Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
Le chiffre de 94 % et la période de préemption de quatre semaines seront testés par des chercheurs indépendants, mais pour l'instant, Tether reformule le récit en passant d'un vecteur d'évasion des sanctions à un partenaire proactif de l'application.
Le trimestre montre pourquoi le risque de sécurité se déplace des clés volées vers l'ensemble du chemin, de la validation et l'autorisation des actifs jusqu'au retrait final.
Les récompenses de staking en USDC n'ont compensé qu'une partie des pertes de trading, laissant $5,682 sur le compte après un dépôt de $261K hier.
Le post viral est un format d'arnaque à la distribution recyclé : un faux ticker SpaceX et un lien externe menant à une page de réclamation qui vide les portefeuilles.
Le transfert arrive dans un portefeuille SegWit moderne sans être passé par une plateforme d'échange, ce qui évoque davantage une gestion de conservation qu'une vente, alors que plusieurs portefeuilles vieux d'une décennie se sont récemment réveillés.
Des clés de visionnage dédiées à chaque swap limiteraient la portée d'une brèche si l'algorithme de Shor venait un jour à casser une adresse de remboursement publiée sur la chaîne publique de NEAR, contenant la fuite à un swap unique plutôt qu'à l'historique complet d'un portefeuille.
L’attaque a ciblé la génération des seeds de portefeuille, et non le protocole Qubic, tandis que le gel des fonds par les exchanges et un correctif logiciel limitent les mouvements supplémentaires.
Les règles proposées fermeraient la voie de dépense de Sprout, rendant le calendrier de migration critique, tout en exposant les soldes et en ne garantissant aucune voie de récupération.
L'exploit s'est limité à l'émission de tokens via le bridge, mais 7,2 millions de CYS non autorisés ont été vendus et convertis en environ 727 000 $ en ETH avant la mise sur liste noire.
Selon Hacken, 77 % des pertes du troisième trimestre concernaient des fournisseurs, des correctifs retardés ou des systèmes hors du périmètre des audits, révélant l'écart entre les badges d'audit et la sécurité opérationnelle.
L'opération combine arrestations, rapatriement des victimes et traçage des actifs, montrant comment l'intelligence des plateformes d'échange et leur application des règles renforcent la réponse transfrontalière face aux arnaques.
Ces retraits mettent fin à deux procédures au point mort, mais ne suppriment pas les obligations de lutte contre le blanchiment, de KYC ni de signalement d'activités suspectes, laissant la confidentialité de l'auto-conservation intacte sans mettre fin à la surveillance.
Les constantes fournies par la NSA pour l'une des courbes elliptiques les plus utilisées au monde remontent à un générateur de nombres aléatoires des années 1990, relançant la question de la porte dérobée qui plane sur la NIST…
Cette accusation met sous surveillance la sécurité des hardware wallets et les pratiques de divulgation, la confiance envers les fabricants dépendant de la clarté de leur réponse.
La brèche a ciblé la chaîne de distribution, montrant qu'une puce de sécurité authentique ne suffit pas à prouver qu'un portefeuille matériel n'a pas été altéré avant de parvenir à son propriétaire.
Les données on-chain montrent que l'affaire de blanchiment liée à Bitget a ouvert la voie. Le pool protégé de ZEC complique désormais le traçage pour les enquêteurs, au moment où les régulateurs resserrent leur contrôle des outils de protection de la vie privée.
Cette découverte rend moins probable l’existence d’une porte dérobée dans les courbes de la NIST, tandis que le risque quantique distinct de Bitcoin reste irrésolu.
Ce résultat ne rend pas une attaque 40 fois moins coûteuse, mais il cible la surcharge matérielle qui pourrait déterminer si une future attaque contre un portefeuille est réalisable.
Les allégations placent la sécurité de la chaîne d'approvisionnement et la divulgation proactive au cœur du débat sur les risques de l'auto-conservation.
La question 77 de la SEC examinait déjà si les agents IA devraient être autorisés à signer des transactions crypto ; la divulgation d'OpenAI a fourni aux régulateurs une étude de cas concrète sur la dérive d'autorisation autonome.
WuBlockchain
CryptoSlate
Lookonchain
WatcherGuru
CoinDesk
TheBlock
CoinTelegraph