Chaque histoire Zipp taguée #CryptoSecurity, les plus récentes en premier.
Neuf des 40 identifiants avaient d'abord été diffusés comme des outils de scores sportifs inoffensifs, ce type de permutation d'identité transformant une extension de confiance en drainer de portefeuille après que l'utilisateur l'a déjà approuvée.
Le montant en dollars n'est que la lecture de surface. Le vrai changement structurel, c'est que la brèche se produit désormais avant toute signature, au moment humain de l'approbation, et non dans le smart contract.
Les fonds sont restés à l'abri, mais la diffusion de pièces d'identité nationales et de coordonnées bancaires expose désormais 200 000 clients à des campagnes de phishing ultérieures, et cette fuite s'inscrit dans une vague qui a déjà frappé SafePal et Trezor.
Une fuite de données exposant les informations personnelles de 250 000 utilisateurs ne se lit pas comme une perte financière ; elle se lit comme un événement de sécurité personnelle, et l'exposition réglementaire qui en découle est désormais structurelle, et non conjoncturelle.
Cette affaire place les vérifications d'identité au centre de la sécurité crypto, où le financement, le recrutement et les partenariats peuvent devenir des surfaces d'attaque.
La RPDC passe depuis des années à transformer le recrutement crypto à distance en pipeline d'évitement des sanctions, et documenter le fonctionnement de l'appât est l'une des seules défenses publiques dont dispose le reste du secteur.
L'augmentation de l'activité des programmes de récompense pour bugs n'a pas éliminé le risque d'exploitation, tandis qu'Immunefi affirme que ses compétitions d'audit ont trouvé des bugs plus graves par engagement que les audits de niveau 1.
Les leurres financiers assistés par IA accentuent le risque de sécurité pour les entreprises crypto, les fournisseurs fintech et les investisseurs, faisant de la résilience au phishing une composante de l'infrastructure de marché.
L'alerte déplace le débat sur la garde, de l'emplacement des fonds vers les contrôles qui protègent et encadrent l'usage des clés privées.
Le contexte du marché reste prudent, avec une dominance de BTC à 56,8 %, un score de l'Indice Altcoin de 45/100 et une peur et cupidité à 25, ou peur extrême.
Galaxy Research a retracé 1 596 BTC volés lors de trois vagues d'attaques confirmées, avec une quatrième vague suspectée qui porterait les pertes totales à environ 2 000 BTC.
Le calendrier de Krishna fait entrer l’informatique quantique commerciale dans un horizon de cinq ans, avec Alphabet, IonQ et Rigetti dans la course et la crypto attentive à la menace de long terme sur le chiffrement.
La DPRK a siphonné à elle seule près de 600 M$. Le chiffre principal est mauvais, mais l’alerte prospective sur les exploits pilotés par l’IA est celle que les équipes sécurité et risque on-chain devraient lire.
L’argument fondateur est une faille chez Hugging Face où des outils d’IA fermés auraient bloqué la réponse forensique; l’alliance publie en open source la pile que les défenseurs disent devoir pouvoir inspecter.
Ce logiciel espion multiplateforme, caché dans des boutiques d’apps officielles, utilisait l’OCR pour extraire des phrases de récupération directement depuis les galeries photo des utilisateurs, une appli Android ayant dépassé 10K téléchargements avant d’être retirée.
Les criminels ciblent les personnes qui détiennent les clés privées, plaçant la sécurité personnelle et les contrôles d’accès au cœur de la gestion du risque crypto.
Le rayon d’impact se situe en amont de toute exploitation. Un ordinateur portable de développeur compromis chez un sous-traitant peut injecter du code contaminé dans un portefeuille utilisé par des dizaines de millions d’utilisateurs avant la prochaine livraison.
La campagne exploite la confiance des développeurs en se faisant passer pour des projets légitimes afin de faire passer des infostealers auprès d’investisseurs crypto qui téléchargent des outils open source en apparence ordinaires.
Le chiffre avancé par Yi He est à la fois un argument marketing et une démonstration opérationnelle : environ un transfert sur trois effectués par erreur par les utilisateurs sur la plus grande plateforme mondiale est désormais récupéré au lieu d'être perdu à jamais.
Les attaques physiques visant des détenteurs de crypto en Asie du Sud-Est se répètent, rappelant que la sécurité on-chain ne sert à rien si les clés peuvent être arrachées à une personne.
CryptoSlate
CoinDesk
CoinTelegraph
TheBlock
Crypto Rank News