Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
Un fondateur, au milieu de son propre procès fédéral pour blanchiment, qui accuse les plateformes d'IA d'armer Pyongyang : une histoire où le messager compte autant que le message.
Jusqu'à 10 millions d'utilisateurs européens ont dû trouver de nouvelles plateformes après le 1er juillet, et l'écart entre les 1 700 plateformes non autorisées qui ont fermé et les 323 entreprises agréées MiCA est précisément le terrain de jeu des pirates sociaux…
Les clés privées et les phrases de récupération sont intactes, mais les noms, adresses postales et coordonnées circulent désormais, offrant aux attaquants un jeu de données de phishing propre qui persistera bien après le correctif.
L'escroquerie s'inscrit dans un schéma : l'organisation à but non lucratif de sécurité crypto SEAL a bloqué 356 URL d'annonces Google malveillantes rien qu'en avril, dont plusieurs imitant Hyperliquid.
Les 678 000 dossiers contiennent noms, adresses et e-mails, mais pas d'indicateurs de détention crypto, offrant aux criminels un répertoire de cibles fortunées à recouper avec les empreintes on-chain et les fuites antérieures.
La semaine a cristallisé l'écart entre l'attraction institutionnelle et la faiblesse au niveau des projets : un accord de stablecoin de 1,8 milliard de dollars avec Mastercard et l'initiative de staking de Fidelity ont été annoncés alors que plus de 100 projets ont échoué.
La question la plus difficile est de savoir ce qu'il advient des pièces laissées dans d'anciens portefeuilles, transformant une mise à niveau de sécurité en un combat de gouvernance de plusieurs années.
La violation est numérique, mais le risque en aval est physique : les fuites de noms et d'adresses se traduisent désormais directement par des attaques ciblées contre des détenteurs de crypto connus.
Un indice de peur à 29 et la fermeture de Boltz après des attaques assistées par IA ajoutent un contexte défensif, tandis que le retard de la SEC maintient le progrès des titres tokenisés au premier plan.
Cette affaire place les vérifications d'identité au centre de la sécurité crypto, où le financement, le recrutement et les partenariats peuvent devenir des surfaces d'attaque.
Delio a suspendu les retraits en juin 2023 et a été déclaré en faillite en novembre 2024, plaçant la question de la responsabilité des plateformes de dépôt crypto à rendement élevé au cœur de l’affaire.
La cause non résolue élargit la question de sécurité au-delà d'un seul portefeuille inactif, mettant les anciennes clés et les outils de portefeuille sous surveillance pour les utilisateurs d'Ethereum.
La brèche met en lumière la confidentialité des clients et la gestion des données par des tiers, tandis que Trezor assure que ses systèmes et ses appareils restent sécurisés.
Les portefeuilles et le firmware restent intacts, mais les numéros de téléphone et adresses postales divulgués donnent aux équipes de phishing exactement ce qu'il faut pour envoyer de faux appareils et mener du chantage ciblé à domicile.
Sous le seuil des 1 $, 1,5 Md$ de positions longues à effet de levier se sont accumulées depuis août, tandis que le volume au comptant s'est réduit à 885 M$ par jour. Une rupture sous le support risque de déclencher une cascade ; à la hausse, il faudrait une annonce sur le CLARITY Act pour la justifier.
Les développeurs affirment que la faille a été corrigée avant tout exploit connu, mais la vente massive sur le marché révèle à quel point la confiance s'effondre rapidement autour d'une pièce de confidentialité lorsque l'intégrité de son offre cachée est remise en question.
L'erreur est absurde, mais le schéma ne l'est pas : une violation du bureau des impôts français en 2024 a transformé les détenteurs de crypto en cibles fixes. Chainalysis a compté au moins 30 attaques à la clé à molette en France rien qu'au premier semestre 2026.
Yepbit n'a pas de licence australienne de services financiers et n'est pas inscrit sur le registre VASP d'AUSTRAC, pourtant il a informé les investisseurs piégés que l'ASIC avait gelé leur argent.
Deuxième incident majeur en trois ans, après le piratage du pont Horizon à $100M lié à des hackers nord-coréens. La vraie question est de savoir si un retour en arrière rétablira la confiance ou accentuera le coup porté à la crédibilité.
Un rollback sur un L1 majeur testerait si la responsabilité on-chain l'emporte sur l'immuabilité et pourrait créer un précédent pour des exploits similaires de ponts et de mint.
CoinTelegraph
CoinDesk
TheBlock
CryptoSlate
Crypto Rank News
Crypto News