Sécurité crypto — hacks, exploits de contrats intelligents, arnaques, audits et actualités sur la protection des fonds des utilisateurs.
Sur 425 hacks étudiés de 2021 à 2025, 54,6 % de la valeur perdue en 2024-2025 provenait de compromissions d’exchanges centralisés, montrant que les audits restent nécessaires mais ne suffisent plus.
Environ 5 % de l’offre protégée d’Orchard a migré en 24 heures, mais la plupart des coins privés de Zcash sont temporairement bloqués dans un pool désormais fermé, tandis que les détenteurs, les wallets et les exchanges avancent à leur rythme.
L'accusation de facilitation du terrorisme durcit une campagne de pression menée depuis quatre ans par le FSB contre Telegram et relance la question de la portée de Moscou sur les fondateurs de plateformes en déplacement.
La DPRK a siphonné à elle seule près de 600 M$. Le chiffre principal est mauvais, mais l’alerte prospective sur les exploits pilotés par l’IA est celle que les équipes sécurité et risque on-chain devraient lire.
La plainte accuse Apple d’avoir mis en avant des imitateurs de Sparrow dans des collections crypto sélectionnées, malgré un an d’alertes du développeur du wallet, mettant à l’épreuve le discours de l’App Store sur sa fiabilité.
Un pool formellement vérifié qui réutilise un circuit corrigé sert de passerelle, pas de destination : l’écosystème Zcash reconstruit la confiance après la divulgation Orchard, qui a effacé plus de la moitié du prix de ZEC.
Une mèche de 27% sur un perp d’actions coréennes listé via HIP-3 a exposé la fragilité de la liquidité dans le listing sans permission: tout staker peut lancer un marché, mais la profondeur à l’entrée n’est jamais garantie.
Le fork Ironwood active un pool protégé restructuré et un système de preuve plus rapide, la première grande refonte de la confidentialité depuis Sapling en 2018.
Une réclamation de 239 Md$ sur des bitcoins dormants se heurte à un sursis judiciaire, à une dépense on-chain le même jour et à un nouveau conflit avec le manuel de l’État sur le moment où les cryptos abandonnées reviennent effectivement au gouvernement.
La plus grande plateforme crypto au monde demande aux enquêteurs d'utiliser les canaux lents des traités dans la plupart des dossiers, tout en répondant directement aux appels sur l'exploitation d'enfants, le terrorisme et les menaces imminentes pour la vie.
Cette affaire marque une escalade nette dans l'application des règles par la SEC : des dirigeants d'une bourse de crypto-monnaies sont désormais personnellement dans le viseur du régulateur pour avoir dissimulé un vol à neuf chiffres de leurs propres utilisateurs.
Un segment de late-night comedy influence rarement un marché, mais celui-ci vise les 1,4 Md$ de revenus crypto d’un président en exercice et un memecoin $TRUMP déjà en baisse de 6% sur la journée.
Le gel transforme l’exploit du contrat en test du risque de sortie : les utilisateurs doivent savoir si leurs fonds restent retirables lorsque le bridge d’un L2 tombe en panne.
Les 5 280 ETH sont déjà en mouvement, mais les dégâts durables d'une compromission de portefeuille dépassent rarement le seul vol, avec des répercussions secondaires pouvant s'étendre sur plusieurs mois après le départ des fonds.
La plateforme a indemnisé ses clients d’ici octobre 2021, mais le renvoi pénal du régulateur pour des manquements de divulgation devient désormais la référence à laquelle seront comparées les plateformes thaïlandaises agréées.
Ce logiciel espion multiplateforme, caché dans des boutiques d’apps officielles, utilisait l’OCR pour extraire des phrases de récupération directement depuis les galeries photo des utilisateurs, une appli Android ayant dépassé 10K téléchargements avant d’être retirée.
Le cluster de juillet comprend désormais Storj, BitMEX, Movement Labs, Poolin et BitMart, rappelant que la vague de fermetures dans le secteur crypto touche l'infrastructure, pas seulement les tokens.
Les bugs nouvellement révélés touchent la primitive de paiement qui alimente les micropaiements des agents d’IA, avec des attaquants capables de vider des portefeuilles ou de faire des achats gratuitement sur la plupart des intégrations en production.
La société de paiement basée à Singapour affirme que les fonds des clients sont en sécurité, même si l’enquêteur onchain qui suit la fuite indique que le montant a augmenté de $2,5M en quelques jours, avec des dépôts entrants toujours siphonnés.
Le rythme est inhabituel pour la première moitié de l’année et indique un amincissement de la liquidité marginale sur les marchés d’altcoins, les rug pulls et les feuilles de route abandonnées causant l’essentiel des dégâts.
CoinDesk
CoinTelegraph
TheBlock
CryptoSlate
Crypto News