Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
Le montant et le calendrier des versements destinés au rétablissement n’ont pas été précisés. Zano n’a pas encore publié les critères d’éligibilité ni la procédure de réclamation.
Udon lance l’intégration, mais l’objectif de 50 000 paiements par seconde reste à long terme. Tachyon doit encore être développé et faire l’objet d’un audit de sécurité.
L’affaire relie l’accès aux bases de données policières à des différends impliquant Adam Iza, qui se présente comme un entrepreneur dans la crypto, et souligne les risques liés à l’utilisation abusive des données des forces de l’ordre.
Cet outil gratuit permet aux créateurs d’accepter des paiements dans différentes cryptomonnaies prises en charge et de recevoir directement l’actif de leur choix, sans compte, passerelle de paiement ni solde hébergé.
Le dépôt rejeté a été remboursé à son expéditeur au lieu d’être gelé. Cette tentative a bloqué le transfert, sans sécuriser les fonds eux-mêmes.
Cette affaire fixe une limite concrète à la notion de « permissionless » : NEAR Intents peut filtrer les swaps, mais les règles de déblocage des fonds retenus et de contestation des faux positifs restent floues.
Apple a indiqué que la faille pourrait avoir été exploitée lors d’attaques sophistiquées visant des cibles précises, mettant l’accent sur les utilisateurs d’anciennes versions d’iOS.
Les blocages signalés montrent que des dispositifs de protection au niveau des transactions peuvent limiter le déplacement de fonds volés, sans pour autant établir que l’argent a été récupéré.
Ces mouvements révèlent une faille de détection : des portefeuilles coordonnés peuvent masquer une propriété concentrée, même lorsque les contrats de jetons fonctionnent normalement.
La baisse des réserves dépasse le montant des retraits de clients annoncé par Bitget. Selon les enquêteurs, les fonds volés transitent par des bridges, des protocoles cross-chain et des services de mixage.
Cette intervention montre comment des contrôles des risques inter-chaînes peuvent cibler des fonds volés identifiés tout en maintenant l’accès sans permission à un protocole.
La réouverture est une première étape, pas la preuve que les retraits des clients aboutissent. Les services liés à l’ETH, à l’USDT et aux autres actifs restent soumis à un calendrier progressif.
La réponse ajoute des niveaux d’approbation et réinitialise les identifiants, mais les fonctions de sécurité tierces concernées resteront désactivées jusqu’à la fin des mesures correctives.
Deux petits transferts de test n’ont déclenché aucune alerte avant que l’attaquant n’exploite une faille zero-day dans un produit de sécurité tiers pour lancer des retraits frauduleux.
L’avertissement relie la traçabilité de la blockchain à l’exposition des données personnelles et présente les cryptos comme un outil potentiel de recrutement par des services de renseignement étrangers.
Les reprises observées après les halvings précédents dessinent un scénario, pas une prévision. Les flux des ETF, les taux d’intérêt et les investissements dans l’IA ajoutent des variables absentes des cycles antérieurs.
La faille déplace l’attention de l’accès initial vers la réponse à l’incident : les propres systèmes de Bitget ont signalé des transferts non autorisés avant les pertes les plus importantes.
La piste présumée du blanchiment recoupe des fonds issus d’un autre exploit, celui de Kelp DAO, tandis que ZachXBT annonce la publication prochaine de nouvelles données.
Cette mise à niveau donne aux utilisateurs davantage de contrôle sur la vérification des transferts entre chaînes, mais le réseau distinct de gestion des risques de Chainlink n’effectue plus de second contrôle.
Le différend oppose la tentative de Bitget de récupérer des fonds volés au refus de THORChain de bloquer sélectivement des adresses, tandis que les swaps inter-chaînes permettent de suivre l’activité de l’attaquant.
CryptoSlate
CoinDesk
Crypto News
WuBlockchain
CoinTelegraph
TheBlock
WatcherGuru