Actions tokenisées : deux modèles, les mêmes droits ?
Deux actions tokenisées avec droit de vote ont été lancées le même jour aux États-Unis : Ondo vous rend détenteur indirect via Broadridge ; Securitize vous inscrit dans son registre.
Robinhood Chain : ce qui est réel et ce qui relève du marketing dans son L2
Robinhood a lancé son L2 sur Arbitrum : 13 900 smart contracts au cours de ses premiers jours mais environ 95 millions de dollars déposés. Ce qui est réel et ce qui relève du marketing.
World Liberty et l'OCC : le nœud qui bloque la CLARITY Act
Le régulateur bancaire des États-Unis (OCC) est sur le point d'accorder une licence à World Liberty Financial, de la famille Trump, alors que le Sénat ne vote pas la loi crypto.
Aptos : la faille à 3 000 $ qui aurait pu exposer 70 milliards
Des hackers éthiques avec un serveur à 3 000 $ ont découvert la faille de la Move VM d'Aptos qui aurait pu exposer 70 milliards. Rien n'a été volé : voici comment s'est déroulée la divulgation.
Comment fonctionne le funding rate sur un perp DEX
Le funding rate ancre le perpétuel au spot, mais il est calculé différemment sur chaque plateforme et cache des risques de basis trade que les guides omettent.
Prompt injection en DeFi : la faille sans correctif confirmée par OWASP
Le rapport OWASP du 11 juin 2026 a reclassé le prompt injection de menace à fait établi : un défaut de conception sans correctif, et en DeFi, les signatures sont irréversibles.
El trilema de Strategy : Saylor vend BTC pour sauver STRC
Face à trois promesses incompatibles, Strategy a vendu 3 588 BTC pour 216 millions afin de payer les dividendes et blinder STRC : il a sacrifié le credo, pas le crédit.
SpaceX sur Hyperliquid : le prix était-il correct avant l'IPO ?
SpaceX est entrée en bourse à 135 $ le 12 juin, mais s'échangeait à 172 $ sur Hyperliquid depuis des semaines — et le marché on-chain avait raison. Post-mortem de la convergence.
Gravity Bridge : 5,4 millions volés sans voler la clé
Le vol de 5,4 millions de dollars subi par Gravity Bridge n'était pas dû à une clé compromise : il s'agissait de la première attaque par empoisonnement de registre sur des ponts entre blockchains.
Polymarket : le contrat a tenu, le web non
Le 25 juin, 3,1 millions ont été volés à Polymarket via un fournisseur frontend, sans toucher au contrat — juste au moment où la CFTC lance son premier cadre fédéral.
Permissions des agents d'IA en DeFi : EIP-7702, x402 et blast radius
Un agent d'IA qui signe seul peut vider votre wallet avec un prompt malveillant : les modèles de permissions, ce qui a changé avec EIP-7702 et comment x402 réduit le risque.
msUSD : le vérificateur de réserves comme point unique de défaillance
Le 20 juin 2026, le msUSD a perdu 88 % en une seule journée sans puiser dans ses réserves : il a suffi qu'Accountable coupe son feed, le nouveau point de défaillance unique du secteur.