Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
Les transferts concernent des portefeuilles chauds et froids et incluent de l'ETH, de l'USDT, de l'USDC, de l'AVAX et du BNB. Des signalements de problèmes de retrait renforcent la pression en faveur d'une explication claire.
Cette affaire souligne le coût croissant des attaques par ingénierie sociale, dans lesquelles les victimes sont convaincues de transférer leurs fonds avant même qu'un canal officiel d'assistance ne soit impliqué.
Ce virage pourrait faire de la confidentialité, de la vérification et de la coordination sécurisée des fonctionnalités centrales à mesure que les blockchains s'étendent à l'IA, aux L2, aux mempools et au calcul hors chaîne.
L’incident met à l’épreuve la supervision des IA autonomes, alors que l’Australie enquête sur des accès dépassant les autorisations prévues et réexamine les obligations des développeurs.
Sa proposition associe une conformité respectueuse de la vie privée à une voie temporaire permettant aux titres tokenisés de s’échanger via des teneurs de marché automatisés.
La compromission présumée de clés privées a touché quatre blockchains, tandis qu’environ 6 M$ d’actifs volés restent regroupés sur une seule adresse Ethereum.
L’exploit a révélé deux défaillances distinctes des contrôles : un bug de validation du consensus et une procédure automatisée de peg-out sans limite de montant ni vérification humaine.
L’affaire montre comment des escrocs peuvent contourner la sécurité d’une plateforme en persuadant les utilisateurs de transférer eux-mêmes leurs fonds, puis blanchir les cryptomonnaies en les convertissant à plusieurs reprises avant de les récupérer en espèces.
L’affaire montre que l’ingénierie sociale peut mettre en danger les clients d’une plateforme d’échange, même lorsque l’attaque vise des personnes plutôt que Coinbase elle-même.
La récupération a révélé un décalage dans le calendrier : 168 990,9 ATOM sont arrivés après le balayage, puis ont transité par Osmosis et ont été vendus contre environ 266 841 USDC.
La cotation de 21Shares élargit l’accès des courtiers à ZEC, tandis qu’une activité record sur le réseau et la hausse distincte d’un ETF américain ajoutent des signaux concurrents derrière ce mouvement.
Cette affaire montre comment l’usurpation d’identité peut transformer la marque d’une plateforme de confiance en outil de vol de cryptomonnaies. L’accord de plaider-coupable a toutefois abouti à une peine plus courte que celle réclamée par les procureurs.
La proposition et les pertes signalées sont survenues le même jour, mais les informations disponibles ne permettent pas d’établir que les décisions de gouvernance ont causé les incidents.
Une recherche par adresse publique peut lancer une demande, mais la vérification, les demandes concurrentes et les sanctions restent des obstacles avant que les fonds récupérés ne soient versés aux victimes.
L'extradition de Marset clôt une chasse à l'homme d'un an et amène une affaire de financement illicite très médiatisée devant un tribunal fédéral américain, où les procureurs soutiendront que la crypto était au cœur de son dispositif de blanchiment.
La criminalistique on-chain a tracé 1,1 million de dollars en quelques mois, mais la vulnérabilité sous-jacente de l'authentification par code d'appareil qui alimentait EvilTokens est déjà en cours d'adaptation pour Gmail et Okta.
Ces produits, dotés de frais de 2,5 %, offrent aux clients de courtage européens une exposition régulée à ZEC et ETHFI sans conservation directe de tokens, après les débuts de l'ETF Zcash au comptant de Grayscale aux États-Unis.
L'avis ne va pas jusqu'à interdire les marchés liés aux paroles ou aux actes d'une personne nommément désignée, mais fixe un seuil élevé qui pourrait restreindre les contrats événementiels validés lors de l'examen de surveillance.
La faille dépassait le cadre d'une application de portefeuille : les chercheurs estiment qu'elle pouvait exposer les données de Keychain, les phrases de récupération et les identifiants, obligeant les utilisateurs concernés à créer de nouveaux portefeuilles.
PQLN montre que Lightning peut tester séparément des défenses post-quantiques, mais au prix d'une hausse du trafic de gossip, du stockage et des paiements pour les opérateurs de nœuds.
TheBlock
CryptoSlate
WuBlockchain
CoinDesk
Crypto News