Chaque histoire Zipp taguée #WalletSecurity, les plus récentes en premier.
L'incident distingue le risque de contrôle du portefeuille du risque pour la vie privée : les clés privées et les phrases de récupération n'ont pas été compromises, mais la protection des données clients est examinée de près.
Les clés privées et les phrases de récupération sont intactes, mais les noms, adresses postales et coordonnées circulent désormais, offrant aux attaquants un jeu de données de phishing propre qui persistera bien après le correctif.
La cause non résolue élargit la question de sécurité au-delà d'un seul portefeuille inactif, mettant les anciennes clés et les outils de portefeuille sous surveillance pour les utilisateurs d'Ethereum.
Le plafond de 190 000 $ fait la une, mais le vrai sujet est LND comme risque d'identifiants à fournisseur unique, désormais que les attaquants ont démontré un drainage opérationnel contre la pile Lightning dominante.
La prime est fixée à 10 % des fonds récupérés, plafonnée à 3 BTC, tandis que la faille expose les portefeuilles connectés et les nœuds LND à un risque.
La hausse de 55 % de l’activité on-chain est le signal en temps réel le plus net que la faille de Coldcard pousse les utilisateurs à déplacer leurs fonds plutôt qu’à se contenter d’en parler.
Le chiffre est environ deux fois plus élevé que l'estimation initiale de l'incident et place Coldcard dans une catégorie de risque de chaîne d'approvisionnement croissante que tout dépositaire de Bitcoin ne peut ignorer.
Galaxy a cartographié le balayage du 30 juillet sur 1 196 portefeuilles et 1 082 BTC drainés en 41 minutes, via un bug de génération de seed qui a réduit l'espace de clés à quelques milliards d'options.
La campagne exploite des raccourcis USB, la surveillance du presse-papiers et Tor pour siphonner des portefeuilles, avec un indice lié à une livraison Uber Eats qui montre jusqu'où les opérateurs sont prêts à contaminer des terminaux à grande échelle.
La preuve à divulgation nulle de Project Eleven rend récupérable le gel de BIP-361 pour tout portefeuille postérieur à 2012 avec une phrase de départ, mais les 1,1 million de BTC minés par Satoshi avant BIP-32 n’avaient pas d’arbre de dérivation pour…
Le dirigeant de Trezor reconnaît que les mises à jour de firmware peuvent perturber des transactions urgentes, mais juge la critique trop large pour toute la self-custody.
L'offre arrive alors que la transition du Bitcoin vers une cryptographie post-quantique reste un débat théorique, mais les institutions détenant des soldes basés sur des UTXO disposent désormais d'outils pour mesurer leur exposition dès aujourd'hui.
Environ 1 contrat scanné sur 24 depuis le lancement de la plateforme portait un marqueur d'arnaque, et 80 % de ces alertes sont tombées sur les 30 derniers jours, un rythme qui évoque un pipeline industrialisé de vidage de portefeuille…
L'équipe de threat intelligence de Microsoft a rattaché la campagne à un groupe qu'elle suit sous le nom de CryptoBandits, lequel utilise des clés USB piégées pour diffuser un maliciel qui réécrit les extensions de navigateur afin de vider les portefeuilles.
Le drainer n'a pas exploité un bug de contrat — il a exploité les habitudes de signature des utilisateurs. La liste de rappels est sans glamour, et c'est précisément pour cela qu'elle continue de fonctionner.
Les USDC volés ont été échangés contre de l'ETH en deux transactions, en l'espace de quelques minutes — un schéma de vidage typique des kits automatisés, plutôt que d'une attaque ciblée contre un détenteur à forte valeur.
Web3 Antivirus a construit un scanner de risque de portefeuille qui permet aux utilisateurs de coller n'importe quelle…
La Fondation Ethereum a déployé Clear Signing, un standard ouvert conçu pour remplacer la signature aveugle dans tout…
Cette norme inter-portefeuilles réunit Ledger, Trezor, MetaMask, WalletConnect et Fireblocks autour d’un format de transaction lisible — une avancée d’infrastructure qui produit ses effets en silence.
Après des milliards perdus dans des attaques de phishing et des vidages de wallets, la Foundation associe l'ERC-7730 à un registre public pour que les wallets puissent afficher des invites en clair avant que l'utilisateur n'appuie sur approve.
CoinTelegraph
CoinDesk
CryptoSlate
TheBlock
WuBlockchain