Chaque histoire Zipp taguée #SelfCustody, les plus récentes en premier.
Le correctif renforce le RNG et le flux de signature, mais les semences des firmwares affectés entre 2021 et juillet 2026 doivent encore être remplacées. L'audit assisté par IA est le signal plus large de l'industrie ici.
Les 100 M$ de vols physiques font la une ; la fuite de 40 000 dossiers est l'avertissement structurel. La sécurité d'un portefeuille matériel signifie désormais contrôler ce qui se trouve derrière l'appareil, et non plus l'appareil lui-même.
Le bug est resté dans du code open source pendant cinq ans pendant qu'une communauté fondée sur le 'don't trust, verify' sous-traitait son jugement à la réputation d'un seul fournisseur, argue le PDG de Foundation Zach Herbert.
La semaine a cristallisé l'écart entre l'attraction institutionnelle et la faiblesse au niveau des projets : un accord de stablecoin de 1,8 milliard de dollars avec Mastercard et l'initiative de staking de Fidelity ont été annoncés alors que plus de 100 projets ont échoué.
La violation est numérique, mais le risque en aval est physique : les fuites de noms et d'adresses se traduisent désormais directement par des attaques ciblées contre des détenteurs de crypto connus.
Le chemin du portefeuille indique un réajustement de la garde interne plutôt qu'une distribution, tandis que le Bitcoin près de 63 600 $ laisse Metaplanet avec une perte non réalisée estimée à 1,4 milliard de dollars.
Des carnets d'ordres peu fournis augmentent le risque d'exécution pour les détenteurs, tandis que les chiffres non audités de Binance indiquent que l'auto-garde, plutôt que des concurrents conformes, est la principale destination post-MiCA.
La règle, applicable en janvier 2027, couvre les stablecoins ainsi que les cryptomonnaies et oblige les prestataires à geler même les transferts plus petits signalés par leurs systèmes de risque internes.
La poussée de la loi sur la crypto fait de la maîtrise des clés privées, plutôt que de la garde par les échanges, la question clé de l'adoption pour les utilisateurs russes.
Les chiffres placent les choix de garde au cœur du récit d'adoption de Bitcoin, tandis qu'une activité soutenue déterminera la durabilité de ce signal.
Le cadre crypto de la Russie, en vigueur depuis le 1er septembre, limite les achats de détail à 300 000 roubles et oblige les transactions à passer par des dépôts réglementés, incitant ainsi les utilisateurs à déplacer leurs clés hors ligne avant que les règles ne prennent effet.
Le Brésil privilégie les contrôles antifraude à un règlement plus rapide, en instaurant un nouveau délai d’attente pour les flux importants impliquant des entreprises étrangères ou des portefeuilles en auto-garde.
Les 114 millions de dollars drainés des utilisateurs de self-custody suivant les meilleures pratiques sont l'argument le plus fort à ce jour que détenir ses propres clés signifie toujours faire confiance au silicium.
Les 77 000 BTC en mouvement ne représentent pas une pression de vente ; il s'agit d'utilisateurs qui fuient un bug de portefeuille matériel. Toutes les lectures on-chain baissières cette semaine sont suspectes, car le plus gros flux depuis FTX n'était pas économique, il était…
Le chiffre est environ deux fois plus élevé que l'estimation initiale de l'incident et place Coldcard dans une catégorie de risque de chaîne d'approvisionnement croissante que tout dépositaire de Bitcoin ne peut ignorer.
BTC se dirige vers une clôture de juillet en hausse d’environ 7,5% malgré les craintes de hausse des taux, la montée des rendements et le reflux des actions liées à l’IA, les analystes évoquant la purge du levier fin juin comme raison de l’absence de cascade.
Avec près de 1 200 adresses et 1 000 BTC concernés, l’incident dépasse le phishing isolé pour devenir un drainage coordonné, rappelant aux utilisateurs en self-custody le risque de chaîne d’approvisionnement des hardware wallets.
Près de 600 BTC ont été volés via une faille du firmware Coldcard qui permettait aux attaquants de reconstruire les seeds de wallets, ravivant l’idée que des produits institutionnels comme IBIT de BlackRock peuvent désormais être plus pertinents.
Le délai de trois ans entre le dernier firmware Mk3 de Coldcard et l’avis transforme des wallets de cold storage dormants en risque de maintenance, avec une signature unique et sans passphrase comme pire scénario de conservation.
Le vol de $38M dans un seul wallet compromis en fait la plus grande attaque de supply chain visant des hardware wallets à ce jour, Coldcard pointant directement une faiblesse critique dans le chargement du firmware.
CoinDesk
CryptoSlate
TheBlock
CoinTelegraph
Crypto News