Chaque histoire Zipp taguée #PrivateKeys, les plus récentes en premier.
Bloom affirme avoir intégralement remboursé les neuf utilisateurs concernés, mais la question reste entière : comment l’autorisation de signature des portefeuilles a-t-elle été obtenue, et d’anciennes clés sont-elles encore exposées ?
Au moins deux cas signalés ont entraîné des pertes d’environ 3,5 millions de dollars singapouriens, plaçant la sécurité de la chaîne d’approvisionnement des portefeuilles matériels sous surveillance.
Les éditeurs de navigateurs ont bloqué les certificats, mais les logiciels qui ne vérifient pas leur révocation pourraient encore accepter des certificats falsifiés, ce qui pose un problème de sécurité plus large que celui des seuls navigateurs.
La faille dépassait le cadre d'une application de portefeuille : les chercheurs estiment qu'elle pouvait exposer les données de Keychain, les phrases de récupération et les identifiants, obligeant les utilisateurs concernés à créer de nouveaux portefeuilles.
L'alerte déplace le débat sur la garde, de l'emplacement des fonds vers les contrôles qui protègent et encadrent l'usage des clés privées.
Les criminels ciblent les personnes qui détiennent les clés privées, plaçant la sécurité personnelle et les contrôles d’accès au cœur de la gestion du risque crypto.
Les exploits de smart contracts font la une, mais l'essentiel des fonds volés provient de clés compromises et de failles opérationnelles, un risque structurel que le MPC et l'abstraction de compte tentent désormais de…
CryptoBandits illustre une escalade discrète : détournement du presse-papiers et substitution d'adresse en direct lors d'un copier-coller transforment un simple branchement de clé USB en vidage complet de portefeuille, avec exfiltration via Tor pour…
Pas un bug de smart contract — un simple ordinateur portable de développeur compromis par un malware a exposé le hot wallet admin ainsi que six clés de propriétaire Safe sur Ethereum et BSC, vidant plus de 31 M$.
CryptoSlate
WuBlockchain
CoinDesk
TheBlock