Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
La prime est fixée à 10 % des fonds récupérés, plafonnée à 3 BTC, tandis que la faille expose les portefeuilles connectés et les nœuds LND à un risque.
La feuille de route mise à jour signale un changement structurel : Ethereum renforce ses fondations contre les menaces quantiques tout en poussant les rollups natifs et un design de protocole plus léger comme prochaine couche de scalabilité.
Ce virage élargit l’agenda de développement d’Ethereum au-delà de l’enchaînement des mises à niveau, la confidentialité et la résilience face aux menaces quantiques étant désormais considérées comme des enjeux centraux du protocole.
L'augmentation de l'activité des programmes de récompense pour bugs n'a pas éliminé le risque d'exploitation, tandis qu'Immunefi affirme que ses compétitions d'audit ont trouvé des bugs plus graves par engagement que les audits de niveau 1.
Avec la méthode d'accès non résolue et environ 972 millions de dollars déjà volés dans le secteur fin juillet, l'incident met l'accent sur les contrôles de retrait des échanges.
Les leurres financiers assistés par IA accentuent le risque de sécurité pour les entreprises crypto, les fournisseurs fintech et les investisseurs, faisant de la résilience au phishing une composante de l'infrastructure de marché.
Cet épisode transforme une fermeture L2 prévue en un test de la fiabilité des ponts et des procédures de sortie des utilisateurs dans le DeFi.
Les géants (BUIDL, USYC, iBENJI) sont en dessous de 1 % d'utilisation. Les tokens de crédit et de réassurance plus petits atteignent 55-98 %. Cet écart est l'argument haussier pour la prochaine étape de la tokenisation.
Les 1,1 milliard de dollars d'exploits au premier semestre et l'effondrement de 70 à 90 % des altcoins ont brisé le modèle de financement des trésoreries en tokens. Les survivants comme Hyperliquid, Aave et Ether.fi facturent des frais en stablecoins ou en espèces tandis que leurs pairs se sont financés...
Les chiffres placent les choix de garde au cœur du récit d'adoption de Bitcoin, tandis qu'une activité soutenue déterminera la durabilité de ce signal.
Le cadre crypto de la Russie, en vigueur depuis le 1er septembre, limite les achats de détail à 300 000 roubles et oblige les transactions à passer par des dépôts réglementés, incitant ainsi les utilisateurs à déplacer leurs clés hors ligne avant que les règles ne prennent effet.
L’affaire met en évidence l’écart entre l’autorité juridique et la récupération des actifs : l’aval d’un tribunal peut faciliter le traçage, mais il ne garantit pas que les fonds volés soient récupérables.
Chainalysis montre que les groupes liés à la RPDC blanchissent les cryptos volées en ~45 jours, ce qui signifie que la majeure partie des 1,46 Md $ avait probablement déjà quitté le pipeline avant l'arrivée de ce procès vieux de 17 mois.
Les portefeuilles on-chain BTCPay standards sont hors de danger, mais les opérateurs LND en v2.4.1 ou antérieure subissent une prise de contrôle à distance via un accès non authentifié aux fichiers .macaroon.
Le déclencheur du BIP-110 se déclenche ce week-end ; sa protection contre les replays attend jusqu'en septembre. Le cas dangereux est une chaîne minoritaire qui refuse de disparaître, car le signalement des mineurs est à seulement 2,6 %.
La solution de Polymarket reflète celle de Kalshi : les moyennes pondérées dans le temps via Chainlink rendent les poussées de dernière seconde sur Binance coûteuses. Un article de Stanford-SMU a révélé que 93 % des pertes dans les fenêtres manipulées pesaient sur les détaillants.
La mesure dépasse le cadre des deux exchanges et vise l’opérateur de Shelbit ainsi que son réseau d’entreprises transfrontalier, ce qui accroît les enjeux de conformité pour les sociétés traitant des flux crypto liés à l’Iran.
L'alerte déplace le débat sur la garde, de l'emplacement des fonds vers les contrôles qui protègent et encadrent l'usage des clés privées.
L’exploitation active de la faille en fait une urgence de sécurité des infrastructures pour les opérateurs de paiements en Bitcoin, et non un simple avis de maintenance.
Le raid fait suite à l'interdiction de WhiteBit en janvier par la Russie et considère les bureaux de crypto non autorisés comme un vecteur d'évasion des sanctions finançant Kyiv.
TheBlock
CoinTelegraph
CoinDesk
CryptoSlate