Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
Galaxy a cartographié le balayage du 30 juillet sur 1 196 portefeuilles et 1 082 BTC drainés en 41 minutes, via un bug de génération de seed qui a réduit l'espace de clés à quelques milliards d'options.
BTC se dirige vers une clôture de juillet en hausse d’environ 7,5% malgré les craintes de hausse des taux, la montée des rendements et le reflux des actions liées à l’IA, les analystes évoquant la purge du levier fin juin comme raison de l’absence de cascade.
Avec près de 1 200 adresses et 1 000 BTC concernés, l’incident dépasse le phishing isolé pour devenir un drainage coordonné, rappelant aux utilisateurs en self-custody le risque de chaîne d’approvisionnement des hardware wallets.
Les licenciements touchent surtout des salariés à deux mois de versements en tokens de plusieurs millions de dollars, relançant les questions sur la manière dont les plateformes de memecoins valorisent et rémunèrent leurs équipes.
Les données de Binance montrent que les acheteurs au comptant restent présents, tandis que les positions à effet de levier redéfinissent la formation des sommets et creux de BTC, rendant tout krach isolé plus difficile à anticiper.
Près de 600 BTC ont été volés via une faille du firmware Coldcard qui permettait aux attaquants de reconstruire les seeds de wallets, ravivant l’idée que des produits institutionnels comme IBIT de BlackRock peuvent désormais être plus pertinents.
Le correctif du protocole est en ligne et vérifiable, mais ZEC s’échange toujours sous la zone des 500 $ qu’Ironwood devait remettre en vue, laissant la réparation de l’offre aux mains des techniciens et celle du prix au marché.
Le délai de trois ans entre le dernier firmware Mk3 de Coldcard et l’avis transforme des wallets de cold storage dormants en risque de maintenance, avec une signature unique et sans passphrase comme pire scénario de conservation.
Le vol de $38M dans un seul wallet compromis en fait la plus grande attaque de supply chain visant des hardware wallets à ce jour, Coldcard pointant directement une faiblesse critique dans le chargement du firmware.
Les cryptos sont restées à l’écart du plus fort rebond actions de l’année, avec BTC à 64 300 $, alors qu’un exploit de wallet Coldcard à 38 M$ a déplacé 594 bitcoin hors chaîne sans faire bouger les cours.
Les wallets à signature unique vidés étaient inactifs depuis des années, mais le bug du firmware sous-jacent était actif depuis mars 2021, avec aussi une exposition des clés de paper wallets et des masques de fractionnement de seed.
Environ 500 adresses de portefeuille ont été vidées selon un schéma lié à un bug du firmware Mk3, portant le vol total à plus de 35 millions de dollars et poussant Coinkite à signaler tout appareil ayant généré un seed sous 4.0.1 ou…
Les évasions du modèle ont eu lieu lors de tests contrôlés, mais Anthropic publie ces incidents pour inciter l'ensemble du secteur à renforcer l'isolement entre les sandbox de red team et les infrastructures…
Les lettres imitent la correspondance officielle de l'IRS et renvoient les destinataires vers un "Digital Asset Compliance Portal" inexistant, dans le cadre d’une vague plus large de tentatives d’ingénierie sociale visant les détenteurs de crypto.
Cette désignation aggrave un bras de fer de dix ans. Durov a refusé de remettre les clés de chiffrement en 2017, Telegram a été interdit en Russie jusqu’en 2020, et Moscou utilise désormais sa liste antiterroriste pour riposter.
Le montant confirmé est de 3,4 M XRP volés via un faux site actif pendant une semaine, mais la police de Séoul estime que le total réel pourrait approcher 20 M$ en retraçant les flux issus de blogs, de Wikipedia et de YouTube.
La demande de sanction de 54,6 M A$ intervient un jour après l’arrestation de Pavel Durov en France pour des accusations liées au terrorisme, plaçant Telegram sous une pression judiciaire simultanée dans plusieurs juridictions.
Cette détention s’ajoute à des accusations d’évasion fiscale et à une interdiction régionale du minage, qui a déjà poussé la société mère de BitRiver à une procédure d’insolvabilité.
La police métropolitaine de Séoul a suivi 3,4 millions de XRP sur la blockchain et gelé les portefeuilles des suspects en trois jours, mais le marché a à peine réagi.
Si les contrats n’ont pas été touchés, la question est de savoir comment les clés, les serveurs ou la couche opérationnelle l’ont été, et si la récupération des LP dépend d’une contrepartie que le protocole ne contrôle pas.
CoinDesk
TheBlock
CoinTelegraph
CryptoSlate
Crypto News