Rédigées et classées par la communauté. Un algorithme résistant à la manipulation fait remonter l’essentiel.
Une exploitation significative impliquant le memecoin JELLY sur l'échange décentralisé Hyperliquid a suscité des alarmes dans la communauté crypto. Une baleine non identifiée a réussi à manipuler le prix du token, entraînant un profit stupéfiant de 6,26 millions de dollars. Malgré l'exploitation, cette baleine détient toujours environ 10 % de l'offre de JELLY, d'une valeur de près de 2 millions de dollars. Points clés Une baleine crypto a exploité le memecoin JELLY, réalisant un profit de plus de 6,2 millions de dollars. La baleine détient toujours environ 10 % de l'offre de JELLY, d'une valeur de près de 2 millions de dollars. Hyperliquid a gelé et retiré JELLY en raison d'activités de marché suspectes. L'incident met en lumière les problèmes persistants liés aux memecoins et à la manipulation du marché. L'exploitation dévoilée Selon des analystes blockchain, la baleine a exécuté trois grandes positions de trading en à peine cinq minutes. Celles-ci comprenaient : Deux positions longues totalisant 4,05 millions de dollars (une à 2,15 millions de dollars et une autre à 1,9 million de dollars). Une position courte de 4,1 millions de dollars, qui a efficacement compensé les positions longues. Lorsque le prix de JELLY a grimpé de 400 %, la position courte de la baleine n'a pas été immédiatement liquidée en raison de sa taille. Au lieu de cela, elle a été absorbée dans le Hyperliquidity Provider Vault (HLP), qui est conçu pour gérer de grandes positions sans liquidation immédiate. Positions en cours et réponse du marché Malgré l'exploitation, la baleine continue de détenir une quantité significative de JELLY. L'enquêteur blockchain ZachXBT a rapporté que cinq adresses liées à la baleine possèdent encore environ 10 % de l'offre totale de JELLY sur la blockchain Solana, d'une valeur d'environ 1,9 million de dollars. Tous ces tokens ont été acquis après le 22 mars 2025. En réponse à l'exploitation, Hyperliquid a pris des mesures pour geler et retirer le token JELLY, citant des preuves d'activités de marché suspectes. Cet incident fait partie d'une tendance plus large de scandales liés aux memecoins, où des schémas internes profitent souvent de l'engouement des investisseurs. Les implications plus larges L'incident JELLY sert de rappel frappant de la volatilité et des risques associés aux memecoins. Alvin Kan, COO de Bitget Wallet, a souligné que l'engouement sans fondamentaux solides est insoutenable. Il a déclaré : "Dans la DeFi, l'élan peut attirer l'attention à court terme, mais cela ne construit pas des plateformes durables. Les projets basés sur la spéculation, et non sur l'utilité, continueront d'être exposés." Cette exploitation soulève des questions critiques sur la décentralisation des plateformes comme Hyperliquid. Bien que la réponse de l'échange ait atténué les dommages immédiats, elle brouille les frontières entre l'éthique décentralisée et le contrôle centralisé. Actions futures de Hyperliquid La Hyper Foundation, qui supervise l'écosystème Hyperliquid, a annoncé des plans pour rembourser la plupart des utilisateurs affectés par l'exploitation, à l'exception des adresses appartenant à la baleine. Ce mouvement vise à restaurer une certaine confiance parmi les utilisateurs et les investisseurs de la plateforme. Alors que le paysage crypto continue d'évoluer, des incidents comme l'exploitation de JELLY soulignent la nécessité d'un examen et d'une réglementation plus stricts sur le marché des memecoins. Les investisseurs sont invités à rester vigilants et à mener des recherches approfondies avant de s'engager avec des actifs spéculatifs. Sources Hyperliquid : une baleine détient toujours 10 % du memecoin JELLY après une exploitation de 6,2 millions de dollars, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Hyperliquid, un échange perpétuel décentralisé, a récemment été confronté à une crise de liquidité significative déclenchée par une activité de trading suspecte autour du jeton mème basé sur Solana, JELLYJELLY. Suite à une flambée de prix dramatique de près de 500 %, les tentatives d'un trader de manipuler le marché l'ont laissé potentiellement en perte de 1 million de dollars. Arkham Points Clés Hyperliquid a retiré le jeton JELLYJELLY après qu'un squeeze à la hausse ait conduit à une crise de liquidité. Les actions d'un trader baleine ont entraîné une perte temporaire de 12 millions de dollars pour le coffre de Hyperliquid. Le trader fait maintenant face à une perte potentielle de 1 million de dollars en raison de restrictions de retrait. L'Incident Se Déroule Le 26 mars 2025, Hyperliquid a connu une frayeur de liquidité lorsque un trader baleine a exécuté une série de trades à effet de levier sur JELLYJELLY. Le trader a ouvert trois comptes en quelques minutes, avec des positions totalisant plus de 7 millions de dollars. Cela comprenait : Positions Longues : Deux comptes avec 2,15 millions de dollars et 1,9 million de dollars. Position Courte : Un troisième compte avec une position courte de 4,1 millions de dollars. La stratégie du trader visait à profiter des fluctuations de prix en retirant des garanties avant que le système de liquidation de Hyperliquid ne puisse réagir. Cependant, lorsque le prix de JELLYJELLY a explosé, la position courte est entrée en liquidation, entraînant une perte significative pour le coffre de l'Hyperliquidity Provider (HLP). Manipulation du Marché et Conséquences La flambée des prix a été attribuée aux actions du trader, qui comprenaient : Retrait de Garanties : Le trader a retiré des fonds de ses positions longues pendant que la position courte était encore active. Problèmes de Liquidation : La grande taille de la position courte a retardé sa liquidation, causant au coffre HLP d'hériter de la perte. Alors que le prix de JELLYJELLY augmentait, le coffre HLP faisait face à une perte potentielle de 12 millions de dollars. Cependant, les validateurs sont intervenus, ajustant le prix oracle pour atténuer les dommages, fermant finalement le marché à 0,0095 $, le prix auquel la position courte a été ouverte. Arkham Conséquences et Réactions À la suite de l'incident, Hyperliquid a pris des mesures décisives : Retrait de JELLYJELLY : Le jeton a été retiré du trading en raison de preuves de manipulation du marché. Remboursements aux Utilisateurs : Hyperliquid a annoncé des plans pour rembourser les utilisateurs affectés, à l'exception des adresses signalées, pour couvrir les pertes encourues pendant la crise. Le trader, maintenant confronté à une perte potentielle de 1 million de dollars, a eu 6,26 millions de dollars retirés de ses comptes, mais au moins 1 million de dollars reste bloqué en raison de restrictions. La société d'analyse blockchain Arkham Intelligence a rapporté que les actions du trader pourraient lui coûter cher s'il ne peut pas accéder à ces fonds. Hyperliquid Réactions de l'Industrie L'incident a suscité des réactions mitigées au sein de la communauté crypto : Critique : Certains leaders de l'industrie, comme la PDG de Bitget, Gracy Chen, ont critiqué la gestion de la situation par Hyperliquid, suggérant que cela soulève des doutes sur l'intégrité de l'échange. Soutien : D'autres ont loué Hyperliquid pour sa réponse rapide, qui a empêché des pertes encore plus importantes pour les fournisseurs de liquidité. Ce événement marque la deuxième grande crise de Hyperliquid en peu de temps, après un incident précédent impliquant une liquidation de 200 millions de dollars sur Ethereum. Alors que la plateforme navigue à travers ces défis, la communauté crypto reste vigilante quant à ses futures opérations et son intégrité. Sources Hyperliquid échappe à la crise de liquidité suite au squeeze à la hausse de JELLYJELLY, retire le jeton, FXStreet. L'« exploiteur » de Hyperliquid pourrait être en perte de 1 million de dollars, selon Arkham, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Binance a suspendu un membre de son équipe Binance Wallet à la suite d'une enquête interne sur des allégations de délit d'initié. L'employé est accusé d'avoir utilisé des informations non publiques pour tirer profit d'un récent lancement de jeton, soulevant des inquiétudes concernant les contrôles internes et l'intégrité du marché. Points clés Binance Wallet a suspendu un employé après une enquête interne sur des allégations de délit d'initié. L'employé aurait utilisé des informations de son ancien poste pour devancer les transactions d'un jeton de projet. Binance Wallet prévoit de coopérer avec les autorités et pourrait engager des poursuites judiciaires. Allégations de délit d'initié Le 23 mars 2025, Binance Wallet a lancé une enquête après avoir reçu une plainte concernant l'implication d'un membre du personnel dans des transactions anticipées. L'enquête a révélé que l'employé, qui avait récemment rejoint l'équipe de Binance Wallet, était soupçonné d'avoir tiré parti d'informations privilégiées de son ancien poste chez BNB Chain. L'employé aurait anticipé le moment d'un Événement de Génération de Jetons (TGE) et utilisé plusieurs portefeuilles liés pour acheter un volume significatif de jetons avant l'annonce publique. Suite au lancement, l'employé aurait vendu une partie des jetons pour réaliser des profits substantiels. Réponse de l'entreprise et contrôles internes Dans un communiqué, Binance Wallet a souligné que les actions de l'employé constituaient une violation claire de la politique de l'entreprise. La société a déclaré : "Ce comportement constitue un délit d'initié basé sur des informations non publiques obtenues de son précédent rôle et constitue une violation claire de la politique de l'entreprise." L'incident a soulevé des questions sur l'efficacité des mesures de protection internes lors des transitions de personnel. Bien que Binance Wallet ait affirmé qu'il n'avait pas accès aux données privées des projets, l'affaire met en lumière le potentiel d'utilisation abusive d'informations sensibles sans contrôles appropriés en place. 币安Binance华语 Implications juridiques et contexte industriel À la lumière des allégations, Binance Wallet a annoncé qu'il coopérerait avec les autorités locales et pourrait engager des poursuites judiciaires contre l'employé. Cet incident s'inscrit dans une tendance plus large d'un contrôle accru sur le délit d'initié dans le secteur des cryptomonnaies, qui a été critiqué pour saper l'équité et la confiance du marché. Cette affaire fait écho à des scandales de délit d'initié précédents dans l'industrie de la cryptomonnaie. Par exemple, en 2023, un ancien responsable de Coinbase a été condamné à une peine de prison pour avoir divulgué des informations sur des listes de jetons, tandis qu'un autre individu a été reconnu coupable de délit d'initié impliquant des NFT. Réaction de la communauté et incitations à dénoncer L'enquête de Binance Wallet a suscité des discussions au sein de la communauté des cryptomonnaies sur la nécessité d'une plus grande responsabilité et d'une réforme. En réponse aux allégations, Binance Wallet a encouragé les lanceurs d'alerte à signaler les actes répréhensibles via un e-mail dédié, offrant un total de 100 000 $ en récompenses à ceux qui fournissent des informations crédibles. La société a déclaré qu'elle apprécie les efforts publics pour exposer les actes répréhensibles, mais a souligné que les récompenses ne seraient accordées qu'à ceux qui soumettent des rapports par le biais de canaux officiels pour protéger les intérêts des lanceurs d'alerte. Sources Employé de Binance Wallet suspendu en raison d'un scandale de délit d'initié, Cryptonews. Binance suspend un employé après une enquête interne sur le délit d'initié, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Nostra, un protocole de prêt de finance décentralisée (DeFi) opérant sur Starknet, a temporairement suspendu les activités d'emprunt pour deux de ses tokens de staking liquide en raison d'une erreur significative dans ses flux de prix. Cet incident, survenu le 24 mars, a entraîné des rapports de prix gonflés qui auraient pu conduire à des liquidations inutiles des positions des utilisateurs. Nostra Points clés Nostra a identifié un problème critique avec ses flux de prix, gonflant les valeurs des tokens xSTRK et sSTRK. Les prix rapportés étaient environ trois fois plus élevés que leurs valeurs réelles. L'emprunt contre les garanties xSTRK et sSTRK a été désactivé pour protéger les fonds des utilisateurs. Les utilisateurs sont conseillés de retirer immédiatement leur garantie en raison de l'absence d'un oracle de secours. L'erreur de flux de prix Le 24 mars, Nostra a rapporté que des erreurs dans son flux de prix avaient significativement gonflé les prix de deux dérivés de staking liquide : xSTRK et sSTRK. Ces tokens sont des dérivés du token STRK natif de Starknet. Les prix gonflés posaient un risque de liquidation de positions autrement sûres, pouvant nuire aux utilisateurs ayant des prêts collatérisés sains. Dans une déclaration, Nostra a souligné la gravité de la situation, notant que les flux de prix gonflés auraient pu conduire à des liquidations inutiles. Pour atténuer ce risque, le protocole a pris la précaution de désactiver l'emprunt contre ces tokens. Recommandations aux utilisateurs À la lumière du problème de flux de prix, Nostra a recommandé aux utilisateurs ayant des dépôts existants de xSTRK et sSTRK de retirer immédiatement leur garantie. Le protocole a reconnu qu'en l'absence d'un oracle secondaire ou de secours pour soutenir ces actifs, il ne peut pas entièrement prévenir des problèmes similaires à l'avenir. Nostra a déclaré : "Notre priorité a toujours été et reste de garder les fonds des utilisateurs existants en sécurité et sans oracle de secours, les risques l'emportent sur les avantages." La position de Nostra dans l'espace DeFi Nostra est l'un des plus grands projets DeFi sur Starknet, qui est une solution de mise à l'échelle de niveau 2 pour Ethereum utilisant des preuves à connaissance nulle. Lancé fin 2021, Starknet a une valeur totale verrouillée (TVL) d'environ 575 millions de dollars, tandis que Nostra elle-même a une TVL d'environ 55 millions de dollars. Le protocole permet aux utilisateurs de poster une garantie dans un token pour emprunter un autre, avec des options de garantie populaires incluant Ether, STRK et des stablecoins comme l'USDC et le Tether (USDT). L'incident met en lumière les risques inhérents associés aux protocoles DeFi, en particulier ceux qui s'appuient sur des flux de prix pour l'évaluation des garanties. Conclusion La récente erreur de flux de prix chez Nostra sert de rappel des vulnérabilités présentes dans l'écosystème DeFi. Alors que le protocole travaille à résoudre le problème et à garantir la sécurité des utilisateurs, cela souligne l'importance de pratiques de gestion des risques robustes dans la finance décentralisée. Les utilisateurs sont encouragés à rester informés et à prendre les précautions nécessaires pour protéger leurs investissements dans le paysage crypto en évolution rapide. Sources Le prêteur DeFi Nostra suspend les emprunts après une erreur de flux de prix, Cointelegraph. Voici ce qui s'est passé dans la crypto aujourd'hui — TradingView News, tradingview.com. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Infini, une plateforme de paiement en stablecoin, a engagé des poursuites judiciaires après avoir subi une importante violation de sécurité ayant entraîné le vol d'environ 50 millions de dollars. L'exploit, prétendument exécuté par un ancien développeur, a soulevé de sérieuses inquiétudes concernant les pratiques de sécurité au sein de l'industrie des cryptomonnaies. Points Clés Infini a perdu 49,5 millions de dollars lors d'un piratage attribué à un ancien développeur. La société a déposé une plainte à Hong Kong contre le présumé coupable et d'autres. Infini propose une prime de 20 % pour le retour des fonds volés. L'incident met en lumière les vulnérabilités persistantes dans le secteur des cryptomonnaies, en particulier en ce qui concerne les menaces internes. Vue d'Ensemble de l'Incident Le 24 février 2025, Infini a signalé un énorme exploit qui a drainé 49,5 millions de dollars en USDC de sa plateforme. La violation a été exécutée par un ancien développeur de contrat qui a conservé des privilèges administratifs après avoir terminé son travail sur le projet. Cette menace interne a permis à l'attaquant de siphonner des fonds sans détection immédiate. Selon la société de cybersécurité Cyvers, le hacker a utilisé un portefeuille financé avec 1 ETH via Tornado Cash pour réaliser l'exploit. Les USDC volés ont été rapidement convertis en Dai (DAI) et ensuite échangés contre 17 696 ETH, qui ont ensuite été transférés vers un autre portefeuille. Poursuites Judiciaires Engagées En réponse à la violation, Infini a déposé une plainte à Hong Kong contre l'ancien développeur, identifié comme Chen Shanxuan, ainsi que trois individus non identifiés soupçonnés d'être impliqués dans le piratage. La plainte vise à récupérer les fonds volés et à empêcher toute transaction ultérieure impliquant les actifs compromis. L'équipe juridique d'Infini a pris la mesure inhabituelle d'envoyer un ordre d'injonction par le biais d'un message sur la chaîne, une méthode conçue pour atteindre des portefeuilles crypto anonymes. Cette approche innovante souligne les défis de l'application des actions légales dans le monde décentralisé des cryptomonnaies. Etherscan.io Offre de Prime pour la Récupération Dans un effort pour récupérer les actifs volés, Infini a proposé une prime de 20 % au hacker pour le retour des fonds. La société a communiqué que si le hacker retourne 80 % du montant volé, il ne fera face à aucune conséquence légale. Cette stratégie reflète une tendance croissante parmi les entreprises de crypto à inciter le retour des actifs volés plutôt que de poursuivre de longues batailles juridiques. Implications pour l'Industrie Le piratage d'Infini survient peu après une autre violation de sécurité significative chez Bybit, où des hackers ont volé 1,4 milliard de dollars quelques jours auparavant. Cette série d'attaques de haut niveau a intensifié l'examen des pratiques de sécurité au sein du secteur des cryptomonnaies, en particulier en ce qui concerne la gestion des privilèges administratifs. Les experts soulignent la nécessité de contrôles d'accès plus stricts et d'audits réguliers pour prévenir des incidents similaires à l'avenir. L'incident d'Infini sert de rappel frappant des vulnérabilités qui persistent dans le paysage crypto, en particulier face aux menaces internes. Conclusion Alors qu'Infini navigue dans les conséquences de cet exploit, la société reste déterminée à garantir la sécurité de sa plateforme et la protection de ses utilisateurs. Les poursuites judiciaires et l'offre de prime représentent des étapes proactives pour faire face aux retombées de cette violation significative. L'incident met non seulement en lumière les risques associés aux cryptomonnaies, mais aussi l'importance de mesures de sécurité robustes pour protéger les actifs numériques. Sources Infini Stablecoin Face à un Exploit de 50 Millions de Dollars au Milieu des Inquiétudes Croissantes sur la Sécurité des Cryptos, www.tokenpost.com. Infini engage des poursuites après un exploit de 50 millions de dollars en stablecoin — TradingView News, TradingView. La Banque Néo-Crypto Infini Touchée par un Exploit de 50 Millions de Dollars, Decrypt. Le Fondateur de la Banque Digitale en Stablecoin, Infini, Offre une Prime de 20 % pour le Retour des 49,5 Millions de Dollars Volés - Nairametrics, Nairametrics. Infini Poursuit un Ancien Développeur et d'Autres pour un Piratage Crypto de 50 Millions de Dollars à Hong Kong, FinanceFeeds. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Le protocole de restaking d'actifs réels (RWA) Zoth a été victime d'une importante violation de sécurité, entraînant le vol de plus de 8,4 millions de dollars en cryptomonnaie. Cet incident a suscité des inquiétudes au sein de la communauté de la finance décentralisée (DeFi), poussant Zoth à mettre son site web hors ligne pour maintenance pendant qu'il enquête sur la violation. Cyvers Alerts Points clés Zoth a perdu 8,4 millions de dollars en raison d'un piratage impliquant un contrat compromis. L'attaquant a rapidement converti les actifs volés en stablecoin DAI. La violation met en évidence les vulnérabilités des protocoles de contrats intelligents et la nécessité d'améliorer les mesures de sécurité. Vue d'ensemble de l'incident Le 21 mars, la société de sécurité blockchain Cyvers a alerté la communauté sur une transaction suspecte liée au portefeuille de déploiement de Zoth. L'attaquant a exploité une vulnérabilité qui lui a permis de retirer la somme incroyable de 8,4 millions de dollars en actifs cryptographiques. En quelques minutes, les fonds volés ont été convertis en DAI et transférés à une autre adresse, indiquant une opération bien planifiée. PeckShieldAlert Détails du piratage Selon les rapports, le piratage a été facilité par une fuite dans les privilèges d'administration. Environ 30 minutes avant que l'attaque ne soit détectée, un contrat proxy nommé "USD0PPSubVaultUpgradeable" a été mis à jour vers une version malveillante liée à une adresse associée à l'attaquant présumé. Cette mise à jour a contourné les mécanismes de sécurité existants, accordant à l'attaquant un contrôle total sur les fonds des utilisateurs presque instantanément. Réponse de Zoth En réponse à la violation, Zoth a mis son site web hors ligne et est actuellement en mode maintenance. L'équipe a reconnu la violation de sécurité et travaille en étroite collaboration avec ses partenaires pour atténuer l'impact et résoudre le problème. Ils ont promis de publier un rapport détaillé une fois leur enquête terminée. Implications pour l'espace DeFi L'incident souligne les risques persistants associés aux protocoles de finance décentralisée. Hakan Unal, responsable senior SOC chez Cyvers, a souligné que les compromissions de clés d'administration restent une menace significative dans l'écosystème DeFi. Il a suggéré que la mise en œuvre de mises à jour de contrats multisig, l'ajout de délais sur les mises à jour et l'amélioration des pratiques de gestion des clés pourraient aider à prévenir des attaques similaires à l'avenir. Contexte sur Zoth Fondé en janvier 2023 par Pritam Dutta et Koushik Bhargav, Zoth a levé 4 millions de dollars en août 2024 pour lancer son note liquide tokenisé, qui est soutenu par des actifs sécurisés tels que des bons du Trésor américain et des obligations d'entreprise de premier ordre. Le tour de financement a attiré le soutien de divers investisseurs, y compris Taisu Ventures et G20, ainsi que des anges de renom de Coinbase et Hedera. Alors que l'équipe de Zoth travaille à gérer les conséquences de cet incident, la communauté DeFi reste en alerte, reflétant les défis continus de la sécurisation des protocoles décentralisés contre des attaques sophistiquées. Sources Un hacker vole 8,4 millions de dollars au protocole de restaking RWA Zoth — TradingView News, TradingView. Le protocole de restaking Zoth exploité, l'attaquant draine 8,4 millions de dollars, Crypto News. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Dans un développement préoccupant pour les utilisateurs de cryptomonnaies, la police fédérale australienne (AFP) a émis des avertissements concernant une escroquerie SMS sophistiquée ciblant les utilisateurs de Binance. Cette escroquerie utilise des tactiques avancées pour usurper des communications légitimes de l'échange, conduisant des victimes sans méfiance à compromettre leurs comptes et leurs actifs. Points clés Plus de 130 individus ont été ciblés par l'escroquerie SMS. Les escrocs utilisent des ID d'expéditeur falsifiés pour imiter les communications de Binance. Les victimes sont incitées à créer de nouveaux portefeuilles, entraînant le vol d'actifs. Le gouvernement australien prévoit de mettre en œuvre un registre des ID d'expéditeur SMS d'ici 2025. Le fonctionnement de l'escroquerie L'AFP a rapporté que l'escroquerie consiste à envoyer des messages texte qui semblent provenir de Binance. Ces messages prétendent souvent qu'un compte crypto d'un utilisateur a été compromis, les incitant à agir immédiatement pour sécuriser leurs actifs. Les messages sont conçus pour s'intégrer parfaitement dans les conversations existantes, les faisant paraître légitimes. Les caractéristiques clés de l'escroquerie incluent : ID d'expéditeur falsifiés : Les messages utilisent un ID d'expéditeur qui imite Binance, leur permettant d'apparaître dans le même fil que les communications authentiques. Codes de vérification falsifiés : Les escrocs incluent souvent de faux codes pour convaincre davantage les victimes de la légitimité de leurs revendications. Appels à l'action urgents : Les victimes sont pressées d'agir rapidement, les conduisant souvent à créer de nouveaux portefeuilles qui sont en réalité contrôlés par les escrocs. police fédérale australienne Le rôle de la technologie L'exploitation des services de messagerie en ligne permet aux escrocs de manipuler facilement les informations de l'expéditeur. Cette technique, connue sous le nom de spoofing, crée un faux sentiment de sécurité pour le destinataire. Lorsqu'un message est reçu, il est regroupé par ID d'expéditeur, ce qui peut induire les utilisateurs en erreur en leur faisant croire qu'ils communiquent avec une source de confiance. Réponse des forces de l'ordre En réponse à l'augmentation du nombre d'escroqueries, l'AFP a contacté proactivement les victimes identifiées pour les avertir des risques potentiels et leur fournir des conseils sur la manière de protéger leurs actifs. Le commandant Graeme Marshall a souligné l'urgence de la situation, notant qu'une fois les fonds transférés aux portefeuilles des escrocs, ils sont rapidement déplacés à travers un réseau de comptes, rendant la récupération presque impossible. Implications plus larges Ce cas fait partie d'une tendance plus large d'attaques de phishing ciblant les utilisateurs de cryptomonnaies. Des escroqueries similaires ont été signalées impliquant d'autres plateformes comme Coinbase et Gemini, où des e-mails frauduleux tentent de tromper les utilisateurs pour qu'ils compromettent leurs comptes. Initiatives gouvernementales Pour lutter contre ces escroqueries, le gouvernement australien a annoncé des plans pour un registre des ID d'expéditeur SMS, qui devrait être lancé fin 2025. Cette initiative vise à imposer des normes exigeant que les entreprises de télécommunications vérifient que les messages envoyés sous un nom de marque correspondent à des expéditeurs enregistrés légitimes. Cela pourrait réduire considérablement l'efficacité de telles escroqueries à l'avenir. Le coût financier L'impact financier de ces escroqueries est stupéfiant. Selon un rapport de l'AFP, les Australiens ont perdu environ 382 millions AUD (269 millions USD) à cause d'escroqueries d'investissement au cours de l'année écoulée, près de la moitié de ces pertes étant attribuées à des fraudes liées aux cryptomonnaies. À mesure que les escroqueries deviennent de plus en plus sophistiquées, il est crucial que les utilisateurs restent vigilants et informés des menaces potentielles. Conclusion Alors que le paysage des cryptomonnaies continue d'évoluer, les tactiques employées par les escrocs évoluent également. Les utilisateurs sont invités à faire preuve de prudence, à vérifier les communications par des canaux officiels et à rester conscients des signes d'escroqueries potentielles. L'éducation et des mesures proactives sont essentielles pour protéger la communauté crypto de ces activités malveillantes. Sources Les escrocs SMS se faisant passer pour Binance ont une méthode encore plus astucieuse pour tromper les victimes, Cointelegraph. Les escrocs SMS se faisant passer pour Binance ont une méthode encore plus astucieuse pour tromper les victimes, Blog du porte-parole de l'IDF. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

Les experts en cybersécurité tirent la sonnette d'alarme sur une nouvelle menace de malware déguisée en version crackée de TradingView Premium, un outil de cartographie populaire pour les marchés financiers. Ce logiciel malveillant est distribué sur des forums de crypto-monnaies, ciblant des utilisateurs sans méfiance et pouvant potentiellement vider leurs portefeuilles de crypto-monnaies. Malwarebytes Points clés Type de malware : Le logiciel cracké contient Lumma Stealer et Atomic Stealer, tous deux conçus pour extraire des informations sensibles. Méthode de distribution : Les escrocs font la promotion du logiciel sur des subreddits de crypto-monnaies, affirmant qu'il débloque des fonctionnalités premium gratuitement. Interaction avec les utilisateurs : Les escrocs interagissent activement avec les utilisateurs, fournissant de l'aide pour rendre le processus de téléchargement légitime. Risques de sécurité : Les utilisateurs sont conseillés d'être prudents face aux instructions pour désactiver les logiciels de sécurité et aux fichiers protégés par mot de passe. La montée des escroqueries de logiciels crackés La société de cybersécurité Malwarebytes a identifié une tendance croissante où les cybercriminels exploitent l'attrait des logiciels gratuits. La dernière menace implique une version crackée de TradingView Premium, qui est commercialisée sur diverses plateformes en ligne, en particulier au sein des communautés de crypto-monnaies. Le malware intégré dans ce logiciel est conçu pour voler des données personnelles et vider des portefeuilles de crypto-monnaies. Jerome Segura, chercheur senior en sécurité chez Malwarebytes, a noté que des victimes ont signalé que leurs portefeuilles avaient été vidés et que leurs identités avaient été usurpées pour envoyer des liens de phishing à leurs contacts. Comment fonctionne l'escroquerie Les escrocs derrière ce schéma ne se contentent pas de distribuer le malware, mais interagissent également avec les victimes potentielles. Ils fournissent de l'aide pour télécharger le logiciel et résoudre les problèmes, ce qui ajoute une couche de crédibilité à leur opération. Voici comment l'escroquerie se déroule généralement : Promotion : Les escrocs publient des liens vers le logiciel cracké sur des subreddits de crypto-monnaies, affirmant qu'il s'agit d'une version gratuite de TradingView Premium. Engagement : Ils interagissent avec les utilisateurs, répondant aux questions et offrant de l'aide, ce qui renforce la confiance. Installation : Les utilisateurs sont encouragés à désactiver leur logiciel de sécurité pour faciliter l'installation du malware. Vol de données : Une fois installé, le malware commence à extraire des informations sensibles, y compris les détails des portefeuilles de crypto-monnaies et les codes d'authentification à deux facteurs. Malwarebytes Types de malware impliqués Le logiciel TradingView cracké contient deux types principaux de malware : Lumma Stealer : Cet voleur d'informations cible les portefeuilles de crypto-monnaies et les extensions de navigateur 2FA, ce qui le rend particulièrement dangereux pour les traders de crypto-monnaies. Atomic Stealer : Une variante plus récente qui capture des données sensibles telles que des mots de passe et d'autres identifiants. Drapeaux rouges à surveiller Les utilisateurs doivent être vigilants et surveiller les signes courants de distribution de malware : Demandes de désactivation des logiciels de sécurité : Les logiciels légitimes ne nécessitent pas que les utilisateurs désactivent leur antivirus ou leur pare-feu. Fichiers protégés par mot de passe : Les malwares sont souvent distribués de manière à nécessiter des mots de passe pour y accéder, ce qui est inhabituel pour des logiciels légitimes. Fichiers compressés plusieurs fois : Si un fichier est compressé plusieurs fois et nécessite un mot de passe, il est probablement malveillant. Conclusion Alors que le paysage des crypto-monnaies continue d'évoluer, les tactiques employées par les cybercriminels évoluent également. L'attrait des logiciels gratuits peut être tentant, mais les utilisateurs doivent rester prudents et informés. La version crackée de TradingView Premium sert de rappel frappant des risques associés au téléchargement de logiciels provenant de sources non vérifiées. Priorisez toujours la sécurité et vérifiez la légitimité des logiciels avant l'installation pour protéger vos actifs numériques. Sources Attention à la version « crackée » de TradingView — c'est un trojan volant des crypto-monnaies, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Une violation de sécurité alarmante a eu lieu impliquant le bot crypto AI aixbt, où un hacker a réussi à accéder à son tableau de bord et à voler 55,5 Ether, d'une valeur d'environ 106 200 $. Cet incident soulève des préoccupations importantes concernant les mesures de sécurité en place pour les outils financiers pilotés par l'IA sur le marché des cryptomonnaies. rxbt Points clés Un hacker a violé le tableau de bord d'aixbt, volant 55,5 ETH. La violation a eu lieu le 18 mars 2023 à 1h58 UTC. Les systèmes centraux d'aixbt n'ont apparemment pas été affectés. L'incident a entraîné une baisse de 15,5 % de la valeur du token aixbt. Les experts appellent à des mesures de sécurité améliorées pour les bots crypto AI. Détails de la violation La violation a été signalée par le mainteneur d'aixbt, connu sous le nom de "rxbt", qui a précisé que les systèmes centraux du bot n'avaient pas été compromis. L'attaquant a effectué deux demandes pour transférer les fonds du portefeuille du bot, ce qui soulève des questions sur la sécurité globale des agents IA dans l'espace des cryptomonnaies. En réponse à l'incident, rxbt a déclaré : Ils ont migré les serveurs et échangé les clés. L'accès au tableau de bord a été suspendu pour des mises à jour de sécurité. Ils ont signalé les adresses du hacker à diverses bourses. Réaction du marché Suite à la violation, le token aixbt, qui fonctionne sur la couche 2 Ethereum Base, a connu une baisse significative, chutant de 15,5 % à 9 cents. Cette baisse reflète la réaction immédiate du marché face à l'incident de sécurité et aux implications potentielles pour l'avenir des outils de trading pilotés par l'IA. CoinGecko Réponse de la communauté Au départ, il y avait des spéculations selon lesquelles la violation était le résultat d'une manipulation du bot IA lui-même. Cette spéculation a été alimentée par un post de Simulacrum AI, qui prétendait avoir envoyé un pourboire de 55,5 ETH au hacker, identifié comme "0xhungusman". Cependant, ce compte a depuis été suspendu, compliquant davantage le récit entourant la violation. Simulacrum AI L'avenir de l'IA dans la crypto L'incident a suscité des discussions parmi les experts concernant l'avenir des applications IA sur le marché des cryptomonnaies. Spencer Farrar, partenaire chez Theory Ventures, a noté que bien que le paysage actuel des bots alimentés par l'IA soit quelque peu expérimental, il y a un potentiel pour plus d'utilité à mesure que la technologie mûrit. Il a déclaré : Les applications IA dans la crypto sont actuellement "un peu exagérées". Il y a de la place pour davantage d'expérimentation avec les tokens crypto IA. Le chercheur en IA décentralisée "S4mmy" a souligné la nécessité pour les agents IA gérant des fonds crypto de subir des tests rigoureux pour prévenir de futures violations. Ils ont exprimé leur optimisme quant à l'évolution de ces solutions au cours de l'année prochaine, alors que des protocoles de finance décentralisée (DeFi) plus importants intègrent soit des solutions existantes, soit développent les leurs. Conclusion La violation du tableau de bord d'aixbt sert de rappel frappant des vulnérabilités qui existent dans le paysage en rapide évolution de l'IA et des cryptomonnaies. Alors que la capitalisation boursière des tokens liés aux agents IA s'élève actuellement à 4,2 milliards de dollars, le besoin de mesures de sécurité robustes n'a jamais été aussi critique. Les parties prenantes dans l'espace crypto doivent donner la priorité à la sécurité pour se protéger contre les menaces potentielles et garantir l'intégrité des outils financiers pilotés par l'IA. Sources Un hacker pénètre dans le tableau de bord du bot crypto AI aixbt pour voler 55 ETH, Cointelegraph.
Dans une tendance inquiétante, les hackers adoptent le déguisement de traders inexpérimentés pour blanchir des cryptomonnaies. Cette méthode, qui consiste à créer des échanges vulnérables aux bots d'arbitrage, a été liée à des groupes notoires comme le Lazarus Group. Les experts avertissent que cette tactique pose des risques significatifs pour l'intégrité des marchés de cryptomonnaies. Points Clés Les hackers utilisent la façade de traders novices pour blanchir des fonds. Ils créent des échanges susceptibles d'être attaqués par des bots d'arbitrage qu'ils contrôlent. Le processus de blanchiment implique souvent des mixeurs populaires comme FixedFloat et ChangeNow. Des stablecoins tels que l'USDC et l'USDT sont couramment utilisés dans ces schémas. Des activités organisées ont été identifiées, avec plusieurs transactions se produisant en succession rapide. La Nouvelle Méthode de Blanchiment Les hackers deviennent de plus en plus sophistiqués dans leur approche du blanchiment de cryptomonnaies. En se faisant passer pour des traders inexpérimentés, ils exploitent les vulnérabilités du marché. Cette méthode implique : Création d'Échanges Vulnérables : Les hackers mettent en place des échanges qui peuvent être facilement manipulés par leurs propres bots d'arbitrage. Utilisation de Mixeurs Populaires : Les transactions sont canalisées à travers des mixeurs bien connus comme FixedFloat et ChangeNow, souvent utilisés par les blanchisseurs d'argent. Emploi de Stablecoins : Le processus de blanchiment implique généralement des stablecoins tels que l'USDC et l'USDT, qui sont indexés sur le dollar et se négocient à des prix relativement stables. Processus de Transaction Le processus de blanchiment suit une approche en plusieurs étapes : Dépôts Initiaux : Plusieurs portefeuilles déposent et retirent des fonds via des plateformes comme Aave. Négociation sur Uniswap : Après avoir retiré des actifs, les blanchisseurs ajoutent des stablecoins à un pool de négociation sur l'échange décentralisé Uniswap. Manipulation des Prix : Les blanchisseurs ajustent les pools de négociation pour permettre à leurs bots d'intervenir dans les transactions, entraînant des pertes significatives pour les portefeuilles impliqués. Par exemple, dans un cas, des hackers ont échangé 90 000 $ en USDC contre seulement 2 300 $ en USDT, entraînant une perte de 87 700 $. Cependant, cette perte est compensée par les bénéfices tirés des activités d'arbitrage contrôlées par leur logiciel. Preuves d'Activités Organisées Le chercheur en sécurité Yegor Ruditsa a identifié plusieurs transactions qui soulèvent de sérieuses suspicions. Il a noté que six transactions ont été exécutées à travers le même pool de négociation en seulement cinq minutes, indiquant un effort coordonné de la part des hackers. Tactiques Supplémentaires Employées Les hackers ne se limitent pas à cette méthode. Ils emploient également diverses autres tactiques, notamment : Attaques Sandwich : Les bots achètent des tokens avant de grandes transactions et les vendent à un prix majoré. Actifs à Faible Liquidité : Dans certains cas, les hackers ont utilisé des actifs à faible liquidité pour obscurcir leurs activités. Par exemple, un portefeuille lié au Lazarus Group a utilisé WAFF et USDT, incitant Tether à bloquer le pool Uniswap associé. Incidents Récents Le 13 mars, des hackers du Lazarus Group ont transféré 400 ETH (environ 752 000 $) au mixeur Tornado Cash. L'adresse initiale a reçu ces fonds via le protocole THORChain, que le groupe a activement exploité pour blanchir des actifs volés d'échanges comme Bybit. Alors que le paysage des cryptomonnaies continue d'évoluer, l'émergence de telles techniques de blanchiment souligne la nécessité de mesures de sécurité renforcées et de vigilance au sein de l'industrie. Les parties prenantes doivent rester conscientes de ces tactiques pour protéger leurs actifs et maintenir l'intégrité du marché. Sources Les hackers ont commencé à blanchir des cryptomonnaies en se faisant passer pour des traders inexpérimentés, ForkLog. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Le paysage de la finance décentralisée (DeFi) connaît une transformation significative alors qu'Elastos introduit BTCFi, une approche novatrice qui tire parti de la robustesse de la sécurité de Bitcoin pour améliorer les applications financières décentralisées. Cette initiative vise à transformer Bitcoin d'un simple store de valeur en un actif activement utilisé au sein de l'écosystème DeFi. Points clés BTCFi représente un nouveau secteur dans la DeFi, axé sur des solutions centrées sur Bitcoin. Elastos utilise le minage fusionné pour hériter de la sécurité de Bitcoin pour sa plateforme. Le réseau BeL2 Arbiter permet des transactions Bitcoin sans confiance dans la DeFi. Elastos fait face à la concurrence de solutions DeFi Bitcoin établies mais offre des avantages uniques. Le rôle croissant de Bitcoin dans la DeFi Traditionnellement, Ethereum a dominé l'espace DeFi, représentant plus de 50 % de la valeur totale verrouillée (TVL) dans le secteur, qui s'élève à environ 175 milliards de dollars. Cependant, la sécurité et la liquidité inégalées de Bitcoin présentent une base convaincante pour les innovations DeFi. Malgré ses forces, le manque de fonctionnalité native de contrat intelligent de Bitcoin a limité sa participation à la DeFi. L'émergence de solutions centrées sur Bitcoin comme BTCFi vise à combler cette lacune, permettant aux détenteurs de Bitcoin de s'engager dans le prêt, l'émission de stablecoins et l'interopérabilité entre chaînes sans risques de garde. Elastos : un leader dans BTCFi Elastos est à l'avant-garde de cette évolution, utilisant le minage fusionné - une technique qui permet aux blockchains secondaires d'hériter de la sécurité de Bitcoin. Avec environ 50 % de la puissance de hachage totale de Bitcoin sécurisant Elastos, la plateforme dispose de l'un des réseaux liés à Bitcoin les plus robustes, garantissant que les applications financières qui y sont construites maintiennent un niveau de sécurité comparable à celui de Bitcoin lui-même. Le cœur de l'infrastructure d'Elastos est son modèle de consensus élastique, qui intègre : Preuve de travail auxiliaire Preuve d'enjeu liée Preuve d'intégrité Cette approche multi-couches améliore la sécurité et l'évolutivité des services financiers, faisant d'Elastos une option attrayante pour les applications DeFi. De plus, la chaîne intelligente d'Elastos, compatible avec la machine virtuelle Ethereum, facilite le développement d'applications décentralisées (DApps), garantissant une intégration transparente avec l'écosystème DeFi plus large. BeL2 : une avancée pour BTCFi Une caractéristique remarquable d'Elastos est le réseau BeL2 Arbiter, conçu pour faciliter les transactions Bitcoin sans confiance au sein de la DeFi. En tirant parti des preuves à connaissance nulle (ZKPs), BeL2 vérifie les transactions Bitcoin sur les réseaux Elastos et Ethereum sans s'appuyer sur des gardiens centralisés. Cette innovation permet d'utiliser Bitcoin dans les protocoles DeFi sans avoir besoin d'actifs synthétiques ou d'intermédiaires, répondant à un défi de longue date dans BTCFi. Le modèle BeL2 a déjà suscité l'intérêt des institutions, avec des initiatives telles qu'un stablecoin adossé à Bitcoin en cours de développement par des étudiants et des anciens élèves de l'Université de Harvard. De plus, la plateforme soutient le prêt décentralisé, permettant aux détenteurs de Bitcoin de mettre en garantie des prêts en stablecoins tout en conservant une exposition à l'appréciation du prix de Bitcoin. Position sur le marché d'Elastos et potentiel futur L'approche BTCFi d'Elastos est en concurrence avec des solutions établies comme Stacks et Rootstock. Alors que Stacks bénéficie de la finalité de Bitcoin et que Rootstock se concentre sur la compatibilité EVM, Elastos se distingue en combinant une sécurité élevée grâce au minage fusionné et une interopérabilité entre chaînes. Cette position unique fait d'Elastos un acteur redoutable dans le paysage BTCFi. Cependant, des défis demeurent, notamment les incertitudes réglementaires, la sensibilisation à l'écosystème et les complexités techniques. Malgré ces obstacles, l'intégration par Elastos de la sécurité de Bitcoin, de l'exécution de contrats intelligents sans confiance et du soutien institutionnel le positionne pour une croissance potentielle dans le secteur BTCFi en évolution. Défis et opportunités dans l'adoption de Bitcoin DeFi Alors que l'industrie de la blockchain évolue vers l'interopérabilité entre chaînes et la gouvernance décentralisée, les actifs sécurisés par Bitcoin sont prêts à jouer un rôle crucial dans la redéfinition de la finance traditionnelle et décentralisée. Les innovations d'Elastos, en particulier à travers BeL2 et son cadre d'identité décentralisée, visent à améliorer la sécurité, l'évolutivité et l'adoption institutionnelle de Bitcoin dans la DeFi. Avec la finance sécurisée par Bitcoin qui devrait s'étendre considérablement, Elastos fournit une base robuste pour la prochaine vague d'applications financières décentralisées. Sources Comment Elastos utilise la sécurité de Bitcoin pour alimenter la DeFi, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Microsoft a récemment alerté les utilisateurs au sujet d'un nouveau cheval de Troie d'accès à distance (RAT) nommé StilachiRAT, qui représente une menace significative pour les détenteurs de cryptomonnaies. Ce logiciel malveillant est conçu pour infiltrer discrètement les systèmes, extraire des informations sensibles et échapper à la détection, ciblant particulièrement les extensions de portefeuille crypto populaires dans le navigateur Google Chrome. Points Clés StilachiRAT est un RAT sophistiqué qui cible les portefeuilles de cryptomonnaies. Il peut extraire des identifiants des navigateurs et surveiller l'activité du presse-papiers. Le logiciel malveillant utilise des techniques avancées pour éviter la détection et maintenir sa persistance. Microsoft n'a pas encore attribué le malware à un acteur de menace spécifique. Vue d'ensemble de StilachiRAT Découvert par l'équipe d'intervention d'incidents de Microsoft en novembre 2024, StilachiRAT est conçu pour rassembler des informations système étendues et voler des données sensibles. Il cible spécifiquement 20 extensions de portefeuille de cryptomonnaies, y compris des options populaires comme Coinbase Wallet, MetaMask et Trust Wallet. Le malware fonctionne en scannant ces extensions et en extrayant les identifiants d'utilisateur stockés dans le navigateur. StilachiRAT menace 20 extensions de portefeuille différentes: Microsoft Comment StilachiRAT Fonctionne StilachiRAT utilise un module DLL nommé WWStartupCtrl64.dll pour exécuter ses activités malveillantes. Voici quelques-unes de ses fonctionnalités clés : Extraction de Données : Il peut siphonner les identifiants enregistrés dans le fichier d'état local de Google Chrome et surveiller l'activité du presse-papiers pour des informations sensibles telles que des mots de passe et des clés de cryptomonnaies. Profilage Système : Le malware collecte des informations système détaillées, y compris les identifiants matériels, les sessions RDP actives et les applications en cours d'exécution. Exécution de Commandes : StilachiRAT établit une connexion avec un serveur de commande et de contrôle (C2), permettant aux attaquants d'exécuter des commandes à distance, telles que redémarrer le système, effacer les journaux et manipuler des applications. Techniques d'Évasion Un des aspects les plus préoccupants de StilachiRAT est sa capacité à échapper à la détection. Le malware utilise plusieurs tactiques anti-forensiques, notamment : Effacement des Journaux d'Événements : Cela l'aide à éviter la détection par les logiciels de sécurité. Détection de Sandbox : Il vérifie les signes d'analyse dans un environnement sandbox, ce qui peut l'empêcher de s'activer complètement dans de tels contextes. Obfuscation Dynamique : Le malware utilise des sommes de contrôle dynamiques pour ses appels d'API, rendant plus difficile pour les analystes de disséquer ses opérations. Recommandations pour les Utilisateurs Pour se protéger contre des menaces comme StilachiRAT, Microsoft conseille aux utilisateurs de : Télécharger des logiciels uniquement à partir de sources officielles. Utiliser des navigateurs web qui prennent en charge des fonctionnalités de sécurité comme SmartScreen. Activer les Liens Sécurisés et les Pièces Jointes Sécurisées dans Office 365. Mettre en œuvre des solutions antivirus et anti-malware robustes. Alors que le paysage de la cybercriminalité continue d'évoluer, il est crucial pour les utilisateurs de cryptomonnaies de rester vigilants et d'améliorer leurs pratiques de cybersécurité pour protéger leurs actifs numériques. Sources Un RAT furtif ciblant les identifiants et les portefeuilles crypto, The Hacker News. Microsoft : Nouveau malware RAT utilisé pour le vol de crypto, reconnaissance, BleepingComputer. "Sophistiqué" StilachiRAT exploite Chrome pour les portefeuilles crypto et les identifiants, Hackread. Microsoft avertit d'un nouveau cheval de Troie d'accès à distance ciblant les portefeuilles crypto, Blog du porte-parole de l'IDF. Microsoft avertit d'un nouveau cheval de Troie volant des cryptos dans les extensions de portefeuille, cryptonews.com. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
Le scandale du token Libra a pris de l'ampleur avec le dépôt d'un recours collectif contre ses créateurs, les accusant d'avoir trompé les investisseurs et d'avoir détourné plus de 100 millions de dollars. L'affaire, initiée par Burwick Law, doit être examinée par la Cour suprême de New York. Burwick Law Points clés Défendeurs : Kelsier Ventures, KIP Protocol et Meteora sont nommés dans le procès. Allégations : Le procès prétend des pratiques trompeuses et une manipulation des pools de liquidité. Impact sur les investisseurs : Plus de 86 % des détenteurs de tokens Libra auraient vendu à perte, totalisant 251 millions de dollars. Tactiques promotionnelles : La promotion du token par le président argentin Javier Milei est sous surveillance. Vue d'ensemble du procès Le 17 mars, Burwick Law a déposé le procès au nom de clients ayant investi dans le token Libra (LIBRA), qui était commercialisé comme un moyen de stimuler le financement du secteur privé en Argentine. Le procès allègue que le token a été lancé de manière "trompeuse, manipulatrice et fondamentalement injuste", entraînant des pertes financières significatives pour les investisseurs. Le cabinet d'avocats affirme que KIP Protocol et Meteora, les deux entreprises derrière le token LIBRA, ont utilisé une stratégie de pool de liquidité "prédateur" et unilatérale. Cette tactique aurait artificiellement gonflé le prix du token, permettant aux initiés de réaliser des bénéfices tandis que les investisseurs ordinaires subissaient des pertes. Conséquences financières Selon Burwick Law, quelques heures après le lancement du token, des initiés ont réussi à siphonner environ 107 millions de dollars des pools de liquidité. Cela a conduit à un effondrement stupéfiant de 94 % de la valeur marchande de LIBRA peu après. Des données de la société de recherche blockchain Nansen indiquent que sur les 15 430 plus grands portefeuilles Libra analysés, plus de 86 % ont vendu à perte, entraînant une perte combinée de 251 millions de dollars. En revanche, seuls 2 101 portefeuilles étaient rentables, gagnant collectivement 180 millions de dollars. Rôle de Javier Milei Bien que le président Javier Milei ait été mentionné dans le procès, il n'a pas été nommé comme défendeur. Le procès accuse les défendeurs d'avoir exploité l'influence de Milei pour créer un faux sentiment de légitimité autour du token LIBRA, trompant ainsi les investisseurs sur son potentiel économique. Milei s'est depuis distancé du token, affirmant qu'il s'est simplement "fait l'écho" de celui-ci plutôt que de le promouvoir activement. Recherche de justice Burwick Law cherche à obtenir des dommages-intérêts compensatoires et punitifs, ainsi que la restitution des bénéfices jugés indûment obtenus. Le cabinet vise à prévenir d'autres offres de tokens frauduleuses par le biais d'une mesure injonctive. Conclusion Le scandale du memecoin LIBRA met en lumière les risques associés aux investissements en cryptomonnaie, en particulier dans le contexte de tactiques promotionnelles trompeuses et d'un manque de transparence. Alors que l'affaire se déroule devant la Cour suprême de New York, elle pourrait établir un précédent sur la manière dont des affaires similaires sont traitées à l'avenir, impactant potentiellement le marché plus large des cryptomonnaies. Sources Les orchestrateurs du memecoin LIBRA nommés comme défendeurs dans un recours collectif aux États-Unis, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
La Corée du Nord est devenue un acteur significatif dans le paysage des cryptomonnaies, dépassant à la fois le Salvador et le Bhoutan en termes de détention de Bitcoin. Ce changement fait suite à un immense piratage de 1,4 milliard de dollars de l'échange Bybit, attribué au groupe Lazarus, une organisation de piratage soutenue par l'État. Bitcoin Treasuries Points clés Le groupe Lazarus de la Corée du Nord détient désormais 13 518 BTC, d'une valeur d'environ 1,13 milliard de dollars. Ce montant dépasse les réserves de Bitcoin du Bhoutan (10 635 BTC) et du Salvador (6 118 BTC). L'augmentation des avoirs est principalement due au piratage de Bybit le 21 février 2025. Lazarus a un historique de cyberattaques, y compris des vols précédents auprès d'autres entreprises de cryptomonnaies. Accumulation de Bitcoin par la Corée du Nord La République populaire démocratique de Corée (RPDC) a considérablement augmenté ses réserves de Bitcoin, se classant désormais parmi les plus grands détenteurs nationaux de cette cryptomonnaie. Les activités récentes du groupe Lazarus ont propulsé la Corée du Nord devant d'autres pays, en particulier dans le contexte de l'adoption et de l'accumulation de cryptomonnaies. Détention actuelle: 13 518 BTC Valeur: Environ 1,13 milliard de dollars Cette augmentation des avoirs en Bitcoin est le résultat de l'exploitation réussie de l'échange Bybit par le groupe Lazarus, considéré comme l'un des plus grands piratages de l'histoire des cryptomonnaies. Le groupe aurait converti une partie substantielle de l'Ether volé en Bitcoin en utilisant des protocoles de finance décentralisée (DeFi), en particulier THORChain. L'impact de la cybercriminalité sur l'économie de la Corée du Nord L'augmentation des avoirs en cryptomonnaies de la Corée du Nord n'est pas simplement une manœuvre financière ; elle est également liée à la stratégie plus large du pays de financer ses programmes d'armement. Selon des responsables américains, les cyberattaques et les vols de cryptomonnaies financeraient environ la moitié des programmes d'armement de destruction massive et des initiatives de missiles balistiques de la Corée du Nord. Malgré les sanctions internationales et les efforts pour freiner la cybercriminalité, les opérations de piratage de la Corée du Nord continuent de prospérer. Le groupe Lazarus a été impliqué dans de nombreuses cyberattaques de haut niveau, y compris : Un vol de 308 millions de dollars auprès de DMM Bitcoin en 2024. Un piratage de 615 millions de dollars du réseau Ronin en 2022. Sources La Corée du Nord dépasse le Salvador et le Bhoutan en détention de BTC suite au piratage de 1,4 milliard de dollars de Bybit : Arkham, The Block.
La plateforme d'échange de cryptomonnaies OKX a temporairement suspendu son service d'agrégateur d'échange décentralisé (DEX) pour prévenir tout abus supplémentaire par le groupe de hackers nord-coréen notoire, le Lazarus Group. Cette décision fait suite à des attaques coordonnées récentes visant à exploiter les services DeFi de la plateforme. OKX Points clés OKX a mis en pause son agrégateur DEX pour renforcer les mesures de sécurité. La suspension fait suite à des tentatives du Lazarus Group d'abuser de la plateforme. Les services de portefeuille restent opérationnels, mais la création de nouveaux portefeuilles est restreinte dans certains marchés. OKX collabore avec les régulateurs et les explorateurs de blockchain pour améliorer la sécurité et la transparence. Contexte de la suspension Le 17 mars 2025, OKX a annoncé la suspension de son agrégateur DEX, connu sous le nom d'OKX Web3, citant des préoccupations de sécurité et la nécessité de traiter le marquage incomplet sur les explorateurs de blockchain. L'échange a déclaré avoir détecté un effort coordonné du Lazarus Group pour exploiter ses services DeFi, ce qui a conduit à la décision proactive de suspendre temporairement les opérations. L'échange a souligné que cette mesure fait partie d'une stratégie plus large visant à mettre en œuvre des mises à niveau de sécurité supplémentaires et à prévenir tout abus futur. Dans un article de blog, OKX a noté : "Récemment, nous avons détecté un effort coordonné du Lazarus Group pour abuser de nos services DeFi. En même temps, nous avons remarqué une augmentation des attaques concurrentielles visant à saper notre travail." Mesures de sécurité mises en œuvre Durant la suspension, OKX se concentre sur plusieurs améliorations clés de la sécurité : Suivi en temps réel : L'échange a mis en place un système pour suivre et bloquer les adresses malveillantes en temps réel sur son échange centralisé. Détection d'adresses de hackers : Un système de détection dédié pour l'agrégateur DEX a été déployé pour identifier et bloquer les adresses de hackers. Collaboration avec les explorateurs de blockchain : OKX travaille avec des explorateurs de blockchain pour rectifier le marquage incomplet, garantissant que les véritables DEX traitant des transactions soient identifiés avec précision. Malgré la suspension de l'agrégateur DEX, OKX a assuré aux utilisateurs que ses services de portefeuille resteraient disponibles. Cependant, la création de nouveaux portefeuilles sera suspendue dans certains marchés pour renforcer davantage les mesures de sécurité. La menace du Lazarus Group Le Lazarus Group a été lié à de nombreuses cyberattaques ciblant des plateformes de cryptomonnaies, y compris un hack significatif de 1,5 milliard de dollars de Bybit plus tôt cette année. Des rapports indiquent qu'environ 100 millions de dollars de ce hack ont été blanchis via le proxy Web3 d'OKX, soulevant des inquiétudes concernant les protocoles de sécurité de la plateforme. Au cours des derniers mois, le groupe a intensifié ses attaques, déployant de nouveaux paquets de logiciels malveillants et utilisant des tactiques trompeuses, telles que de faux appels Zoom, pour tromper les développeurs de cryptomonnaies afin qu'ils téléchargent des logiciels malveillants. Selon Chainalysis, les hackers nord-coréens ont volé plus de 1,3 milliard de dollars de cryptomonnaies lors de 47 attaques en 2024, plus que le double du montant volé l'année précédente. Conclusion La décision d'OKX de suspendre son agrégateur DEX met en lumière la lutte continue contre la cybercriminalité dans l'espace des cryptomonnaies. En prenant des mesures proactives pour renforcer la sécurité et en collaborant avec les régulateurs, OKX vise à protéger ses utilisateurs et à maintenir l'intégrité de sa plateforme. Alors que la situation évolue, l'échange reste engagé dans la lutte contre la criminalité financière et à garantir un environnement de trading sûr pour ses clients. Sources OKX suspend son agrégateur DEX pour stopper 'd'autres abus' par le Lazarus, Cointelegraph. L'agrégateur DEX d'OKX suspendu suite aux tentatives d'attaques du Lazarus Group, Crypto News.
Une récente vague d'escroqueries par phishing a émergé, ciblant spécifiquement les utilisateurs des échanges de cryptomonnaies populaires Coinbase et Gemini. Ces escroqueries utilisent des tactiques sophistiquées, y compris de faux e-mails et messages SMS, pour tromper les utilisateurs afin qu'ils transfèrent leurs actifs vers des portefeuilles frauduleux. L'urgence et la légitimité de ces communications ont suscité des alarmes au sein de la communauté crypto. Steve Kaczynski Points Clés Les escrocs se font passer pour Coinbase et Gemini pour solliciter des transferts vers des portefeuilles auto-gérés. Les e-mails de phishing prétendent qu'un jugement de la cour oblige les utilisateurs à déplacer leurs actifs d'ici le 1er avril 2025. Les utilisateurs sont avertis de faire preuve de prudence face aux communications non sollicitées demandant des phrases de récupération. La Nature de l'Escroquerie Les e-mails de phishing semblent légitimes, imitant souvent les communications officielles de Coinbase et Gemini. Ils contiennent généralement les éléments suivants : Appel Urgent à l'Action : Les e-mails affirment que les utilisateurs doivent transférer leurs actifs vers des portefeuilles auto-gérés en raison d'un jugement fictif de la cour. Deadlines Fictives : Les escrocs fixent une date limite (1er avril 2025) pour que les utilisateurs se conforment, créant un sentiment d'urgence. Phrases de Récupération Pré-générées : Les utilisateurs sont invités à créer de nouveaux portefeuilles en utilisant des phrases de récupération fournies dans l'e-mail, qui sont contrôlées par les escrocs. Comment l'Escroquerie Fonctionne Communication par E-mail : Les utilisateurs reçoivent des e-mails qui semblent provenir de Coinbase ou Gemini, les incitant à agir rapidement. Vérification par SMS : Des messages SMS accompagnants renforcent le message de l'e-mail, dirigeant souvent les utilisateurs vers un faux numéro de support. Liens de Phishing : Les e-mails contiennent des liens qui mènent à des sites frauduleux conçus pour capturer les identifiants et les phrases de récupération des utilisateurs. Drainage d'Actifs : Une fois que les utilisateurs saisissent leurs informations, les escrocs peuvent accéder à leurs portefeuilles et vider leurs actifs. Réactions des Utilisateurs De nombreux utilisateurs se sont tournés vers les plateformes de médias sociaux pour partager leurs expériences et avertir les autres. Les commentaires soulignent la sophistication croissante de ces escroqueries, un utilisateur notant : "Ces tentatives de phishing deviennent de plus en plus raffinées. Il est crucial de rester vigilant." Avertissements Officiels En réponse à la montée des tentatives de phishing, Coinbase et Gemini ont émis des avertissements à leurs utilisateurs : Coinbase : L'échange a souligné qu'il ne demandera jamais de phrases de récupération et a exhorté les utilisateurs à faire preuve de prudence face aux communications non sollicitées. Gemini : Des avertissements similaires ont été émis, conseillant aux utilisateurs de vérifier l'authenticité de toute communication avant d'agir. Coinbase Support Se Protéger Pour se protéger contre ces tentatives de phishing, les utilisateurs devraient : Vérifier les URL : Vérifiez toujours que vous êtes sur le site officiel de l'échange avant d'entrer des informations personnelles. Éviter de Partager des Phrases de Récupération : Ne partagez jamais votre phrase de récupération avec quiconque, quelle que soit la source. Activer l'Authentification à Deux Facteurs : Utilisez l'authentification à deux facteurs pour une sécurité accrue sur vos comptes. Rester Informé : Restez à jour avec les dernières nouvelles de sécurité et mises à jour de vos échanges de cryptomonnaies. Alors que le paysage des cryptomonnaies continue d'évoluer, les tactiques employées par les escrocs évoluent également. Les utilisateurs doivent rester vigilants et informés pour protéger leurs actifs contre ces attaques de phishing de plus en plus sophistiquées. Sources Nouveau Kit de Phishing Exploite les SMS et Appels Vocaux pour Cibler les Utilisateurs de Cryptomonnaies, The Hacker News. Les Utilisateurs de Coinbase et Gemini Ciblés par une Nouvelle Escroquerie de Phishing, Cryptonews. L'attaque de Phishing Abuse Microsoft Azure et Google Sites pour Voler des Cryptos, BleepingComputer. Les Utilisateurs de Cryptomonnaies Signalent de Nouveaux E-mails d'Escroquerie Se faisant Passer pour Coinbase et Gemini, Cointelegraph.
Un tribunal fédéral a ordonné à la plateforme de cryptomonnaie Debiex de payer environ 2,5 millions de dollars après avoir été reconnue coupable d'avoir opéré un schéma frauduleux connu sous le nom de "pig butchering". Ce jugement provient de la Commission des contrats à terme sur les marchandises des États-Unis (CFTC), qui a accusé Debiex d'avoir mené une escroquerie romantique exploitant des victimes sans méfiance via les réseaux sociaux. CourtListener Points clés Debiex doit payer 2,5 millions de dollars pour avoir fraudé des clients. Le schéma impliquait la création de fausses relations romantiques pour gagner la confiance. Le cas de la CFTC a mis en lumière les dangers des plateformes crypto non réglementées. Vue d'ensemble de l'affaire Dans un jugement du juge Douglas Rayes du tribunal fédéral de l'Arizona, Debiex a été reconnue coupable de ne pas avoir répondu à la plainte de la CFTC, déposée en janvier 2024. Le tribunal a accordé une motion de jugement sommaire en faveur de la CFTC, entraînant la pénalité financière qui comprend 2,26 millions de dollars en restitution aux victimes et une amende civile de près de 221 500 dollars. La plainte de la CFTC a détaillé comment les opérateurs de Debiex ont engagé des pratiques trompeuses, ciblant des victimes potentielles via des plateformes de réseaux sociaux. Ils initiaient des conversations romantiques, construisaient la confiance et persuadaient finalement les victimes d'investir dans la plateforme, qui était faussement commercialisée comme un site de trading légitime. Le schéma de Pig Butchering Le terme "pig butchering" fait référence à un type d'escroquerie où des fraudeurs cultivent des relations avec des victimes, souvent en se faisant passer pour des individus attrayants, afin d'extraire de l'argent d'eux. Dans ce cas, le personnel de Debiex aurait prétendu être des traders prospères, partageant des histoires de succès fabriquées et encourageant les victimes à déposer des fonds sur leurs comptes. Impact sur les victimes : La CFTC a rapporté que cinq victimes avaient collectivement déposé environ 2,3 millions de dollars sur Debiex, que la plateforme a ensuite détournés. Faux promesses : Une fois que les victimes avaient déposé leurs fonds, Debiex leur fournissait des informations fictives sur leurs soldes de compte et leurs bénéfices de trading, les amenant à croire que leurs investissements croissaient. Conséquences juridiques pour Debiex Le juge Rayes a souligné que le défaut de réponse de Debiex aux allégations de la CFTC n'était pas dû à une "négligence excusable", renforçant la décision du tribunal d'imposer un jugement par défaut. Le jugement a également inclus des actions contre Zhāng Chéng Yáng, identifié comme une figure clé du schéma, qui a été reconnu coupable d'avoir agi comme un intermédiaire financier pour Debiex. Ses portefeuilles crypto ont été utilisés pour recevoir et dissimuler les fonds volés. Récupération d'actifs : Le tribunal a ordonné le transfert d'actifs du compte de Zhāng, qui comprenait une petite quantité de Tether et d'Ethereum, à l'une des victimes. Sources La plateforme crypto Debiex doit payer 2,5 millions de dollars dans l'affaire de 'pig butchering', Cointelegraph. Le site crypto 'Pig Butchering' doit payer 2,5 millions de dollars, dit le juge, Law360.
Le 15 mars, Kaito AI, une plateforme de premier plan utilisant l'intelligence artificielle pour l'analyse des données de cryptomonnaie, et son fondateur Yu Hu ont subi une violation de sécurité significative. Des hackers ont compromis leurs comptes X (anciennement Twitter), diffusant de fausses informations sur la sécurité des portefeuilles de Kaito et des fonds des utilisateurs, entraînant une baisse temporaire de la valeur du jeton. Points clés Les comptes X de Kaito AI et de Yu Hu ont été piratés pour diffuser de la désinformation. Les hackers visaient à tirer profit de positions courtes sur les jetons KAITO. L'incident met en lumière les menaces continues en matière de cybersécurité dans l'industrie de la cryptomonnaie. L'incident La violation a impliqué des hackers accédant de manière non autorisée aux comptes X de Kaito AI et de Yu Hu. Ils ont posté des messages alarmants affirmant que les portefeuilles de Kaito avaient été compromis, incitant les utilisateurs à retirer immédiatement leurs fonds. Cette tactique visait à susciter la panique parmi les investisseurs, les poussant à vendre leurs jetons KAITO, ce qui permettrait aux hackers de tirer profit de leurs positions courtes. Le prix du jeton KAITO a fluctué de manière significative pendant cette période, chutant de près de 10 % avant de se redresser. Cette volatilité a été attribuée aux fausses affirmations faites par les hackers, qui ont induit en erreur certains traders les incitant à vendre leurs avoirs. Réponse de Kaito AI Après avoir repris le contrôle de leurs comptes, Yu Hu a rassuré la communauté en affirmant qu'aucun portefeuille ni aucun fonds d'utilisateur n'avaient été compromis. Il a souligné que Kaito AI avait mis en place des mesures de sécurité robustes, similaires à celles utilisées lors d'autres piratages récents de haut niveau. L'équipe enquête actuellement sur la violation pour comprendre comment les hackers ont obtenu l'accès et pour renforcer davantage leurs protocoles de sécurité. Implications pour l'industrie de la cryptomonnaie Cet incident souligne la sophistication croissante des cyberattaques dans le secteur de la cryptomonnaie. À mesure que l'industrie évolue, les tactiques employées par les acteurs malveillants évoluent également. Le piratage de Kaito AI n'est pas un événement isolé ; il reflète une tendance plus large aux escroqueries par ingénierie sociale et aux menaces de cybersécurité qui continuent de frapper le paysage crypto. Des exemples récents incluent : Pump.fun Hack : En février, le compte X de Pump.fun a été compromis, entraînant la promotion de jetons frauduleux. CanCap Scam : Une escroquerie récente a utilisé de fausses recommandations pour attirer les investisseurs, exploitant les tensions géopolitiques entre le Canada et les États-Unis. Tactiques du groupe Lazarus : Ce groupe soutenu par l'État est connu pour utiliser des escroqueries élaborées, y compris se faisant passer pour des capital-risqueurs lors de réunions Zoom pour installer des logiciels malveillants sur les appareils des victimes. Conclusion À mesure que le marché des cryptomonnaies se développe, le besoin d'une vigilance accrue parmi les utilisateurs et les parties prenantes augmente également. L'incident de Kaito AI sert de rappel de l'importance de mesures de cybersécurité robustes et de la nécessité pour la communauté crypto de rester alerte face aux menaces potentielles. Les utilisateurs sont encouragés à mettre en œuvre de bonnes pratiques de sécurité, telles que l'utilisation de l'authentification à deux facteurs et la mise à jour régulière des mots de passe, pour protéger leurs actifs dans cet environnement de plus en plus périlleux. Sources Des hackers ont violé les comptes de médias sociaux X de Kaito AI et du fondateur Yu Hu, menafn. Les comptes de médias sociaux du fondateur de Kaito AI piratés pour des profits de vente à découvert, Traders Union. Les comptes de médias sociaux X de Kaito AI et du fondateur Yu Hu piratés, Cointelegraph. Les comptes de médias sociaux X de Kaito AI et du fondateur Yu Hu piratés, Blog du porte-parole de l'IDF. Les comptes X de Kaito et du fondateur Yu Hu piratés pour diffuser des rapports infondés sur des problèmes d'approvisionnement de jetons, The Block.
Le 15 mars, Kaito AI, une plateforme de premier plan utilisant l'intelligence artificielle pour l'analyse des données de cryptomonnaie, et son fondateur Yu Hu ont subi une violation de sécurité significative. Des hackers ont compromis leurs comptes X (anciennement Twitter), diffusant de fausses informations sur la sécurité des portefeuilles de Kaito et des fonds des utilisateurs, entraînant une baisse temporaire de la valeur du jeton. DeFi Warhol Points clés Les comptes X de Kaito AI et de Yu Hu ont été piratés pour diffuser de la désinformation. Les hackers visaient à tirer profit de positions courtes sur les jetons KAITO. L'incident met en lumière les menaces continues en matière de cybersécurité dans l'industrie de la cryptomonnaie. L'incident La violation a impliqué des hackers accédant de manière non autorisée aux comptes X de Kaito AI et de Yu Hu. Ils ont posté des messages alarmants affirmant que les portefeuilles de Kaito avaient été compromis, incitant les utilisateurs à retirer immédiatement leurs fonds. Cette tactique visait à susciter la panique parmi les investisseurs, les poussant à vendre leurs jetons KAITO, ce qui permettrait aux hackers de tirer profit de leurs positions courtes. Le prix du jeton KAITO a fluctué de manière significative pendant cette période, chutant de près de 10 % avant de se redresser. Cette volatilité a été attribuée aux fausses affirmations faites par les hackers, qui ont induit en erreur certains traders les incitant à vendre leurs avoirs. CoinMarketCap Réponse de Kaito AI Après avoir repris le contrôle de leurs comptes, Yu Hu a rassuré la communauté en affirmant qu'aucun portefeuille ni aucun fonds d'utilisateur n'avaient été compromis. Il a souligné que Kaito AI avait mis en place des mesures de sécurité robustes, similaires à celles utilisées lors d'autres piratages récents de haut niveau. L'équipe enquête actuellement sur la violation pour comprendre comment les hackers ont obtenu l'accès et pour renforcer davantage leurs protocoles de sécurité. Implications pour l'industrie de la cryptomonnaie Cet incident souligne la sophistication croissante des cyberattaques dans le secteur de la cryptomonnaie. À mesure que l'industrie évolue, les tactiques employées par les acteurs malveillants évoluent également. Le piratage de Kaito AI n'est pas un événement isolé ; il reflète une tendance plus large aux escroqueries par ingénierie sociale et aux menaces de cybersécurité qui continuent de frapper le paysage crypto. Des exemples récents incluent : Pump.fun Hack : En février, le compte X de Pump.fun a été compromis, entraînant la promotion de jetons frauduleux. CanCap Scam : Une escroquerie récente a utilisé de fausses recommandations pour attirer les investisseurs, exploitant les tensions géopolitiques entre le Canada et les États-Unis. Tactiques du groupe Lazarus : Ce groupe soutenu par l'État est connu pour utiliser des escroqueries élaborées, y compris se faisant passer pour des capital-risqueurs lors de réunions Zoom pour installer des logiciels malveillants sur les appareils des victimes. Conclusion À mesure que le marché des cryptomonnaies se développe, le besoin d'une vigilance accrue parmi les utilisateurs et les parties prenantes augmente également. L'incident de Kaito AI sert de rappel de l'importance de mesures de cybersécurité robustes et de la nécessité pour la communauté crypto de rester alerte face aux menaces potentielles. Les utilisateurs sont encouragés à mettre en œuvre de bonnes pratiques de sécurité, telles que l'utilisation de l'authentification à deux facteurs et la mise à jour régulière des mots de passe, pour protéger leurs actifs dans cet environnement de plus en plus périlleux. Sources Des hackers ont violé les comptes de médias sociaux X de Kaito AI et du fondateur Yu Hu, menafn. Les comptes de médias sociaux du fondateur de Kaito AI piratés pour des profits de vente à découvert, Traders Union. Les comptes de médias sociaux X de Kaito AI et du fondateur Yu Hu piratés, Cointelegraph. Les comptes de médias sociaux X de Kaito AI et du fondateur Yu Hu piratés, Blog du porte-parole de l'IDF. Les comptes X de Kaito et du fondateur Yu Hu piratés pour diffuser des rapports infondés sur des problèmes d'approvisionnement de jetons, The Block.
Un nouveau type de malware connu sous le nom de MassJacker a été identifié, ciblant spécifiquement les utilisateurs engagés dans la piraterie de logiciels. Ce malware de cryptojacking détourne les transactions de cryptomonnaie en remplaçant les adresses stockées dans les portefeuilles des utilisateurs, entraînant des pertes financières significatives pour les victimes. Le malware est principalement distribué via un site web qui propose des téléchargements de logiciels piratés. Points clés Le malware MassJacker cible les utilisateurs de piraterie, remplaçant les adresses crypto stockées dans le presse-papiers. Il provient du site pesktop.com, où les utilisateurs téléchargent des logiciels piratés. Plus de 778 000 portefeuilles uniques sont liés au malware, avec 336 700 $ en crypto potentiellement affectés. Le malware fonctionne discrètement, ce qui le rend difficile à détecter. Vue d'ensemble du malware MassJacker Le malware MassJacker a été rapporté par CyberArk, révélant sa méthode de fonctionnement et l'ampleur potentielle de son impact. Les utilisateurs cherchant des logiciels piratés sur pesktop.com peuvent télécharger ce malware à leur insu, qui prend ensuite le contrôle de leurs données de presse-papiers. Cela permet au malware de remplacer les adresses de cryptomonnaie légitimes par celles contrôlées par l'attaquant, facilitant ainsi des transactions non autorisées. Impact financier Selon l'analyse de CyberArk, il y a 778 531 portefeuilles uniques associés au malware MassJacker. Cependant, seulement 423 de ces portefeuilles contenaient des actifs en cryptomonnaie à un moment donné. Le montant total de cryptomonnaie qui a été soit stocké soit transféré depuis ces portefeuilles est estimé à 336 700 $. Notamment, un portefeuille a été trouvé avec plus de 600 Solana (SOL), d'une valeur d'environ 87 000 $, et avait un historique d'engagement dans des transactions de jetons non fongibles (NFT). L'évolution des malwares crypto Le cryptojacking n'est pas un phénomène nouveau ; il a évolué de manière significative depuis la publication du premier script disponible publiquement en 2017. Les attaquants ont de plus en plus ciblé divers appareils et systèmes d'exploitation, adaptant leurs méthodes pour exploiter les vulnérabilités. Des rapports récents indiquent que des malwares ont été trouvés dans des kits de création d'applications pour Android et iOS, capables de scanner des images à la recherche de phrases de départ de cryptomonnaie. Nouvelles méthodes d'attaque Les tactiques employées par les attaquants sont devenues plus sophistiquées. Une méthode notable implique des arnaques à l'emploi, où les victimes sont attirées dans un entretien virtuel. Au cours de ce processus, les attaquants peuvent demander aux victimes de "réparer" des problèmes avec leur microphone ou leur caméra, ce qui installe involontairement le malware. Cette approche souligne la ruse croissante des cybercriminels dans leurs tentatives d'accéder aux portefeuilles de cryptomonnaie des victimes. Comprendre les attaques de clipper Les attaques de clipper, comme celles exécutées par MassJacker, sont moins reconnues que d'autres formes de malware telles que les ransomwares. Cependant, elles présentent des avantages uniques pour les attaquants. En opérant discrètement, le malware clipper passe souvent inaperçu dans les environnements de bac à sable, ce qui en fait une méthode privilégiée pour voler des cryptomonnaies. Les victimes peuvent rester inconscientes du vol jusqu'à ce qu'il soit trop tard, car le malware modifie silencieusement les adresses qu'elles ont l'intention d'utiliser pour les transactions. Alors que le paysage des menaces cybernétiques continue d'évoluer, les utilisateurs sont invités à faire preuve de prudence, en particulier lors du téléchargement de logiciels provenant de sources non vérifiées. L'émergence de MassJacker sert de rappel frappant des risques associés à la piraterie et de l'importance de protéger les actifs numériques. Sources Le nouveau malware MassJacker cible les utilisateurs de piraterie, vole des cryptos, Cointelegraph.
Le 12 mars, un trader de cryptomonnaies a subi une perte stupéfiante de 215 000 $ en raison d'une attaque sandwich, une tactique employée par des bots de valeur extractible maximale (MEV) qui exploitent les échanges décentralisés. Le trader a tenté d'échanger 220 764 $ en USD Coin (USDC) contre Tether (USDT) mais n'a fini qu'avec 5 271 $, perdant près de 98 % des fonds en seulement huit secondes. Transaktion eines Händlers über einen unausgeglichenen Pool, unmittelbar nach einem MEV-Angriff: Etherscan Points clés Un trader de cryptomonnaies a perdu 215 000 $ lors d'une attaque sandwich en échangeant des stablecoins. L'attaque a eu lieu sur le pool de liquidité USDC-USDT de Uniswap v3. Les bots MEV ont exploité la transaction en la devançant, drainant la liquidité avant de la restaurer après l'exécution. L'incident soulève des inquiétudes concernant la sécurité des plateformes de finance décentralisée (DeFi). Comprendre les attaques sandwich Les attaques sandwich sont une forme de front-running où un attaquant place des ordres autour de la transaction d'une victime pour profiter des variations de prix. Dans ce cas, le bot MEV a détecté l'intention du trader d'échanger une grande quantité d'USDC et a exécuté une série de transactions qui ont drainé la liquidité du pool avant que la transaction du trader ne puisse être complétée. Transaction initiale : Le trader a initié un échange de 220 764 USDC. Action du bot MEV : Le bot a devancé la transaction, retirant toute la liquidité USDC du pool. Post-transaction : Après l'exécution de la transaction du trader, le bot a restauré la liquidité, réalisant un profit de plus de 215 500 $ grâce à l'opération. L'impact sur le trader La perte du trader met en évidence les vulnérabilités présentes dans les systèmes de finance décentralisée. Selon Michael Nadeau, fondateur de The DeFi Report, l'attaquant a également donné un pourboire à un constructeur de blocs Ethereum, connu sous le nom de "bob-the-builder.eth", de 200 000 $ provenant de l'échange, réalisant un profit de 8 000 $ pour lui-même. Cet incident n'est pas isolé ; des analyses suggèrent que le même trader a pu être ciblé lors de six attaques sandwich distinctes, soulevant des inquiétudes quant à ses stratégies de trading et ses mesures de sécurité. Michael Nadeau Selon d'autres données, un trader utilisant 6 adresses pour effectuer une transaction a perdu plus de 700 000 dollars, en envoyant 732 583,429 405 USDT au contrat, mais n'a reçu que 18 636,232 611 USDT. DeFiac Certains ont toutefois noté que la persistance avec laquelle le commerçant a continué à perdre de l’argent peut indiquer un système de blanchiment d’argent. DeFiac Les experts spéculent que ces attaques pourraient également être liées à des tactiques de blanchiment d'argent. Des individus avec des fonds illicites pourraient créer des transactions qui attirent les bots MEV, leur permettant de blanchir de l'argent avec des pertes minimales grâce à l'arbitrage. 0xngmi Critique et défense de Uniswap Au départ, Nadeau a critiqué Uniswap pour ne pas avoir suffisamment protégé les utilisateurs contre de telles attaques. Cependant, il a ensuite reconnu que les transactions ne provenaient pas de l'interface de Uniswap, qui est conçue pour incorporer des protections MEV et des paramètres de glissement par défaut. Michael Nadeau Cette clarification est intervenue après des discussions avec le PDG de Uniswap, Hayden Adams, et d'autres concernant les défenses de la plateforme contre les attaques sandwich. Hayden Adams Conclusion Cet incident souligne les défis et les risques persistants associés à la finance décentralisée. À mesure que la popularité du trading de cryptomonnaies continue de croître, la sophistication des attaques ciblant les traders augmente également. Le besoin de mesures de sécurité renforcées et d'éducation des utilisateurs dans l'espace DeFi n'a jamais été aussi critique alors que les traders naviguent dans ce paysage complexe. Sources Un trader de cryptomonnaies subit une attaque sandwich lors d'un échange de stablecoins, perd 215 000 $, Blog IDF Spokesperson. Un trader de cryptomonnaies subit une attaque sandwich lors d'un échange de stablecoins, perd 215 000 $, Cointelegraph.
Récemment, la société de sécurité blockchain CertiK a signalé une violation de sécurité significative sur le réseau Arbitrum. Un attaquant a exploité une vulnérabilité dans la vérification des signatures pour siphonner environ 140 000 $. Cet incident soulève de sérieuses inquiétudes quant aux mesures de sécurité en place au sein de l'écosystème DeFi, surtout après une tendance troublante de violations similaires dans l'espace crypto. CertiK Alert Points clés Un attaquant a profité d'un défaut dans la vérification des signatures, entraînant une perte d'environ 140 000 $. L'incident met en lumière les vulnérabilités de sécurité persistantes sur les plateformes de finance décentralisée comme Arbitrum. Les utilisateurs sont conseillés de revoir leurs approbations et paramètres de sécurité pour se protéger contre d'éventuels exploits. Vue d'ensemble de l'incident Alors, voici le deal. CertiK a repéré quelque chose de louche sur Arbitrum autour du 10 mars. Apparemment, il y a eu une violation de sécurité qui a coûté environ 140 000 $. Ce n'est pas une petite somme, n'est-ce pas ? Tout cela revient à un exploit de vérification de signature. En gros, l'attaquant a trouvé un moyen de tromper le système en lui faisant croire qu'il avait la bonne autorisation pour déplacer des fonds, même quand ce n'était pas le cas. C'est comme falsifier une signature, mais pour la crypto. Le système de surveillance des transactions blockchain de CertiK, CertiKAIAgent, a détecté des transactions étranges. Ils ont envoyé une alerte conseillant aux gens de révoquer toutes les approbations qui pourraient être liées à l'exploit. L'attaquant a utilisé un exploit d'appel de contrat intelligent arbitraire pour contourner les vérifications de sécurité habituelles. Cela lui a permis de tromper les utilisateurs en approuvant un contrat frauduleux sans s'en rendre compte. Une fois ce contrat approuvé, il pouvait effectuer des appels externes et déplacer des fonds sans avoir besoin de signatures valides. C'est un coup assez sournois, et cela montre à quel point il est important de garder un œil sur vos plateformes de yield farming DeFi et de révoquer les approbations dont vous n'avez plus besoin. CertikAIAgent Réaction d'Arbitrum Pour l'instant, c'est plutôt calme du côté d'Arbitrum. À ce jour, le 11 mars 2025, il n'y a pas de déclaration officielle concernant la violation de sécurité. C'est un peu inquiétant, non ? On pourrait penser qu'ils voudraient rassurer les utilisateurs, surtout après que CertiK a signalé l'exploit de vérification de signature. Quand il y a un silence comme ça, les gens commencent à se demander ce qui se passe vraiment. Travaillent-ils sur un correctif ? Minimisent-ils la gravité ? C'est difficile à dire. Ce genre de chose peut vraiment ébranler la confiance dans tout l'écosystème Arbitrum. Si les utilisateurs ne se sentent pas en sécurité, ils pourraient retirer leurs fonds et se diriger vers d'autres plateformes qui semblent plus sécurisées. Et avec la finance décentralisée (DeFi) étant aussi vulnérable, c'est un vrai risque. J'espère qu'Arbitrum va se manifester et partager bientôt des détails. Garder tout le monde dans l'ignorance n'est pas une bonne image. Perte d'Orange Finance Alors, à propos d'Orange Finance. Ils ont été durement touchés par ce problème de vérification de signature. J'ai entendu dire qu'ils avaient subi une perte de 140 000 $. C'est une grosse somme, surtout pour une petite opération. J'imagine qu'ils ne sont pas très contents. Cela fait réfléchir sur combien d'autres projets sont vulnérables au même type d'exploit. Je veux dire, si CertiK l'a trouvé, qui sait quels autres hackers en sont déjà conscients ? C'est un peu effrayant, pour être honnête. Vous mettez votre argent dans ces choses, en faisant confiance à leur sécurité, et puis quelque chose comme ça arrive. J'espère qu'Orange Finance pourra se remettre de cela. Je me demande s'ils avaient une assurance ou quelque chose pour couvrir ce genre de pertes. C'est une leçon difficile, je suppose. Toujours vérifier votre sécurité, et peut-être la vérifier encore plus après quelque chose comme ça. La crypto peut être un véritable far west, c'est sûr. Sources ChertiK découvre une faille de sécurité de 140 000 $ sur Arbiter en raison d'un exploit de vérification de signature, DeFi Planet
Le compte X de Ben Chow, co-fondateur du projet de cryptomonnaie Meteora, aurait été piraté, entraînant un post controversé qui a ravivé les discussions autour de sa récente démission. Cet incident a soulevé des inquiétudes concernant la sécurité dans l'espace des memecoins et les implications de telles controverses sur la confiance des investisseurs. Points Clés Le compte X de Ben Chow a été piraté, publiant une déclaration frauduleuse concernant sa démission. Le post accusait les fondateurs de DefiTuna d'exploiter le marché des memecoins. Le compte officiel de Meteora a confirmé le piratage et a averti les utilisateurs de ne pas cliquer sur les liens. La démission de Chow était liée au lancement controversé de plusieurs memecoins, y compris LIBRA et MELANIA. Contexte de la Controverse La démission de Ben Chow de Meteora a été motivée par ses préoccupations concernant la nature exploitante du marché des memecoins. Il a exprimé que sa nature confiante le rendait vulnérable dans un espace qu'il a décrit comme "parasitique". La controverse s'est intensifiée avec le lancement de plusieurs memecoins, y compris Libra (LIBRA), Melania Meme (MELANIA) et Official Trump (TRUMP), qui ont été critiqués pour leur nature spéculative et leur potentiel de perte financière pour les investisseurs. Le Post Piraté Le 11 mars, le compte de Chow a publié ce qui semblait être une déclaration officielle concernant son départ de Meteora. Le message contenait des allégations contre Vlad Pozniakov et Dhirk, fondateurs de DefiTuna, affirmant qu'ils visaient à maximiser les profits des différents lancements de memecoins. Le post présentait également des captures d'écran présumées de conversations WhatsApp discutant du token MATES, où un participant aurait déclaré : "Ouais les gars, pour être honnête, nous essayons de maximiser l'extraction sur celui-ci." Ben Chow (message supprimé) Cependant, l'authenticité de ces conversations reste non vérifiée, et le compte officiel de Meteora a rapidement signalé le post comme frauduleux. Ils ont exhorté les utilisateurs à éviter de cliquer sur les liens partagés depuis les comptes compromis. Meteora Réponse de Meteora Suite à l'incident, Zen, qui a pris la relève en tant que PDG de Meteora, a confirmé que les comptes X de Chow et de Meteora avaient été compromis. Il a déclaré : "Il est vrai que quelqu'un a temporairement eu accès à notre compte Meteora X. Nous avons depuis réinitialisé le compte et sommes en train de vérifier." Cet incident a poussé l'entreprise à renforcer ses mesures de sécurité pour se protéger contre de futures violations. Zen Implications pour les Investisseurs L'incident de piratage et la controverse qui l'entoure ont soulevé des préoccupations significatives parmi les investisseurs dans le marché des memecoins. Avec la montée et la chute rapide de tokens comme LIBRA, qui a vu sa valeur grimper à 5 $ avant de chuter, de nombreux investisseurs restent méfiants face aux potentielles arnaques et rug pulls. La situation a mis en lumière la nécessité d'une plus grande transparence et sécurité dans l'espace des cryptomonnaies, en particulier dans le secteur volatile des memecoins. Alors que la poussière retombe après cet incident, Chow et Meteora sont susceptibles de faire face à un examen minutieux de la part de la communauté et des investisseurs, alors qu'ils naviguent à travers les défis posés par le marché des memecoins et ses risques inhérents. Sources Meteora dit que le compte X du co-fondateur a été piraté après un post "parasitique" sur les memecoins, Cointelegraph.
Le 9 mars 2025, Binance, l'une des principales plateformes d'échange de cryptomonnaies au monde, a pris des mesures décisives en bloquant un market maker associé aux tokens GoPlus Security (GPS) et MyShell (SHELL). Cette décision a été prise après que l'échange a identifié des violations liées à la manipulation des ordres et à des problèmes de liquidité, dans le but de protéger ses utilisateurs. Points clés Binance a bloqué un market maker lié aux tokens GPS et SHELL en raison de pratiques manipulatrices. L'échange a confisqué les fonds du market maker pour indemniser les utilisateurs affectés. L'incident est lié à un schéma plus large impliquant la société Whisper et son fondateur, May Liu. Contexte de l'incident La décision de bloquer le market maker a été motivée par des préoccupations concernant d'éventuelles manipulations pouvant nuire aux investisseurs. L'action rapide de Binance reflète son engagement à maintenir un environnement de trading sécurisé pour ses utilisateurs. L'échange a déclaré que les fonds confisqués seront utilisés pour indemniser les utilisateurs ayant subi des pertes en raison des actions du market maker. Le rôle de Whisper Des rapports suggèrent que le market maker en question est probablement Whisper, une entreprise chinoise. Whisper a été fondée par May Liu, qui a précédemment établi Spark Digital Capital, une société de capital-risque qui fournissait un soutien financier et des services de market-making à divers projets en échange de tokens gratuits. Alors que la concurrence s'intensifiait dans l'espace crypto, Spark Digital Capital a modifié sa stratégie, menant à la création de Web3Port, qui visait à faciliter les transactions et à attirer des fonds de capital-risque. AB Kuai.Dong Le schéma se dévoile Selon les analystes, le nouveau modèle adopté par Web3Port n'était pas aussi rentable que prévu. Par conséquent, Whisper est apparu comme un fournisseur de liquidité, vendant prétendument des tokens restants de son équipe à des investisseurs de détail sur Binance. Cette pratique a soulevé d'importantes préoccupations concernant l'intégrité de l'environnement de trading et le potentiel d'exploitation des investisseurs. Implications pour les utilisateurs Les actions de Binance servent d'avertissement aux market makers et à d'autres participants de l'écosystème des cryptomonnaies. L'engagement de l'échange envers la protection des utilisateurs est évident dans sa décision de confisquer des fonds et d'indemniser les utilisateurs affectés. Alors que le marché des cryptomonnaies continue d'évoluer, de telles mesures sont cruciales pour favoriser la confiance et la stabilité. Conclusion Le blocage du market maker pour les tokens GPS et SHELL met en lumière les défis persistants au sein du marché des cryptomonnaies, en particulier en ce qui concerne la manipulation du marché et la protection des investisseurs. L'approche proactive de Binance pour aborder ces problèmes souligne l'importance de la conformité réglementaire et des pratiques de trading éthiques dans le paysage en rapide évolution des actifs numériques. Sources Binance a bloqué le market maker des tokens GPS et SHELL, ForkLog.