Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
L'incident montre que Genuine Check peut valider un élément sécurisé intact tout en ignorant le matériel ajouté autour, laissant les phrases de récupération vulnérables au vol à distance.
Un portefeuille nouvellement créé qui multiplie les retraits importants d'UNI depuis Binance ressemble à s'y méprendre à une préparation de dump, et les observateurs de la chaîne signalent déjà l'adresse.
La version 3.4.1 fournit à l’écosystème un point de référence clair pour la correction, tandis que les règles d’offre du XRP restent inchangées.
L’épisode met en évidence le risque d’associer un effet de levier de 1 000x à une source de prix externe et à un pool partagé qui prend la position opposée aux traders.
Les pertes d'octobre se concentrent autour de deux incidents, plaçant les appareils matériels compromis et la sécurité des coffres DeFi au cœur de l'évaluation des risques actuelle.
La faille existait depuis 2015, mais son exploitation nécessitait des centaines d’offres artificielles et une transaction conçue pour les consommer toutes en une fois.
Le correctif couvre deux voies de vol, dont une attaque par reconnexion qui pouvait contraindre un nœud de transfert à payer un destinataire sans récupérer les fonds entrants.
Le logiciel espion peut rechercher des applications de portefeuille, extraire des identifiants et contrôler à distance les téléphones infectés. Les chercheurs n'ont toutefois trouvé aucune preuve d'un vol de cryptomonnaies abouti ni d'un contournement des correctifs iOS actuels.
Ces allégations mettent en lumière une possible faiblesse dans la conception de l'oracle : des variations à court terme des cotations sur Hyperliquid pourraient affecter les exécutions sur Papertrade.
Plus de 86 millions de dollars de pertes liées à l'incident renforcent les enjeux de la sécurité de la chaîne d'approvisionnement des portefeuilles matériels, tandis que Ledger affirme que ses propres systèmes restent intacts.
Aucun XRP n'a été créé ni perdu, mais l'incident a révélé une faiblesse vieille de dix ans dans les contrôles de l'offre de XRPL et contraint les développeurs à contourner l'approbation habituelle des validateurs.
Une analyse de 49 callouts de tokens Pump fun révèle des portefeuilles suspectés d'être liés qui achetaient avant les publications et vendaient en environ trois minutes, souvent alors que l'influenceur se montrait encore publiquement haussier.
Tor n’est plus inclus par défaut dans le déploiement Docker standard. Les opérateurs qui dépendent de l’accès onion doivent donc l’ajouter explicitement lors de leur prochaine installation ou mise à jour, faute de quoi leur service caché deviendra inaccessible.
La campagne vise les phrases de récupération de 24 mots et fait suite à de précédentes annonces Google malveillantes qui redirigeaient les utilisateurs de Ledger vers de fausses pages de vérification.
Le portefeuille, vieux de huit ans, était resté intact ; les quatre années d'inactivité avant que l'utilisateur ne le touche à nouveau en ont fait une cible facile pour un kit de phishing longtemps dormant.
Des portefeuilles nouvellement créés retirant plus d'un quart de l'offre totale en circulation d'un token en moins de 72 heures est un signal d'accumulation ou de préparation de sortie que les traders surveillent de près.
Le module présumé montre qu'un emballage intact peut ne pas garantir l'intégrité du matériel, alors que Ledger n'a pas confirmé le module ni établi de lien avec les pertes récentes de clients.
Cette faille aurait pu contourner les garde-fous liés à l’offre fixe du registre, mais RippleX n’a trouvé aucune preuve d’exploitation et a déployé un correctif dans xrpld 3.4.1.
L'interdiction est définitive et la confiscation fédérale atteint déjà 48,4 M$, mais l'accord préserve le droit de Mashinsky de négocier des cryptoactifs pour son propre compte, ce que ses avocats contesteront probablement.
Cette déclaration met en lumière la sécurité des agents d’IA et la protection des systèmes publics, à mesure que les outils autonomes gagnent en capacités.
CryptoSlate
Lookonchain
CoinTelegraph
TheBlock
WuBlockchain
CoinDesk
WatcherGuru