Ledger enquête sur le vol de 94,5 M$ chez CryptoBilis
L'incident met sous pression la surveillance des revendeurs agréés, Tether bloquant 10 M $ en USDT et les clients étant invités à migrer leurs fonds vers de nouveaux appareils.
Chaque histoire Zipp taguée #CryptoTheft, les plus récentes en premier.
L'incident met sous pression la surveillance des revendeurs agréés, Tether bloquant 10 M $ en USDT et les clients étant invités à migrer leurs fonds vers de nouveaux appareils.
L'incident montre que Genuine Check peut valider un élément sécurisé intact tout en ignorant le matériel ajouté autour, laissant les phrases de récupération vulnérables au vol à distance.
L’enquête met sous surveillance les circuits de revente et les chaînes d’approvisionnement en portefeuilles matériels, mais le vol signalé reste potentiel et n’est pas confirmé.
Le traçage montre que les transferts entre chaînes et les intermédiaires compliquent la récupération des fonds, qui dépend toujours de la coopération des plateformes d’échange, des émetteurs de jetons et des autorités.
L’affaire porte sur les fonds présumés issus d’un important piratage crypto et sur une révélation étonnante concernant certaines de leurs dépenses.
Une affaire de blanchiment de 245 M$ contre un jeune homme de 22 ans en dit plus sur le modèle de menace auquel les grands détenteurs de Bitcoin font encore face que sur un quelconque acteur malveillant isolé : les individus, et non les protocoles, restent la faille.
La faiblesse datant de 2014 est particulièrement difficile à corriger : une phrase vulnérable emporte le défaut avec elle, et patcher l'application ne régénère pas le secret. Migrez, ne mettez pas à jour.
La cause non résolue élargit la question de sécurité au-delà d'un seul portefeuille inactif, mettant les anciennes clés et les outils de portefeuille sous surveillance pour les utilisateurs d'Ethereum.
Les criminels ciblent les personnes qui détiennent les clés privées, plaçant la sécurité personnelle et les contrôles d’accès au cœur de la gestion du risque crypto.
Le jeune homme de 21 ans aurait dissimulé des malwares de vol d’identifiants et de vidage de wallets dans cinq titres Steam, infectant environ 8 000 machines et drainant près de 220 000 $ avant que les agents ne remontent les paiements crypto jusqu’à Uber.