Chaque histoire Zipp taguée #WalletSecurity, les plus récentes en premier.
L'offre arrive alors que la transition du Bitcoin vers une cryptographie post-quantique reste un débat théorique, mais les institutions détenant des soldes basés sur des UTXO disposent désormais d'outils pour mesurer leur exposition dès aujourd'hui.
Environ 1 contrat scanné sur 24 depuis le lancement de la plateforme portait un marqueur d'arnaque, et 80 % de ces alertes sont tombées sur les 30 derniers jours, un rythme qui évoque un pipeline industrialisé de vidage de portefeuille…
L'équipe de threat intelligence de Microsoft a rattaché la campagne à un groupe qu'elle suit sous le nom de CryptoBandits, lequel utilise des clés USB piégées pour diffuser un maliciel qui réécrit les extensions de navigateur afin de vider les portefeuilles.
Le drainer n'a pas exploité un bug de contrat — il a exploité les habitudes de signature des utilisateurs. La liste de rappels est sans glamour, et c'est précisément pour cela qu'elle continue de fonctionner.
Les USDC volés ont été échangés contre de l'ETH en deux transactions, en l'espace de quelques minutes — un schéma de vidage typique des kits automatisés, plutôt que d'une attaque ciblée contre un détenteur à forte valeur.
Web3 Antivirus a construit un scanner de risque de portefeuille qui permet aux utilisateurs de coller n'importe quelle…
La Fondation Ethereum a déployé Clear Signing, un standard ouvert conçu pour remplacer la signature aveugle dans tout…
Cette norme inter-portefeuilles réunit Ledger, Trezor, MetaMask, WalletConnect et Fireblocks autour d’un format de transaction lisible — une avancée d’infrastructure qui produit ses effets en silence.
Après des milliards perdus dans des attaques de phishing et des vidages de wallets, la Foundation associe l'ERC-7730 à un registre public pour que les wallets puissent afficher des invites en clair avant que l'utilisateur n'appuie sur approve.
L'ampleur — plus de 500 portefeuilles, certains inutilisés depuis des années — suggère un vecteur de compromission partagé au-delà d'un simple exploit ponctuel ; la piste on-chain renvoie à un point d'entrée commun encore à l'étude.
Plus de 500 portefeuilles inactifs depuis longtemps — certains au froid pendant quatre à huit ans — ont été balayés vers une adresse de phishing taguée, et la voie de compromission reste non résolue alors que se clôt le bilan de 635 M$ d'exploits d'avril.
Un portefeuille récemment lancé propose une couche de résistance quantique pour les avoirs en Bitcoin qui fonctionne…
TheBlock
CoinTelegraph
CryptoSlate
WuBlockchain
CoinDesk