Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
La faille était structurelle, non aléatoire : un indicateur de fonctionnalité considéré comme présent permettait aux attaquants de reconstituer des clés privées avec une seule pression sur un bouton. Coinkite affirme que des pertes importantes ont déjà été subies.
Ce démenti distingue une rumeur en circulation d'une annonce officielle de token de la famille Trump. Le lancement présumé reste donc non confirmé.
L’équipe affirme que les fonds des utilisateurs n’ont pas été affectés par la pause, mais l’impact de l’activité de l’attaquant sur les actifs reste à confirmer.
L'attaque de Sun tombe une semaine après l'approbation préliminaire de l'OCC pour World Liberty Trust Company, alors que l'offre en circulation d'USD1 a déjà reculé de plus de 1,3 Md $ par rapport à son pic de février.
Maya s'est engagée à remplacer les ~20 BTC volés. Cela ne couvre qu'une fraction des 11 M$ de dégâts sur les pools, l'essentiel provenant de la reprécisation de CACAO et de pertes d'arbitrage que personne n'a publiquement accepté de prendre en charge.
Au-delà du piratage d'HBO, les procureurs affirment que 8 000 comptes de professeurs ont été compromis et que les attaquants ont volé au moins 31,5 To de données académiques et de propriété intellectuelle.
Le correctif renforce le RNG et le flux de signature, mais les semences des firmwares affectés entre 2021 et juillet 2026 doivent encore être remplacées. L'audit assisté par IA est le signal plus large de l'industrie ici.
Le butin de 1,36 M$ de l'attaquant était la perte la plus modeste. Un faux solde CACAO a fait chuter le token de 88,7 %, et c'est cela qui a causé les 11 M$ de dégâts dans les pools. Les conditions de récupération restent indéfinies.
L'évasion d'un an aux Fidji est la partie inhabituelle ; la lecture plus large est la structure classique du Ponzi (25 % de rendements mensuels garantis, des fonds d'investisseurs récents finançant les anciens) et la fermeture internationale rapide du FBI.
L'APR s'affichait correctement jusqu'au moment où une chaîne à 20 ponts ou un oracle à vérificateur unique cessait de fonctionner. Avril a rappelé que le rendement affiché renseigne sur le bon fonctionnement du système, pas sur sa solidité.
La résolution place la responsabilité individuelle au centre des conséquences réglementaires de l'effondrement de FTX et maintient la conduite des dirigeants sous les projecteurs après la chute de l'échange.
L'attaquant est reparti avec 1,7 M$, mais les 11 M$ de pertes dans les pools de liquidité de Maya et l'effondrement de 89 % du $CACAO sont ce que les fournisseurs de liquidité doivent maintenant digérer.
Cet épisode met en lumière un compromis récurrent sur la blockchain : la transparence peut transformer une adresse publique en signal de trading, tout en attirant des transferts de tokens indésirables.
Cette démarche traite le MEV comme un problème économique, avec des outils de confidentialité conçus pour protéger l’intention des transactions tout en conservant la possibilité d’une divulgation sélective pour les besoins légitimes.
La Commission des Stable Tokens du Wyoming est la première entité publique américaine à échanger l'infrastructure blockchain pour des raisons de sécurité, rejoignant une vague de migration de 15 milliards de dollars déclenchée par l'exploitation de 292 millions de dollars de Kelp DAO.
Les 100 M$ de vols physiques font la une ; la fuite de 40 000 dossiers est l'avertissement structurel. La sécurité d'un portefeuille matériel signifie désormais contrôler ce qui se trouve derrière l'appareil, et non plus l'appareil lui-même.
Les fonds sont restés à l'abri, mais la diffusion de pièces d'identité nationales et de coordonnées bancaires expose désormais 200 000 clients à des campagnes de phishing ultérieures, et cette fuite s'inscrit dans une vague qui a déjà frappé SafePal et Trezor.
Le bug est resté dans du code open source pendant cinq ans pendant qu'une communauté fondée sur le 'don't trust, verify' sous-traitait son jugement à la réputation d'un seul fournisseur, argue le PDG de Foundation Zach Herbert.
Le fondateur qualifie les alertes de « rumeurs fabriquées », mais un spécialiste du distressed debt prépare un recours en justice, une réclamation client de 10 millions de dollars reste sans réponse, et la date butoir du 26 août pour l'arrêt d'activité est désormais à deux semaines…
Restaurer une Layer 1 du top 50 pour effacer une falsification de 3 trillions de ONE n'a presque aucun précédent. La faille de vérification inter-shards est corrigée ; la question ouverte est de savoir si une histoire réécrite est plus sûre que…
CryptoSlate
CoinTelegraph
CoinDesk
Crypto News
TheBlock