Classé par la communauté
Actualités crypto
Rédigées et classées par la communauté. Un algorithme résistant à la manipulation fait remonter l’essentiel.
.jpeg)
À la uneSécurité
Les régulateurs canadiens mettent en garde contre une arnaque crypto exploitant les craintes de guerre commerciale
Les escrocs de la crypto-monnaie profitent des craintes actuelles liées à la guerre commerciale entre le Canada et les États-Unis, selon des avertissements récents des régulateurs canadiens des valeurs mobilières. La Commission des valeurs mobilières de l'Alberta et la Commission des services financiers et à la consommation du Nouveau-Brunswick ont toutes deux signalé une escroquerie nommée "CanCap" qui utilise de fausses endorsements de fonctionnaires gouvernementaux pour attirer des victimes dans des investissements frauduleux. Commission des valeurs mobilières de l’Alberta Points clés Les escrocs utilisent de faux articles de presse et des endorsements de figures gouvernementales. L'escroquerie, nommée "CanCap", prétend faussement avoir le soutien du Premier ministre Justin Trudeau et de la Première ministre du Nouveau-Brunswick Susan Holt. Les régulateurs des valeurs mobilières de l'Alberta et du Nouveau-Brunswick exhortent le public à rester vigilant contre de telles escroqueries. La nature de l'escroquerie La Commission des valeurs mobilières de l'Alberta a émis une alerte le 7 mars, révélant que l'escroquerie CanCap avait fabriqué un endorsement du Premier ministre Justin Trudeau. L'escroquerie impliquait un faux article de presse qui semblait avoir été publié par la Canadian Broadcasting Corporation (CBC), prétendant que Trudeau promouvait un programme d'investissement en monnaie numérique en réponse aux tarifs américains. De même, la Commission des services financiers et à la consommation du Nouveau-Brunswick a averti le 5 mars que CanCap avait créé un faux article qui prétendait présenter la Première ministre Susan Holt soutenant la plateforme. Cet article était conçu pour imiter une publication légitime, affirmant que Holt soutenait un programme d'investissement provincial en raison de l'impact économique des hausses de tarifs américains. L'impact des craintes liées à la guerre commerciale Les tensions commerciales persistantes entre le Canada et les États-Unis ont créé une incertitude significative pour les Canadiens. En février, le président américain Donald Trump a annoncé un tarif de 25 % sur les biens canadiens, qui a été partiellement annulé peu après, mais a laissé de nombreux Canadiens anxieux quant à leur sécurité financière. Cette anxiété a rendu les individus plus susceptibles aux escroqueries, alors qu'ils cherchent des sources de revenus alternatives. Marissa Sollows, directrice des communications de la commission du Nouveau-Brunswick, a déclaré : "Les escrocs profitent de la situation, s'attaquant aux individus lorsqu'ils sont à leur plus vulnérable." Le rôle de la technologie dans les escroqueries Les régulateurs de l'Alberta et du Nouveau-Brunswick ont noté que les escrocs utilisent de plus en plus la technologie, y compris l'intelligence artificielle, pour créer de faux endorsements et contenus convaincants. Cette technologie leur permet de changer rapidement le nom et l'apparence de leurs schémas, rendant difficile pour les victimes potentielles de reconnaître la fraude. L'escroquerie CanCap a déjà été liée à d'autres noms tels que "CanCentra" et "Immediate Flectinium", et a opéré sous plusieurs sites Web avec des domaines variés. Augmentation des pertes dues aux escroqueries en crypto-monnaie La montée des escroqueries dans le domaine de la crypto-monnaie est alarmante. En février seulement, les pertes mondiales dues aux escroqueries, aux piratages et aux exploits de crypto-monnaie ont atteint près de 1,53 milliard de dollars, en grande partie en raison d'un piratage significatif de l'échange de crypto-monnaie Bybit. En excluant cet incident, les pertes totalisaient encore plus de 126 millions de dollars, marquant une augmentation de 28,5 % par rapport à janvier. Alors que le paysage de la crypto-monnaie continue d'évoluer, les régulateurs soulignent l'importance de la sensibilisation du public et de la vigilance contre de tels schémas frauduleux. Les individus sont encouragés à mener des recherches approfondies et à vérifier la légitimité des opportunités d'investissement, en particulier celles qui semblent exploiter des événements actuels ou des craintes économiques. Sources L'escroquerie crypto utilise les craintes de guerre commerciale pour attirer des victimes, avertissent les régulateurs canadiens, Cointelegraph.
0 0.0 26par ToTo BugelmanDébutant
.jpeg)
SécuritéLa mise à niveau de Pectra sur Sepolia fait face à des perturbations causées par un attaquant inconnu.
La récente mise à niveau Pectra sur le testnet Sepolia a rencontré des problèmes significatifs en raison d'un attaquant inconnu exploitant une vulnérabilité. Cet incident a soulevé des inquiétudes parmi les développeurs d'Ethereum concernant la sécurité du processus de mise à niveau et les implications pour les développements futurs. Points clés La mise à niveau Pectra a été lancée le 5 mars 2025 à 7h29. Un attaquant a exploité un cas particulier, entraînant le minage de blocs vides. Les développeurs ont mis en œuvre un correctif privé pour atténuer le problème sans le rendre public. L'incident a été isolé au testnet Sepolia, n'affectant pas le mainnet. Vue d'ensemble de l'incident Le 5 mars 2025, l'équipe de développement d'Ethereum a déployé la mise à niveau Pectra sur le testnet Sepolia. Cependant, quelques jours plus tard, le développeur Marius van der Wijden a signalé que la mise à niveau était entachée d'erreurs, principalement en raison du contrat de dépôt déclenchant des événements incorrects. Cela a conduit au minage de blocs vides, ce qui a gravement perturbé la fonctionnalité du réseau. L'erreur initiale a été retracée au contrat de dépôt, qui a déclenché par erreur un événement de transfert au lieu d'un événement de dépôt. Cette mauvaise configuration a permis à un attaquant inconnu d'exploiter la situation en envoyant un transfert de zéro-token à l'adresse de dépôt, provoquant la récurrence de la même erreur. Marius van der Wijden Détails de l'attaque Méthode d'exploitation : L'attaquant a utilisé la norme ERC-20, qui permet des transferts de zéro-token, pour envoyer des transactions depuis un compte nouvellement financé. Impact : L'attaque a entraîné un nombre significatif de blocs vides minés, ce qui a entravé les performances du réseau. Réponse des développeurs : L'équipe a d'abord soupçonné une erreur de la part de validateurs de confiance, mais a rapidement identifié l'origine de la transaction comme étant un compte externe. Efforts d'atténuation En réponse à l'attaque, l'équipe de développement a pris des mesures immédiates : Déploiement d'un correctif privé : Un correctif a été créé pour filtrer les transactions interagissant avec le contrat de dépôt. Ce correctif a été déployé sur un nombre restreint de nœuds DevOps pour prévenir toute exploitation supplémentaire. Mises à jour contrôlées : Les développeurs ont choisi de ne pas rendre le correctif public, soupçonnant que l'attaquant pourrait surveiller leurs communications. Au lieu de cela, ils ont mis à jour uniquement les nœuds qu'ils contrôlaient pour stabiliser le réseau. Résolution réussie : À 14 heures le même jour, tous les nœuds avaient été mis à jour, et la transaction problématique a été minée avec succès, restaurant les opérations normales. Implications futures Malgré les défis rencontrés lors de la mise à niveau Pectra, l'équipe d'Ethereum a confirmé que le mainnet était resté intact et que la finalisation n'avait jamais été perdue pendant l'incident. Cependant, les développeurs ont décidé de reporter la mise à niveau Pectra jusqu'à ce que des tests supplémentaires puissent être effectués pour garantir la robustesse du système. Cet incident met en lumière les défis de sécurité persistants au sein de la technologie blockchain et l'importance de processus de test et de validation rigoureux avant de déployer des mises à niveau. Alors qu'Ethereum continue d'évoluer, le maintien de l'intégrité et de la sécurité de ses réseaux sera primordial pour son succès et la confiance des utilisateurs. Sources Un attaquant inconnu cause des maux de tête lors de la mise à niveau Pectra sur Sepolia, StartupNews.fyi. Un attaquant inconnu cause des maux de tête lors de la mise à niveau Pectra sur Sepolia, Cointelegraph.
0 0.0 25par ToTo BugelmanDébutant
SécuritéVol massif de 150 millions de dollars en XRP du co-fondateur de Ripple lié à la violation de LastPass
Dans une révélation choquante, le vol de 283 millions de XRP des comptes du co-fondateur de Ripple, Chris Larsen, a été retracé à une violation du gestionnaire de mots de passe LastPass. Cet incident, qui a eu lieu en janvier 2024, met en lumière les vulnérabilités associées au stockage d'informations sensibles en ligne. Chris Larsen Points clés Le vol impliquait 283 millions de XRP, d'une valeur d'environ 683 millions de dollars au 7 mars 2025. La violation de LastPass, qui a eu lieu fin 2022, a compromis des mots de passe chiffrés et des données de coffre-fort. Les enquêteurs ont lié le vol au stockage de clés privées dans LastPass, qui a été piraté. L'incident soulève des inquiétudes concernant la sécurité des pratiques de stockage de cryptomonnaies. Contexte de l'incident La violation de LastPass, un gestionnaire de mots de passe largement utilisé, a eu lieu lors de deux incidents significatifs en août et novembre 2022. Au cours de ces violations, des attaquants ont eu accès à des mots de passe chiffrés et à des données de coffre-fort sensibles, qui ont ensuite été exploitées pour voler des cryptomonnaies à divers utilisateurs, y compris Larsen. Selon une plainte de confiscation révélée par l'enquêteur crypto ZachXBT, Larsen avait stocké ses clés privées dans LastPass avant le piratage. La plainte indiquait que quatre appareils étaient liés au gestionnaire de mots de passe, qui avait un mot de passe long et unique destiné à améliorer la sécurité. Cependant, cette mesure s'est révélée insuffisante face aux attaques sophistiquées qui ont compromis LastPass. ZachXBT L'ampleur du vol Les 283 millions de XRP volés des comptes de Larsen représentent une perte financière stupéfiante, s'élevant à environ 683 millions de dollars au moment du rapport. Cet incident fait partie d'une tendance plus large, car la violation de LastPass a été liée à au moins 45 millions de dollars de vols de cryptomonnaies en décembre 2024. Résultats de l'enquête Après le vol, ZachXBT a retracé les jetons volés à travers plusieurs échanges de cryptomonnaies, y compris : MEXC Gate.io Binance Kraken OKX HTX HitBTC Ces résultats soulignent l'étendue du réseau d'échanges impliqués dans le blanchiment de cryptomonnaies volées, soulevant des inquiétudes concernant les mesures de sécurité en place sur ces plateformes. Implications en matière de sécurité L'incident sert de rappel frappant des risques associés au stockage de clés privées et de phrases de récupération en ligne. Les experts recommandent des pratiques plus sûres, telles que : Écrire les clés privées et les stocker dans un endroit physique sécurisé. Utiliser des solutions de stockage numérique hors ligne, comme des clés USB, pour garder les informations sensibles en sécurité. Diviser les phrases de récupération en différentes parties et les stocker dans plusieurs endroits sécurisés. Bien que les gestionnaires de mots de passe puissent améliorer la sécurité en générant et en stockant des mots de passe complexes, ils posent également des risques lorsqu'ils sont utilisés pour stocker des informations sensibles sur les cryptomonnaies. Les utilisateurs sont conseillés d'exercer la prudence et de considérer des méthodes alternatives pour protéger leurs actifs numériques. Conclusion Le vol de 150 millions de dollars de XRP à Chris Larsen met en lumière les défis persistants en matière de sécurisation des actifs en cryptomonnaie. Alors que les menaces cybernétiques continuent d'évoluer, tant les utilisateurs individuels que la communauté cryptographique au sens large doivent donner la priorité aux pratiques de sécurité pour se protéger contre d'éventuelles violations. L'incident LastPass sert de leçon cruciale sur l'importance de protéger les clés privées et les informations sensibles à l'ère numérique. Sources Le vol de 150 millions de dollars de XRP du co-fondateur de Ripple, Larsen, lié à la violation de LastPass, Cointelegraph.
0 0.0 25par ToTo BugelmanDébutant
SécuritéVulnérabilité majeure dans le contrat intelligent 1inch entraîne une perte de 5 millions de dollars
Le 5 mars 2025, l'équipe de 1inch a découvert une vulnérabilité significative dans leur contrat intelligent obsolète, Fusion v1. Ce défaut a entraîné une perte stupéfiante de plus de 5 millions de dollars, affectant divers utilisateurs et soulevant des inquiétudes concernant la sécurité des plateformes de finance décentralisée (DeFi). 1inch Points clés Une vulnérabilité dans le contrat intelligent Fusion v1 a conduit à une perte d'environ 5 millions de dollars. L'incident a impliqué 2,4 millions de USDT et 1276 wETH, comme l'a rapporté SlowMist. 1inch a assuré aux utilisateurs que leurs fonds étaient en sécurité et que seuls les parseurs utilisant le contrat obsolète étaient affectés. L'équipe exhorte les développeurs à auditer et à mettre à jour leurs contrats immédiatement. Détails de l'incident La vulnérabilité a été identifiée par l'équipe de 1inch, qui a rapidement alerté la communauté sur les risques potentiels associés au contrat intelligent obsolète. Selon l'analyse de SlowMist, la perte totale s'élevait à : 2,4 millions de USDT 1276 wETH (environ 2,7 millions de dollars) Cet incident a suscité des alarmes au sein de la communauté DeFi, surtout compte tenu de la tendance récente aux violations de sécurité dans l'industrie. SlowMist Réponse de 1inch En réponse à l'incident, des représentants de 1inch ont déclaré que les fonds des utilisateurs finaux n'avaient pas été compromis. La vulnérabilité a spécifiquement touché les parseurs utilisant le contrat Fusion v1. L'équipe collabore activement avec les résolveurs affectés pour améliorer leurs mesures de sécurité. 1inch a publié une déclaration publique exhortant tous les développeurs à : Auditer leurs contrats immédiatement. Mettre à jour tout système obsolète pour éviter des vulnérabilités similaires. Ils ont également fourni un lien pour plus de détails et d'informations concernant un programme de récompense pour les bugs visant à récupérer les fonds perdus. 1inch Implications plus larges pour l'industrie DeFi Cet incident fait partie d'une tendance inquiétante dans le secteur DeFi, qui a connu des pertes financières significatives en raison de violations de sécurité. En février seulement, l'industrie a subi une perte stupéfiante de 1,53 milliard de dollars, principalement en raison d'un piratage impliquant l'échange Bybit. L'incident de 1inch sert de rappel frappant de l'importance de maintenir des protocoles de sécurité à jour et de la nécessité d'une vigilance continue dans le paysage en évolution rapide de la finance décentralisée. Conclusion Alors que l'espace DeFi continue de croître, le besoin de mesures de sécurité robustes devient de plus en plus critique. L'incident de 1inch met en évidence les risques potentiels associés aux contrats intelligents obsolètes et l'importance des mesures proactives pour protéger les fonds des utilisateurs. Les développeurs et les utilisateurs doivent rester vigilants pour se protéger contre les vulnérabilités qui pourraient entraîner des pertes financières significatives. Sources Erreur dans le contrat obsolète de 1inch ayant conduit à une perte de 5 millions de dollars, ForkLog.
0 0.0 19par ToTo BugelmanDébutant.jpeg)
SécuritéSafeWallet dévoile un rapport détaillé sur le piratage de Bybit après une violation de 1,4 milliard de dollars
Dans un développement significatif suite au piratage de 1,4 milliard de dollars de l'échange de cryptomonnaie Bybit, SafeWallet a publié un rapport post-mortem complet. Le rapport décrit la violation de la cybersécurité qui a eu lieu en février, révélant les méthodes utilisées par les hackers et les actions subséquentes entreprises par SafeWallet pour améliorer les mesures de sécurité. Points clés Le piratage a été exécuté par un groupe soutenu par l'État nord-coréen. Les hackers ont exploité les jetons de session Amazon Web Services (AWS) d'un développeur. La vérification en deux étapes (MFA) a été contournée grâce à des identifiants compromis. SafeWallet a mis en œuvre des mesures de sécurité supplémentaires après l'incident. Vue d'ensemble du piratage Selon l'analyse judiciaire menée par SafeWallet en collaboration avec la société de cybersécurité Mandiant, la violation a été soigneusement planifiée sur une période de 19 jours. Les attaquants ont détourné les jetons de session AWS appartenant à un développeur de SafeWallet, leur permettant de contourner les protections MFA qui étaient en place. Le rapport indique que les paramètres AWS exigeaient que les développeurs se réauthentifient tous les 12 heures. Cette exigence a poussé les hackers à tenter d'enregistrer un nouvel appareil MFA. Après plusieurs tentatives infructueuses, ils ont compromis le système MacOS du développeur, probablement par le biais de logiciels malveillants, et ont utilisé les jetons de session AWS actifs pour accéder. Avertissement du FBI concernant les pirates informatiques nord-coréens derrière le piratage de Bybit : Safe Exécution de l'attaque Une fois à l'intérieur de l'environnement AWS, les hackers ont mis en place l'infrastructure nécessaire à l'attaque. La violation met non seulement en évidence les vulnérabilités dans les protocoles de sécurité de SafeWallet, mais soulève également des préoccupations quant aux implications plus larges pour l'industrie de la cryptomonnaie. Réponse et récupération À la suite du piratage, le FBI a émis une alerte aux opérateurs de nœuds, leur conseillant de bloquer les transactions provenant des adresses de portefeuille associées aux hackers nord-coréens. Cette mesure proactive vise à empêcher le blanchiment des fonds volés, qui comprenaient près de 500 000 jetons liés à l'Ether. Avertissement du FBI concernant les pirates informatiques nord-coréens derrière le piratage de Bybit : FBI Le PDG de Bybit, Ben Zhou, a rapporté qu'environ 77 % des fonds volés, d'une valeur d'environ 1,07 milliard de dollars, restent traçables sur la chaîne, tandis qu'environ 280 millions de dollars sont devenus introuvables. Des experts en cybersécurité, dont Deddy Lavid de Cyvers, estiment qu'il pourrait encore y avoir des opportunités de tracer et potentiellement de geler certains des actifs volés. Mesures de sécurité renforcées À la lumière de la violation, SafeWallet a pris des mesures significatives pour renforcer son cadre de sécurité. L'équipe de développement a mis en œuvre des protections supplémentaires pour se prémunir contre des attaques similaires à l'avenir. L'incident sert de rappel frappant des vulnérabilités qui existent au sein de l'écosystème de la cryptomonnaie et de la nécessité d'une amélioration continue des pratiques de sécurité. Alors que le paysage de la cryptomonnaie évolue, les leçons tirées du piratage de Bybit influenceront probablement les protocoles de sécurité à travers l'industrie, soulignant l'importance de mesures de cybersécurité robustes pour protéger les actifs numériques. Sources SafeWallet publie un rapport post-mortem sur le piratage de Bybit — TradingView News, TradingView. SafeWallet publie un rapport post-mortem sur le piratage de Bybit, StartupNews.fyi.
0 0.0 30par ToTo BugelmanDébutant.jpeg)
SécuritéDemande controversée de Bybit : Demande de remboursement auprès de ParaSwap DAO pour les frais de piratage
Bybit, un échange de cryptomonnaies de premier plan, a suscité un débat significatif au sein de la communauté de la finance décentralisée (DeFi) en demandant un remboursement à ParaSwap DAO pour les frais accumulés lors de transactions exécutées par des hackers. La demande, d'un montant d'environ 100 000 $, a soulevé des questions sur les responsabilités éthiques et les implications pour la gouvernance future des protocoles DeFi. Points Clés Bybit a demandé le retour de 44,67 Wrapped Ether (wETH) de ParaSwap DAO, lié aux frais d'un hack. La proposition a déclenché un débat animé parmi les membres du DAO concernant les précédents éthiques et juridiques. Les membres de la communauté sont divisés sur la question de savoir s'il faut retourner les fonds, avec des préoccupations concernant les implications futures pour la gouvernance DeFi. Contexte de la Demande Le 4 mars, Bybit a soumis une proposition sur le forum du DAO de ParaSwap, demandant le retour de 44,67 wETH, générés par des échanges effectués par le Lazarus Group, une organisation de hackers nord-coréenne. Les hackers ont exécuté une attaque sophistiquée sur Bybit, entraînant une perte d'environ 1,4 milliard de dollars en actifs numériques. Les frais en question ont été accumulés lors du blanchiment de ces fonds volés via ParaSwap. Offre de remboursement : Paraswap Réactions de la Communauté La proposition a suscité des réactions mitigées au sein de la communauté ParaSwap. Certains membres ont exprimé leur soutien au retour des fonds, le considérant comme une obligation morale d'assister un acteur de l'industrie. D'autres, cependant, mettent en garde contre la création d'un précédent dangereux qui pourrait saper les principes fondamentaux de la DeFi, en particulier la notion que "le code est la loi". Offre suspecte de malveillance : Paraswap Bybit Dilemme de Gouvernance Le débat a mis en lumière les complexités de la gouvernance au sein des organisations décentralisées. Un délégué du DAO de ParaSwap, Ignas, a souligné la nécessité d'une politique claire pour traiter des situations similaires à l'avenir, plutôt que de gérer chaque cas individuellement. Il a souligné que le retour des fonds pourrait entraîner d'autres complications et défis juridiques à l'avenir. Ignas Résultats Possibles Alors que les discussions se poursuivent, plusieurs voies potentielles ont été proposées : Remboursement Complet : Retourner l'intégralité du montant de 44,67 wETH à Bybit. Remboursement Partiel : Négocier un retour structuré, permettant au DAO de conserver une partie (par exemple, 10 %) en tant que prime. Refus : Rejeter la demande, maintenant la position du DAO de ne pas tirer profit des hacks. Le résultat de cette proposition n'impactera pas seulement Bybit et ParaSwap, mais pourrait également établir un précédent significatif pour l'écosystème DeFi au sens large. Alors que la communauté délibère, les implications de leur décision résonneront dans toute l'industrie, façonnant les futures interactions entre les échanges centralisés et les protocoles décentralisés. Conclusion La demande de remboursement de Bybit auprès de ParaSwap DAO a déclenché une conversation cruciale sur l'éthique, la gouvernance et l'avenir de la finance décentralisée. Alors que la communauté pèse les conséquences potentielles de leur décision, le résultat influencera probablement la manière dont des cas similaires seront traités à l'avenir, soulignant l'équilibre délicat entre responsabilité éthique et principes de décentralisation. Sources Bybit demande au DAO de retourner les frais gagnés lors des transactions de hack, Cointelegraph. Bybit exige le retour de 44,67 ETH de ParaSwap DAO, citant les frais d'échange du hacker, Cryptopolitan. Bybit demande au DAO de retourner les frais gagnés lors des transactions de hack, IDF Spokesperson Blog. Bybit suscite des débats alors qu'il cherche près de 100 000 $ de remboursement auprès de ParaSwap DAO lié aux frais d'échange du hacker, Crypto News.
0 0.0 26par ToTo BugelmanDébutant.jpeg)
SécuritéTHORChain connaît une hausse à 5 millions de dollars en frais et 5,4 milliards de dollars en volume suite au piratage de Bybit.
THORChain a fait la une des journaux en générant plus de 5 millions de dollars de frais et en traitant un volume de trading stupéfiant de 5,4 milliards de dollars depuis le piratage de Bybit. Cette augmentation d'activité est largement attribuée au blanchiment de fonds volés provenant du plus grand piratage de l'histoire de la cryptographie, qui impliquait plus de 1,4 milliard de dollars d'actifs. Points clés THORChain a généré 5 millions de dollars de frais et 5,4 milliards de dollars de volume après le piratage de Bybit. Le piratage de Bybit, exécuté par le groupe Lazarus, est le plus grand de l'histoire de la cryptographie. Le volume quotidien des échanges de THORChain a dépassé 1 milliard de dollars peu après le piratage. Un développeur principal a démissionné au milieu des critiques concernant le rôle de THORChain dans la facilitation des transferts de fonds illicites. Contexte du piratage de Bybit Le 21 février 2025, l'échange de cryptomonnaies centralisé Bybit a été piraté, entraînant le vol de plus de 1,4 milliard de dollars en cryptomonnaies. Le groupe Lazarus, affilié à l'État nord-coréen, a été identifié comme le principal suspect derrière cette exploitation. Suite au piratage, le groupe a commencé à blanchir les fonds volés, utilisant le protocole d'échange d'actifs crosschain de THORChain pour une partie significative de ces transactions. Augmentation des revenus de THORChain Depuis l'exploitation de Bybit, THORChain a connu une augmentation remarquable de son activité de trading. Le protocole a traité plus de 5,4 milliards de dollars de volume d'échange total, générant environ 5,5 millions de dollars de revenus. Notamment, le 27 février, le volume d'échange de THORChain a dépassé 1 milliard de dollars en une seule journée, entraînant plus de 554 000 dollars de revenus pour le protocole ce jour-là. Общий объем свопа: THORChain explorer Controverse et examen Malgré son succès financier, THORChain fait face à des critiques pour son rôle dans la facilitation du mouvement de fonds illicites. Le 28 février, un développeur principal connu sous le nom de "Pluto" a annoncé sa démission après qu'un vote pour bloquer les fonds liés aux hackers nord-coréens a été annulé. Cette décision a soulevé des inquiétudes quant à l'engagement de THORChain à prévenir le blanchiment d'actifs volés. Pluto(9R) Le commentateur crypto Yogi a exprimé de vives critiques, déclarant : "THORChain vient d'aider la Corée du Nord à blanchir 605 millions de dollars. Pas de KYC, pas d'interrupteur, pas de résistance." Ce sentiment reflète une inquiétude croissante au sein de la communauté crypto concernant les mesures de sécurité de la plateforme et sa capacité à prévenir le flux d'argent sale. Yogi Implications futures pour THORChain Alors que les enquêtes sur le piratage de Bybit se poursuivent, la réputation de THORChain est en jeu. La société d'analyse blockchain Elliptic a signalé plus de 11 000 adresses de portefeuilles de cryptomonnaies soupçonnées d'être liées à l'exploitation, et ce nombre devrait augmenter. Le PDG de Bybit a confirmé que 280 millions de dollars des fonds volés étaient devenus invisibles, indiquant qu'ils avaient été blanchis et ne sont plus traçables. À la lumière de ces développements, THORChain doit naviguer dans les défis de maintenir sa croissance tout en abordant les préoccupations en matière de sécurité. La capacité de la plateforme à mettre en œuvre des mesures efficaces pour prévenir les activités illicites sera cruciale pour déterminer son avenir dans l'écosystème de la finance décentralisée (DeFi). Alors que THORChain continue d'innover et d'élargir ses offres, elle reste un acteur clé dans l'espace DeFi, attirant à la fois des traders expérimentés et des nouveaux venus. Avec son volume de trading impressionnant et son engagement envers la sécurité, THORChain est bien placée pour apporter des contributions significatives à l'avenir de la finance décentralisée. Sources THORChain génère 5 millions de dollars de frais, 5,4 milliards de dollars de volume depuis le piratage de Bybit — TradingView News, TradingView. THORChain génère 5 millions de dollars de frais, 5,4 milliards de dollars de volume depuis le piratage de Bybit, MSN. L'impressionnante génération de frais de 5 millions de dollars de Thorchain et un volume de 5,4 milliards de dollars après le piratage de Bybit, menafn.
0 0.0 32par ToTo BugelmanDébutant.jpg)
SécuritéLe PDG de Bybit révèle que 20 % des fonds volés de 1,4 milliard de dollars ont disparu.
Dans une révélation choquante, le PDG de Bybit, Ben Zhou, a annoncé qu'environ 20 % des 1,4 milliard de dollars volés à l'échange de cryptomonnaies sont devenus introuvables. Cette mise à jour survient à la suite d'un piratage significatif attribué au groupe de hackers nord-coréen Lazarus, qui a exploité des vulnérabilités dans les systèmes de sécurité de Bybit. Ben Zhou Points Clés 20 % des fonds volés, soit 280 millions de dollars, sont désormais introuvables. 77 % des fonds volés restent traçables, avec des efforts en cours pour les récupérer. Les hackers ont utilisé THORChain pour convertir une partie significative de l'Ethereum (ETH) volé en Bitcoin (BTC). Vue d'Ensemble du Piratage Le piratage, qui a eu lieu en février, a entraîné le vol d'environ 500 000 ETH des réserves de Bybit. La mise à jour de Zhou souligne les défis auxquels sont confrontés les enquêteurs alors qu'ils tentent de tracer les actifs volés avant que les hackers ne puissent les liquider complètement. L'attaque a été exécutée en compromettant l'appareil d'un développeur, permettant aux hackers d'injecter du code malveillant dans SafeWallet, une plateforme de portefeuille tiers utilisée par Bybit. Cette violation a permis aux hackers de siphonner près de 1,5 milliard de dollars en ETH lors d'un transfert de routine. Mouvement des Fonds Volés Selon Zhou, les fonds volés ont été fragmentés et déplacés à travers diverses plateformes, compliquant les efforts de récupération. Voici un aperçu de l'état actuel des actifs volés : Total des Fonds Volés : 1,4 milliard de dollars (environ 500 000 ETH) Fonds Traçables : 77 % (environ 1,07 milliard de dollars) Disparus : 20 % (environ 280 millions de dollars) Fonds Gelés : 3 % (environ 42 millions de dollars) Les hackers ont converti environ 417 348 ETH (d'une valeur d'environ 1 milliard de dollars) en BTC, les distribuant à travers 6 954 portefeuilles, chacun détenant en moyenne 1,71 BTC. Cette fragmentation rend le suivi des fonds de plus en plus difficile pour les équipes d'analyse. Ben Zhou Le Rôle de THORChain Une partie significative de l'ETH volé a été canalisée à travers THORChain, un échange décentralisé connu pour ses fonctionnalités de confidentialité. Zhou a noté que 72 % des fonds volés ont été traités via THORChain, qui a connu une augmentation d'activité en raison du blanchiment de ces actifs volés. Au cours de la semaine se terminant le 2 mars, THORChain a traité un montant record de 4,66 milliards de dollars en échanges, générant plus de 5,5 millions de dollars de frais provenant de ces transactions. Efforts de Récupération En réponse au piratage, Bybit a engagé des chasseurs de primes et des entreprises de sécurité pour aider à geler les fonds volés. Zhou a rapporté que 11 parties ont aidé à geler 42 millions de dollars des actifs volés, Bybit ayant versé 2,178 millions de dollars en récompenses pour ces efforts. L'échange a également collaboré avec une entreprise de sécurité Web3 pour améliorer sa criminalistique blockchain et maximiser la récupération des actifs. Zhou a souligné que les une à deux prochaines semaines sont critiques pour geler des fonds supplémentaires avant que les hackers ne tentent de les encaisser via des échanges, des bureaux de trading de gré à gré (OTC) et des réseaux peer-to-peer (P2P). L'urgence de la situation est soulignée par le fait que les hackers ont déjà commencé des opérations de blanchiment à travers diverses plateformes, rendant impératif pour les enquêteurs d'agir rapidement. Alors que la situation évolue, la communauté des cryptomonnaies reste vigilante, surveillant de près les actions des hackers et les efforts de récupération en cours par Bybit et ses partenaires. Sources Le PDG de Bybit confirme que 280 millions de dollars des 1,4 milliard de dollars volés ne sont plus traçables - CoinJournal, CoinJournal. 20 % des fonds du piratage de Bybit sont devenus introuvables : Ben Zhou, The Crypto Times. PDG de Bybit : 20 % des fonds volés de 1,4 milliard de dollars sont 'disparus' - PANews, PANews. PDG de Bybit : 20 % des fonds volés de 1,4 milliard de dollars sont 'disparus', Cointelegraph. PDG de Bybit : 20 % des fonds volés ont été déplacés vers le marché noir, NameCoinNews.
0 0.0 36par ToTo BugelmanDébutant
SécuritéDes escrocs en crypto-monnaie ont réalisé un vol de 1,2 million de dollars auprès de résidents britanniques en utilisant des tactiques trompeuses.
Dans un incident choquant, des escrocs de la cryptomonnaie ont réussi à voler plus de 1,2 million de dollars à neuf résidents de Kent, en Angleterre. Les auteurs ont exploité des informations personnelles obtenues à partir d'une fuite de données pour créer de faux rapports de police, trompant les victimes en leur faisant révéler des informations sensibles sur leurs portefeuilles de cryptomonnaie. Points Clés Les escrocs se sont fait passer pour des forces de l'ordre et des hôtes de portefeuilles de cryptomonnaie. Les victimes ont été contraintes de partager leurs phrases de récupération de portefeuille. La perte totale s'est élevée à plus de 1,2 million de dollars. La police de Kent exhorte les résidents à rester vigilants face à de telles escroqueries. Le Déroulement de l'Escroquerie L'escroquerie a commencé lorsque les fraudeurs ont accédé à des informations personnelles provenant d'une fuite de données impliquant des résidents de Kent. En utilisant ces données, ils ont généré de faux rapports d'Action Fraud, le centre national de signalement des fraudes et de la cybercriminalité au Royaume-Uni. Les victimes ont reçu des appels d'individus se faisant passer pour des policiers, leur informant qu'elles étaient sous enquête. Lors d'un second appel, les victimes ont été contactées par un prétendu "agent de sécurité" qui les a pressées de divulguer leurs phrases de récupération de portefeuille de cryptomonnaie. Une phrase de récupération est une fonctionnalité de sécurité critique, généralement une combinaison de 12 ou 24 mots qui donne accès à un portefeuille de cryptomonnaie. Une fois que les escrocs ont obtenu cette information, ils ont pu accéder aux portefeuilles des victimes, transférer les fonds et effacer toute chance de récupération. Le Rôle des Fuites de Données L'incident met en lumière les dangers posés par les fuites de données, qui peuvent fournir aux escrocs les informations personnelles nécessaires pour exécuter leurs stratagèmes. La police de Kent a souligné l'importance de protéger les données personnelles et d'être prudent lors du partage d'informations par téléphone, en particulier avec des individus prétendant être des forces de l'ordre ou des représentants de services de cryptomonnaie. Le sergent détective Darryll Paulson a déclaré : "Les escrocs deviennent de plus en plus calculés dans leurs méthodes pour frauder leurs victimes et leur faire perdre une somme d'argent substantielle et créent souvent un sentiment d'urgence dans la situation, comme leur dire qu'ils doivent agir maintenant pour empêcher le vol de leurs fonds." Conseils pour les Investisseurs en Cryptomonnaie À la lumière de cet incident, il est conseillé aux investisseurs en cryptomonnaie de prendre les précautions suivantes : Ne Jamais Partager les Phrases de Récupération : Gardez toujours vos phrases de récupération confidentielles. Les partager peut entraîner une perte totale d'accès à vos fonds. Vérifier l'Identité de l'Appelant : Si vous recevez un appel de quelqu'un prétendant être des forces de l'ordre ou un service de cryptomonnaie, raccrochez et vérifiez leur identité par des canaux officiels. Rester Informé : Restez à jour avec les dernières escroqueries et tactiques de fraude pour mieux vous protéger. Signaler une Activité Suspecte : Si vous soupçonnez d'avoir été ciblé par une escroquerie, signalez-le immédiatement aux autorités. Conclusion La récente escroquerie à Kent sert de rappel frappant des vulnérabilités dans l'espace de la cryptomonnaie, en particulier en ce qui concerne la sécurité des données personnelles. Alors que les escrocs continuent d'évoluer leurs tactiques, il est crucial que les individus restent vigilants et informés pour protéger leurs actifs contre de telles activités frauduleuses. Sources Des escrocs de la cryptomonnaie volent 1,2 million de dollars à des résidents britanniques en utilisant de faux rapports de police - PANews, PANews. Des escrocs de la cryptomonnaie volent 1,2 million de dollars à des résidents britanniques en utilisant de faux rapports de police, Cointelegraph.
0 0.0 22
SécuritéLes hackers de Bybit intensifient le blanchiment d'argent, déplaçant 62 200 ETH
Les hackers notoires derrière la violation de l'échange Bybit ont intensifié leurs efforts de blanchiment d'argent, déplaçant 62 200 Ether (ETH) supplémentaires d'une valeur d'environ 138 millions de dollars. Cette activité survient à la suite des tentatives continues des autorités américaines pour arrêter les transactions associées aux exploitants, en particulier le groupe Lazarus de Corée du Nord. Points clés Les hackers ont maintenant blanchi 343 000 ETH, ce qui représente environ 68,7 % des fonds volés au total. Il ne reste que 156 500 ETH à déplacer des 499 000 ETH volés lors du piratage de Bybit. Les activités de blanchiment avaient précédemment ralenti en raison d'un examen accru de la part du FBI et des entreprises d'analyse de blockchain. Vue d'ensemble du piratage de Bybit Le 21 février 2025, Bybit a subi une violation massive de la sécurité, entraînant le vol de 1,4 milliard de dollars de cryptomonnaies. Cet incident a marqué l'un des plus grands piratages de l'histoire de l'industrie de la cryptomonnaie, dépassant le célèbre piratage du pont Ronin de 650 millions de dollars en 2022. Les hackers, identifiés comme le groupe Lazarus de Corée du Nord, ont systématiquement déplacé les fonds volés par divers canaux. Activités récentes de blanchiment Au 1er mars 2025, les hackers ont réussi à blanchir 62 200 ETH supplémentaires. Selon un analyste crypto pseudonyme connu sous le nom d'EmberCN, cela porte le montant total d'Ether blanchi à 343 000 ETH, ne laissant que 156 500 ETH encore à déplacer. L'analyste prédit que les fonds restants seront probablement liquidés dans les trois jours suivants. EmberCN Réponse des forces de l'ordre En réponse aux activités de blanchiment en cours, le FBI a pris des mesures significatives pour bloquer les transactions liées aux hackers de Bybit. Ils ont partagé une liste de 51 adresses Ethereum associées aux hackers et signalé plus de 11 000 adresses de portefeuilles crypto qui pourraient être connectées aux activités illicites. Cette approche proactive vise à perturber le flux de fonds volés et à tenir les auteurs responsables. Méthodes utilisées pour le blanchiment Les hackers ont employé diverses méthodes pour convertir des portions de l'Ether volé en d'autres cryptomonnaies, y compris le Bitcoin (BTC) et le stablecoin Dai (DAI). Ils ont utilisé des échanges décentralisés, des ponts inter-chaînes et des services d'échange instantané qui ne nécessitent pas de protocoles de connaissance du client (KYC), ce qui leur facilite la tâche pour obscurcir leurs traces. Une plateforme notable impliquée dans ces transactions est THORChain, qui a été critiquée pour avoir facilité une part significative des transferts effectués par les hackers nord-coréens. Suite à un vote controversé pour annuler une décision bloquant les transactions liées aux hackers, l'un des développeurs de THORChain a annoncé qu'il ne contribuerait plus au protocole. Conclusion Le piratage de Bybit et les activités de blanchiment qui ont suivi soulignent les défis continus auxquels sont confrontées les forces de l'ordre et l'industrie de la cryptomonnaie dans la lutte contre la cybercriminalité. À mesure que la situation évolue, il reste crucial pour les échanges et les plateformes de blockchain d'améliorer leurs mesures de sécurité et de collaborer avec les autorités pour prévenir des incidents similaires à l'avenir. Sources Les hackers de Bybit reprennent les activités de blanchiment, déplaçant 62 200 ETH, Cointelegraph. Les hackers de Bybit reprennent les activités de blanchiment, déplaçant 62 200 ETH, StartupNews.fyi.
0 0.0 25par ToTo BugelmanDébutant
SécuritéLe piratage de Bybit souligne l'urgence de renforcer les mesures de sécurité
La récente cyberattaque contre la plateforme d'échange de cryptomonnaies Bybit a soulevé des préoccupations importantes concernant l'adéquation des mesures de sécurité dans l'industrie des actifs numériques. Avec des pertes estimées à 1,4 milliard de dollars, les experts appellent à un passage à des solutions de sécurité de niveau institutionnel pour lutter contre des menaces cybernétiques de plus en plus sophistiquées. Points Clés Bybit a subi une cyberattaque massive, entraînant des pertes de 1,4 milliard de dollars. Le CTO de Ledger souligne la nécessité de solutions de sécurité de niveau entreprise. L'attaque fait partie d'une tendance plus large de la cybercriminalité en 2025. Les experts avertissent que les attaquants évoluent, nécessitant des mesures de sécurité proactives. L'ampleur de l'attaque L'attaque contre Bybit, qui a eu lieu un vendredi matin, a été décrite comme l'un des plus grands cambriolages numériques de l'histoire. L'ampleur de la brèche a suscité des discussions parmi les experts en sécurité sur la réponse de la plateforme et l'état général de la cybersécurité dans le secteur des cryptomonnaies. Le PDG de Bybit, Ben Zhou, a annoncé que la plateforme avait réussi à combler le fossé Ethereum et a promis un rapport d'audit à venir. Cependant, l'incident a soulevé des questions sur l'efficacité des protocoles de sécurité actuels en place sur les plateformes d'échange de cryptomonnaies. Réponse de l'industrie Charles Guillemet, le directeur technique de Ledger, a exprimé de graves préoccupations concernant l'état de la cybersécurité dans l'industrie. Il a déclaré que 2025 s'annonce comme la pire année pour la cybercriminalité, soulignant le besoin urgent de mesures de sécurité renforcées. Guillemet a souligné que Ledger elle-même avait déjà été victime d'une cyberattaque, qui avait entraîné le vol d'environ 600 000 dollars des utilisateurs. Cet incident a conduit à des changements significatifs dans les protocoles de sécurité de Ledger, y compris la suppression des capacités de signature aveugle. Évolution du paysage des menaces L'attaque contre Bybit est supposée être liée au tristement célèbre groupe Lazarus, une organisation de hackers nord-coréenne connue pour ses opérations cybernétiques sophistiquées. Guillemet a averti que le groupe pourrait avoir compromis plusieurs points d'extrémité au sein de l'infrastructure de Bybit, suggérant que la menace pourrait ne pas être terminée. Il a souligné la nécessité de mesures de sécurité proactives, déclarant : "Nous avons besoin d'une infrastructure de sécurité proactive qui élimine les vulnérabilités comme la signature aveugle." Ce sentiment reflète un consensus croissant parmi les experts que les modèles de sécurité traditionnels ne sont plus suffisants face à l'évolution des menaces. Vers une sécurité de niveau institutionnel Le consensus parmi les leaders de l'industrie est clair : la sécurité de niveau institutionnel n'est plus optionnelle mais fondamentale. Guillemet a exhorté l'industrie à adopter des solutions de sécurité de niveau entreprise qui combinent des cadres de gouvernance robustes avec des mesures de sécurité avancées. Il a déclaré : "Quand les enjeux sont élevés, les attaquants relèvent la barre de leurs attaques. Ils ne s'arrêteront pas là. Et d'autres viendront. Arrêtez de signer des chèques en blanc — utilisez plutôt des solutions de sécurité et de garde de niveau entreprise conçues pour gérer une valeur significative." Conclusion Le piratage de Bybit sert de rappel brutal des vulnérabilités présentes dans l'industrie des cryptomonnaies. Alors que les menaces cybernétiques continuent d'évoluer, le besoin de mesures de sécurité renforcées n'a jamais été aussi critique. L'industrie doit prioriser la mise en œuvre de solutions de sécurité de niveau institutionnel pour se protéger contre les futures attaques et protéger les actifs des utilisateurs. Sources L'attaque de Bybit montre le besoin 'fondamental' de sécurité de niveau institutionnel : Ledger - Blockworks, Blockworks. Cet article a été rédigé avec l'assistance de l'IA pour recueillir des informations provenant de plusieurs sources fiables. Le contenu a été examiné et édité par notre équipe éditoriale afin de garantir sa précision et sa cohérence. Les opinions exprimées sont celles de l'auteur et ne reflètent pas nécessairement celles de BlockzHub. Les sources d'information originales sont créditées chaque fois que cela est approprié et nécessaire. Cet article est à titre informatif uniquement et ne constitue pas un conseil financier. Investir comporte des risques, et vous devez consulter un conseiller financier qualifié avant de prendre toute décision d'investissement.
0 0.0 31par The Briefing EngineDébutant
SécuritéLa mise à jour post-mortem de Safe suscite la controverse suite aux répercussions du piratage de Bybit
Le récent piratage de 1,4 milliard de dollars de Bybit a intensifié la surveillance de la cybersécurité dans le secteur des cryptomonnaies. En réponse, Safe, le développeur du produit multisignature SafeWallet utilisé par Bybit, a publié une mise à jour post-mortem détaillant la cause principale de l'incident. Cependant, la mise à jour a suscité des critiques de la part du co-fondateur de Binance, Changpeng "CZ" Zhao, soulevant des questions sur les mesures de sécurité en place. Safe.eth Points Clés Safe a publié une mise à jour post-mortem concernant le piratage de Bybit, l'attribuant à une machine de développeur compromise. CZ a critiqué la mise à jour pour son langage vague et son manque de clarté sur des questions critiques. Le piratage impliquait un accès non autorisé à l'infrastructure de Safe, conduisant à des transactions frauduleuses. Le groupe Lazarus, une organisation de piratage notoire, est soupçonné d'être derrière l'attaque, blanchissant des montants significatifs de cryptomonnaies volées. Critique de CZ sur la Réponse de Safe Changpeng Zhao, connu sous le nom de CZ, a exprimé son mécontentement face à la mise à jour post-mortem de Safe. Il a souligné plusieurs points de préoccupation : Langage Vague : CZ a critiqué la mise à jour pour ne pas fournir d'explications claires concernant la violation de sécurité. Nécessité de Clarification : Il a demandé plus de détails sur la manière dont les machines de développeur ont été compromises et comment les pirates ont réussi à tromper plusieurs signataires pour approuver des transactions frauduleuses. Accès aux Systèmes de Bybit : Des questions ont été soulevées sur la manière dont une machine de développeur pouvait accéder aux systèmes de Bybit sans être détectée. Changpeng Zhao Perspectives du Co-Fondateur de Safe Martin Köppelmann, co-fondateur du réseau blockchain Gnosis, a fourni un contexte supplémentaire concernant le piratage. Il a noté que la machine compromise a été spécifiquement ciblée pour faciliter les transactions frauduleuses. Köppelmann a spéculé que les pirates ont évité de cibler d'autres adresses pour minimiser le risque de détection. Martin Köppelmann Résultats de l'Examen Forensique Un examen forensique mené par Sygnia et Verichains a révélé que les identifiants d'un développeur de Safe ont été compromis. Cette violation a permis à l'attaquant d'accéder de manière non autorisée à l'infrastructure de Safe, conduisant à l'approbation d'une transaction malveillante par des signataires trompés. Les résultats soulignent la nécessité de protocoles de sécurité renforcés dans l'industrie crypto. Le Rôle du Groupe Lazarus Le groupe Lazarus, une organisation de piratage bien connue, a été lié au piratage de Bybit. Des données récentes sur la chaîne indiquent que le groupe a blanchi environ 135 000 Ether (ETH), évalués à environ 335 millions de dollars, à travers divers portefeuilles. Les analystes prédisent que le groupe achèvera probablement le processus de blanchiment d'ici la semaine prochaine, soulevant des inquiétudes quant à la menace continue posée par de tels cybercriminels. Conclusion Le piratage de Bybit sert de rappel brutal des vulnérabilités présentes dans le secteur des cryptomonnaies. Alors que des entreprises comme Safe travaillent à résoudre ces problèmes, l'appel à la transparence et à des mesures de sécurité robustes n'a jamais été aussi crucial. Le dialogue en cours entre les leaders de l'industrie, tels que CZ et Safe, sera essentiel pour façonner l'avenir de la cybersécurité dans l'espace crypto. Sources Safe publie une mise à jour post-mortem, CZ critique la réponse, StartupNews.fyi. Safe publie une mise à jour post-mortem, CZ critique la réponse, Cointelegraph.
0 0.0 30par ToTo BugelmanDébutant.jpeg)
SécuritéBybit Piraté : 1,46 milliard de dollars perdus en raison d'une vulnérabilité dans l'infrastructure sécurisée
Dans un tournant choquant des événements, la plateforme d'échange de cryptomonnaies Bybit a subi une violation massive, entraînant la perte d'environ 1,46 milliard de dollars. L'attaque a été attribuée à une vulnérabilité dans l'infrastructure du portefeuille Safe, plutôt qu'aux systèmes propres de la plateforme. Cet incident a soulevé des préoccupations importantes concernant les mesures de sécurité en place dans l'industrie des cryptomonnaies. Ben Zhou Points Clés Bybit a perdu 1,46 milliard de dollars en raison d'un piratage lié à l'infrastructure du portefeuille Safe. Les pirates ont blanchi 113 millions de dollars en seulement 24 heures après la violation. L'attaque a impliqué une manipulation sophistiquée des processus de signature de transaction. Le PDG de Bybit a lancé un programme de récompense pour traquer les fonds volés. Aperçu de l'Attaque Le 21 février 2025, Bybit a confirmé une activité non autorisée impliquant l'un de ses portefeuilles froids Ethereum. La violation a été exécutée par une attaque sophistiquée qui a masqué le processus de signature de transaction, permettant aux pirates de rediriger les fonds vers un portefeuille non identifié. Les attaquants ont exploité une vulnérabilité dans l'infrastructure du portefeuille Safe, injectant du code JavaScript malveillant dans des ressources stockées sur AWS S3. Ce code a été activé lors de transactions impliquant les adresses de contrat de Bybit, indiquant une approche ciblée. Un fragment de code malveillant. Données : rapport Sygnia. Un fragment de code malveillant inclus dans l'instantané WaybackMachine du 19 février. Données : rapport Sygnia. Fichiers malveillants dans le cache du navigateur Chrome des signataires. Données : rapport Sygnia. Les Conséquences Suite à la violation, les pirates ont réussi à blanchir un montant stupéfiant de 135 000 ETH (environ 335 millions de dollars) via diverses plateformes d'échanges décentralisées. Les rapports indiquent qu'ils ont utilisé le protocole Maya pour faciliter le transfert des actifs volés. Le PDG de Bybit, Ben Zhou, a pris des mesures proactives en lançant un programme de récompense visant à suivre les activités du groupe de hackers nord-coréen Lazarus, qui a été lié à l'attaque. Les utilisateurs peuvent connecter leurs portefeuilles pour aider à tracer les fonds volés, avec des récompenses pour les récupérations réussies. Préoccupations de Sécurité dans l'Industrie Crypto Cet incident a déclenché une discussion plus large sur les vulnérabilités de sécurité au sein de l'écosystème des cryptomonnaies. Les experts ont souligné que les défauts de conception de la machine virtuelle d'Ethereum (EVM) ont pu contribuer à la facilité avec laquelle les pirates ont exécuté leur plan. L'attaque contre Bybit n'est pas un incident isolé ; elle reflète une tendance croissante des cybercriminels à cibler les plateformes d'échange de cryptomonnaies et les portefeuilles. En 2024 seulement, les pertes dues à la fraude liée aux cryptomonnaies ont atteint près de 10 milliards de dollars, soulignant le besoin urgent de protocoles de sécurité renforcés. Conclusion Le piratage de Bybit sert de rappel brutal des vulnérabilités qui existent dans l'espace des cryptomonnaies. Alors que les plateformes d'échange et les fournisseurs de portefeuilles continuent d'innover, ils doivent donner la priorité à la sécurité pour protéger les actifs des utilisateurs. L'enquête en cours sur la violation conduira probablement à des changements significatifs dans la manière dont les plateformes de cryptomonnaies abordent la sécurité à l'avenir. Sources Une vulnérabilité dans l'infrastructure Safe est citée comme la principale raison du piratage de Bybit, ForkLog.
0 0.0 21par ToTo BugelmanDébutant.jpeg)
SécuritéLes cybercriminels exploitent GitHub pour voler des cryptomonnaies via de faux projets
Dans une tendance inquiétante, des hackers exploitent GitHub pour créer de faux projets conçus pour voler des cryptomonnaies à des utilisateurs peu méfiants. Cette campagne malveillante, surnommée "GitVenom" par la société de cybersécurité Kaspersky, aurait entraîné des pertes financières importantes, notamment le vol de 5 Bitcoins, d'une valeur d'environ 442 000 $. Exemple de structure de référentiel malveillant: Securelist Points Clés Les cybercriminels créent de faux dépôts GitHub pour distribuer des logiciels malveillants. La campagne est active depuis au moins deux ans, ciblant les utilisateurs de cryptomonnaies et les gamers. Les victimes sont attirées par des projets apparemment légitimes contenant du code malveillant. Aperçu de la Campagne GitVenom Les recherches de Kaspersky indiquent que la campagne GitVenom a vu des hackers établir des centaines de faux dépôts sur GitHub. Ces dépôts hébergent divers projets, notamment un bot Telegram pour gérer des portefeuilles Bitcoin et des outils pour automatiser les interactions sur les réseaux sociaux. Les attaquants ont déployé de grands efforts pour rendre ces projets crédibles, en utilisant une documentation bien conçue et en gonflant artificiellement le nombre de commits pour créer une illusion de développement actif. Fragments de pages README.md avec des descriptions de faux projets Comment l'Attaque Fonctionne Les projets malveillants sont conçus pour effectuer plusieurs actions nuisibles : Voleurs d'Informations : Ces composants collectent des informations sensibles telles que des identifiants enregistrés, des données de portefeuilles de cryptomonnaies et l'historique de navigation, qui sont ensuite envoyées aux attaquants via Telegram. Détournement du Presse-papiers : Ce malware surveille le presse-papiers pour détecter des adresses de portefeuilles de cryptomonnaies et les remplace par des adresses contrôlées par les hackers, redirigeant ainsi les fonds vers leurs portefeuilles. Trojans d'Accès à Distance (RATs) : Des outils comme AsyncRAT et Quasar RAT permettent aux attaquants de prendre le contrôle des appareils infectés, compromettant davantage la sécurité des utilisateurs. Impact sur les Victimes La campagne GitVenom aurait entraîné au moins un vol confirmé de 5 Bitcoins, soulignant l'efficacité de ces projets malveillants. La campagne a principalement ciblé des utilisateurs en Russie, au Brésil et en Turquie, mais sa portée est mondiale, affectant les passionnés de cryptomonnaies et les développeurs du monde entier. Recommandations pour les Utilisateurs Pour se protéger contre de telles menaces, il est conseillé aux utilisateurs de : Examiner le Code Tiers : Toujours examiner les actions effectuées par tout code tiers avant de le télécharger ou de l'intégrer dans des projets. Vérifier l'Authenticité des Dépôts : Rechercher des signes de légitimité, tels que le nombre d'étoiles, les comptes des contributeurs et l'ancienneté du dépôt. Utiliser un Logiciel de Sécurité : Employer une protection contre les malwares robuste sur tous les appareils pour détecter et prévenir les infections. Conclusion Comme le démontre la campagne GitVenom, l'exploitation de plateformes de confiance comme GitHub représente un risque significatif pour les utilisateurs. Les cybercriminels continueront probablement à adapter leurs tactiques, rendant essentiel pour les développeurs et les utilisateurs de cryptomonnaies de rester vigilants et informés des menaces potentielles. En prenant des mesures proactives, les individus peuvent mieux protéger leurs actifs numériques contre ces attaques sophistiquées. Sources Les hackers créent de faux projets GitHub pour voler des cryptomonnaies : Kaspersky, Cointelegraph. Le malware GitVenom vole 456 000 $ en Bitcoin en utilisant de faux projets GitHub pour détourner des portefeuilles, The Hacker News. Code malveillant dans de faux dépôts GitHub | Blog officiel de Kaspersky, Kaspersky. Des attaquants volent 5 Bitcoins en utilisant des malwares stockés sur GitHub - Hypertext, htxt.africa. Les hackers créent de faux projets GitHub pour voler des cryptomonnaies : Kaspersky, StartupNews.fyi.
0 0.0 30par ToTo BugelmanDébutant.jpeg)
SécuritéComment les escrocs ciblent les robots de trading : perspectives d'un expert
Dans une récente interview, l'expert Kan Li de CertiK a mis en lumière les tactiques alarmantes employées par les escrocs pour s'attaquer aux bots de trading. Ces bots, conçus pour tirer parti des opportunités du marché, sont de plus en plus victimes d'escroqueries sophistiquées qui menacent l'intégrité du trading automatisé dans le domaine des cryptomonnaies. Points clés Les escrocs créent de faux tokens avec des portes dérobées cachées pour attaquer les bots d'IA de trading. Ces bots suivent l'activité on-chain pour identifier de nouvelles pièces et effectuer des achats dès que la liquidité apparaît. La méthode du « leurre et échange » est couramment utilisée, où les escrocs promeuvent une nouvelle pièce avant d'exécuter un rug pull après les premiers achats. L'ampleur de cette fraude est massive, pouvant entraîner des pertes de plusieurs dizaines de millions de dollars. Les forces de l'ordre et les régulateurs sont largement inactifs, permettant aux escrocs de poursuivre leurs opérations sans craindre de conséquences. La montée des escroqueries dans le trading automatisé Le marché des cryptomonnaies a connu une augmentation du trading automatisé, avec des bots conçus pour exécuter des transactions à une vitesse fulgurante. Cependant, cette innovation a également attiré des acteurs malveillants qui exploitent les vulnérabilités de ces systèmes. Selon Kan Li, les escrocs développent de faux tokens contenant des portes dérobées cachées, ciblant spécifiquement les bots de trading qui pratiquent le sniping—l'achat d'actifs dès qu'ils deviennent liquides. Ces bots sont programmés pour analyser les menaces de sécurité, mais les escrocs ont adapté leurs stratégies pour déjouer ces défenses. En promouvant un nouveau token au sein des communautés de trading, ils créent un faux sentiment de sécurité et de demande. Une fois que le token gagne en traction et que les premiers achats sont effectués, les escrocs exécutent un rug pull, drainant la liquidité et laissant les opérateurs de bots avec des pertes significatives. L'impact sur le marché des cryptomonnaies Les implications de ces escroqueries sont profondes. Li estime que les pertes subies par les bots de trading en raison de ces activités frauduleuses pourraient atteindre plusieurs dizaines de millions de dollars. Cela affecte non seulement les traders individuels, mais aussi la confiance globale dans les systèmes de trading automatisé. À mesure que le marché devient plus saturé de ces escroqueries, le potentiel de dommages financiers généralisés augmente. Manque de surveillance réglementaire L'un des aspects les plus préoccupants de ce problème est le manque apparent de réponse des forces de l'ordre et des organismes de réglementation. Li souligne que ni les autorités ni les régulateurs ne semblent prendre ces escroqueries au sérieux, permettant aux escrocs d'opérer en toute impunité. Ce manque de surveillance crée un environnement où les activités frauduleuses peuvent prospérer, mettant davantage en danger l'intégrité du marché des cryptomonnaies. Conclusion Alors que le paysage des cryptomonnaies continue d'évoluer, la menace posée par les escrocs ciblant les bots de trading reste une préoccupation majeure. Avec le potentiel de pertes financières massives et l'absence de mesures réglementaires efficaces, les traders doivent rester vigilants. Comprendre les tactiques employées par les escrocs est crucial pour protéger les investissements et assurer la durabilité du trading automatisé dans l'espace crypto. Sources Un expert explique comment les escrocs « tuent » les robots de trading, ForkLog.
0 0.0 24par ToTo BugelmanDébutant.jpeg)
SécuritéBanque Infini Stablecoin Piratée : 49,5 Millions de USDC Volés
Le 23 février 2025, la banque de stablecoins Infini a subi une importante faille de sécurité, entraînant le vol de 49,5 millions de dollars en USDC. Des analystes de Lookonchain ont signalé des transactions suspectes, révélant que le pirate avait échangé les USDC volés contre des DAI et acheté ensuite une quantité importante d'Ethereum (ETH). Lookonchain Points Clés La banque de stablecoins Infini a perdu 49,5 millions d'USDC à cause d'un piratage. Le pirate a converti les fonds volés en DAI et acheté 17 696 ETH. L'attaque a exploité des vulnérabilités dans les contrats intelligents de la banque. Le fondateur d'Infini a laissé entendre que les attaquants pourraient être des membres de l'équipe. Une compensation complète pour les utilisateurs affectés est promise par la direction de la banque. Détails du Piratage La faille a été signalée pour la première fois par Lookonchain, qui a noté que le pirate avait réussi à échanger les USDC volés contre des DAI avant d'acheter 17 696 ETH. Ce montant a ensuite été transféré vers un nouveau portefeuille, suscitant des inquiétudes au sein de la communauté crypto. L'attaque a ciblé des faiblesses dans les contrats intelligents de la néobanque, entraînant une perte significative de fonds. Christianeth, le fondateur d'Infini, a confirmé l'incident et suggéré que les attaquants pourraient être des initiés, déclarant qu'il avait été négligent dans le transfert des permissions. Réponse d'Infini Dans une déclaration sur les réseaux sociaux, Christianeth a rassuré les utilisateurs que sa clé privée personnelle n'avait pas été compromise, soulignant que la responsabilité de la faille lui incombait en raison d'une négligence dans la gestion des permissions. Il a exprimé son engagement à indemniser tous les utilisateurs affectés, principalement en utilisant ses fonds personnels. « Ma clé privée personnelle n'a pas été volée, donc il n'y a pas lieu de trop s'inquiéter. J'ai été négligent lorsque j'ai précédemment transféré des permissions, et en fin de compte, c'est ma responsabilité. Il n'y a pas de problèmes de liquidité », a-t-il déclaré. Mesures de Compensation Depuis le vol, Infini a traité des demandes de retrait totalisant 500 000 dollars. L'équipe a précisé que le piratage n'avait affecté qu'une partie de leur gestion financière grâce à la suspension des contrats et au gel des actifs pour prévenir d'autres risques. Ils ont assuré aux utilisateurs que tous les autres services, y compris les dépôts et les retraits, fonctionnaient normalement, seule la section des investissements étant impactée. Perspectives d'Avenir Le rétablissement complet des opérations de la banque devrait prendre du temps, car l'équipe travaille à mettre en œuvre des mesures plus sécurisées et à restaurer la confiance des utilisateurs. Cet incident survient peu de temps après un autre piratage majeur, où la plateforme d'échange Bybit a perdu 1,46 milliard de dollars en Ethereum, prétendument lié au groupe nord-coréen Lazarus. Alors que l'industrie crypto continue de faire face aux défis posés par les cybercriminels, l'incident d'Infini rappelle l'importance de la sécurité dans les plateformes de finance décentralisée (DeFi). La communauté suit de près la manière dont Infini gère cette crise et travaille à une résolution pour ses utilisateurs. Sources La banque stablecoin Infini piratée pour 49,5 millions USDC, ForkLog.
0 0.0 26par ToTo BugelmanDébutant.jpg)
SécuritéeXch Exchange Répond aux Allégations de Blanchiment des Fonds Piratés de Bybit
À la suite du récent piratage de 1,4 milliard de dollars de la plateforme d'échange de cryptomonnaies Bybit, la plateforme sans KYC eXch se retrouve au centre d'une controverse. Des allégations ont émergé affirmant qu'eXch était impliquée dans le blanchiment de fonds volés lors du piratage, qui serait orchestré par le tristement célèbre groupe Lazarus, lié à la Corée du Nord. eXch a vigoureusement nié ces accusations, affirmant qu'elle n'est impliquée dans aucune activité illicite. Points clés eXch nie les allégations de blanchiment liées au piratage de Bybit. La plateforme admet avoir traité une petite partie des fonds piratés. Les analystes de la blockchain ont exprimé des préoccupations concernant la soudaine augmentation des réserves d'ETH d'eXch. Contexte du piratage de Bybit Le 21 février 2025, Bybit a subi une importante violation de sécurité, entraînant le vol de plus de 1,4 milliard de dollars en cryptomonnaies. Cet incident est considéré comme l'un des plus grands piratages de l'histoire de l'industrie des cryptomonnaies. Suite au piratage, des analystes de la blockchain ont commencé à tracer les fonds volés, menant à eXch. Réponse d'eXch aux allégations Dans une déclaration publiée sur le forum Bitcointalk, eXch a fermement rejeté les accusations de blanchiment d'argent, déclarant : "Nous ne blanchissons pas d'argent pour Lazarus/DPRK." La plateforme a reconnu qu'une petite quantité de fonds issus du piratage de Bybit avait été déposée sur sa plateforme, mais a décrit cela comme un incident isolé. Elle a souligné que toutes les opérations restent inchangées et que ses fonds sont sécurisés. eXch L'équipe d'eXch a également critiqué ceux qui propagent ces allégations, les qualifiant d'individus cherchant à saper les principes de la finance décentralisée. Ils ont exprimé leur engagement envers la transparence et ont déclaré que tous les frais générés par les fonds traités seraient donnés à des initiatives open-source axées sur la confidentialité et la sécurité. Les analystes de la blockchain s'expriment Malgré les démentis d'eXch, plusieurs analystes de la blockchain ont tiré la sonnette d'alarme concernant les activités de la plateforme. Notamment, l'enquêteur on-chain ZachXBT et Nick Bax de la Security Alliance ont rapporté qu'eXch aurait blanchi environ 35 millions de dollars issus du piratage de Bybit. Les analystes ont noté une augmentation spectaculaire des réserves d'ETH d'eXch, qui ont grimpé de 900 % en peu de temps, suscitant des soupçons sur les opérations de la plateforme. ZachXBT Les répercussions du piratage de Bybit Bybit travaille activement à récupérer les fonds volés et a rapporté que plus de 42 millions de dollars ont été gelés grâce à des efforts coordonnés. Bybit Cependant, la plateforme a rencontré des difficultés dans ses tentatives de collaboration avec eXch, cette dernière ayant accusé Bybit de nuire à sa réputation en qualifiant ses dépôts de "hauts risques". eXch Le PDG de Bybit, Ben Zhou, a publiquement exhorté eXch à reconsidérer sa position et à aider à bloquer la sortie des fonds volés, soulignant la nécessité d'une action commune contre les hackers dans l'industrie des cryptomonnaies. Ben Zhou Conclusion La situation entourant eXch et le piratage de Bybit met en lumière les défis persistants dans le domaine des cryptomonnaies, en particulier en ce qui concerne la sécurité et le potentiel d'activités illicites. Alors que les enquêtes se poursuivent, la communauté crypto reste vigilante, cherchant à garantir l'intégrité des plateformes d'échange et à protéger les utilisateurs contre de futures violations. Le démenti ferme d'eXch et son engagement envers la transparence seront scrutés de près à mesure que de nouvelles informations sur le piratage de Bybit et ses conséquences émergeront. Sources La plateforme sans KYC eXch nie les allégations de blanchiment d'argent alors que les réserves d'ETH augmentent après le piratage de Bybit | The Block, The Block. La plateforme d'échange crypto eXch nie le blanchiment des fonds piratés de Bybit, StartupNews.fyi. La plateforme d'échange crypto eXch nie le blanchiment des fonds piratés de Bybit, Cointelegraph.
0 0.0 25par ToTo BugelmanDébutant
SécuritéLazarus Group lie Bybit et Phemex à un important vol de crypto-monnaies
Le 21 février 2025, le monde des cryptomonnaies a été secoué par la révélation que le tristement célèbre groupe Lazarus de Corée du Nord est lié à deux piratages importants : le vol de 1,4 milliard de dollars de Bybit et la violation de 29 millions de dollars de Phemex. Ce lien a été établi grâce à des preuves sur la chaîne, mettant en évidence la menace persistante posée par la cybercriminalité parrainée par des États dans le domaine des cryptomonnaies. « Le groupe Lazarus vient de relier le piratage de Bybit à celui de Phemex directement sur la blockchain en mélangeant les fonds de l'adresse de vol d'origine pour les deux incidents » - ZachXBT ZachXBT Points Clés Le groupe Lazarus est soupçonné d'avoir orchestré les piratages de Bybit et de Phemex. Le piratage de Bybit est le plus important de l'histoire des cryptomonnaies, avec plus de 1,4 milliard de dollars volés. Le piratage de Phemex a impliqué le vol de 29 millions de dollars à travers plus de 125 transactions. Les fonds volés sont blanchis via des protocoles de mixage de cryptomonnaies, compliquant les efforts de récupération. Aperçu des Piratages Le piratage de Bybit, survenu le 21 février 2025, est désormais reconnu comme le plus grand vol de l'histoire des cryptomonnaies. Les attaquants ont réussi à siphonner plus de 1,4 milliard de dollars en divers actifs numériques, y compris de l'Ether mis en staking liquide et d'autres tokens ERC-20. Cet incident a suscité des alarmes dans toute la communauté crypto, car il représente plus de la moitié des 2,3 milliards de dollars volés dans des piratages liés aux cryptomonnaies en 2024. En janvier, la plateforme d'échange Phemex a également été ciblée, entraînant une perte de 29 millions de dollars. Des enquêtes récentes ont révélé que les mêmes portefeuilles associés au groupe Lazarus étaient impliqués dans les deux piratages, indiquant un effort coordonné pour consolider les fonds volés. La Méthodologie des Piratages Selon des analystes en sécurité blockchain, le groupe Lazarus a utilisé des techniques sophistiquées pour exécuter ces piratages. L'attaque de Bybit impliquait une transaction trompeuse qui a dupé les signataires du portefeuille froid multisignature Ethereum en approuvant une modification malveillante du contrat intelligent. Cela a permis aux pirates de prendre le contrôle du portefeuille et de transférer tout l'ETH vers une adresse inconnue. Le piratage de Phemex a été exécuté à travers une série de plus de 125 transactions sur 11 réseaux blockchain, vidant les portefeuilles chauds de la plateforme. Les attaquants ont ensuite commencé à convertir les actifs volés en Ether en utilisant des protocoles de mixage de cryptomonnaies comme Tornado Cash, rendant de plus en plus difficile pour les autorités de tracer les fonds. Les Implications Plus Larges Le groupe Lazarus a été lié à certains des plus grands vols de cryptomonnaies de l'histoire, y compris le piratage du réseau Ronin de 600 millions de dollars et la violation de la plateforme WazirX de 230 millions de dollars. Rien qu'en 2024, les pirates nord-coréens auraient volé plus de 1,34 milliard de dollars à travers 47 incidents, marquant une augmentation stupéfiante de 102 % par rapport à l'année précédente. Cette augmentation de la cybercriminalité a incité les États-Unis, le Japon et la Corée du Sud à émettre un avertissement conjoint concernant la menace croissante posée par les pirates nord-coréens ciblant l'industrie des cryptomonnaies. Les implications de ces piratages vont au-delà des pertes financières ; elles soulèvent des préoccupations sur la sécurité et l'intégrité de l'ensemble de l'écosystème crypto. Chainalysis Conclusion La consolidation des fonds des piratages de Bybit et de Phemex par le groupe Lazarus souligne la menace persistante de la cybercriminalité parrainée par des États dans le domaine des cryptomonnaies. Alors que l'industrie fait face à ces défis, il devient de plus en plus vital pour les plateformes d'échange et les utilisateurs d'adopter des mesures de sécurité robustes pour protéger leurs actifs contre de telles attaques sophistiquées. Sources Le groupe Lazarus consolide les fonds de Bybit dans le portefeuille de hackers de Phemex, Cointelegraph. Le groupe Lazarus consolide les fonds de Bybit dans le portefeuille de hackers de Phemex, StartupNews.fyi.
0 0.0 23par ToTo BugelmanDébutant.jpeg)
SécuritéMassive piratage de 1,4 milliard de dollars frappe l'échange Bybit : un signal d'alarme pour la sécurité des cryptomonnaies
Le monde des cryptomonnaies est secoué par une violation de sécurité stupéfiante chez Bybit, une bourse de premier plan basée à Singapour, où des hackers ont siphonné plus de 1,4 milliard de dollars d'Ethereum (ETH) depuis son portefeuille froid. Cet incident soulève de sérieuses préoccupations concernant les mesures de sécurité en place dans les bourses centralisées et la sophistication croissante des cybermenaces dans l'espace crypto. Points clés Bybit a confirmé un piratage ayant entraîné le vol de plus de 1,4 milliard de dollars en ETH. L'attaque a exploité une vulnérabilité dans le processus d'autorisation du portefeuille froid multisignature. Tous les autres portefeuilles restent sécurisés, et Bybit assure aux utilisateurs que leurs fonds sont garantis à 1:1. L'incident a déclenché une enquête en cours par des experts en sécurité et les forces de l'ordre. Aperçu de l'attaque La violation s'est produite lorsque les attaquants ont manipulé l'interface de signature du portefeuille froid multisignature Ethereum de Bybit. En affichant une transaction ayant l'apparence d'être légitime, les hackers ont trompé les signataires du portefeuille pour qu'ils approuvent un transfert qui a vidé les actifs du portefeuille. Cette méthode d'attaque sophistiquée met en évidence les vulnérabilités qui peuvent exister même dans des systèmes conçus pour être sécurisés. Ben Zhou Répartition des actifs volés Les fonds volés comprenaient : 400 000 ETH (~1,1 milliard de dollars) 90 000 stETH (Ethereum staké) 15 000 cmETH 8 000 cETH Le hacker a utilisé une fonctionnalité de contrat intelligent pour balayer les fonds du portefeuille froid de Bybit, les transférant rapidement vers une nouvelle adresse avant de fragmenter les actifs sur plusieurs portefeuilles pour obscurcir la trace des transactions. Réponse de Bybit À la suite du piratage, le PDG de Bybit, Ben Zhou, a rassuré les utilisateurs que la bourse reste solvable et que tous les autres portefeuilles ne sont pas affectés. Il a déclaré : "Bybit est solvable même si cette perte due au piratage n'est pas récupérée ; tous les actifs des clients sont garantis à 1:1." Les retraits et les transactions continuent de fonctionner normalement, et la bourse collabore avec des entreprises de sécurité blockchain pour suivre les actifs volés. Bybit Réaction de la communauté et impact sur le marché La communauté crypto a exprimé une inquiétude généralisée face à l'incident, se demandant comment une violation aussi importante a pu se produire malgré les mesures de sécurité existantes. Suite à cette nouvelle, le marché des cryptomonnaies a connu une baisse, le prix de l'Ethereum ayant brièvement chuté de 3 % avant de se redresser. Le piratage a également déclenché une vague de retraits de Bybit, avec des rapports indiquant que près de 75 % de tous les dépôts en Ethereum ont été drainés. CoinMarketCap Sources Bybit Crypto Exchange Faces Massive $1.4 Billion Hack: Investigation Underway, Mix Vale. Bybit Hack Live Update : Biggest Crypto Hack, $1.4B ETH Hack, Proof of Reserves and more, Coinpedia. Bybit suffers $1.4 billion hack, ETH drained from exchange wallet - CoinJournal, CoinJournal. Bybit hit with $1.4 billion hack, Crypto Briefing. BREAKING: Bybit Reportedly Hacked as Over $1.4B in Crypto Drained, Cryptodnes.bg.
0 0.0 26.jpeg)
SécuritézkLend alloue 400 000 $ pour les victimes d'une cyberattaque
Dans une initiative importante pour soutenir les utilisateurs touchés par une récente cyberattaque, zkLend, un protocole Layer 2 basé sur Starknet, a annoncé un plan de compensation totalisant 400 000 $. Cette initiative vise à rembourser les utilisateurs pour leurs dépôts perdus suite à une faille de sécurité ayant impacté plusieurs pools de liquidité. Détails du Plan de Compensation Pools de Liquidité Affectés : L'incident a impacté quatre pools de liquidité : ETH: 7,06%; USDC: 4,08%; USDT: 23,57%; STRK: 30,65%. Le plan de compensation est structuré pour garantir que les utilisateurs reçoivent le remboursement maximum possible en fonction de leurs circonstances individuelles. Les éléments clés du plan sont les suivants : Structure de Compensation : Les utilisateurs recevront une compensation basée sur leur valeur nette de dépôt (NDV), calculée comme le total des actifs moins les fonds empruntés. Cela garantit une distribution équitable des fonds de compensation disponibles. Exemple de Calcul : Par exemple, si un utilisateur a déposé 1 ETH et 1 000 USDC tout en empruntant 300 USDT, avec un prix de l'ETH à 2 000 $ au moment de l'attaque, sa NDV serait de 2 700 $. Cette valeur sera utilisée pour déterminer sa part de la compensation. NFTs de Récupération En plus de la compensation directe, zkLend prévoit d'émettre environ 82 818 NFTs de récupération. Ces tokens serviront de garantie financière à long terme pour les utilisateurs affectés, sécurisant leurs droits sur toute récupération future de fonds via les revenus du projet ou le retour des actifs volés. Prochaines Étapes L'équipe de zkLend développe actuellement un portail de récupération, dont le lancement est prévu dans les deux prochaines semaines. Ce portail fournira aux utilisateurs des informations sur les montants de compensation et les étapes à suivre pour réclamer leurs remboursements. Les paiements directs commenceront après un audit des contrats, prévu pour durer environ deux semaines. Conclusion L'engagement de zkLend à compenser les utilisateurs touchés par la cyberattaque reflète une tendance croissante dans l'industrie des cryptomonnaies à prioriser la sécurité et la confiance des utilisateurs. À mesure que la situation évolue, la communauté suivra de près pour voir à quel point zkLend peut mettre en œuvre efficacement son plan de compensation et restaurer la confiance parmi ses utilisateurs. Sources zkLend versera 400 000 $ en compensation aux victimes de piratage informatique, ForkLog.
0 0.0 26par ToTo BugelmanDébutant.jpeg)
SécuritéDes millions volés à Phemex transférés vers de nouvelles adresses
Le 19 février, une partie importante des fonds volés à la plateforme d'échange de cryptomonnaies basée à Singapour, Phemex, lors d'un piratage en janvier, a commencé à être transférée vers de nouvelles adresses. Les analystes de Global Ledger ont rapporté que plus de 2 080 ETH, évalués à environ 6 millions de dollars, ont été transférés vers 14 nouvelles adresses, tandis que moins de 4 000 ETH restent dans le portefeuille principal associé à l'attaque. Etherscan Points clés Plus de 2 080 ETH (~6 millions de dollars) transférés vers de nouvelles adresses. Moins de 4 000 ETH restent dans le portefeuille d'origine. Les hackers ont démontré une connaissance avancée de la blockchain à travers des schémas de transactions complexes. Phemex a repris le trading et met en œuvre des mises à jour de sécurité. Le piratage et ses conséquences La violation de Phemex en janvier a été marquée par une série de transactions suspectes impliquant des portefeuilles chauds. Les premières enquêtes ont révélé plus de 275 transactions utilisant des chaînes EVM, entraînant une perte estimée à 85 millions de dollars. Les experts soupçonnent que des hackers nord-coréens pourraient être à l'origine de l'incident. Cyvers Alerts Suite au piratage, Phemex a pris des mesures pour renforcer ses dispositifs de sécurité. Le PDG Federico Variola a annoncé qu'une partie des fonds de la plateforme serait transférée vers un stockage à froid dans le cadre d'une mise à jour complète de la sécurité. La plateforme a également averti ses clients de ne pas utiliser d'anciennes adresses de dépôt pour éviter de nouvelles pertes. Schémas de transactions complexes Le mouvement des fonds volés a été caractérisé par une série de transactions complexes. Un portefeuille nouvellement créé a reçu 601,34 ETH via cinq transferts distincts avant de consolider les fonds sur une autre nouvelle adresse associée au pont inter-chaînes, Across Protocol. Cela a été suivi par une obfuscation supplémentaire des fonds via des transferts vers une deuxième adresse. Les hackers ont utilisé diverses plateformes et protocoles pour anonymiser les actifs volés, notamment : Tornado Cash et eXch pour des transferts directs vers des mixeurs. Wintermute, DLN Trade et THORChain pour des échanges d'actifs. De plus, certains des fonds volés ont été envoyés à des plateformes de garde comme OKX et CoinEx, mais la majorité des transactions ont été effectuées à l'aide d'outils on-chain tels que les services inter-chaînes Bitget et le portefeuille ChangeNOW. Enquêtes en cours Global Ledger surveille les mouvements des actifs volés, notant qu'avant les transactions récentes, les hackers avaient transféré des actifs volés au cours des dernières semaines, y compris la liquidation de 50 BTC et 4 millions de XRP. La complexité des schémas de transactions suggère un haut niveau d'expertise en technologie blockchain parmi les auteurs. Alors que l'enquête se poursuit, la communauté des cryptomonnaies reste vigilante, les plateformes et les utilisateurs prenant des précautions pour protéger leurs actifs contre de potentielles attaques futures. Les mesures proactives de Phemex et la surveillance continue des fonds volés soulignent l'importance de la sécurité dans le monde en constante évolution des cryptomonnaies. En conclusion, le piratage de Phemex rappelle crûment les vulnérabilités présentes dans l'espace des cryptomonnaies et la nécessité de protocoles de sécurité robustes pour se protéger contre les cybermenaces. Sources Des millions volés à Phemex déplacés vers de nouvelles adresses, ForkLog.
0 0.0 24par ToTo BugelmanDébutant.jpeg)
SécuritéNouveau malware macOS améliore la substitution furtive d'adresses Bitcoin
Une nouvelle variante de malware pour macOS, XCSSET, a été découverte par Microsoft Threat Intelligence, qui améliore sa capacité à substituer furtivement des adresses Bitcoin. Ce malware cible les utilisateurs via des projets Xcode infectés, posant une menace significative à la sécurité des cryptomonnaies. Microsoft Threat Intelligence Points Clés Type de Malware : XCSSET, un malware modulaire ciblant macOS. Méthode de Distribution : Propagé via des projets Xcode infectés. Fonctionnalités Améliorées : Obfuscation et stratégies d'infection améliorées. Fonctionnalité : Capable de substituer des adresses de cryptomonnaies et de voler des informations sensibles. Aperçu du Malware XCSSET Le malware XCSSET a été identifié pour la première fois en 2020 et a depuis évolué en une menace plus sophistiquée. La dernière variante aurait recours à des techniques d'obfuscation avancées, rendant plus difficile pour les systèmes de sécurité de détecter sa présence. Ce malware est particulièrement préoccupant pour les utilisateurs de cryptomonnaies, car il peut modifier les adresses Bitcoin, entraînant des pertes financières potentielles. Mécanisme d'Infection XCSSET se propage via des projets Xcode compromis, couramment utilisés par les développeurs pour créer des applications pour macOS. Lorsqu'un développeur intègre involontairement le projet infecté dans son travail, le malware peut exécuter sa charge utile, qui comprend : Substitution d'Adresses : Modification des adresses Bitcoin dans le presse-papiers pour rediriger les fonds. Vol de Données : Capture d'écrans, enregistrement des frappes au clavier et vol d'informations provenant d'applications comme Telegram et Notes. Fonctionnalités de Furtivité Améliorées La nouvelle variante de XCSSET a introduit plusieurs améliorations qui renforcent ses capacités de furtivité : Génération Aléatoire de Charge Utile : Contrairement aux versions précédentes qui s'appuyaient uniquement sur xxd pour le codage, la dernière variante utilise le codage Base64, compliquant les efforts de détection. Noms de Modules Obfusqués : Le code présente désormais des noms de modules brouillés, rendant difficile pour les analystes de déterminer les intentions du malware. Rapports d'Attaques Limités : Actuellement, Microsoft a noté que cette variante est utilisée dans des attaques limitées, mais le potentiel de dommages à grande échelle demeure. Recommandations pour les Développeurs À la lumière de cette menace émergente, les développeurs sont invités à prendre des mesures proactives pour se protéger ainsi que leurs projets : Examiner Attentivement les Projets Xcode : Toujours vérifier la présence de code ou de dépendances suspectes avant d'intégrer des projets tiers. Utiliser des Sources Fiables : Ne télécharger des applications et des bibliothèques que depuis des sources réputées pour minimiser le risque d'infection. Rester Informé : Se tenir au courant des dernières menaces en matière de cybersécurité et des mises à jour provenant d'organisations de sécurité fiables. Conclusion La découverte de cette variante améliorée du malware XCSSET met en évidence les risques permanents associés aux cryptomonnaies et au développement de logiciels. Alors que les cybercriminels continuent d'évoluer dans leurs tactiques, il est crucial pour les développeurs et les utilisateurs de rester vigilants et d'adopter les meilleures pratiques pour protéger leurs actifs numériques. Sources Un logiciel malveillant d'usurpation d'adresse Bitcoin pour MacOS améliore la furtivité, ForkLog.
0 0.0 20par ToTo BugelmanDébutant.jpeg)
SécuritéLe CTO de Lightning Labs aborde les préoccupations de sécurité des nœuds suite à une compromission utilisateur
Le directeur technique de Lightning Labs, Olaoluwa Osuntokun, a répondu aux préoccupations récentes concernant un potentiel bug de sécurité dans le Lightning Network. Suite à des rapports alarmants sur une vulnérabilité qui pourrait permettre de vider les fonds des nœuds Lightning, Osuntokun a clarifié que le problème semble provenir d'une machine utilisateur compromise plutôt que d'une faille dans le Lightning Network Daemon (LND) lui-même. Points Clés Le directeur technique de Lightning Labs, Olaoluwa Osuntokun, minimise un bug de sécurité signalé, l'attribuant à une compromission de la machine utilisateur. Les utilisateurs sont invités à mettre à jour les dernières versions de LND et de Lightning Terminal pour réduire les risques. Le Lightning Network détient actuellement une capacité de 5 145 BTC, évaluée à environ 500 millions de dollars. Contexte de l'Incident Le 19 février, le cofondateur de Satoshi Labs, Pavol Rusnak, a tiré la sonnette d'alarme sur les réseaux sociaux à propos d'un bug affectant les utilisateurs utilisant des versions obsolètes du Lightning Network Daemon (LND) et de Lightning Terminal. Il a exhorté les utilisateurs à mettre à jour immédiatement, avertissant que des voleurs exploitaient des vulnérabilités qui avaient été corrigées dans des mises à jour récentes. Pavol Rusnak Cependant, Osuntokun a répondu en déclarant que le bug signalé ne semble pas être un problème inhérent à LND. Il a plutôt souligné que le problème provenait probablement d'une machine utilisateur compromise, suggérant que la sécurité des utilisateurs individuels est primordiale pour prévenir de tels incidents. Olaoluwa Osuntokun Importance de la Mise à Jour des Logiciels À la lumière de cet incident, les utilisateurs sont fortement encouragés à : Mettre à Jour vers les Dernières Versions : Assurez-vous d'utiliser la version 0.18.5 ou plus récente de LND et la version 0.14.1 ou plus récente de Lightning Terminal. Surveiller Régulièrement les Mises à Jour de Sécurité : Restez informé des derniers correctifs de sécurité et mises à jour de Lightning Labs. Mettre en Œuvre de Solides Pratiques de Sécurité : Utilisez des mots de passe forts, activez l'authentification à deux facteurs et vérifiez régulièrement tout accès non autorisé à vos systèmes. Contexte Sécuritaire Plus Large Cet incident n'est pas isolé. Une semaine auparavant, une autre vulnérabilité potentielle avait été signalée concernant l'implémentation de la signature ECDSA (Elliptic Curve Digital Signature Algorithm), qui pourrait exposer des clés privées si certaines conditions étaient réunies. Les experts en sécurité ont réitéré l'importance de maintenir les portefeuilles à jour et de suivre les meilleures pratiques pour éviter de telles vulnérabilités. GitHub Conclusion Alors que le Lightning Network continue de croître en tant que solution essentielle pour l'évolutivité de Bitcoin, la sécurité de ses utilisateurs reste une priorité absolue. L'incident récent rappelle l'importance de la vigilance et des mesures proactives pour protéger les actifs numériques. Les utilisateurs sont encouragés à rester informés et à prendre les précautions nécessaires pour protéger leurs fonds dans ce paysage en constante évolution de la sécurité des cryptomonnaies. Sources Le directeur technique de Lightning Labs minimise un bug de sécurité des nœuds, citant un utilisateur compromis, Cointelegraph.
0 0.0 23par ToTo BugelmanDébutant.jpeg)
SécuritéUne exploitation massive de Cardex entraîne une perte de 400 000 Ether à travers des milliers de portefeuilles
Les développeurs d'Abstract rapportent qu'un exploit majeur de Cardex qui a affecté 9 000 portefeuilles a entraîné le vol d'environ 400 000 $ en ETH. Cet incident soulève de sérieuses préoccupations concernant les mesures de sécurité en place au sein des plateformes de finance décentralisée (DeFi) et les vulnérabilités potentielles auxquelles les utilisateurs sont confrontés. Points Clés Perte Totale : Environ 400 000 $ en Ether ont été volés. Portefeuilles Affectés : Plus de 9 000 portefeuilles ont été compromis. Préoccupations de Sécurité : L'incident met en lumière les vulnérabilités des plateformes DeFi. Détails de l'Incident L'exploitation a été découverte lorsque des utilisateurs ont commencé à signaler des transactions non autorisées depuis leurs portefeuilles. Les premières enquêtes ont révélé que les attaquants avaient exploité une vulnérabilité dans le contrat intelligent de Cardex, leur permettant de vider les fonds de plusieurs portefeuilles simultanément. Méthode d'Attaque : Les attaquants ont utilisé une méthode sophistiquée pour exploiter le contrat intelligent, qui n'a pas encore été entièrement divulguée. Durée : L'exploitation s'est produite sur une courte période, entraînant des pertes rapides pour les utilisateurs. Réponse de Cardex À la suite de l'exploitation, Cardex a publié une déclaration reconnaissant la violation et assurant aux utilisateurs qu'ils enquêtent minutieusement sur l'affaire. Ils ont promis d'améliorer leurs mesures de sécurité pour prévenir de futurs incidents. Enquête : Cardex travaille actuellement avec des experts en cybersécurité pour analyser la violation et identifier les vulnérabilités. Support aux Utilisateurs : La plateforme a mis en place un canal de support pour les utilisateurs affectés afin de signaler leurs pertes et demander de l'aide. Cardex Sources Attention Requise ! | Cloudflare, The Block.
0 0.0 29par ToTo BugelmanDébutant