Rédigées et classées par la communauté. Un algorithme résistant à la manipulation fait remonter l’essentiel.
Atomic Wallet a réfuté publiquement une allégation virale selon laquelle un utilisateur aurait perdu environ 479 000 $ en Monero (XMR). Le fournisseur de portefeuille a déclaré qu'il ne pouvait pas vérifier la réclamation en raison d'un manque de contact direct avec le support utilisateur et d'un manque de preuves vérifiables, soulevant des questions sur la crédibilité de l'accusation. Points clés à retenir Atomic Wallet ne peut pas vérifier une réclamation de perte de 633 XMR (479k $) en raison de l'absence de contact direct avec le support utilisateur et du manque de preuves vérifiables. L'allégation provient d'un compte X nouvellement créé, que Atomic Wallet a signalé pour activité inhabituelle et préoccupations de crédibilité. Le différend survient dans un contexte de récente hausse du prix du Monero, suivie d'une légère correction du marché. Une allégation virale fait surface La controverse a commencé lorsqu'un utilisateur X, s'identifiant comme Nicolas van Saberhagen, a affirmé que son solde de Monero était tombé à zéro immédiatement après avoir ouvert l'application Atomic Wallet. L'utilisateur a allégué que 633 XMR, d'une valeur d'environ 479 000 $ à l'époque, avaient été transférés à la même adresse par plusieurs transactions. L'utilisateur a également noté que l'application affichait une bannière indiquant que ses fonds étaient en sécurité pendant l'incident. Atomic Wallet remet en question la crédibilité de la réclamation En réponse, Atomic Wallet a déclaré qu'un examen interne de l'allégation n'avait pu confirmer aucune perte. La société a souligné que plus de 20 heures s'étaient écoulées depuis que la réclamation avait été rendue publique, mais qu'aucune demande de support n'avait été déposée par les canaux officiels. Atomic Wallet a souligné que les fonctionnalités de confidentialité intrinsèques de Monero signifient que les captures d'écran seules ne peuvent pas vérifier une perte, car les détails des transactions ne sont pas visibles publiquement. Sans accès aux données de transaction ou aux journaux de portefeuille, la société a affirmé qu'elle ne pouvait pas confirmer indépendamment si des fonds avaient été déplacés ou compromis. Activité inhabituelle du compte signalée Soulevant davantage de préoccupations, Atomic Wallet a souligné le comportement inhabituel associé au compte qui a fait la réclamation. La société a noté que le même compte avait annoncé un cadeau de 30 XMR peu de temps après avoir signalé la perte présumée. Atomic Wallet a également mentionné que le compte semblait être nouvellement créé, présentait une croissance irrégulière d'abonnés et avait été lié à des rapports d'usurpation d'identité passés, suggérant des problèmes de crédibilité potentiels. Nature non dépositaire et enquête ouverte Atomic Wallet a réitéré son fonctionnement en tant que portefeuille non dépositaire, ce qui signifie qu'il ne contrôle ni ne stocke les fonds des utilisateurs. Les utilisateurs sont responsables de la gestion de leurs actifs directement via les clés privées stockées sur leurs appareils personnels. La société s'est déclarée disposée à enquêter davantage sur la question si l'utilisateur contacte directement leur équipe de support. Implications plus larges pour les utilisateurs de crypto L'incident a également suscité des discussions sur les risques associés aux logiciels de portefeuille à code source fermé. Le plaignant a suggéré que, bien que le réseau Monero lui-même ait fonctionné correctement, faire confiance à des applications à code source fermé avec des clés privées comporte des risques inhérents. Cette situation survient alors que Monero a connu une activité accrue sur le marché, son prix ayant grimpé de plus de 50 % au cours de la semaine dernière en raison d'un intérêt renouvelé pour les cryptomonnaies axées sur la confidentialité, avant de connaître un léger repli. La difficulté d'authentifier les réclamations relatives aux pièces de confidentialité comme Monero, où les transactions sont privées par défaut, est soulignée par cet événement. Elle met également en évidence l'importance d'une communication directe avec les fournisseurs de portefeuille pour résoudre les litiges utilisateurs. À l'heure actuelle, il n'existe aucune preuve indépendante pour corroborer la perte présumée, et la question reste non résolue en attendant le contact de l'utilisateur. Sources Atomic Wallet Denies Verifying Viral $479K Monero Loss Allegation · Cardano Feed, Cardano Feed. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

Starknet, un réseau de mise à l'échelle de couche 2 d'Ethereum, a publié un rapport post-mortem détaillant la cause d'une récente interruption temporaire de son réseau principal. La perturbation, qui a duré environ 18 minutes, a été attribuée à une divergence d'état entre la couche d'exécution du blockifier et la couche de preuve. Bien que le réseau ait depuis repris ses opérations normales, l'incident a suscité un engagement à améliorer les tests et les audits de code pour prévenir de futurs incidents. Points clés à retenir Une divergence d'état entre les couches de blockifier et de preuve a causé l'interruption. La couche de preuve a réussi à empêcher les transactions défectueuses d'atteindre la finalité L1. Environ 18 minutes d'activité réseau ont été annulées, obligeant les utilisateurs à soumettre à nouveau leurs transactions. Starknet améliore les tests et les audits pour prévenir des problèmes similaires. Cause profonde de l'interruption Le problème principal provenait d'un cas limite impliquant des appels inter-fonctions, des écritures de variables et des annulations. Dans ce scénario spécifique, le blockifier a incorrectement mémorisé une écriture d'état qui s'est produite dans une fonction annulée, conduisant à une exécution de transaction erronée. Cependant, la couche de preuve de Starknet, conçue pour vérifier l'exactitude de l'exécution, a détecté cette incohérence. Cette protection a empêché les transactions défectueuses d'être finalisées sur le réseau principal d'Ethereum, déclenchant plutôt une réorganisation des blocs. Rétablissement du réseau et impact sur les utilisateurs En raison de l'erreur détectée, Starknet a initié une réorganisation des blocs, annulant environ 18 minutes d'activité réseau. Bien que cela ait évité des dommages permanents et assuré la sécurité des fonds des utilisateurs, les utilisateurs concernés ont dû soumettre à nouveau leurs transactions. L'équipe a confirmé que le réseau a retrouvé toutes ses fonctionnalités. Leçons apprises et prévention future Cet incident souligne la complexité du développement de solutions avancées de couche 2 avec des piles technologiques multicouches. L'équipe Starknet s'est engagée à renforcer ses procédures de test et à effectuer des audits de code plus rigoureux, en se concentrant particulièrement sur les interactions entre la logique d'exécution et les mécanismes d'annulation. Cette approche proactive vise à minimiser la probabilité de futures perturbations. Incidents précédents Ce n'est pas la première perturbation que Starknet a connue en 2025. Une interruption plus importante s'est produite en septembre suite à une mise à niveau du protocole nommée Grinta, qui a duré plus de cinq heures et a été causée par un bug du séquenceur. Cet incident a également nécessité des réorganisations de chaîne et des resoumissions de transactions, soulignant les défis persistants pour assurer une disponibilité constante des réseaux blockchain de nouvelle génération. Sources Starknet publie un rapport post-mortem après une interruption temporaire du réseau — TradingView News, TradingView — Suivez tous les marchés. Starknet explique ce qui s'est mal passé lors de l'interruption du réseau principal de lundi, FinanceFeeds. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

Les plateformes Web3 ont subi des pertes stupéfiantes de 3,95 milliards de dollars en 2025, une augmentation significative par rapport à l'année précédente. Un nouveau rapport de Hacken souligne que plus de la moitié de ces pertes sont directement liées à des acteurs malveillants nord-coréens, les mauvaises pratiques de gestion des clés et les défaillances de sécurité opérationnelle étant les principaux moteurs, plutôt que de simples erreurs de codage. Points clés à retenir Les pertes totales de Web3 ont atteint environ 3,95 milliards de dollars en 2025, soit une augmentation de 1,1 milliard de dollars par rapport à 2024. Les acteurs malveillants liés à la Corée du Nord sont responsables de plus de la moitié des fonds totaux volés. Les défaillances de contrôle d'accès et les ruptures de sécurité opérationnelle ont représenté 2,12 milliards de dollars, soit beaucoup plus que les vulnérabilités des contrats intelligents. La brèche Bybit, un seul vol de près de 1,5 milliard de dollars, est le plus important jamais enregistré et un contributeur majeur aux pertes globales. Le contrôle d'accès avant le code Le rapport annuel de sécurité 2025 de Hacken révèle une tendance préoccupante : les défaillances de contrôle d'accès et les ruptures de sécurité opérationnelle plus larges ont été responsables d'environ 2,12 milliards de dollars, soit près de 54 % de toutes les pertes. Cela contraste fortement avec les 512 millions de dollars attribués aux vulnérabilités des contrats intelligents. Le rapport souligne que les risques opérationnels systémiques, tels que les clés faibles, les signataires compromis et les procédures de départ inadéquates, sont les principales causes des pertes les plus importantes et irrécupérables. Retard réglementaire et pratiques de l'industrie Malgré les régulateurs des principales juridictions qui définissent des exigences de sécurité claires telles que le contrôle d'accès basé sur les rôles, l'intégration sécurisée et les solutions de garde de niveau institutionnel, de nombreuses entreprises Web3 continuent d'employer des pratiques non sécurisées. Yehor Rudystia, responsable de la criminalistique chez Hacken Extractor, a noté que les problèmes courants incluent l'échec de la révocation de l'accès des développeurs lors de leur départ, l'utilisation de clés privées uniques pour la gestion du protocole et le manque de systèmes robustes de détection et de réponse des points d'extrémité. Rudystia a souligné l'importance des tests d'intrusion réguliers, des simulations d'incidents, des examens des contrôles de garde et des audits indépendants, en particulier pour les grandes bourses et les dépositaires. Vers des exigences strictes Hacken anticipe un resserrement supplémentaire des normes de sécurité à mesure que les superviseurs passeront de conseils généraux à des exigences obligatoires. Yevheniia Broshevan, cofondatrice et PDG de Hacken, a souligné l'opportunité pour l'industrie d'élever son niveau de sécurité en adoptant des protocoles clairs pour le matériel de signature dédié et en mettant en œuvre des outils de surveillance essentiels. Le rapport appelle également les régulateurs et les forces de l'ordre à traiter les manuels d'opérations des acteurs malveillants nord-coréens comme une préoccupation de supervision spécifique, en plaidant pour le partage d'informations sur les menaces en temps réel et des évaluations des risques spécifiques aux menaces axées sur les attaques d'accès par hameçonnage. Sources Le vol lié à la Corée du Nord et la mauvaise sécurité des clés dominent les pertes Web3 : Hacken — TradingView News, TradingView — Suivez tous les marchés. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Le Binance Coin (BNB) montre des signes de baisse potentielle de son prix, se négociant actuellement bien en dessous de son plus haut annuel. Cette baisse est étroitement liée à un ralentissement notable des indicateurs clés de performance de la BNB Smart Chain (BSC), suscitant des inquiétudes parmi les investisseurs quant à la trajectoire future du jeton. Points clés à retenir Le prix du Binance Coin (BNB) a chuté de près de 40 % par rapport à son pic annuel. La BNB Smart Chain (BSC) connaît une baisse significative du volume de transactions et des frais. Les indicateurs techniques suggèrent des perspectives baissières pour le BNB, avec une figure de triangle descendant et une croix de la mort imminente. Activité de la BNB Smart Chain en déclin Des données récentes révèlent une tendance préoccupante dans l'activité de la BNB Smart Chain. Au cours du dernier mois, le réseau a connu une diminution de 83 % des transactions, traitant un peu plus de 402 millions. Cette baisse de l'activité du réseau a également eu un impact sur les frais, qui ont diminué de 17 % au cours des 30 derniers jours, s'élevant à plus de 14,3 millions de dollars. Bien qu'il s'agisse toujours du deuxième générateur de frais le plus élevé après Tron, cette réduction est un changement notable. Baisse de la valeur totale bloquée et du volume des DEX D'autres métriques soulignent l'affaiblissement de l'écosystème BSC. La valeur totale bloquée (TVL) au sein du réseau est passée d'un sommet de 12,2 milliards de dollars depuis le début de l'année à 8,9 milliards de dollars, atteignant son plus bas niveau depuis juillet. De même, le volume des échanges décentralisés (DEX) a connu une forte baisse, tombant à 55 milliards de dollars ce mois-ci par rapport à un sommet annuel de 118 milliards de dollars. L'intérêt ouvert sur les contrats à terme pour le BNB a également diminué, passant de 2,7 milliards de dollars à plus de 1,3 milliard de dollars. L'analyse technique indique une tendance baissière D'un point de vue technique, le graphique des prix du Binance Coin présente des perspectives baissières. Le jeton BNB a connu une baisse substantielle de son pic de 1 373 $ à son prix de négociation actuel de 855 $. La formation d'une figure de triangle descendant, un signal de continuation baissière reconnu, associée à une croix de la mort imminente (où la moyenne mobile sur 50 jours croise en dessous de la moyenne mobile sur 200 jours), suggère un potentiel de baisse supplémentaire. Une cassure baissière confirmée sous la limite inférieure du triangle à 817 $ pourrait entraîner une nouvelle baisse, ciblant potentiellement le niveau de retracement de Fibonacci de 78,6 % à 695 $. Sources Le prix du Binance Coin risque une plongée plus profonde alors que les métriques clés de la BSC s'effondrent, crypto.news. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

Trust Wallet a lancé un processus de compensation formel pour les utilisateurs touchés par une récente violation de sécurité impliquant son extension de navigateur Chrome. L'incident, qui a vu le vol d'environ 7 millions de dollars d'actifs numériques, a été causé par un code malveillant intégré dans la version 2.68 de l'extension. L'entreprise s'est engagée à rembourser tous les utilisateurs impactés et travaille diligemment à vérifier les réclamations. Points Clés Trust Wallet compense les victimes d'un piratage d'extension de navigateur de 7 millions de dollars. La violation a affecté la version 2.68 de l'extension Chrome en raison d'un code malveillant. Environ 7 millions de dollars en actifs Bitcoin, Ether et Solana ont été volés. Le fondateur de Binance, Changpeng Zhao, a confirmé que Trust Wallet couvrira toutes les pertes. Les utilisateurs de l'application mobile et les autres versions d'extensions de navigateur n'ont pas été impactés. L'Incident de Sécurité Révélé La vulnérabilité de sécurité a été découverte le jour de Noël lorsque des utilisateurs ont signalé que leurs fonds étaient vidés peu après avoir mis à jour l'extension Chrome Trust Wallet le 24 décembre. Une enquête menée par Trust Wallet a révélé qu'une clé API du Chrome Web Store divulguée avait été utilisée pour publier la version compromise, contournant les vérifications habituelles de publication interne. Le code malveillant, conçu pour récolter les phrases de récupération de portefeuille, était intégré dans une bibliothèque d'analyse modifiée. Processus de Compensation en Cours Trust Wallet a mis en place un formulaire de support officiel sur son portail pour que les utilisateurs concernés soumettent leurs réclamations. Le processus exige que les victimes fournissent des détails tels que leur adresse e-mail, leur pays de résidence, les adresses de portefeuille compromises, les adresses de réception de l'attaquant et les hachages de transaction pertinents. L'entreprise travaille sans relâche pour vérifier méticuleusement chaque cas afin d'assurer l'exactitude et la sécurité du processus de compensation. Impact Financier et Assurance de Binance On estime à 7 millions de dollars d'actifs numériques, dont Bitcoin, Ether et Solana, ont été volés sur plusieurs blockchains. Les entreprises de sécurité blockchain ont noté qu'une part importante des fonds volés avait été déplacée via des échanges centralisés, compliquant les efforts de traçage. Cependant, Changpeng Zhao, fondateur de Binance (qui a acquis Trust Wallet en 2018), a publiquement assuré que l'entreprise couvrirait toutes les pertes affectées, déclarant que les fonds des utilisateurs sont "SAFU" (Secure Asset Fund for Users). Portée de la Violation Il est important de noter que l'incident de sécurité était limité à la version 2.68 de l'extension de navigateur Chrome Trust Wallet. Les utilisateurs de l'application mobile et ceux qui utilisent d'autres versions de l'extension de navigateur n'ont pas été affectés. Trust Wallet a depuis publié la version 2.69 avec une correction pour la vulnérabilité. Sources Trust Wallet lance un processus de compensation pour les victimes du piratage d'extension de navigateur de 7 millions de dollars, The Block. Piratage : Trust Wallet commence le processus de compensation après un piratage, Live Bitcoin News. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

La plateforme de médias sociaux X s'apprête à mettre en œuvre des changements importants dans ses Conditions d'utilisation, effectifs à partir du 15 janvier 2026. Les conditions mises à jour élargissent la définition de « Contenu » pour inclure explicitement les invites et les sorties d'IA, accordant à X des droits étendus pour utiliser ces données à toute fin, y compris l'entraînement de l'IA. Cette décision a suscité des préoccupations en matière de confidentialité parmi les utilisateurs et les groupes de surveillance. Points clés Les invites et les sorties d'IA seront classées comme « Contenu » dans les nouvelles conditions de X. X obtient une licence mondiale, libre de droits et sous-licenciable pour utiliser ce « Contenu » pour l'entraînement de l'IA et d'autres fins. De nouvelles clauses ciblent le « jailbreaking » de l'IA et l'injection d'invites. Des clauses de résolution des litiges plus strictes et des plafonds de responsabilité demeurent. Redéfinition du contenu et des droits d'entraînement de l'IA Les conditions révisées redéfinissent le « Contenu » pour englober les « entrées, invites, sorties » et toute donnée « obtenue ou créée par le biais des Services ». Cette définition élargie signifie que les interactions avec les fonctionnalités d'IA sur X, telles que son chatbot Grok, relèveront désormais du large accord de licence de la plateforme. Les utilisateurs accordent à X une licence mondiale, libre de droits et sous-licenciable pour utiliser, copier, reproduire, traiter, adapter, modifier, publier, transmettre, afficher et distribuer ce « Contenu » à « toute fin », y compris explicitement l'entraînement de modèles d'apprentissage automatique et d'IA. X affirme que l'accès à ses services constitue une compensation suffisante pour ces utilisations, un point qui a suscité des critiques. Nouvelles règles pour l'utilisation abusive de l'IA et l'application En plus de la définition élargie du contenu, les conditions mises à jour de X introduisent des clauses spécifiques ciblant la contournement de l'IA. Le terme « utilisation abusive » inclura désormais les tentatives de contourner les contrôles de la plateforme par des méthodes telles que le « jailbreaking » et l'« injection d'invites ». Cela fournit à X une base contractuelle pour faire respecter ces actions. Les conditions incluent également des dispositions spécifiques à l'Europe concernant l'application du contenu en vertu du droit de l'UE et du Royaume-Uni, détaillant comment le contenu « nuisible » ou « dangereux », tel que le harcèlement ou le contenu lié à l'automutilation, sera traité, et décrivant les processus de contestation des utilisateurs en vertu de l'Online Safety Act 2023 du Royaume-Uni. Extraction de données, résolution des litiges et responsabilité X maintient sa position stricte contre l'accès automatisé et la collecte de données, avec des pénalités pour le scraping restant à 15 000 $ par 1 000 000 de publications extraites sur une période de 24 heures. La formulation mise à jour précise que ces pénalités s'appliquent lorsqu'un utilisateur « induit ou facilite sciemment » des violations. La résolution des litiges reste ancrée dans le comté de Tarrant, au Texas, avec des délais mis à jour pour les réclamations : un an pour les réclamations fédérales et deux ans pour les réclamations d'État. La plateforme continue également d'appliquer des renonciations aux actions collectives et plafonne sa responsabilité à 100 $ par litige couvert. Les critiques soutiennent que ces dispositions, ainsi que l'exigence de compétence, pourraient « décourager la recherche » et rendre difficile pour les utilisateurs de demander réparation légale. Sources X élargit le « Contenu » aux invites et sorties d'IA dans la mise à jour des conditions de 2026, crypto.news. X revendique le droit de partager vos discussions privées sur l'IA avec tout le monde en vertu de nouvelles règles – pas d'option de retrait, Bitget. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

La U.S. Securities and Exchange Commission (SEC) a officiellement clos son enquête de deux ans sur Ondo Finance, un acteur majeur de la tokenisation des actifs financiers. L'enquête, qui portait sur la légalité des produits du Trésor tokenisés d'Ondo et la classification de ses jetons ONDO, s'est terminée sans aucune accusation portée. Cette résolution élimine l'incertitude réglementaire et devrait considérablement stimuler les plans d'expansion d'Ondo Finance aux États-Unis. Points clés La SEC a mis fin à une enquête de deux ans sur Ondo Finance, lui permettant d'étendre ses opérations d'actifs tokenisés aux États-Unis. Ondo Finance est spécialisé dans les titres tokenisés et permet aux investisseurs mondiaux d'accéder aux actions et aux ETF américains via la blockchain. Détails de l'enquête et résolution L'enquête, qui a débuté en octobre 2023, s'est concentrée sur la conformité des pratiques d'Ondo Finance avec les lois américaines sur les valeurs mobilières, en particulier concernant la tokenisation des produits du Trésor et le jeton ONDO lui-même. Ondo Finance a été officiellement informé de la fin de l'enquête fin novembre. Ce résultat marque un développement significatif dans le discours américain actuel entourant la réglementation des actifs tokenisés. Le rôle d'Ondo Finance dans la tokenisation Ondo Finance est une plateforme dédiée à rendre les actions américaines et les fonds négociés en bourse (ETF) accessibles aux investisseurs mondiaux grâce à la technologie blockchain. L'entreprise a plaidé en faveur de cadres réglementaires clairs pour les titres d'actifs numériques, soumettant des directives à la SEC qui soulignent la nécessité de clarté sur les bons du Trésor tokenisés et le soutien aux blockchains autorisées et non autorisées. Évolution du paysage réglementaire La conclusion de l'enquête sur Ondo Finance s'inscrit dans une tendance plus large observée sous la présidence de Paul Atkins à la SEC, où un certain nombre d'enquêtes liées aux crypto-monnaies initiées sous l'administration précédente ont été closes. Cela inclut des annulations ou des rejets de mesures d'application contre d'autres grandes entreprises d'actifs numériques. La SEC a également accru son attention sur la tokenisation en tant que révolution potentielle pour la finance conventionnelle, avec des discussions récentes soulignant son impact sur l'émission, la négociation et le règlement des actions publiques tout en maintenant la protection des investisseurs. Expansion future et nouvelles offres Avec la levée du nuage réglementaire, Ondo Finance est prêt pour une expansion significative sur le marché américain. L'entreprise a déjà pris des mesures pour faciliter cela, notamment en s'enregistrant en tant que conseiller en investissement et en acquérant Oasis Pro Markets, un courtier-négociant enregistré auprès de la SEC, un opérateur de système de négociation alternatif et un agent de transfert. Ondo Finance prévoit de dévoiler de nouveaux services pour la tokenisation d'actifs physiques lors de son prochain Ondo Summit prévu le 3 février à New York. Sources La SEC abandonne une enquête de deux ans sur Ondo Finance sans aucune accusation, Crypto Briefing. La SEC met fin à l'enquête sur Ondo sans aucune accusation alors que la tokenisation est au centre de l'attention, CoinGape. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

Une prévente de jetons Wet (WET) basée sur Solana a été abruptement interrompue et réinitialisée après qu'une attaque Sybil sophistiquée, impliquant plus de 1 000 portefeuilles, aurait accaparé la quasi-totalité de la vente de jetons en quelques secondes. L'événement, hébergé sur l'agrégateur d'échange décentralisé Jupiter, a vu les participants légitimes exclus en raison de l'activité coordonnée des bots. Points clés à retenir Une attaque Sybil utilisant plus de 1 000 portefeuilles a compromis la prévente du jeton WET sur Solana. HumidiFi, le projet derrière la prévente, a annulé le lancement et émettra un nouveau jeton avec un airdrop pour les participants légitimes. La société d'analyse de blockchain Bubblemaps a identifié l'attaquant présumé, reliant les portefeuilles coordonnés à une seule entité. L'incident met en évidence la menace croissante des attaques Sybil dans les préventes de jetons et les airdrops. L'attaque se déroule HumidiFi, le teneur de marché automatisé de Solana responsable de la prévente, a confirmé l'attaque et a annoncé l'annulation du lancement initial. L'équipe a déclaré son intention de créer un nouveau jeton et de procéder à un airdrop au prorata pour tous les acheteurs de la "Wetlist" et les stakers de JUP, excluant explicitement le sniper identifié. Une nouvelle vente publique est prévue pour lundi. Identification de l'attaquant La plateforme d'analyse de blockchain Bubblemaps a annoncé avoir identifié l'entité derrière la manipulation de la prévente. Leur analyse a révélé qu'une part importante des portefeuilles participants, au moins 1 100 sur 1 530, présentaient des modèles de financement et d'activité identiques. Ces portefeuilles, dont beaucoup sont nouveaux sans historique on-chain antérieur, ont été financés par un petit nombre de sources dans un délai serré et avec des montants similaires d'USDC. Le PDG de Bubblemaps, Nick Vaiman, a noté que malgré le fait que certains clusters ne soient pas directement liés on-chain, les similitudes comportementales indiquaient fortement un seul acteur. Les attaques Sybil : une menace croissante Cet incident n'est pas isolé. Novembre a vu des schémas d'attaques Sybil similaires, y compris une où une seule entité a revendiqué 60 % de l'airdrop de jetons APR de aPriori et une autre où des portefeuilles liés à Edel Finance auraient acquis 30 % de leurs propres jetons EDEL. Vaiman a souligné que les attaques Sybil constituent une menace critique pour la sécurité des lancements de jetons. Il a recommandé aux projets de mettre en œuvre des mesures de connaissance du client (KYC), d'utiliser des algorithmes de détection Sybil ou de procéder à des examens manuels des participants pour atténuer de tels risques. Sources La prévente WET de Solana détournée par des portefeuilles Sybil alors que HumidiFi réinitialise le lancement — TradingView News, TradingView. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Des pirates informatiques ont élaboré un nouveau stratagème sophistiqué, exploitant le service officiel de signalement de cybercriminalité de l'Australie pour inciter les citoyens à révéler des informations sensibles et à voler leur cryptomonnaie. En se faisant passer pour des forces de l'ordre et en exploitant des violations de données, les criminels créent une façade de légitimité pour escroquer des individus sans méfiance. Points clés à retenir Des pirates informatiques ont utilisé le canal de communication public de la cyberpolice australienne pour cibler les citoyens. Ils ont exploité des données personnelles divulguées (e-mails, numéros de téléphone) pour créer des escroqueries convaincantes. Les criminels se sont fait passer pour des policiers et du personnel de support d'échange pour gagner la confiance. Les escroqueries visaient à inciter les victimes à transférer de la cryptomonnaie vers des portefeuilles « sécurisés ». L'escroquerie dévoilée Les cybercriminels utilisent le canal public de la police fédérale australienne (AFP) pour signaler la cybercriminalité à leur avantage. En interceptant des données personnelles telles que des adresses e-mail et des numéros de téléphone, probablement lors de violations de données antérieures, ils ont pu initier des activités frauduleuses. Ces informations leur ont permis d'envoyer de fausses demandes et d'usurper l'identité d'autorités via le système national de signalement de crimes en ligne, ReportCyber. ReportCyber Comment la fraude a fonctionné Un incident signalé impliquait une victime recevant un appel d'une personne se faisant passer pour un policier. L'escroc a informé la victime que son nom était lié à une violation de données de portefeuille de cryptomonnaie et a fourni un code de référence d'incident apparemment officiel de ReportCyber. La victime a vérifié que son e-mail faisait bien partie d'une fuite de données, que les criminels avaient obtenue. Par la suite, les fraudeurs, se faisant passer pour du personnel de support d'échange, ont exhorté la victime à transférer ses fonds vers un « portefeuille sécurisé ». Heureusement, la victime est devenue méfiante et a mis fin à la communication avant que des fonds ne soient perdus. Tactiques sophistiquées employées La superintendante de la police fédérale australienne, Mari Anderson, a souligné la légitimité alarmante que ces escroqueries possèdent désormais. « Les cybercriminels mènent un processus de vérification des détails personnels de la victime qui peut correspondre aux attentes généralement acceptées », a-t-elle déclaré. « De plus, ils passent rapidement de la messagerie à un appel téléphonique, créant un sentiment d'urgence. » Cet incident souligne les méthodes de plus en plus élaborées et calculées que les criminels utilisent pour exploiter la confiance des Australiens. L'AFP avertit que ces tactiques deviennent plus raffinées, rendant plus difficile pour les individus de distinguer les forces de l'ordre légitimes des acteurs malveillants. Ce cas s'inscrit dans une tendance d'attaques d'ingénierie sociale ciblant les utilisateurs de cryptomonnaies, avec des incidents antérieurs impliquant l'usurpation d'identité d'échanges de cryptomonnaies et de support de portefeuilles matériels. Prévenir les futures attaques Les autorités exhortent le public à rester vigilant face aux communications non sollicitées, en particulier celles qui demandent des informations personnelles ou exigent des transferts de fonds immédiats. Vérifiez toujours l'identité des appelants ou des expéditeurs par les canaux officiels, et méfiez-vous de toute demande qui semble trop urgente ou trop belle pour être vraie. Le signalement d'activités suspectes aux autorités compétentes est crucial pour lutter contre ces cybermenaces évolutives. Sources Des pirates informatiques ont utilisé un service de police cybernétique australien pour voler des cryptomonnaies, ForkLog. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

Un récent rapport du Lazarus Security Lab de Bybit a révélé que 16 blockchains majeures possèdent des mécanismes intégrés pour geler les fonds des utilisateurs. Cette découverte a relancé les discussions sur la véritable nature de la décentralisation dans l'espace des cryptomonnaies, car ces capacités permettent une intervention dans les transactions des utilisateurs. Points clés à retenir 16 blockchains majeures disposent de fonctions actives de gel des fonds, et 19 autres sont capables de les mettre en œuvre via des modifications mineures du protocole. Trois mécanismes de gel principaux existent : codé en dur, basé sur la configuration et gel via contrat sur la chaîne. Des blockchains notables comme BNB Chain, Sui, Aptos et VeChain ont utilisé ces fonctions pour atténuer les piratages et récupérer les actifs volés. Le rapport souligne la nécessité d'une plus grande transparence concernant ces contrôles d'urgence. Comprendre le gel des fonds Le gel des fonds se produit lorsque la fondation ou le groupe de gouvernance d'une blockchain peut bloquer les actifs d'un utilisateur sans son consentement explicite. Une fois qu'une adresse est mise sur liste noire, les jetons qu'elle contient deviennent inaccessibles jusqu'à ce qu'ils soient retirés par l'entité de contrôle. L'étude de Bybit a analysé 166 blockchains, en utilisant une analyse assistée par IA et une validation manuelle pour identifier ces fonctionnalités. Mécanismes de gel des fonds Le rapport identifie trois méthodes distinctes pour geler les fonds : Gel codé en dur : Intégré directement dans le code principal de la blockchain, permettant un blocage rapide des adresses malveillantes. Des exemples incluent CHILIZ, VIC, XDC, BNB Chain et VeChain. Gel basé sur la configuration : Géré via des fichiers de configuration ou des paramètres contrôlés par les développeurs et les validateurs. Cette méthode permet une mise sur liste noire privée sans divulgation publique. Au moins dix blockchains, dont One, Vic, Aptos, Supra, EOS, Rose, Waxp, Sui, Linea et Waves, utilisent cette approche. Gel via contrat intelligent sur la chaîne : Cette méthode bloque les adresses malveillantes directement via un contrat intelligent, éliminant ainsi le besoin de redémarrer les nœuds. C'est la méthode la plus rare, identifiée uniquement sur HECO Chain (Huobi Eco Chain). Applications et implications dans le monde réel Ces outils de gel des fonds ont été utilisés dans plusieurs incidents de grande envergure. Sui a gelé 162 millions de dollars d'actifs volés après le piratage du DEX Cetus, et Aptos a ensuite introduit des fonctions de mise sur liste noire similaires. BNB Chain a utilisé ses listes noires codées en dur pour limiter l'impact d'une exploitation de pont de 570 millions de dollars, tandis que VeChain a utilisé cette capacité pour la première fois en 2019 suite à un piratage de 6,6 millions de dollars. Bien que ces interventions servent de garde-fous d'urgence pour protéger les utilisateurs et limiter les retombées des piratages majeurs, elles soulèvent également des préoccupations quant à la centralisation. La capacité d'un petit groupe à contrôler les fonds remet en question le principe fondamental de décentralisation. David Zong, responsable du contrôle des risques et de la sécurité du groupe chez Bybit, a déclaré : « La blockchain a été construite sur le principe de décentralisation — pourtant, nos recherches montrent que de nombreux réseaux développent des mécanismes de sécurité pragmatiques pour répondre rapidement aux menaces. » Il a souligné que la transparence de ces mécanismes est cruciale pour instaurer la confiance au sein de l'industrie. Le rapport a également identifié 19 blockchains supplémentaires qui pourraient potentiellement prendre en charge des capacités de gel des fonds, notamment ATOM, DYDX, KAVA, LUNA, MANTRA et SEI. Bybit prône des mécanismes de sécurité clairs et transparents, exhortant les projets à divulguer publiquement leurs capacités d'intervention et à établir des normes de gouvernance solides pour leur utilisation. Sources 16 Major Blockchains Can Freeze User Funds: Bybit Report, DailyCoin. Bybit’s Lazarus Security Lab Reveals Hidden Fund-Freezing Functions Across 16 Major Blockchains — TradingView News, TradingView. Lazarus Security Lab uncovers top blockchains with freeze backdoors, Cryptopolitan. Blockchain Freeze Functions Revealed in New Bybit Security Report, CoinLaw. Bybit Report Reveals Blockchains That Can Freeze Your Crypto — TradingView News, TradingView. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
L'industrie des cryptomonnaies a connu une importante alerte de sécurité plus tôt cette année lorsque des pirates ont volé environ 1,5 milliard de dollars en Ether à la plateforme d'échange Bybit. Ce vol sans précédent, attribué au groupe nord-coréen Lazarus, a exploité une vulnérabilité dans la machine d'un développeur de SafeWallet, entraînant le compromis du processus de multisignature de Bybit. L'incident a servi de « prise de conscience » critique pour SafeWallet, incitant à une réarchitecture complète de ses systèmes pour renforcer la sécurité des cryptos. Gareth Jenkinson Points clés à retenir Le piratage de Bybit, impliquant un vol de 1,5 milliard de dollars en Ether, a révélé des vulnérabilités dans l'écosystème des cryptos. L'infrastructure de sécurité de SafeWallet a été compromise via la machine d'un développeur, impactant les transactions de Bybit. En réponse, SafeWallet a subi une réarchitecture complète de ses systèmes pour améliorer la sécurité. L'incident souligne la menace persistante de l'ingénierie sociale et du matériel compromis en cybersécurité. La refonte de SafeWallet se concentre sur la gestion distribuée des clés, la sécurité matérielle et la surveillance des menaces basée sur l'IA. L'incident Bybit : un signal d'alarme Le vol massif de Bybit, attribué au groupe Lazarus, a secoué le monde des cryptos. Les pirates ont obtenu l'accès en compromettant la machine d'un développeur de SafeWallet, en injectant un JavaScript malveillant qui a manipulé l'interface utilisateur. Cela leur a permis de tromper le processus de multisignature de Bybit pour approuver un contrat intelligent frauduleux, entraînant la perte d'une quantité substantielle d'Ether. Cet événement a souligné que même les plateformes établies sont vulnérables aux attaques sophistiquées, en particulier celles impliquant l'ingénierie sociale et le compromis des systèmes internes. Pour SafeWallet, un service de portefeuille auto-custodial, l'incident a prouvé que les menaces s'étendent au-delà des vulnérabilités du code à l'élément humain et au matériel physique. Réarchitecture du système de SafeWallet Suite au piratage de Bybit, le PDG de Safe, Rahul Rumalla, a décrit l'incident comme un « moment de prise de conscience » qui a nécessité une réorganisation complète de la sécurité et de l'infrastructure de l'entreprise. L'équipe a reconnu que les pratiques standard de l'industrie, telles que la « signature aveugle », où les utilisateurs approuvent des transactions sans en comprendre pleinement les implications, devaient être réévaluées. La réarchitecture de SafeWallet s'est concentrée sur plusieurs domaines clés : Gestion distribuée des clés (DKM) : Utilisation du calcul multipartite (MPC) pour garantir que les clés privées ne sont jamais entièrement assemblées en un seul endroit, éliminant ainsi un point de compromis unique. Modules de sécurité matérielle (HSM) : Sécurisation des opérations cryptographiques critiques et des clés maîtres dans du matériel inviolable pour une protection physique robuste. Surveillance continue des menaces basée sur l'IA : Mise en œuvre d'un système d'IA avancé pour analyser les modèles de transactions et l'activité du réseau en temps réel afin de détecter les anomalies. Pistes d'audit immuables via DLT : Enregistrement des événements de sécurité et des journaux d'accès sur un registre distribué privé pour la transparence et l'analyse forensique. Récupération améliorée contrôlée par l'utilisateur : Introduction de nouvelles solutions d'identité décentralisée et de protocoles de récupération multisignature pour un plus grand contrôle de l'utilisateur. Évolution des menaces et implications pour l'industrie Rumalla a souligné que l'ingénierie sociale reste une tactique principale pour les groupes de piratage comme Lazarus, qui infiltrent les entreprises par divers canaux, notamment Telegram, les chats d'entreprise et les candidatures d'emploi. Le défi réside dans l'équilibre entre la sécurité et la convivialité, un dilemme courant dans les solutions d'auto-conservation. La refonte proactive et complète de SafeWallet vise à établir de nouvelles références industrielles en matière de sécurité des cryptos. Ce changement stratégique aborde non seulement les vulnérabilités exposées par l'incident Bybit, mais anticipe également les menaces futures, favorisant potentiellement une plus grande confiance des utilisateurs et stimulant une adoption plus large des actifs numériques. Sources ‘Reckoning’ that led SafeWallet to rearchitect its systems, TradingView. SafeWallet's Architectural Shift Redefines Crypto Security, roscoeviewjournal.com. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
L'échange décentralisé Balancer a lancé un dernier appel sur la chaîne à l'individu ou au groupe responsable d'une récente exploitation qui a drainé plus de 100 millions de dollars d'actifs numériques. L'Organisation Autonome Décentralisée (DAO) de Balancer a fixé une date limite samedi pour le retour des fonds volés, offrant en échange une prime non spécifiée. En cas de non-respect, Balancer a averti qu'il poursuivrait des "mesures techniques, on-chain et juridiques". Balancer Points clés à retenir Balancer a émis un avis sur la chaîne au pirate responsable d'une exploitation de plus de 100 millions de dollars. Une date limite a été fixée pour le retour des fonds, avec une prime non spécifiée offerte. L'exploitation a ciblé les pools stables composables V2 de Balancer. Balancer a déclaré qu'il engagerait des actions techniques, on-chain et juridiques si les fonds ne sont pas retournés. Détails de l'exploitation L'incident, que Balancer a révélé lundi, a vu une quantité importante d'Ether mis en jeu, y compris OSETH, WETH et wstETH, transférée vers un portefeuille nouvellement créé. Cette exploitation a soulevé des questions sur les audits de sécurité des contrats intelligents de Balancer, malgré les rapports indiquant que quatre sociétés de sécurité les avaient précédemment examinés. Analyse technique de la violation Selon un rapport post-mortem publié mercredi, les attaquants ont exploité les pools stables v2 et les pools stables composables v5 de Balancer. Ils y sont parvenus en combinant des BatchSwaps avec la fonction d'arrondi à l'échelle supérieure, ce qui a eu un impact sur les swaps EXACT_OUT. Bien que l'équipe de Balancer ait initialement indiqué qu'une prime allant jusqu'à 20 % des fonds volés (plus de 20 millions de dollars) pourrait être offerte, personne n'avait accepté l'offre sur la chaîne au moment de la publication. Balancer a assuré aux utilisateurs concernés que des mises à jour seraient fournies au fur et à mesure de l'avancement de l'enquête. Sources Balancer fait un dernier appel au pirate derrière l'exploitation de plus de 100 millions de dollars, TradingView. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

Le groupe de renseignement sur les menaces de Google (GTIG) a identifié une nouvelle tendance préoccupante : l'émergence de familles de logiciels malveillants alimentés par l'IA qui exploitent les grands modèles linguistiques (LLM) pour générer et dissimuler dynamiquement du code malveillant. Cela marque une escalade significative des cybermenaces, certains de ces outils sophistiqués étant déjà déployés dans des attaques actives, ciblant particulièrement les actifs de cryptomonnaies. Points clés à retenir Cinq familles distinctes de logiciels malveillants ont été identifiées qui interrogent des LLM comme Gemini et Qwen2.5-Coder pendant leur exécution pour modifier ou créer du code. Un groupe lié à la Corée du Nord, UNC1069, a été observé utilisant l'IA pour sonder les portefeuilles de cryptomonnaies et créer des scripts de phishing sophistiqués. Google a pris des mesures en désactivant les comptes associés et en mettant en œuvre des protections renforcées pour empêcher toute utilisation abusive de ses modèles d'IA. L'essor des logiciels malveillants activés par l'IA Le dernier rapport de Google met en évidence un changement dans les tactiques des cybercriminels, allant au-delà des logiciels malveillants traditionnels codés en dur. Les familles de logiciels malveillants nouvellement identifiées utilisent les LLM dans une approche de « création de code juste à temps ». Cela leur permet de générer dynamiquement des scripts malveillants, d'obscurcir leur code pour échapper à la détection par les logiciels de sécurité et de créer des fonctions malveillantes à la demande. Cette nature adaptative rend les logiciels malveillants beaucoup plus difficiles à détecter et à atténuer à l'aide d'outils de sécurité conventionnels. Familles de logiciels malveillants notables et leurs tactiques Deux exemples marquants de cette nouvelle race de logiciels malveillants sont PROMPTFLUX et PROMPTSTEAL. PROMPTFLUX emploie un module « Robot pensant » qui interroge l'API de Gemini chaque heure pour réécrire son code VBScript, dans le but de créer un script évolutif et métamorphique. PROMPTSTEAL, lié au groupe APT28 de Russie, utilise le modèle Qwen pour générer des commandes Windows à la demande, permettant des opérations personnalisées sans pré-programmation. Implication de la Corée du Nord dans le vol de cryptomonnaies Le rapport mentionne spécifiquement le groupe d'acteurs de menace nord-coréen UNC1069 (également connu sous le nom de Masan). Ce groupe a été observé utilisant abusivement Gemini pour des campagnes de vol de cryptomonnaies. Leurs activités comprennent la recherche de données de portefeuille de cryptomonnaies, la génération de scripts pour accéder au stockage crypté et la composition de contenu de phishing multilingue destiné aux employés d'échanges de cryptomonnaies. Ces efforts semblent faire partie d'une stratégie plus large visant à voler des actifs numériques. Réponse de Google et implications futures En réponse à ces conclusions, Google a désactivé les comptes liés aux activités malveillantes identifiées et a renforcé les protections autour de l'accès aux modèles. Cela comprend des filtres de prompt affinés et une surveillance accrue de l'accès à l'API. L'émergence de logiciels malveillants alimentés par l'IA présente une nouvelle surface d'attaque, permettant potentiellement aux attaquants de créer des leurres de phishing et des scripts d'exfiltration très crédibles avec une précision sans précédent. Cette tendance suggère une sophistication croissante de la cybercriminalité, les outils d'IA devenant de plus en plus intégrés aux opérations malveillantes. Sources Google Threat Report Links AI-powered Malware to DPRK Crypto Theft, Decrypt. Google warns of AI-powered malware targeting crypto users, Invezz. Google issues security warning for millions — AI-powered malware is here, Tom's Guide. Google warns of new AI-powered malware families deployed in the wild, BleepingComputer. Google flags 5 AI-powered malware families linked to DPRK crypto theft, Crypto News. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Le fournisseur de liquidité de la finance décentralisée Elixir a cessé de prendre en charge son stablecoin synthétique, deUSD, suite aux répercussions importantes de la perte substantielle de 93 millions de dollars de Stream Finance plus tôt cette semaine. Cette décision intervient alors qu'Elixir cherche à atténuer les risques supplémentaires associés à la détresse financière de Stream. Elixir Points clés à retenir Elixir a interrompu le support de son stablecoin deUSD. La décision est une réponse directe à la perte déclarée de 93 millions de dollars de Stream Finance. Stream Finance devait environ 68 millions de dollars à Elixir. Elixir a traité avec succès les rachats pour 80 % des détenteurs de deUSD. L'impact de la perte de Stream Finance Stream Finance a suspendu les retraits mardi après qu'un gestionnaire de fonds externe a révélé un déficit de 93 millions de dollars dans ses actifs nets. Cette situation comprenait également une dette estimée à 285 millions de dollars envers divers prêteurs, Elixir se voyant devoir environ 68 millions de dollars. Stream avait utilisé deUSD pour renforcer la stabilité de son propre stablecoin synthétique, Staked Stream USD (XUSD). Cependant, suite à la divulgation de la perte de 93 millions de dollars, XUSD a chuté jusqu'à 0,10 $. La réponse d'Elixir et le sort de deUSD Elixir a annoncé sa décision de retirer deUSD via un post X jeudi. Le protocole a déjà réussi à faciliter les rachats pour 80 % des détenteurs de deUSD. Cette action a contribué à la perte de la parité de deUSD avec le dollar américain, s'échangeant à environ 0,04 centime selon les données de CoinGecko. Lancé en juillet 2024, le deUSD d'Elixir visait à concurrencer les stablecoins synthétiques établis comme le USDe d'Ethena Labs. Avant sa perte de parité, deUSD affichait une capitalisation boursière d'environ 150 millions de dollars. Coingecko Dettes impayées et atténuation des risques Elixir a souligné que Stream Finance détient actuellement environ 90 % de l'offre restante de deUSD, d'une valeur de 75 millions de dollars. De manière cruciale, Elixir affirme que Stream a choisi de ne pas rembourser ses prêts ni de clôturer ces positions. Cela a contraint Elixir à collaborer avec d'autres plateformes de prêt décentralisées, notamment Euler, Morpho et Compound, pour garantir le paiement intégral des détenteurs de deUSD. Pour empêcher Stream de liquider deUSD avant de régler sa dette, Elixir a décidé de désactiver les retraits. Stream Finance n'a pas encore répondu aux demandes de commentaires concernant ces développements. Sources Elixir retire le stablecoin deUSD en réaction à la perte de 93 millions de dollars de Stream, TradingView. Elixir retire le stablecoin deUSD en réaction à la perte de 93 millions de dollars de Stream, ADVFN. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Des tests à grande échelle récents, y compris une simulation de marché par Microsoft et une compétition de red teaming, ont révélé des vulnérabilités de sécurité importantes et des limitations fonctionnelles dans les principaux agents d'IA. Malgré les progrès, les agents d'IA actuels peinent avec la prise de décision complexe, la collaboration et sont susceptibles de manipulation, indiquant qu'ils ne sont pas encore prêts pour un déploiement généralisé dans le monde réel. Microsoft Points Clés Chaque agent d'IA leader testé a échoué à au moins un test de sécurité. Les agents présentent le "paradoxe du choix", étant submergés par trop d'options. La collaboration autonome reste un défi majeur pour les agents d'IA. Les agents d'IA sont vulnérables à diverses tactiques de manipulation, y compris l'injection de prompts. Des biais systémiques, comme "l'acceptation de la première offre", peuvent fausser la concurrence sur le marché. Le "Paradoxe Du Choix" et les Défauts de Prise de Décision La simulation "Magentic Marketplace" de Microsoft, impliquant des centaines d'agents d'IA, a révélé que même les modèles avancés comme GPT-5, Gemini-2.5-Flash et Claude Sonnet 4 peinent face à un grand nombre d'options. Au lieu d'une comparaison exhaustive, les agents se sont souvent rabattus sur la première option "suffisamment bonne", entraînant une diminution du bien-être des consommateurs à mesure que le nombre de choix augmentait. Cela suggère une limitation fondamentale dans leur capacité à traiter des ensembles d'informations étendus, potentiellement en raison de contraintes de compréhension du contexte. Déficiences en Matière de Collaboration Une découverte critique a été l'incapacité des agents d'IA à collaborer efficacement vers des objectifs communs sans une orientation humaine explicite, étape par étape. La recherche a indiqué que les agents manquent de capacités de coordination intrinsèques, ce qui constitue un obstacle important pour les scénarios nécessitant une interaction multi-agents, tels que la réservation de voyages ou les négociations d'approvisionnement complexes. Cette dépendance à un échafaudage humain limite leur autonomie et leur application pratique dans des environnements dynamiques. Susceptibilité à la Manipulation Les tests de sécurité ont souligné que les agents d'IA sont remarquablement faciles à manipuler. Une compétition de red teaming impliquant près de 2 000 participants et 1,8 million d'attaques a révélé que chaque système testé n'a pas respecté ses directives de sécurité. Les vulnérabilités comprenaient l'accès non autorisé aux données, des transactions financières illégales et des violations réglementaires. Les injections de prompts indirectes se sont avérées particulièrement efficaces, certains modèles redirigeant tous les paiements vers des agents malveillants. Bien que les modèles Claude aient montré plus de robustesse, aucun système n'était immunisé. Biais Systémiques et Implications sur le Marché La recherche a également révélé des biais systémiques, tels qu'un schéma d'"acceptation de la première offre", où les agents acceptent facilement les propositions initiales sans comparer les alternatives. Ce biais peut amener les entreprises à se concurrencer sur la vitesse de réponse plutôt que sur la qualité des produits, faussant potentiellement les marchés et amplifiant les inefficacités existantes. Certains modèles open-source ont également présenté un biais positionnel, favorisant les options en fonction de leur placement dans les résultats de recherche plutôt que de leur mérite. Un Réveil Brutal Pour l'Avenir Agentique Bien que le potentiel des agents d'IA demeure, les conclusions actuelles suggèrent que la vision d'un commerce autonome piloté par des agents est plus lointaine que ce qui est souvent dépeint. La recherche souligne la nécessité d'une meilleure conception des marchés, d'architectures de collaboration améliorées et de garde-fous robustes. Les entreprises devraient être transparentes sur ces limitations, et pour l'instant, les agents d'IA sont mieux adaptés pour assister la prise de décision humaine dans des environnements soigneusement gérés plutôt que pour la remplacer entièrement. Sources Microsoft's Fake Marketplace Exposes How AI Agents Aren't Ready For The Real World, AIM Media House. Every leading AI agent failed at least one security test during a massive red teaming competition, The Decoder. Microsoft a découvert des vulnérabilités dans ses agents d'IA après un test à grande échelle, Forklog. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Le protocole de finance décentralisée (DeFi) Balancer a publié un rapport préliminaire d'analyse post-mortem détaillant l'exploitation sophistiquée qui a entraîné la perte d'environ 116 millions de dollars. L'attaque, qui a ciblé des pools Balancer v2 Stable Pools et Composable Stable v5 spécifiques, a incité le protocole à suspendre les pools affectés et à désactiver la création de nouveaux pools vulnérables. Points clés à retenir L'exploitation a ciblé les pools Balancer v2 Stable Pools et Composable Stable v5. Une combinaison de BatchSwaps, de flashloans et d'une faille dans la fonction d'arrondi à l'échelle supérieure a été utilisée. Balancer travaille avec des partenaires de l'industrie pour récupérer les fonds et a offert une prime. Le mécanisme d'exploitation La violation a été exécutée par une méthode complexe impliquant la fonctionnalité BatchSwaps de Balancer, qui permet plusieurs actions au sein d'une seule transaction. L'attaquant a combiné cela avec des flashloans et a exploité une vulnérabilité dans la fonction d'arrondi à l'échelle supérieure au sein des Stable Pools. Cette fonction est conçue pour arrondir à la baisse lorsque les prix des jetons sont saisis, mais le pirate a trouvé un moyen de manipuler ces valeurs d'arrondi. En conjonction avec les BatchSwaps, cela leur a permis de drainer des fonds des pools stables, les fonds exploités restant souvent sous forme de soldes internes dans le Vault avant d'être retirés. Réponse de l'industrie et efforts de récupération Les analystes de sécurité suggèrent que les attaquants étaient des professionnels hautement qualifiés qui ont méticuleusement planifié l'opération, potentiellement pendant des mois. Pour brouiller leurs pistes, ils ont financé l'attaque en utilisant de petits dépôts incrémentiels de 0,1 Ether via Tornado Cash. Balancer a collaboré avec des partenaires de cybersécurité et d'autres protocoles DeFi pour retracer et geler une partie des actifs volés. Notamment, environ 5 041 StakeWise Staked ETH (osETH), d'une valeur d'environ 19 millions de dollars, et 13 495 jetons osGNO, d'une valeur allant jusqu'à 2 millions de dollars, ont été retracés et gelés. BitFinding Actions de Balancer et garanties futures En réponse à l'incident, Balancer a suspendu tous les pools affectés et a arrêté la création de nouveaux pools "vulnérables" jusqu'à ce qu'un correctif de sécurité permanent soit mis en œuvre. Le protocole a également offert une prime de 20% de "white hat" aux hackers éthiques ou à l'auteur pour le retour des fonds volés, bien qu'aucune réclamation n'ait été faite à la date de ce rapport. L'équipe procède à un examen complet du code et coordonne des audits supplémentaires par des tiers avant de rouvrir les pools compromis. Les leçons tirées de cette attaque seront intégrées dans de nouveaux modèles de garanties pour toutes les futures versions de pools, soulignant le besoin continu d'une sécurité robuste dans le paysage DeFi en évolution rapide. Sources Balancer publie un rapport préliminaire d'analyse post-mortem après un piratage de 116 millions de dollars, TradingView. Balancer révèle la cause de l'exploitation DeFi de 116 millions de dollars dans une analyse post-mortem, FinanceFeeds. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement. Balancer détaille le piratage de 116 millions de dollars dans un rapport post-mortem, cite une faille d'arrondi
Le chercheur on-chain tanuki42 a mis en lumière un incident de sécurité important potentiellement lié à DWF Labs, un teneur de marché de cryptomonnaies, en septembre 2022. Le chercheur allègue que DWF Labs a été victime d'un piratage entraînant la perte de plus de 44 millions de dollars, principalement en stablecoins USDC et USDT. Cet incident aurait été dissimulé par l'entreprise. tanuki42 Points clés Un piratage de DWF Labs, entraînant des pertes de plus de 44 millions de dollars, aurait eu lieu en septembre 2022. L'attaque aurait été menée par un acteur malveillant affilié à la Corée du Nord, connu sous le nom d'AppleJeus. DWF Labs n'a pas confirmé publiquement l'incident. Détails du piratage présumé L'attaque présumée a débuté le 22 septembre 2022, avec le vidage d'une adresse de projet de DWF Labs. Le mouvement ultérieur de fonds depuis des échanges centralisés vers le portefeuille compromis suggère une violation potentielle des clés privées et des identifiants de compte. Selon tanuki42, l'attaque s'est déroulée sur plus de cinq heures, pendant lesquelles DWF Labs n'a fait aucune tentative pour arrêter les retraits de fonds. Un autre vidage d'actifs aurait été exécuté le lendemain, le 23 septembre. tanuki42 tanuki42 Traçage des fonds volés Suite à la violation, les cryptomonnaies volées auraient été converties en Bitcoin via le pont du protocole Ren. Bien que les fonds soient restés inactifs pendant une période prolongée, ils ont récemment commencé à être blanchis via le mélangeur de cryptomonnaies Mixero. La méthodologie employée dans l'attaque et la stratégie de blanchiment ultérieure ont amené le chercheur à suspecter l'implication du groupe de pirates nord-coréen AppleJeus, citant des tactiques similaires utilisées dans des violations antérieures de Deribit, Tower Capital et Radiant. Lien entre l'attaque et DWF Labs Tanuki42 a établi le lien entre le portefeuille compromis et DWF Labs par son interaction avec une adresse appartenant à Yield Guild Games, un collaborateur connu du teneur de marché. Une analyse plus approfondie a révélé que le portefeuille présumé de DWF Labs a également transféré des fonds à l'adresse du trésor de MagnifyCash (anciennement NFTY Finance), un projet avec lequel DWF Labs a annoncé un partenariat stratégique le même jour. Enquête en cours et préoccupations Environ 30 millions de dollars des actifs liés à l'attaque resteraient apparemment intacts. Tanuki42 a fait appel à l'aide du détective on-chain ZachXBT et de la société de cybersécurité TRM Labs pour enquêter davantage sur l'incident. ZachXBT a commenté la situation, déclarant : « DWF Labs cache un piratage de 44 millions de dollars ? Je ne suis pas surpris. » Ce piratage présumé et non divulgué soulève d'importantes préoccupations en matière de sécurité au sein de l'espace des cryptomonnaies, en particulier concernant la transparence et les protocoles de réponse des principaux acteurs du marché. L'incident survient également peu de temps après que le protocole DeFi Stream Finance a suspendu ses opérations suite à un piratage distinct de 93 millions de dollars. Sources Researcher Uncovers Undisclosed $44 Million Hack of DWF Labs, ForkLog. DWF Labs aurait perdu 44 millions de dollars suite à un piratage informatique lié à AppleJeus, la société nord-coréenne, Be in Crypto. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
La startup aPriori, soutenue par YZi Labs, fait l'objet d'un examen minutieux après son récent airdrop de tokens APR sur la BNB Chain. Les enquêtes suggèrent qu'une part importante des tokens distribués aurait pu être acquise par une attaque Sybil, soulevant des préoccupations quant à l'équité et à l'intégrité du processus de distribution. Points clés à retenir Environ 80 % des tokens APR ont été distribués à plus de 5 800 portefeuilles liés par des schémas de transaction. Ces portefeuilles ont reçu du BNB pour les frais de gaz quelques jours avant l'annonce officielle de l'airdrop, indiquant une planification préalable. Les portefeuilles impliqués dans l'airdrop n'avaient aucun historique de transaction antérieur avant de recevoir du BNB de quelques portefeuilles sources communs. aPriori, une startup de trading, a levé 30 millions de dollars auprès de sociétés de capital-risque de premier plan. Les allégations dévoilées Les rapports indiquent qu'un grand groupe de plus de 5 800 portefeuilles interconnectés a reçu une part substantielle de 80 % des tokens APR distribués le 23 octobre via la BNB Chain. Ce schéma est très caractéristique d'une attaque Sybil, où une seule entité crée de nombreuses identités pseudonymes pour obtenir un avantage déloyal. Timing et financement suspects Alimentant davantage les soupçons, ces portefeuilles auraient été financés en BNB pour les frais de transaction entre le 19 et le 20 octobre. Cela s'est produit quelques jours avant qu'aPriori n'annonce publiquement les détails de l'airdrop pour la BNB Chain le 22 octobre. Les 5 800 adresses ont reçu du BNB de seulement 13 portefeuilles sources identiques, et ces adresses n'avaient aucun historique de transaction antérieur avant ces opérations. Contexte d'aPriori et performance du token aPriori, développé par d'anciens ingénieurs de Jump Trading, Coinbase et Citadel Securities, avait précédemment obtenu 30 millions de dollars de financement auprès d'investisseurs notables, dont YZi Labs, HashKey Capital, Pantera Capital et Primitive Ventures. Malgré la controverse, le token APR a montré une certaine reprise de prix, se négociant autour de 0,31 $, avec une légère augmentation au cours des dernières 24 heures selon les données de CoinGecko. Cependant, sa capitalisation boursière a connu une baisse significative par rapport à son plus haut historique le jour de l'airdrop. Coingecko Sources Une startup soutenue par YZi Labs a procédé à un airdrop suspect, ForkLog. Le portefeuille Apriori, soutenu par YZi Labs et soupçonné d'être impliqué dans une attaque Sybil, a perçu 80 % de ce airdrop, Cryptopolitan. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Les chercheurs en finance décentralisée (DeFi) ont découvert un réseau complexe d'exposition aux stablecoins et de prêts en cours totalisant plus de 284 millions de dollars, directement liés à l'effondrement récent de Stream Finance. Ces découvertes mettent en évidence les risques importants au sein des structures à haut rendement de l'écosystème DeFi et l'interconnexion de diverses plateformes de prêt. Points clés à retenir Les chercheurs en DeFi ont cartographié plus de 284 millions de dollars d'exposition aux stablecoins et de prêts liés à Stream Finance. Des protocoles comme Euler, Silo, Morpho et Gearbox détenaient des positions connectées aux actifs synthétiques de Stream. Stream Finance a récemment suspendu ses opérations en raison d'une perte de 93 millions de dollars attribuée à un gestionnaire de fonds externe. L'effondrement a entraîné un dé-peg important du stablecoin synthétique USD de Stream (xUSD). Démêler l'exposition Suite à la défaillance du protocole, une analyse détaillée du groupe DeFi Yields and More (YAM) a identifié de nombreux marchés de prêt et coffres-forts avec des positions liées aux actifs synthétiques de Stream, notamment xUSD, xBTC et xETH. Ce réseau complexe d'exposition suggère qu'au moins 284,9 millions de dollars de dette sont dus aux prêteurs sur divers marchés décentralisés, sans compter les expositions indirectes via des coffres-forts secondaires et d'autres stratégies complexes. Plusieurs fonds et curateurs DeFi ont été impliqués dans ces découvertes. Notamment, TelosC semble avoir une exposition matérielle substantielle d'environ 123 millions de dollars, tandis qu'Elixir a prêté 68 millions de dollars à Stream, représentant environ 65 % de sa couverture en stablecoins. YAM a averti que la liste n'est pas exhaustive et que d'autres coffres-forts et stablecoins sont probablement affectés, les informations présentées n'étant pas garanties d'être entièrement exactes. Elixir La chute de Stream Finance La carte d'exposition émerge dans la foulée de l'annonce de Stream Finance selon laquelle elle avait suspendu les dépôts et les retraits. Le protocole a invoqué une perte de 93 millions de dollars, qu'il a attribuée à un gestionnaire de fonds externe. Stream Finance a engagé le cabinet d'avocats Perkins Coie pour enquêter et tenter de récupérer les actifs, mais aucun calendrier n'a été fourni pour la reprise des opérations normales. Avant l'annonce officielle, les traders avaient observé des retards et des divergences inhabituels entre la valeur totale bloquée (TVL) déclarée par Stream Finance et les données d'agrégateurs comme DefiLlama. La situation s'est rapidement aggravée après l'annonce, le Staked Stream USD (xUSD) de Stream perdant rapidement son ancrage, se négociant aussi bas que 0,50 $ et actuellement autour de 0,33 $, provoquant une inquiétude considérable parmi les utilisateurs. Coingecko Préoccupations plus larges en matière de DeFi Cet incident souligne les préoccupations persistantes concernant la transparence et la gestion des risques au sein des infrastructures à haut rendement de la DeFi. Les expositions superposées via les marchés de prêt et les stablecoins dérivés ont rendu difficile l'identification de la responsabilité ultime des pertes. La complexité de ces systèmes interconnectés signifie que l'étendue complète des retombées pourrait encore se dérouler. Sources Les enquêteurs de la DeFi retracent 284 millions de dollars de prêts et de risques de stablecoins liés à Stream Finance, TradingView. Des experts ont calculé les dommages collatéraux causés par le piratage de Stream Finance, ForkLog Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Une récente exploitation visant l'échange décentralisé Balancer, entraînant la perte d'environ 116 millions de dollars, est désormais comprise comme l'œuvre d'un attaquant hautement qualifié qui a méticuleusement planifié l'opération sur plusieurs mois. L'analyse on-chain révèle des techniques sophistiquées utilisées pour dissimuler l'identité et les mouvements de l'attaquant, suggérant un niveau de préparation rarement observé dans de tels incidents. Points clés à retenir Le piratage de Balancer, d'une valeur de 116 millions de dollars, présente des signes de planification approfondie sur plusieurs mois par un attaquant qualifié. L'attaquant a utilisé des mélangeurs de cryptomonnaies comme Tornado Cash par de petits dépôts incrémentiels pour éviter la détection. Les experts en sécurité suggèrent que l'attaquant pourrait avoir une expérience préalable des exploitations, comme en témoignent les fonds détenus dans des mélangeurs de confidentialité. L'attaque a contourné les couches de contrôle d'accès, indiquant un échec de la gouvernance opérationnelle plutôt qu'une faille dans la logique du protocole principal. Planification et exécution méticuleuses Les données on-chain indiquent que l'exploiteur a soigneusement financé ses comptes par de nombreux petits dépôts d'Ether dans Tornado Cash, un mélangeur de cryptomonnaies conçu pour améliorer l'anonymat. Cette stratégie visait à empêcher la détection et à retracer l'origine des fonds. Conor Grogan, directeur chez Coinbase, a noté que l'attaquant détenait une quantité importante d'Ether dans les contrats intelligents de Tornado Cash, suggérant des liens potentiels avec des activités illicites antérieures et une approche professionnelle de la sécurité opérationnelle. Conor Grogan Réponse de Balancer et préoccupations de sécurité Balancer a offert une prime de 20% de "white hat" à l'exploiteur, conditionnée au retour intégral des fonds volés moins la récompense, avant une date limite spécifiée. L'équipe de Balancer collabore avec des chercheurs en sécurité pour enquêter sur l'incident et prévoit de publier une analyse post-mortem détaillée. La société de sécurité Cyvers a décrit l'exploitation comme l'une des "attaques les plus sophistiquées" de l'année, soulignant que les attaquants ont manipulé les soldes des actifs en contournant les couches de contrôle d'accès. Cela met en évidence un échec critique de la gouvernance opérationnelle plutôt qu'une faille dans la logique du protocole principal. Cyvers a également souligné l'insuffisance des audits de code statiques seuls, préconisant une surveillance continue et en temps réel pour détecter les activités suspectes avant que des pertes importantes ne surviennent. Parallèles avec d'autres attaques sophistiquées La nature du piratage de Balancer établit des parallèles avec les tactiques employées par des groupes comme le groupe nord-coréen Lazarus. Ce collectif de pirates informatiques notoire, soutenu par l'État, est connu pour suspendre ses activités illicites pendant de longues périodes afin de planifier et d'exécuter méticuleusement des piratages à grande échelle. Par exemple, avant le piratage de Bybit d'une valeur de 1,4 milliard de dollars, Chainalysis a observé une baisse significative de l'activité on-chain du groupe Lazarus, qu'ils ont interprétée comme une période de regroupement pour identifier de nouvelles cibles et sonder l'infrastructure. Le groupe a également démontré sa maîtrise du blanchiment de fonds volés, ne prenant que 10 jours pour blanchir 100% des produits du piratage de Bybit via le protocole THORChain. Chainalysis Sources Balancer hack shows signs of months-long planning by skilled attacker, TradingView. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
L'échange décentralisé Balancer fait l'objet d'un examen minutieux suite à une exploitation massive qui a vu le vol de plus de 100 millions de dollars d'actifs numériques. L'incident, qui a ciblé des pools stables composables spécifiques de la V2, a soulevé de sérieuses questions sur l'efficacité des processus d'audit approfondis et des programmes de primes aux bogues de la plateforme. Points clés à retenir Une exploitation importante chez Balancer a entraîné la perte de plus de 100 millions de dollars en cryptomonnaie. L'incident a spécifiquement affecté les pools stables composables de la V2 de Balancer, d'autres versions et pools de Balancer n'étant apparemment pas affectés. L'exploitation a jeté le doute sur la fiabilité des audits de sécurité tiers dans l'espace DeFi. Balancer a offert une prime de chapeau blanc allant jusqu'à 20 % pour le retour des fonds volés. L'exploitation et son impact L'exploitation, qui a été révélée tôt lundi, a vu plus de 116 millions de dollars d'Ether mis en jeu, y compris OSETH, WETH et wstETH, transférés vers un portefeuille nouvellement créé. Cet événement a laissé de nombreux traders de cryptomonnaies à la recherche de réponses, en particulier compte tenu des affirmations de Balancer selon lesquelles il a subi des audits approfondis par des entreprises de premier plan et maintient des programmes de primes aux bogues de longue date. La plateforme elle-même a reconnu l'incident, déclarant qu'il était « isolé aux pools stables composables de la V2 et n'affecte pas la V3 de Balancer ni d'autres pools de Balancer ». Etherscan Les audits sous la loupe L'incident a suscité une forte réaction de la communauté crypto, les développeurs remettant en question la valeur des audits. Suhail Kakar, responsable des relations avec les développeurs chez TAC, a souligné que Balancer avait subi « plus de 10 audits », son coffre-fort ayant été audité « trois fois distinctement par différentes entreprises », tout en subissant une perte substantielle. Cela a conduit au sentiment que « 'audité par X' ne signifie presque rien » dans le paysage DeFi actuel, soulignant la complexité et les risques inhérents au développement de contrats intelligents. Selon les enregistrements disponibles, les contrats intelligents de la V2 de Balancer ont été audités par plusieurs sociétés de sécurité, notamment OpenZeppelin, Trail of Bits, Certora et ABDK. Ces entreprises ont collectivement mené 11 audits, le plus récent audit du pool stable par Trail of Bits ayant eu lieu en septembre 2022. Les représentants d'OpenZeppelin n'avaient pas répondu aux demandes de commentaires au moment de la publication, tandis que Trail of Bits a refusé de commenter jusqu'à ce que la cause profonde soit identifiée et que toutes les fourches affectées de Balancer soient sécurisées. La réponse de Balancer et l'offre de prime Dans une tentative de récupérer les actifs volés, Balancer a offert une prime de chapeau blanc allant jusqu'à 20 % des fonds volés aux attaquants, à condition que le montant total soit retourné dans les 48 heures suivant leur notification. Le projet a également déclaré que si la coopération n'était pas obtenue, ils avaient engagé des spécialistes indépendants en criminalistique blockchain et travaillaient activement avec les forces de l'ordre et les partenaires réglementaires. Selon les dernières mises à jour, Balancer n'avait pas fourni de détails supplémentaires sur la prime ou sur l'exploitation elle-même. Balancer Sources Les audits de Balancer sous le feu des critiques après une exploitation de plus de 100 millions de dollars, TradingView. Balancer audits under scrutiny after $100M+ exploit, Cointelegraph Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
L'Iran a lancé une répression significative contre le minage illicite de cryptomonnaies, découvrant près de 400 000 mineurs ASIC non autorisés. Cette découverte met en évidence un problème généralisé d'opérations de minage illégales exploitant les prix subventionnés de l'électricité du pays, posant une menace considérable à la stabilité du réseau électrique national. Points clés Plus de 95 % des 427 000 appareils de minage de l'Iran fonctionnent sans les licences nécessaires. Les fermes de minage sans licence consomment plus de 1400 MW d'électricité en continu. Les mineurs illégaux déguisent souvent leurs opérations en installations industrielles pour accéder à une énergie moins chère. Les autorités ferment activement ces fermes illégales et confisquent le matériel. Un paradis pour les mineurs illégaux Akbar Hasan Beklu, directeur de la société de distribution d'électricité de la province de Téhéran, a décrit l'Iran comme un « paradis pour les mineurs illégaux ». Le principal moteur de cette augmentation des activités sans licence est le faible prix de l'électricité subventionnée dans le pays. Cet avantage économique a conduit à une situation où une majorité écrasante des appareils de minage du pays, soit plus de 95 % des 427 000 au total, fonctionnent sans autorisation appropriée. Ces fermes de minage sans licence ne violent pas seulement la réglementation, mais consomment également une quantité énorme d'électricité. Beklu a déclaré que ces opérations consomment collectivement plus de 1400 MW 24 heures sur 24. Cette demande constante et élevée exerce une pression considérable sur le système électrique national, menaçant sa stabilité globale. Répression et confiscation En réponse au problème croissant, les autorités iraniennes ont intensifié leurs efforts pour démanteler ces opérations illégales. Dans la seule province de Téhéran, un nombre important de fermes illégales ont été fermées, avec 104 installations fermées et 1465 appareils de minage saisis. Beklu a souligné l'ampleur de la consommation d'énergie, notant que le matériel confisqué à lui seul utilisait autant d'électricité que 10 000 foyers. Les enquêteurs ont trouvé des fermes de minage cachées dans divers endroits non conventionnels, y compris des tunnels souterrains et des usines. Ces opérations exploitent souvent les connexions au réseau subventionnées en se faisant passer pour des installations industrielles légitimes. Pour lutter contre cela, des équipes spéciales ont été formées, travaillant en collaboration avec les forces de l'ordre pour démanteler efficacement ces installations de minage illicites. Impact sur les transactions de cryptomonnaies Bien que la répression se concentre sur le minage illégal, il convient de noter le paysage plus large des cryptomonnaies en Iran. Les rapports indiquent une diminution du volume des transactions de cryptomonnaies dans le pays. De janvier à juillet, le volume de ces transactions a chuté de 11 % par rapport à la même période de l'année précédente. Sources Près de 400 000 mineurs ASIC illégaux découverts en Iran, ForkLog. L'Iran face à la crise du minage illégal de cryptomonnaies : répression accrue, markets.com. L'Iran prépare de nouvelles mesures de répression contre le minage illégal de cryptomonnaies, Cryptorank. Plus de 100 fermes de cryptomonnaies illégales démantelées dans le cadre d'une opération nationale en Iran, CryptoDnes. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
La plateforme d'échange de cryptomonnaies MEXC a présenté des excuses publiques et a libéré 3 millions de dollars d'actifs appartenant à un trader de premier plan connu sous le nom de « The White Whale ». La plateforme a admis avoir mal géré le dossier, qui impliquait le gel des fonds du trader pendant des mois. La situation a suscité une attention considérable après l'intervention de l'enquêteur on-chain ZachXBT, incitant la direction de MEXC à aborder la controverse. Cecili Points clés à retenir MEXC s'est excusé pour avoir gelé à tort 3 millions de dollars appartenant au trader « The White Whale ». L'intervention de l'enquêteur on-chain ZachXBT a été cruciale pour amener la direction de MEXC à publier une déclaration publique. MEXC prévoit de mettre en place un « canal accéléré » pour la résolution des litiges afin de traiter les problèmes de transparence et d'exploitation. Le différend se déroule L'incident a commencé en juillet lorsque MEXC a gelé le compte du trader, invoquant une violation des conditions d'utilisation pour avoir passé deux ordres dans la même seconde, ce que la plateforme a interprété comme du trading automatisé. Malgré le déni du trader, MEXC a initialement indiqué que les fonds seraient confisqués. The White Whale a ensuite lancé une campagne publique pour faire pression sur la plateforme afin qu'elle lui restitue son argent. MEXC admet sa faute et promet des réformes Après des semaines de silence et une pression publique croissante, la directrice de la stratégie de MEXC, Cecilia Hsueh, a publiquement reconnu l'erreur de la plateforme. « Nous avons merdé. Nous nous excusons auprès de The White Whale, et son argent a déjà été libéré », a déclaré Hsueh sur X, admettant des problèmes de communication et des réactions émotionnelles lors de ses interactions avec le trader. Hsueh a attribué les problèmes internes de MEXC à des « problèmes de croissance », expliquant que la croissance rapide de la plateforme avait dépassé ses équipes de gestion des risques, d'exploitation et de relations publiques. Elle s'est engagée à ce que MEXC améliore sa transparence et sa cohérence opérationnelle, annonçant des plans pour un « canal accéléré » afin d'accélérer la résolution des litiges dans des cas similaires. Implications plus larges et préoccupations des utilisateurs La controverse a suscité des critiques de la part d'autres traders, certains soulignant que la pression publique et l'implication de personnalités de haut niveau comme ZachXBT étaient nécessaires pour parvenir à une résolution. The White Whale a allégué que des centaines d'utilisateurs l'avaient contacté avec des histoires similaires de comptes gelés et de fonds inaccessibles. Les données de CryptoQuant ont indiqué un pic significatif des retraits de Bitcoin de MEXC suite au gel des fonds de The White Whale, suggérant une perte de confiance des utilisateurs. Certains utilisateurs ont signalé être confrontés à des problèmes similaires, les résolutions prenant des semaines, voire plus, ce qui souligne un déficit de confiance croissant. La réponse de The White Whale et les plans futurs Tout en appréciant les excuses, The White Whale a noté qu'elles manquaient de spécificité concernant les accusations initiales d'activités criminelles ou d'escroquerie. Il a confirmé la libération de ses fonds mais a déclaré que son travail n'était pas terminé, ayant l'intention de poursuivre d'autres cas similaires. Il a annoncé son intention de faire don de l'intégralité des 3 millions de dollars à ses soutiens et à des organisations à but non lucratif vérifiées, avec un mécanisme de réclamation d'airdrop et un système de vote communautaire qui seront lancés prochainement. Impact sur le token de MEXC Suite aux excuses de Hsueh, les données de Nansen ont montré une légère baisse du prix du token natif de MEXC (MX). L'incident a souligné l'importance des droits des utilisateurs, de la transparence opérationnelle et de la responsabilité des plateformes d'échange centralisées. CoinMarketCap Sources MEXC s'excuse après avoir gelé à tort 3 millions de dollars à la baleine crypto « The White Whale », Cryptonews. MEXC s'excuse auprès du trader « White Whale » pour le gel de 3 millions de dollars — TradingView News, TradingView. MEXC s'excuse pour le différend de 3 millions de dollars avec The White Whale, BeInCrypto. Un dirigeant de MEXC s'excuse après une dispute avec un client concernant 3 millions de dollars alors que les allégations s'accumulent – DL News, DL News. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Le protocole 402bridge a été victime d'un incident de sécurité majeur, entraînant la perte de plus de 17 000 USDC. La brèche, survenue le 27 octobre, a compromis plus d'une douzaine de portefeuilles de l'équipe en raison d'une fuite de clé privée. Cet événement met en évidence les défis de sécurité persistants au sein de l'écosystème des ponts inter-chaînes. 402bridge Points clés à retenir Montant de la perte : Plus de 17 693 USDC ont été volés. Cause : Une fuite de clé privée a entraîné la compromission de plusieurs portefeuilles et d'un contrat intelligent. Vecteur d'attaque : Un attaquant a exploité une vulnérabilité d'"autorisation excessive", changeant le propriétaire du contrat intelligent et transférant les fonds des utilisateurs. Actions de l'attaquant : Les USDC volés ont été convertis en 4,2 ETH et déplacés vers le réseau Arbitrum. Recommandations : Il est conseillé aux utilisateurs de révoquer l'autorisation du contrat intelligent compromis. Enquête : Les forces de l'ordre ont été informées et une enquête interne est en cours. L'incident se déroule Le 27 octobre, un pirate informatique inconnu a ciblé le protocole inter-chaînes 402bridge, réussissant à voler environ 17 693 USDC. La brèche a été attribuée à une fuite de clé privée, qui a ensuite compromis plus d'une douzaine de portefeuilles de test et principaux de l'équipe. Des experts en sécurité de GoPlus ont identifié la cause profonde comme une "autorisation excessive" avant l'émission de la pièce. L'attaquant a réussi à changer le propriétaire du contrat intelligent compromis et a utilisé la méthode transferUserToken pour distribuer l'excédent d'USDC à plus de 200 portefeuilles d'utilisateurs. Par la suite, l'attaquant a siphonné les stablecoins, les a convertis en 4,2 ETH et a transféré les fonds vers le réseau Arbitrum. GoPlus Comprendre la vulnérabilité Le mécanisme du protocole 402bridge exige que les utilisateurs signent ou approuvent des transactions via une interface web, qui sont ensuite envoyées à un serveur interne. Ce serveur extrait les fonds et émet les pièces. L'équipe de 402bridge a expliqué que pour faciliter ce processus, la clé privée doit être stockée sur le serveur, la rendant accessible en ligne. Une fuite de cette clé pourrait accorder à un attaquant des privilèges administratifs, lui permettant de rediriger les fonds des utilisateurs et d'exécuter une telle attaque. 402bridge Implications plus larges et débat dans l'industrie Cet incident marque le premier vol public de fonds associé au protocole x402, un outil de paiement en ligne conçu pour les transactions en stablecoins et permettant des transactions autonomes pour les agents d'IA. L'attaque intervient également dans un contexte de débat plus large sur la sécurité des solutions de mise à l'échelle de couche 2 (L2). Peu avant l'incident de 402bridge, un différend a éclaté entre le chercheur en crypto Gabriel Shapiro et le co-fondateur de Solana Anatoly Yakovenko concernant la sécurité des L2. Yakovenko a soutenu que les L2 actuels sont vulnérables en raison de multisigs autorisés qui peuvent modifier les contrats de pont sans notification aux utilisateurs, contrastant cela avec les validateurs de Solana. Shapiro a rétorqué que les L2 comme ZKsync disposent de garanties juridiques et de gouvernance, bien que Yakovenko ait maintenu que les constructions juridiques n'éliminent pas les risques techniques. Des experts de Global Ledger ont précédemment identifié les ponts inter-chaînes comme un outil principal pour les pirates informatiques afin de blanchir des fonds volés, soulignant la rapidité du retrait des fonds après le piratage comme un problème majeur dans l'industrie. Anatoly Yakovenko Sources Le protocole 402bridge a subi une perte de plus de 17 000 USDC, ForkLog. Une faille de sécurité chez 402bridge a entraîné la perte d'USDC pour plus de 200 utilisateurs, Blockchain News 17 000 $ perdus suite à une fuite de clés privées exploitant une vulnérabilité de 402bridge en pleine recrudescence des attaques x402, Intellectia Exploitation de 402bridge : fuite de clés privées d'une valeur de 17 000 $ en pleine recrudescence des attaques x402, The Crypto Times Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.