Chaque histoire Zipp taguée #CryptoSecurity, les plus récentes en premier.
Notées 9,2, ces failles rendent urgents le recensement des systèmes exposés et l’application rapide de correctifs sur les serveurs PHP vulnérables des plateformes d’échange, de DeFi et des fournisseurs de portefeuilles.
Ces transferts font sortir une importante partie du produit de l’exploit de la visibilité directe des portefeuilles, tandis que les demandes d’indemnisation des utilisateurs de Drift restent liées aux fonds versés dans le Recovery Pool.
Ces conclusions placent le FXMR lié à Hyperliquid sous surveillance après que plus de 20 millions de dollars d'entrées ont été associés à des rançongiciels, des exploits et des attaques d'ingénierie sociale.
Le trimestre montre pourquoi le risque de sécurité se déplace des clés volées vers l'ensemble du chemin, de la validation et l'autorisation des actifs jusqu'au retrait final.
Selon Hacken, 77 % des pertes du troisième trimestre concernaient des fournisseurs, des correctifs retardés ou des systèmes hors du périmètre des audits, révélant l'écart entre les badges d'audit et la sécurité opérationnelle.
Cette accusation met sous surveillance la sécurité des hardware wallets et les pratiques de divulgation, la confiance envers les fabricants dépendant de la clarté de leur réponse.
La police affirme que les suspects cherchaient à accéder à des actifs crypto, sans toutefois signaler de transfert réussi ni de perte. L’affaire porte également sur des munitions militaires volées.
Prévu pour mi-2027, l’appareil entend contrer les manipulations de la chaîne d’approvisionnement grâce à des protections matérielles, alors que la faille chez CryptoBilis a mis en lumière les risques liés à la distribution des portefeuilles.
Cette mesure de précaution concerne Hong Kong et six pays d’Asie du Sud-Est. Elle met l’accent sur les contrôles des revendeurs et la traçabilité des appareils pour les acheteurs de portefeuilles matériels.
Cette décision place les chaînes d’approvisionnement des portefeuilles matériels sous surveillance, Ledger demandant aux distributeurs de retirer les appareils concernés pendant la poursuite de son enquête.
Cette affaire montre que l'auto-conservation protège les clés, mais pas les personnes, alors que les vols de crypto commis avec violence deviennent une préoccupation croissante au Royaume-Uni et au-delà.
Cette affaire place la sécurité de la chaîne d’approvisionnement au cœur des risques liés aux portefeuilles matériels, tandis que Ledger affirme que ses systèmes n’ont pas été compromis et que l’exposition semble limitée à un seul revendeur.
L'incident met sous pression la surveillance des revendeurs agréés, Tether bloquant 10 M $ en USDT et les clients étant invités à migrer leurs fonds vers de nouveaux appareils.
L'incident montre que Genuine Check peut valider un élément sécurisé intact tout en ignorant le matériel ajouté autour, laissant les phrases de récupération vulnérables au vol à distance.
Les pertes d'octobre se concentrent autour de deux incidents, plaçant les appareils matériels compromis et la sécurité des coffres DeFi au cœur de l'évaluation des risques actuelle.
Plus de 86 millions de dollars de pertes liées à l'incident renforcent les enjeux de la sécurité de la chaîne d'approvisionnement des portefeuilles matériels, tandis que Ledger affirme que ses propres systèmes restent intacts.
Le portefeuille, vieux de huit ans, était resté intact ; les quatre années d'inactivité avant que l'utilisateur ne le touche à nouveau en ont fait une cible facile pour un kit de phishing longtemps dormant.
Le module présumé montre qu'un emballage intact peut ne pas garantir l'intégrité du matériel, alors que Ledger n'a pas confirmé le module ni établi de lien avec les pertes récentes de clients.
Le gel peut freiner le mouvement d’une partie des fonds volés, mais il ne les restitue pas aux victimes et ne couvre pas les actifs sur Bitcoin et Ethereum.
Les pertes signalées mettent en lumière les risques liés à l’achat de portefeuilles matériels auprès de revendeurs, surtout lorsque les utilisateurs leur confient d’importants soldes en stablecoins.
WuBlockchain
CryptoSlate
CoinDesk
CoinTelegraph
Lookonchain