83 histoires la mentionnant. Les plus récentes en premier.
Les hardware wallets bloquent le vol à distance, pas vos erreurs. Une convention de nommage claire protège contre l’address poisoning, les envois sur la mauvaise chaîne et les approvals oubliées.
La validation des transactions reste sur un appareil physique, si bien qu’un agent autonome peut lire les soldes et préparer des swaps, mais jamais les diffuser sans geste humain.
L’incident montre comment des identifiants compromis et un accès imprévu à Internet peuvent transformer un exercice de sécurité fondé sur l’IA en risque réel de violation.
Brian Trunzo soutient que la détection et la divulgation ont déjà perdu la guerre du contenu IA, et que les preuves cryptographiques, la même primitive qui a sécurisé des milliards d’actifs blockchain, sont la seule voie.
Le matériel est resté intact, mais la réutilisation des phrases de récupération et une infrastructure e-mail de confiance ont offert aux attaquants des accès contournant l’appareil.
La Commission des valeurs mobilières et des échanges des États-Unis a intenté une action en justice contre le fondateur…
Pendant dix ans, la DeFi a audité du code. Mythos cartographie comment de petites faiblesses dans les clés, les bridges et les oracles s'enchaînent en défaillances systémiques — et attaquants comme défenseurs sont déjà en mouvement.
Cette affaire lie les contenus synthétiques au débat américain sur l’IA et la politique énergétique, au-delà de la modération des plateformes.
La cryptanalyse assistée par IA a touché un schéma de signature numérique longtemps jugé fiable et un chiffrement symétrique connu, signe que l’utilité des modèles pour la recherche dépasse désormais le code et la rédaction.
La plupart des pertes en crypto ne sont pas techniques. Elles sont psychologiques. Voici les biais cognitifs qui coûtent le plus aux investisseurs — et des défenses concrètes contre chacun.
Cet épisode souligne le risque de double usage de l’IA de pointe : des capacités conçues pour le développement logiciel peuvent aussi aider des chercheurs à sonder les défenses d’une entreprise.
Les wallet drainers sont l'outil dominant de vol on-chain en 2024-2026 — des smart contracts malveillants qui vident une wallet à l'instant où vous signez une seule approbation d'apparence anodine. Voici comment ils marchent, les incidents à plusieurs millions et comment en arrêter un avant de signer.
Les tokens d’actifs du monde réel comme BUIDL et OUSG sont le nouveau leurre des phishing qui vident les wallets. Voici leur méthode et les contrôles utiles.
Un hardware wallet conserve les clés privées hors ligne sur un appareil dédié et signe les transactions à part. Il limite le vol à distance, mais pas le phishing.
Les faux tokens copient les tickers de projets connus et dérobent des millions chaque année. Découvrez les vérifications sur Etherscan, BaseScan et BscScan qui démasquent un contrat frauduleux en moins d'une minute.
Une seule mise à jour malveillante d’extension peut vider votre wallet. Voici comment ces attaques se déroulent et les réflexes pour s’en protéger.
En 2023, la compromission d'une bibliothèque Ledger a vidé des wallets via une seule mise à jour malveillante. Voici comment les attaques de la supply chain compromettent réellement les wallets crypto, et pourquoi elles sont si difficiles à contrer.
Les smart wallets en autoconservation suppriment le risque de contrepartie, mais ajoutent des bugs de code et la complexité de la gestion des clés. Les dépositaires qualifiés offrent une surveillance réglementée. Aucun n'est universellement plus sûr.
Les attaques de la chaîne d'approvisionnement visant les hardware wallets sont rares mais bien réelles. Découvrez comment fonctionnent l'interdiction, la falsification et les faux appareils, et quelles défenses protègent réellement vos BTC et ETH.
Les wallets de social recovery éliminent la seed phrase, mais des guardians fragiles et des session keys détournées créent de nouveaux risques.
TheBlock
WatcherGuru
CoinDesk
CryptoSlate
CoinTelegraph