Sécurité crypto
Piratages, failles de contrats, arnaques, phishing et protection des portefeuilles.
38 articles-
Hack de Binance : 124 millions de dollars d’altcoins auraient été convertis en Bitcoin
Elliptic estime que 124 millions de dollars d’actifs volés à Binance ont été convertis en Bitcoin via plus de 20 000 wallets.
-
Gnosis Pay confirme une fuite de données sur son ancien système de cartes crypto
Gnosis Pay confirme une fuite de données sur son ancien système B2C de cartes crypto, sans perte de fonds déclarée.
-
Mercado Bitcoin : des vols auraient continué après l’annonce du confinement de l’attaque
Bitquery affirme que des adresses Mercado Bitcoin ont encore été vidées après l’annonce du confinement de l’attaque. Analyse des faits et incertitudes.
-
Railway : 96 wallets vidés, mais le lien avec sa fuite de secrets reste non confirmé
Une série de vols touchant 96 wallets est soupçonnée d’être liée à l’incident Railway, mais aucun élément public ne confirme encore cette attribution.
-
Polkadot : un bug XCM fait perdre près de 1,4 million de dollars à la trésorerie
Une incohérence d’offre de dotUSD a déformé le prix du pool DOT/dotUSD. Parity confirme le correctif et détaille les failles de déploiement.
-
Binance encaisse des retraits records après son piratage, sans panique durable
Plus de 25 000 BTC et plusieurs milliards de dollars en stablecoins ont quitté Binance après la réouverture des retraits, avant une normalisation rapide des flux.
-
Coinbase affirme garder plus de 99 % des actifs clients en stockage à froid
Après le piratage de Binance, Coinbase détaille son stockage à froid, ses clés distribuées, ses limites de retrait et ses coupe-circuits.
-
Hack de Binance : une fausse offre d’emploi et un outil d’IA au cœur de l’intrusion
Binance détaille la chaîne d’attaque ayant précédé le vol de 6,34 milliards de dollars attribué par le FBI à la Corée du Nord.
-
CZ appelle à une alliance de cybersécurité crypto face à l’accélération des attaques par IA
Changpeng Zhao propose une coopération sectorielle pour partager les pratiques de défense, réaliser des audits croisés et geler plus vite les fonds volés.
-
Kraken restreint des comptes liés à un vol présumé de 133 millions de dollars en Europe
Kraken et Crypto.com ont bloqué des flux associés à un vol crypto présumé visant une entité européenne encore non identifiée.
-
Chainalysis révèle une cyberattaque « agentique » exposant les noms et e-mails de clients
Chainalysis confirme qu’un attaquant a accédé aux noms, e-mails, identifiants et rôles de certains utilisateurs de sa plateforme.
-
Binance réserve 6,34 milliards de dollars pour couvrir les pertes de son hack
Binance affirme pouvoir absorber les 6,3 milliards de dollars touchés par son hack grâce au SAFU et à sa trésorerie.
-
Trezor alerte sur un possible implant matériel dans un Safe 5 vendu par CryptoBilis
Trezor enquête sur un Safe 5 potentiellement modifié par un implant capable de lire et transmettre la phrase de récupération.
-

Google franchit une étape dans le quantique et relance le débat sur le Q-Day
Google Quantum AI réduit les erreurs de 40 fois avec la magic state cultivation sur Willow, relançant le débat sur les risques quantiques pour les blockchains.
-

Ledger dévoile Atom, un appareil Android sécurisé avec intégration Solana Mobile
Ledger présente Atom, un appareil Android avec Secure Mode, Solana Mobile Seeker et de nouvelles protections anti-tampering.
-

Magic Eden : 5,7 M$ de NFT exposés par d'anciennes approvals avant une opération de sauvetage
D’anciennes approvals EVM de Magic Eden ont exposé plus de 5,7 M$ de NFT à une faille du Payment Processor V2 de Limit Break avant une opération white hat.
-

Bitget confirme une faille de 387,5 M$ touchant plusieurs hot wallets de son exchange
Bitget confirme un incident de sécurité de 387,5 millions de dollars touchant certains hot wallets de son exchange, tandis que les cold wallets et Bitget Wallet sont annoncés comme non affectés.
-

S&P Global va acquérir OpenZeppelin pour renforcer son expertise en sécurité onchain
S&P Global va acquérir OpenZeppelin afin d’intégrer la sécurité des smart contracts et l’analyse du risque technologique onchain à son offre institutionnelle.
-

Revolut expose des données KYC et Bitcoin après une fausse demande envoyée depuis un domaine gouvernemental
Revolut a transmis des données KYC, bancaires et des historiques Bitcoin à un tiers ayant utilisé une adresse sur un domaine gouvernemental légitime.
-

Trezor : la fuite chez ShipMonk touche 67 000 clients supplémentaires aux États-Unis
Trezor annonce que 67 000 clients américains supplémentaires sont touchés par la fuite chez ShipMonk, avec des données remontant à 2019.
-

SafePal : une faille expose les données personnelles de près de 40 000 clients
SafePal révèle une fuite de données touchant environ 39 798 clients après une faille dans son système de suivi de commande.
-

Hyperliquid : un utilisateur perd 550 000 $ après avoir cliqué sur une fausse publicité Google
Un utilisateur d'Hyperliquid aurait perdu environ 550 000 USDC après avoir cliqué sur une publicité Google sponsorisée menant vers un faux site de phishing.
-

Trezor : une fuite chez ShipMonk expose les données personnelles de près de 14 000 clients
Une violation de données chez ShipMonk expose les noms et coordonnées de près de 14 000 clients Trezor, dont 11 742 avec téléphone et adresse de livraison.
-

Corée du Nord : Kimsuky intègre l'IA dans ses cyberattaques visant la crypto et la finance
Kimsuky utilise des outils d'intelligence artificielle locaux pour renforcer l'analyse, l'automatisation et le phishing dans des campagnes visant notamment la crypto et la finance.
-

Les pertes liées à une vulnérabilité de Coldcard atteindraient 70 millions de dollars en bitcoin, selon Galaxy Research
Galaxy Research estime que près de 1 200 adresses ont été vidées de plus de 1 000 BTC à cause d’une vulnérabilité affectant certaines seeds Coldcard.
-

Charles Hoskinson estime que Bitcoin pourrait perdre sa première place si sa gouvernance échoue face au risque quantique
Charles Hoskinson estime que la gouvernance de Bitcoin pourrait échouer à organiser une réponse efficace au risque quantique.
-

Strategy et BlackRock lancent un consortium pour préparer Bitcoin à la menace quantique
Neuf acteurs institutionnels créent le Bitcoin Security Consortium et promettent 15 millions de dollars pour soutenir la sécurité de Bitcoin et la recherche post-quantique.
-

Ledger révèle une faille sur les cartes Tangem, qui minimise le risque
Ledger Donjon affirme avoir découvert une faiblesse permettant d’accélérer certaines attaques par force brute contre des cartes Tangem, tandis que le fabricant estime que le scénario reste quasiment inexploitable en pratique.
-

Deux frères texans plaident coupable après un vol de plus de 8 M$ en cryptomonnaies
Deux frères du Texas risquent jusqu’à vingt ans de prison après avoir séquestré une famille et dérobé plus de 8 millions de dollars en actifs numériques.
-

Zcash chute après la révélation d’une vulnérabilité critique dans son pool Orchard
La révélation d’une faille critique dans le pool Orchard de Zcash ravive les inquiétudes autour de la sécurité des privacy coins et pèse sur le ZEC.
-

StablR : EURR et USDR décrochent après la frappe de millions de tokens non adossés
Les stablecoins EURR et USDR ont perdu leur ancrage après une attaque liée aux droits de mint et à une configuration multisig.
-

Des victimes iraniennes liées à une affaire Tether USDT de 344M$
Une affaire impliquant 344 millions de dollars en USDT met en lumière de nouvelles victimes.
-

Le FBI annonce 276 arrestations liées à des scams crypto
Une vaste opération du FBI cible les fraudes crypto avec des centaines d’arrestations.
-

ZetaChain touché par une attaque sur son Gateway EVM
Une faille sur un smart contract Gateway EVM a exposé ZetaChain à une attaque.
-

Arnaque aux “clearance fees” crypto : le piège autour du détroit d’Hormuz
Une nouvelle arnaque exploite les “frais de déblocage” pour soutirer des fonds aux victimes.
-

G. Love perd 5,92 BTC après un faux Ledger Live
Un faux logiciel Ledger Live a permis le vol de plusieurs BTC.
-

Hyperbridge visé par un hack de 1 milliard de DOT bridgés
Une faille sur un bridge Ethereum a permis de créer 1 milliard de faux DOT.
-

OpenClaw : Campagne de phishing visant les développeurs sur Github
Suite à la popularité fulgurante d OpenClaw certains acteurs malveillants essaient d en profiter
Toutes les rubriques
Les sujets les plus suivis
- Bitcoin39
- Stablecoins21
- Régulation20
- CFTC14
- Tokenisation14
- Cybersécurité12
- Ethereum11
- Kalshi11
- Solana11
- Hyperliquid10
- Intelligence artificielle10
- Justice10
- Sécurité10
- Strategy9
- Coinbase8
- RWA8
- Binance7
- IA7
- Tether7
- TRON7
- BitMine6
- DeFi6
- Polymarket6
- SEC6
- Visa6
- Aave5
- Blockchain5
- Corée du Sud5
- ETF5
- Fraude5
- Hack5
- Kraken5
- USDT5
- Circle4
- CLARITY Act4
- Crypto4
- Crypto.com4
- Data Center4
- FTX4
- Japon4
- Ledger4
- MiCA4
- Ripple4
- Robinhood4
- Strive4
- USDC4
- XRP4
- Zcash4
- Actions tokenisées3
- ARK Invest3
- Base3
- BitGo3
- Bitwise3
- Block3
- États-Unis3
- ETF Bitcoin3
- Ethena3
- France3
- Gemini3
- HYPE3
- Marchés de prédiction3
- NYSE3
- OCC3
- Perps3
- Polygon3
- Revolut3
- Russie3
- Scam3
- Securitize3
- SpaceX3
- Trezor3