Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
L’arrêt préventif transforme un incident lié à un protocole DeFi en un risque opérationnel plus large pour les utilisateurs, prêteurs et projets de l’écosystème Cronos.
Le démenti laisse le responsable de l’activité non identifié et met la provenance au cœur des risques liés aux memecoins utilisant la marque Trump.
Un chercheur a signalé la faille de dépassement d'entier le 25 avril dans le cadre du programme de primes de Cosmos Labs, mais les testeurs ont jugé les chaînes en production sûres, un correctif a été déployé en silence, et en 20 heures à peine après une modification publique du code…
La brèche ne concernait pas les portefeuilles contrôlés par les utilisateurs. Elle a touché le contrat tiers détenant les fonds chargés sur la carte, le transfert même dont dépendent les dépenses en carte crypto alors que les volumes triplent.
Cette pause plombe un projet qui, encore en mars, revendiquait 100% de disponibilité de son mainnet sur son propre site web, et la Foundation n'a toujours pas divulgué le vecteur d'attaque, les adresses ciblées, ni de calendrier de reprise…
Les sorties d'initiés sur les memecoins adossés à des célébrités suivent toujours le même mode opératoire : faire le buzz sur l'actif associé, dumper, laisser les particuliers en plan, et laisser les régulateurs accumuler les preuves.
Même de minuscules transferts peuvent contaminer une adresse. L'épisode montre comment la transparence de la blockchain transforme le filtrage des sanctions en arme, et révèle la course contre la montre au sein des équipes de conformité pour distinguer un véritable utilisateur d'un compte compromis.
Zondacrypto s'est effondré en avril après une crise de liquidités, et le Premier ministre Tusk l'avait accusé de liens avec la mafia russe. L'enquête réunit désormais le sport polonais, des personnalités politiques américaines et une plateforme crypto disparue dans un même dossier.
L'erreur de triage de quatre mois est l'histoire principale. Cosmos Labs supposait que les chaînes à 18 décimales étaient sûres, six réseaux ont été vidés, et les normes de divulgation pour la stack Cosmos à 7G$ viennent d'être réécrites.
Les firmes de sécurité ont imputé le drainage présumé à une manipulation de la garantie MAMO illiquide, WELL reculant d'environ 13 % et MAMO d'environ 9 %.
Le memecoin TRUMP a atteint 73,43 $ en janvier 2025 avant de s'effondrer à environ 2,73 $. Les portefeuilles ayant acheté durant les deux premiers jours ont capté près de 90 % des gains des particuliers, laissant le reste des 1,6 million…
Deux portefeuilles MANTRA ont été touchés, mais aucune adresse, aucun hash ni chemin d'exploitation n'a été divulgué. Les opérateurs doivent maintenant re-tirer un tag dont ils ne peuvent pas auditer entièrement les changements.
Cette mesure signale que Binance, KuCoin et les autorités de l'UE durcissent simultanément et de manière coordonnée leur action contre HTX. Pour les utilisateurs, le risque de conformité suit désormais le parcours de la transaction plutôt que son point d'arrivée.
Derrière cette arrestation se cachent une enquête pour pertes clients de 94M$, environ 4 500 BTC inaccessibles, et un contrat de sponsoring olympique 2026-2028 désormais inscrit au dossier pénal polonais.
La piste juridique est désormais ce qui compte : Take-Two a assigné X, Microsoft et Discord, et des enquêteurs on-chain ont remonté le cash-out jusqu'à un compte KuCoin vérifié KYC.
Les opérateurs ne peuvent pas encore examiner la menace, donc les binaires signés portent la charge de confiance. Les nœuds prudents qui passent hors ligne pourraient amincir la capacité de routage Lightning jusqu'à ce que CLN lève l'embargo.
La faiblesse datant de 2014 est particulièrement difficile à corriger : une phrase vulnérable emporte le défaut avec elle, et patcher l'application ne régénère pas le secret. Migrez, ne mettez pas à jour.
Cette étape sur le mainnet transforme un risque cryptographique futur en question d’ingénierie actuelle pour les développeurs de Bitcoin.
L’avis souligne le délai très court pour corriger une erreur une fois les fonds envoyés via un ATM crypto.
Les deux chefs d'accusation non résolus emportent une peine maximale de 40 ans, et ce nouveau délai laisse à l'équipe juridique de Storm la latitude pour invoquer le précédent Cox tout en mettant en lumière le rôle de Chainalysis comme relayer de Tornado Cash en 2022.
CoinTelegraph
TheBlock
CoinDesk
CryptoSlate