Rédigées et classées par la communauté. Un algorithme résistant à la manipulation fait remonter l’essentiel.
Le compte officiel X de la Fondation Cardano a récemment été compromis, entraînant la publication de liens frauduleux qui ont été rapidement supprimés. Cet incident soulève des inquiétudes concernant la sécurité des comptes de médias sociaux associés aux organisations de cryptomonnaie et les risques potentiels pour leurs abonnés. Points Clés Le compte X de la Fondation Cardano a été piraté. Des liens frauduleux ont été publiés mais supprimés peu après. L'incident met en évidence les vulnérabilités de la sécurité des médias sociaux pour les organisations de cryptomonnaie. Vue d'Ensemble de l'Incident La violation du compte X de la Fondation Cardano s'est produite le, alarmant les abonnés et la communauté plus large des cryptomonnaies. Les hackers ont profité de la portée du compte pour diffuser des liens frauduleux, ciblant potentiellement des utilisateurs non avertis. Réponse Immédiate Dès la découverte du piratage, la Fondation Cardano a agi rapidement pour supprimer les liens frauduleux. L'organisation a également publié une déclaration pour informer ses abonnés de la violation et leur a conseillé d'éviter de cliquer sur des liens suspects qui auraient pu être partagés pendant l'incident. Implications pour les Organisations de Cryptomonnaie Ce événement souligne l'importance de mesures de sécurité robustes pour les organisations de cryptomonnaie sur les plateformes de médias sociaux. Voici quelques implications clés : Protocoles de Sécurité Accrus : Les organisations doivent mettre en œuvre des protocoles de sécurité plus stricts pour protéger leurs comptes contre les accès non autorisés. Éducation des Utilisateurs : Éduquer les utilisateurs sur les risques des escroqueries et comment identifier les liens frauduleux est crucial. Surveillance Régulière : Une surveillance continue des comptes de médias sociaux peut aider à détecter les activités suspectes tôt. Réaction de la Communauté La communauté des cryptomonnaies a réagi rapidement à la nouvelle du piratage. De nombreux utilisateurs ont exprimé leurs préoccupations sur diverses plateformes, soulignant la nécessité de meilleures pratiques de sécurité au sein de l'industrie. Certains utilisateurs ont partagé leurs expériences avec des escroqueries similaires, mettant en évidence la menace continue posée par les cybercriminels.
Le 6 décembre, un utilisateur de cryptomonnaie connu sous le nom de "LeftsideEmiri" sur X a partagé qu'il avait perdu 300 000 $ après avoir interagi avec un lien de réunion de travail frauduleux. Dans un fil de discussion, l'individu a décrit l'incident comme une attaque d'ingénierie sociale, en soulignant qu'il n'avait approuvé ni signé aucune transaction. Points Clés Un utilisateur de cryptomonnaie a perdu 300 000 $ en raison d'une escroquerie de phishing impliquant un lien de réunion de travail malveillant. La victime a reçu un message direct contenant un lien vers une réunion KakaoTalk. L'attaquant a transféré les fonds volés vers un portefeuille lié à l'échange de cryptomonnaie BingX. Les experts en cybersécurité avertissent d'une augmentation des menaces de phishing dans l'espace crypto. 300K $ Perdus Dans L'Attaque "Je pensais que cela ne m'arriverait jamais, mais c'est arrivé," a écrit l'utilisateur, révélant qu'il avait perdu 300 000 $ provenant de plusieurs portefeuilles. Selon la victime, l'incident a commencé lorsqu'elle a reçu un message direct sur X contenant un lien KakaoTalk, une plateforme de messagerie populaire, pour une discussion de partenariat prévue. L'utilisateur a expliqué qu'il avait cliqué sur le lien, qui semblait non fonctionnel, ce qui l'a conduit à le considérer comme inoffensif. Cependant, il pense maintenant qu'il a secrètement installé un logiciel malveillant qui a compromis ses portefeuilles numériques. Les portefeuilles affectés comprennent une adresse Ethereum et une adresse Solana, ainsi que plusieurs autres qui ont également été vidés. L'attaquant, identifié par le nom d'utilisateur "0xQwerky" sur X, aurait transféré les fonds volés vers un portefeuille lié à l'échange de cryptomonnaie BingX. LeftsideEmiri a appelé l'échange à intervenir et à potentiellement récupérer les actifs volés. "Si quelqu'un peut aider de quelque manière que ce soit, c'est grandement apprécié," a supplié l'utilisateur. Il a également averti la communauté crypto d'éviter de cliquer sur des liens d'entretien d'embauche ou de faire confiance à des messages non sollicités sur les plateformes sociales. Les Experts Avertissent D'une Augmentation Des Menaces De Phishing L'incident survient alors que les analystes en cybersécurité prévoient une augmentation des escroqueries de phishing en cryptomonnaie durant le mois de décembre. Selon la société de sécurité Web3 Scam Sniffer, les attaques de phishing en novembre ont entraîné des pertes de près de 9,4 millions de dollars, avec plus de 9 200 investisseurs touchés. Un cas notable a impliqué une victime perdant 661 000 $ en stETH en quelques minutes, que la société a décrit comme le "tip of the iceberg". La plateforme a averti que les signatures blockchain malveillantes continuent de représenter la plus grande menace pour les utilisateurs de crypto. Les escrocs utilisent ces techniques pour tromper les gens en leur faisant signer des transactions frauduleuses, leur accordant un contrôle total sur les portefeuilles des victimes et entraînant des pertes financières substantielles. En janvier 2024, une escroquerie de phishing a entraîné le vol de 4,2 millions de dollars en aEthWETH et aEthUNI. Les attaquants ont manipulé les autorisations ERC-20 pour contourner les alertes de sécurité et accéder aux fonds de la victime. Une exploitation plus récente en octobre a vu un investisseur crypto perdre 15 079 fwdETH, d'une valeur d'environ 36 millions de dollars, dans une escroquerie de phishing par permis. Selon Scam Sniffer, le mauvais acteur a trompé l'individu en lui faisant signer une signature malveillante, obtenant un accès illimité à ses fonds. Sources Un Utilisateur De Crypto Perd 300K $ Dans Une Escroquerie De Phishing Via Un Lien De Réunion De Travail Malveillant, CryptoPotato.
Le lancement récent du memecoin Hawk Tuah (HAWK) de Haliey Welch a suscité la controverse, avec des allégations de délit d'initié et de manipulation de marché suite à une chute dramatique de 91 % en quelques heures. Alors que la situation évolue, des répercussions juridiques potentielles pèsent sur Welch et son équipe. Points Clés Le memecoin HAWK a été lancé le 4 décembre 2023, atteignant une capitalisation boursière maximale de 490 millions de dollars avant de s'effondrer. Les allégations incluent le délit d'initié, le sniping et l'extorsion de frais. Des experts juridiques suggèrent que Welch pourrait faire face à des accusations civiles et criminelles si elle est enquêtée par la SEC ou le DOJ. Vue d'Ensemble du Lancement de HAWK Le 4 décembre 2023, Haliey Welch a introduit le memecoin HAWK, qui a initialement grimpé à une capitalisation boursière stupéfiante de 490 millions de dollars. Cependant, en seulement trois heures, la valeur du token a chuté de 91 %, suscitant des interrogations et entraînant des allégations de jeu déloyal, y compris de délit d'initié et de manipulation de marché. Welch a publiquement nié ces allégations, affirmant qu'elle et son équipe n'avaient participé à aucune activité de délit d'initié. Malgré ses dénégations, la chute rapide de la valeur de HAWK a conduit à des spéculations sur l'intégrité du lancement. Implications Juridiques Si la Securities and Exchange Commission (SEC) des États-Unis ou le Department of Justice (DOJ) décide d'enquêter sur le lancement de HAWK, Welch et son équipe pourraient faire face à de sérieux défis juridiques. Les experts juridiques décrivent plusieurs accusations potentielles : Fraude sur les Valeurs Mobilières : Si HAWK est classé comme une valeur mobilière selon le test de Howey, la SEC pourrait poursuivre des accusations civiles pour fausse déclaration ou tromperie dans la vente du token. Fraude par Fil ou Blanchiment d'Argent : Le DOJ pourrait envisager des accusations criminelles si des preuves de tromperie intentionnelle ou de mauvaise conduite financière sont trouvées. Délit d'Initié : Si l'équipe de Welch avait accès à des informations non publiques concernant le lancement du token, elle pourrait être examinée en vertu des lois sur la fraude ou la manipulation de marché. Allégations de Délit d'Initié Les allégations de délit d'initié proviennent de rapports selon lesquels un petit nombre d'adresses de portefeuille contrôlaient une part significative de l'offre de HAWK. Les données indiquent que plus de 80 adresses de portefeuille, qui n'avaient pas acheté le token, ont vendu leurs avoirs pour des bénéfices allant de 10 000 à 365 000 dollars peu après le lancement. Les experts juridiques soulignent que la classification de HAWK comme une valeur mobilière est cruciale pour déterminer la validité de ces allégations. Le délit d'initié implique généralement des transactions basées sur des informations matérielles et non publiques, ce qui pourrait entraîner de graves conséquences juridiques si cela est prouvé. Conséquences Potentielles Les conséquences pour Welch et son équipe pourraient être sévères si les allégations sont fondées. Les violations juridiques possibles incluent : Accusations de divulgation inadéquate Non-enregistrement en tant que courtier Activité de courtier-négociant non enregistrée Violations de la loi sur les conseillers en investissement Non-conformité avec les lois sur la lutte contre le blanchiment d'argent (AML) et la connaissance de votre client (KYC) Les pénalités pour fraude sur les valeurs mobilières peuvent aller de lourdes amendes à une peine de prison maximale de 25 ans, tandis que la manipulation de marché peut entraîner des amendes allant jusqu'à 5 millions de dollars et 20 ans de prison. Conclusion Alors que la situation évolue, l'avenir de Haliey Welch et de son memecoin HAWK reste incertain. Avec un contrôle accru de la part des organismes de réglementation et le potentiel d'actions en justice, il est impératif que Welch et son équipe cherchent rapidement des conseils juridiques. L'issue de cette affaire pourrait avoir des implications significatives pour le paysage plus large des cryptomonnaies, en particulier en ce qui concerne le traitement des memecoins et leur statut réglementaire aux États-Unis. Sources Accusations potentielles auxquelles Haliey Welch pourrait faire face si la SEC enquête sur le lancement de HAWK, Cointelegraph.
.jpg)
Cinq ressortissants sud-coréens ont été arrêtés aux Philippines pour avoir prétendument dirigé un système d'investissement en cryptomonnaie frauduleux qui a escroqué des victimes de plus de 2,9 millions de dollars. Le Bureau de l'immigration (BI) a mené l'opération suite à une demande du gouvernement sud-coréen, qui a sollicité de l'aide pour localiser et expulser les suspects. Détails de l'arrestation Les arrestations ont eu lieu le 16 novembre 2023, lorsque des agents de l'unité de recherche des fugitifs (FSU) du BI ont perquisitionné les résidences des suspects à Alabang, dans la ville de Muntinlupa. Les individus appréhendés étaient : Ha Doo-gyun, 25 ans Kim Jung-ho, 25 ans Lee Sun-yeob, 25 ans Kim Tae-min, 26 ans Yun Song-wook, 22 ans Selon le commissaire de l'immigration, Joel Anthony Viado, le groupe est accusé d'avoir dirigé un syndicat de fraude à grande échelle à travers un faux site web de cryptomonnaie. Ils auraient trompé des centaines de victimes en les incitant à investir plus de 4 milliards de wons (environ 2,9 millions de dollars) dans des projets frauduleux depuis le début de 2023. Procédures judiciaires Le gouvernement sud-coréen a demandé l'assistance du BI pour localiser les suspects, qui sont également sujets à des avis de recherche d'Interpol. Un mandat d'arrêt a été émis par le tribunal de district de Séoul le 14 septembre 2023. Les suspects font actuellement face à des accusations de fraude en Corée du Sud, et leur expulsion est en cours de traitement. Arrestations connexes Lors d'une opération distincte le 15 novembre 2023, les autorités de l'immigration ont appréhendé un autre fugitif sud-coréen, Park Suk-il, 57 ans, au Newport Mall dans la ville de Pasay. Park est recherché pour vol et avait précédemment été ordonné d'expulsion en février 2015 pour être un étranger indésirable. Il est accusé d'avoir volé des matériaux de construction d'une valeur de plus de 2,2 millions de wons (environ 1 576 dollars). Statut actuel Tous les six Sud-Coréens, y compris les cinq arrêtés pour l'escroquerie en cryptomonnaie et Park Suk-il, sont actuellement détenus dans l'établissement pénitentiaire du BI à Camp Bagong Diwa, dans la ville de Taguig, en attendant leur expulsion. Le BI continue de travailler en étroite collaboration avec les autorités sud-coréennes pour s'assurer que justice soit rendue et que les victimes de ces escroqueries soient reconnues et indemnisées dans la mesure du possible. Sources Le BI arrête 5 Sud-Coréens impliqués dans une escroquerie en cryptomonnaie, MSN.

Le 16 novembre 2024, l'écosystème Solana a été confronté à une violation de sécurité significative lorsque DEXX, un échange décentralisé (DEX) populaire pour le trading de memecoins, a été piraté. L'incident a été lié à plus de 8 600 portefeuilles Solana, entraînant des pertes estimées à près de 30 millions de dollars. Cet événement a soulevé des inquiétudes concernant les mesures de sécurité en place dans l'espace des cryptomonnaies, en particulier en ce qui concerne la gestion des clés privées et la protection des actifs des utilisateurs. Points Clés Le piratage de DEXX a eu lieu le 16 novembre 2024, affectant plus de 8 600 portefeuilles. Les pertes estimées dues à la violation ont atteint 30 millions de dollars. La plupart des victimes ont perdu moins de 10 000 dollars, mais une personne a perdu plus de 1 million de dollars. Le piratage met en évidence les vulnérabilités des modèles de garde centralisés. DEXX collabore avec des entreprises de sécurité et les forces de l'ordre pour les efforts de récupération. Que s'est-il passé pendant le piratage de DEXX ? La plateforme DEXX a été compromise en raison d'une faille de sécurité qui a permis aux pirates d'exploiter une fuite de clé privée. Cette violation a permis un accès non autorisé aux portefeuilles des utilisateurs, entraînant des pertes financières substantielles. Au départ, la perte estimée était de 21 millions de dollars, mais au fur et à mesure que les enquêtes avançaient, le chiffre a grimpé à environ 30 millions de dollars en raison des fluctuations de la valeur des tokens mèmes comme Shiba Inu et Dogecoin. L'impact sur les utilisateurs Le piratage a touché au moins 900 utilisateurs uniques, la majorité ayant perdu moins de 10 000 dollars. Cependant, l'incident a eu un impact dévastateur sur certaines personnes, un utilisateur signalant une perte dépassant 1 million de dollars. La société de sécurité SlowMist a joué un rôle clé dans l'identification des portefeuilles compromis et a publié une liste de plus de 8 620 adresses Solana liées au pirate. Vulnérabilités de sécurité exposées L'incident DEXX souligne les risques associés aux modèles de garde centralisés, où les plateformes contrôlent les clés privées des utilisateurs. Cette configuration, bien que pratique pour le trading, crée un point de défaillance unique qui peut être exploité par des pirates. La violation a suscité des discussions sur la nécessité de mesures de sécurité renforcées au sein de l'industrie des cryptomonnaies pour protéger plus efficacement les actifs des utilisateurs. Efforts de récupération en cours En réponse à l'attaque, DEXX a pris plusieurs mesures pour atténuer les dommages. La plateforme surveille activement les portefeuilles du pirate et a lancé des efforts pour geler les fonds volés. De plus, DEXX a proposé une prime pour les bugs et des récompenses en tokens pour le retour des actifs volés. Le directeur des opérations de DEXX a exprimé l'espoir que leurs actions aideront à compenser les utilisateurs affectés, bien que l'étendue de la récupération reste incertaine. Contexte plus large des piratages de cryptomonnaies Le piratage de DEXX fait partie d'une tendance préoccupante dans l'espace des cryptomonnaies, où les violations de sécurité sont devenues de plus en plus courantes. Rien qu'en novembre 2024, les pirates ont volé environ 71 millions de dollars lors de divers incidents, contribuant à un total de près de 1,5 milliard de dollars de pertes pour l'année. Cela souligne l'urgence d'améliorer les protocoles de sécurité et l'éducation des utilisateurs pour prévenir de futures attaques. Alors que le paysage des cryptomonnaies continue d'évoluer, le piratage de DEXX sert de rappel frappant des vulnérabilités qui existent et de l'importance de protéger les actifs numériques. Les utilisateurs sont encouragés à rester vigilants et à adopter les meilleures pratiques pour sécuriser leurs portefeuilles et leurs clés privées. Sources Le piratage de DEXX à 30 millions de dollars affecte plus de 8 600 portefeuilles Solana - Altcoin Buzz, Altcoin Buzz. Plus de 8 600 portefeuilles Solana liés au pirate de DEXX : SlowMist, Cryptonews. Plus de 8,6K portefeuilles Solana liés au pirate de DEXX de 21 millions de dollars, Cointelegraph.
Le secteur des cryptomonnaies a connu une baisse notable des pertes en novembre 2024, avec un total de 71 millions de dollars signalés volés lors de 26 incidents. Ce chiffre représente la deuxième plus faible perte mensuelle de cette année, montrant une amélioration significative par rapport à l'année précédente, où les pertes ont dépassé 343 millions de dollars. Points clés Les pertes de novembre 2024 se sont élevées à 71 millions de dollars, soit une diminution de 79 % par rapport à novembre 2023. La chaîne BNB a été la blockchain la plus ciblée, représentant près de 47 % des pertes totales. Les piratages ont été la principale cause des pertes, avec 70,99 millions de dollars perdus lors de 24 incidents. Les échanges centralisés (CEX) ont représenté presque 50 % des pertes totales liées aux cryptomonnaies en 2024. Aperçu des pertes de novembre Selon les données de la société de sécurité blockchain Immunefi, l'industrie crypto a enregistré une perte cumulée de 1,48 milliard de dollars en raison des piratages et des rug pulls, ce qui représente une diminution de 15 % par rapport aux 1,7 milliard de dollars perdus pendant la même période en 2023. Le mois de novembre a vu à lui seul un total de 26 incidents, avec deux événements majeurs contribuant de manière significative aux pertes globales. Le projet DeFi Thala Labs a subi une perte stupéfiante de 25,5 millions de dollars, tandis que le terminal de trading de memecoins DEXX a perdu 21 millions de dollars. Notamment, tous les incidents signalés en novembre étaient liés aux plateformes de finance décentralisée (DeFi), marquant un changement par rapport aux tendances précédentes où la finance centralisée (CeFi) était souvent la cible principale. Répartition des pertes par blockchain La répartition des pertes à travers diverses blockchains en novembre 2024 est la suivante : Chaîne BNB : 14 incidents (46,7 % des pertes totales) Ethereum : 9 incidents (30 % des pertes totales) Solana, Polygon, Fantom, Avalanche, Arbitrum, Aptos : 1 incident chacun (3,3 % des pertes totales) Ces données indiquent une tendance croissante des attaques sur les plateformes DeFi, qui ont représenté 100 % des fonds perdus en novembre. Échanges centralisés sous siège En 2024, les échanges centralisés sont devenus une cible significative pour les hackers, représentant près de 50 % des pertes totales liées aux cryptomonnaies. Les pertes liées aux CEX ont atteint 724 millions de dollars, la plus grande part des attaques sur les plateformes centralisées depuis 2021. Cette tendance alarmante met en évidence les vulnérabilités présentes dans les systèmes centralisés, en particulier celles découlant de portefeuilles chauds compromis. Le rapport d'Immunefi a noté qu'une seule attaque sur l'échange indien WazirX en juillet a entraîné une perte stupéfiante de 235 millions de dollars, soulignant le potentiel de dommages financiers significatifs dans les échanges centralisés. Sources Les hackers de crypto et les rug pullers volent 71 021 500 $ en novembre avec la chaîne BNB émergeant comme la principale cible - The Daily Hodl, The Daily Hodl. Les pertes crypto atteignent le deuxième niveau le plus bas de 71 millions de dollars en novembre 2024, CryptoSlate.
Scroll, le réseau de couche 2 d'Ethereum, a récemment été accusé d'orchestrer un lancement de jeton prédateur lors de son événement d'airdrop en octobre. Dans une réponse publiée le 28 novembre, la co-fondatrice Sandy Peng a rejeté ces allégations comme infondées et a souligné l'engagement de l'entreprise à répondre aux retours de la communauté. Points Clés La co-fondatrice de Scroll, Sandy Peng, réfute les allégations de pratiques prédateurs lors du récent airdrop. L'entreprise se restructure et prévoit un airdrop de suivi, Session 2. Les allégations sont apparues après que le prix du jeton SCR a chuté de manière significative le jour de son lancement. Contexte de la Controverse de l'Airdrop Le 22 octobre, Scroll a lancé son jeton natif, SCR, qui a été accueilli avec controverse. L'airdrop a été critiqué pour avoir prétendument favorisé un groupe sélectionné de grands investisseurs, souvent appelés "baleines". Cela a conduit à des accusations de dumping de jetons par des membres de l'équipe dirigeante, ce qui a encore alimenté le mécontentement parmi les participants. Le jeton SCR a connu une chute de prix dramatique de 32 % lors de son premier jour de négociation, soulevant des inquiétudes quant à l'équité du processus d'airdrop. De nombreux membres de la communauté ont exprimé leur mécontentement, en particulier concernant les grandes allocations données à certains portefeuilles. Réponse de la Communauté et Actions de l'Entreprise Face à la réaction négative, Sandy Peng a déclaré que Scroll avait réfléchi aux retours de la communauté. L'entreprise est actuellement en restructuration pour s'aligner sur sa prochaine phase de développement, qui comprend le prochain airdrop de la Session 2. Peng a reconnu la nécessité d'amélioration, déclarant : "Avec le recul, retirer les Marks pour plus de clarté aurait été mieux. Leçon apprise." Cela indique une volonté de s'adapter et de répondre aux préoccupations de la communauté. Allégations des Concurrents La controverse entourant l'airdrop de Scroll a été exacerbée par des commentaires de Rushi Manche, co-fondateur de Movement Labs, un développeur de blockchain rival. Manche a qualifié Scroll de "probablement l'un des pires acteurs de l'espace" et a accusé l'équipe de dumping de jetons dans leurs propres portefeuilles. En réponse, Peng a clarifié que Scroll avait alloué une quantité négligeable de Marks—points utilisés pour déterminer les allocations d'airdrop—à ses propres portefeuilles. L'objectif principal était d'utiliser les allocations SCR pour fournir de la liquidité aux échanges décentralisés (DEX). Avenir du Jeton SCR Scroll a exposé sa vision pour le jeton SCR, déclarant qu'il servira de mécanisme de gouvernance principal et évoluera en un jeton utilitaire à mesure que la plateforme deviendra plus décentralisée. L'offre totale de SCR est plafonnée à 1 milliard, avec des allocations désignées à diverses fins : 15% pour les airdrops 35% pour la croissance de l'écosystème 17% pour les investisseurs 10% pour la Fondation Scroll 23% pour les contributeurs Le Paysage Concurrentiel Scroll opère comme un rollup à connaissance nulle (ZK), en concurrence avec d'autres solutions de couche 2 comme ZKsync Era et Starknet. Les ZK-rollups devraient devenir les solutions de mise à l'échelle dominantes pour Ethereum, car ils offrent une finalisation des transactions plus rapide par rapport aux rollups optimistes, qui peuvent prendre des jours pour régler les transactions. À mesure que le paysage crypto évolue, la capacité de Scroll à naviguer dans ces défis et à maintenir la confiance de la communauté sera cruciale pour son succès à long terme. L'approche proactive de l'entreprise pour répondre aux préoccupations et restructurer ses opérations pourrait aider à restaurer la confiance parmi ses utilisateurs et investisseurs. Sources Scroll réfute les allégations d'airdrop 'prédateur', Cointelegraph.

Alors que le marché des cryptomonnaies continue de s'étendre, il est devenu une arme à double tranchant pour les investisseurs. Bien qu'il offre un potentiel de rendements élevés, il attire également des escrocs qui exploitent les non-initiés. Des incidents récents soulignent le besoin urgent de sensibilisation et de mesures réglementaires pour protéger les investisseurs. Points clés Une escroquerie récente a entraîné la perte de 425 000 $ d'économies de toute une vie pour une victime. Un gestionnaire d'investissement du Texas a illégalement investi 18,5 millions de dollars de fonds de clients dans des cryptomonnaies sans leur connaissance. Les autorités fédérales enquêtent activement et poursuivent des cas de fraude liés aux cryptomonnaies. L'escroquerie de l'Ohio : un conte d'avertissement En octobre 2023, un homme de l'Ohio est tombé victime d'une escroquerie sophistiquée en cryptomonnaie qui lui a coûté toutes ses économies. L'incident a commencé lorsqu'il a rencontré une fenêtre contextuelle sur son ordinateur avertissant d'un problème technique. Suivant les instructions, il a appelé un numéro fourni dans la fenêtre contextuelle, où des escrocs ont faussement affirmé que son compte de retraite avait été compromis. Les escrocs l'ont convaincu que des fonds étaient transférés vers divers endroits, y compris la Chine et un casino de Las Vegas. Dans un moment de panique, il leur a accordé un accès à distance à son ordinateur, leur permettant sans le savoir de contrôler ses comptes financiers. Au fil du temps, ils ont siphonné 425 000 $, les convertissant en Tether (USDT), une stablecoin populaire. Réponse fédérale et efforts de récupération Les enquêteurs fédéraux ont utilisé l'analyse de la blockchain pour retracer les fonds volés. Le 31 juillet 2024, ils ont exécuté un mandat de saisie, récupérant les jetons USDT volés et les transférant vers un portefeuille contrôlé par le gouvernement. Le bureau du procureur des États-Unis pour le district nord de l'Ohio a déposé une plainte civile de confiscation pour saisir les fonds récupérés, visant à indemniser la victime. L'affaire souligne l'importance de la vigilance dans l'espace crypto, alors que le FBI continue d'enquêter sur des schémas de fraude similaires à travers le pays. L'affaire du gestionnaire d'investissement du Texas Dans un autre cas alarmant, Khalid Parekh, un gestionnaire d'investissement du Texas, a illégalement dirigé 18,5 millions de dollars de fonds de clients vers des cryptomonnaies sans leur connaissance. D'août 2021 à août 2022, il a sollicité des investissements de 373 clients, ciblant principalement des membres de la communauté musulmane. Parekh a faussement affirmé qu'il générait des rendements grâce à des investissements conventionnels tout en allouant secrètement des fonds à des plateformes de prêt en crypto. La SEC est intervenue, entraînant une amende de 100 000 $ et le retour des fonds des clients avec les intérêts promis. Ce cas met en évidence la nécessité de transparence et de pratiques éthiques dans la gestion des investissements. Le besoin de surveillance réglementaire L'augmentation des escroqueries en cryptomonnaies a suscité des appels à des réglementations plus strictes pour protéger les investisseurs. Alors que la SEC continue de sévir contre les activités frauduleuses, la communauté crypto espère un environnement réglementaire plus équilibré. Les cas récents rappellent les risques associés à l'investissement dans les cryptomonnaies et l'importance de la diligence raisonnable. Conclusion La prévalence croissante des escroqueries en cryptomonnaies pose des risques significatifs pour les investisseurs, en particulier ceux qui manquent d'expérience. À mesure que le marché évolue, les stratégies pour lutter contre la fraude doivent également évoluer. La sensibilisation, l'éducation et les mesures réglementaires sont essentielles pour protéger les intérêts des investisseurs dans ce paysage en rapide évolution. Sources Un homme de l'Ohio perd ses économies dans une escroquerie crypto de 425 000 $—Voici comment cela s'est passé, Bitcoinist. Un gestionnaire d'investissement du Texas a illégalement dirigé 18 millions de dollars de fonds de clients vers des cryptos, selon la SEC – DL News, DL News.

La plateforme de science décentralisée Pump Science a présenté des excuses publiques après qu'une violation de sécurité significative a conduit à la création de jetons frauduleux. L'incident a été attribué à une clé privée divulguée sur GitHub, ce qui a permis à un hacker d'exploiter le profil de la plateforme et de générer des jetons non autorisés. Points clés La clé privée de Pump Science a été divulguée sur GitHub, entraînant la création de jetons frauduleux. L'entreprise a changé le nom de son profil pour éviter d'autres escroqueries. Un partenariat avec la société de sécurité blockchain Blockaid a été établi pour une protection future. Vue d'ensemble de l'incident Le 27 novembre, lors d'une session de questions-réponses (AMA), Benji Leibowitz de Pump Science a reconnu la gravité de la situation, déclarant : "Nous ne voulons pas minimiser à quel point cela a été une erreur." Il a souligné que l'entreprise ne lancerait plus jamais de jetons sur le profil compromis de Pump.fun. La violation s'est produite lorsque les clés privées liées au profil Pump.fun ont été accidentellement exposées sur GitHub. Cette négligence a permis à un attaquant connu de créer des jetons frauduleux, y compris Urolithin B jusqu'à Urolithin E ($URO) et Cocaïne ($COKE). En réponse, Pump Science a exhorté les utilisateurs à éviter tout nouveau jeton lancé depuis le profil compromis, précisant que ces jetons n'avaient pas été créés par leur équipe. Mesures de réponse Pour atténuer les conséquences de cet incident, Pump Science a pris plusieurs mesures immédiates : Changement de nom de profil : Le profil Pump.fun a été renommé en "dont_trust" pour dissuader les utilisateurs d'acheter des jetons frauduleux. Partenariat avec Blockaid : L'entreprise s'est associée à la société de sécurité blockchain Blockaid pour surveiller et signaler tout nouveau mint provenant de l'adresse compromise. Audit et améliorations de sécurité : Pump Science prévoit de réaliser un audit complet de son interface et de mettre en œuvre un programme de récompense pour les bugs pour les tests de pénétration. Les futurs lancements de jetons n'auront lieu qu'après des audits approfondis de l'application et des contrats intelligents. Blâme et responsabilité Pump Science a partiellement attribué la fuite à BuilderZ, une entreprise de logiciels basée sur Solana, qui a accidentellement laissé la clé privée du portefeuille développeur dans son code GitHub. Cependant, l'entreprise a précisé que l'attaquant ne pouvait pas être BuilderZ, car la méthode utilisée pour amener les jetons sur la chaîne de Solana différait de leurs processus. Au lieu de cela, Pump Science soupçonne que le hacker pourrait être lié à un incident précédent impliquant James Pacheco, un fondateur de la plateforme de tokenisation de matières premières basée sur Solana "elmnts". Perspectives d'avenir En regardant vers l'avenir, Pump Science vise à restaurer la confiance des utilisateurs et à améliorer ses protocoles de sécurité. L'entreprise s'engage à s'assurer que de nouveaux jetons ne seront lancés qu'après l'achèvement d'audits complets, avec l'espoir d'avoir ces mesures en place d'ici la saison des fêtes. Pump Science se spécialise dans le commerce de jetons associés aux médicaments de longévité, avec ses offres actuelles étant Rifampicine (RIF) et Urolithin A (URO). Ces jetons ont des capitalisations boursières de 85,6 millions de dollars et 37,2 millions de dollars, respectivement, selon les données de CoinGecko. La Rifampicine est principalement utilisée pour traiter la tuberculose, tandis que l'Urolithin A est reconnue pour ses avantages potentiels pour la santé en tant que complément alimentaire. Alors que le secteur de la science décentralisée continue d'évoluer, des incidents comme celui-ci soulignent l'importance cruciale de la sécurité et de la transparence dans l'espace blockchain. Sources Énorme 'erreur' — Pump Science s'excuse après une vague de jetons frauduleux, Cointelegraph.
Le ministère de la Justice des États-Unis (DOJ) a pris des mesures significatives contre la cybercriminalité en fermant le marché PopeyeTools, un centre connu pour les activités illégales impliquant des données financières volées. Cette action s'inscrit dans l'effort plus large du DOJ pour lutter contre les marchés frauduleux qui exploitent les monnaies numériques. Dans cette opération, le DOJ a réussi à récupérer 283 000 $ en cryptomonnaie, démontrant ainsi son engagement à lutter contre les cybercriminels et à protéger les victimes. Points clés Le DOJ a fermé PopeyeTools, un site majeur de vente d'informations de cartes de crédit volées. Trois individus liés au site font face à de graves accusations criminelles pour leur rôle dans la cybercriminalité. L'opération a abouti à la récupération de 283 000 $ en cryptomonnaie, mettant en avant les efforts du DOJ pour récupérer des actifs volés. Le DOJ ferme PopeyeTools, récupère 283K $ en crypto Le DOJ a fermé le marché PopeyeTools, Le ministère de la Justice des États-Unis (DOJ) a réussi à [fermer PopeyeTools](https://www.binance.com/en/square/post/16285207288729), un marché en ligne notoire connu pour la cybercriminalité. Cette opération a conduit à l'arrestation de trois individus impliqués dans la gestion du site, qui était infâme pour la vente d'informations de cartes de crédit volées et d'outils de fraude. Le DOJ a saisi environ [283 000 $ en cryptomonnaie](https://cryptorank.io/news/feed/9609b-terra-luna-luna-may-climb-to-above-100-according-to-analyst) liés à ces activités illégales. Aperçu des opérations de PopeyeTools PopeyeTools a été créé en 2016 et est rapidement devenu un centre pour les cybercriminels. Le site offrait : Données financières volées Outils de fraude Services de vérification de cartes de crédit volées Cette plateforme aurait affecté plus de 227 000 victimes, générant des revenus significatifs grâce à ses opérations illicites. Impact sur les victimes et la cybercriminalité L'impact de PopeyeTools sur les victimes a été sévère, car de nombreuses personnes ont perdu leurs informations financières et ont été confrontées à des vols d'identité. Les actions du DOJ sont une étape cruciale dans la lutte contre la cybercriminalité et la protection des victimes potentielles contre la fraude future. La fermeture de PopeyeTools marque une victoire significative dans la lutte contre la cybercriminalité, démontrant l'engagement du DOJ à cibler les activités illégales en ligne. PopeyeTools : un centre d'activité cybercriminelle Aperçu des opérations de PopeyeTools PopeyeTools a été créé en 2016 et est rapidement devenu un marché en ligne populaire pour les cybercriminels. Il offrait une variété de services illégaux, y compris : Vente de données financières volées, telles que des informations de cartes de crédit. Fourniture d'outils pour commettre des fraudes. Offre de services pour vérifier l'authenticité des cartes volées. Le site aurait servi plus de 227 000 victimes et généré plus de 1,7 million de dollars de revenus. Ce succès était en partie dû à sa promesse de remplacer les cartes volées invalides, ce qui a attiré de nombreux clients impliqués dans la cybercriminalité. Impact sur les victimes et la cybercriminalité L'impact de PopeyeTools sur les victimes a été significatif. De nombreuses personnes ont perdu leurs informations financières, entraînant : Vol d'identité. Pertes financières. Stress émotionnel. Le marché a également contribué à une augmentation de la cybercriminalité, car il a fourni une plateforme pour que les criminels se connectent et partagent des ressources. L'existence de telles plateformes met en évidence les défis continus auxquels les forces de l'ordre sont confrontées dans la lutte contre la cybercriminalité. Dans l'ensemble, PopeyeTools a joué un rôle crucial dans l'écosystème cybercriminel, facilitant l'exploitation des victimes et la réalisation d'activités illégales. Saisies de domaines et récupération d'actifs crypto Détails des saisies de domaines Pour démanteler efficacement les opérations de PopeyeTools, les autorités américaines ont exécuté une série de saisies de domaines. Elles ont pris le contrôle de plusieurs domaines clés, y compris : www.PopeyeTools.com www.PopeyeTools.co.uk www.PopeyeTools.to Ces domaines étaient cruciaux pour les utilisateurs engagés dans des activités cybercriminelles, servant de points d'accès principaux au marché. Importance de la récupération de crypto En plus des saisies de domaines, le DOJ a réussi à récupérer environ 283 000 $ en cryptomonnaie liés aux activités illicites de PopeyeTools. Cette récupération souligne l'importance de cibler les actifs financiers des cybercriminels. Type d'actif Montant récupéré Objectif Cryptomonnaie 283 000 $ Interruption des opérations de cybercriminalité La récupération de ces fonds est une étape significative dans la lutte contre la cybercriminalité, démontrant que les forces de l'ordre peuvent tracer et récupérer des actifs numériques volés. Les actions entreprises par le DOJ envoient un message fort selon lequel les cybercriminels ne peuvent pas se cacher derrière l'anonymat de la cryptomonnaie. Grâce à ces efforts, les autorités visent à dissuader les futures activités cybercriminelles et à protéger les victimes potentielles contre les préjudices financiers.

Le président de la Securities and Exchange Commission (SEC) des États-Unis, Gary Gensler, a annoncé sa démission, effective le 20 janvier 2025, coïncidant avec l'inauguration de Donald Trump pour un second mandat. Gensler, connu pour sa position ferme sur l'industrie des cryptomonnaies, ne restera pas commissaire, marquant un changement significatif dans l'approche de la SEC envers les actifs numériques. Points clés Gary Gensler démissionnera en tant que président de la SEC le 20 janvier 2025, le jour de l'inauguration de Trump. Son départ signale un potentiel changement dans les politiques réglementaires envers les cryptomonnaies. Le mandat de Gensler a été marqué par des actions d'application agressives contre les grandes entreprises de cryptomonnaies. Trump devrait nommer un successeur plus favorable aux cryptomonnaies. Le mandat de Gensler à la SEC Gary Gensler a pris la tête de la SEC en avril 2021, apportant avec lui une richesse de connaissances acquises en tant que professeur au MIT, où il a enseigné la technologie blockchain. Son leadership a été caractérisé par une approche rigoureuse de la régulation du marché des cryptomonnaies en rapide evolution. Sous sa direction, la SEC a lancé plusieurs actions d'application très médiatisées contre des acteurs majeurs de l'espace crypto, y compris des échanges comme Binance et Coinbase. La philosophie réglementaire de Gensler a souligné la nécessité pour les entreprises de cryptomonnaies de s'enregistrer auprès de la SEC, arguant que de nombreux actifs numériques qualifient comme des valeurs mobilières selon les lois existantes. Cette position, cependant, a été critiquée par des participants de l'industrie qui affirmaient que le cadre réglementaire était flou et étouffait l'innovation. L'impact de la démission de Gensler La démission de Gensler devrait ouvrir la voie à un nouveau président de la SEC qui pourrait adopter une approche plus clémente envers l'industrie des cryptomonnaies. L'administration de Trump a indiqué un désir de revenir sur ce qu'elle perçoit comme la "croisade anti-crypto" de Gensler. Ce changement pourrait conduire à un environnement réglementaire plus favorable pour les entreprises de cryptomonnaies, qui ont longtemps recherché des directives plus claires. Les candidats potentiels pour succéder à Gensler incluent : Mark Uyeda : Commissaire actuel de la SEC connu pour une approche plus équilibrée de la réglementation. Hester Pierce : Une autre commissaire qui a été vocale sur la nécessité de réglementations plus claires et a critiqué les actions d'application agressives de la SEC. L'héritage de Gensler Malgré les controverses entourant son mandat, le leadership de Gensler a également vu des jalons significatifs pour le marché des cryptomonnaies. Notamment, il a supervisé l'approbation des premiers produits négociés en bourse (ETFs) Bitcoin et Ether, une mesure que beaucoup dans l'industrie ont considérée comme un pas vers l'acceptation grand public des actifs numériques. Cependant, la position réglementaire agressive de Gensler a conduit à une perception de la SEC comme un obstacle à l'innovation dans l'espace crypto. Son départ pourrait signaler une nouvelle ère pour la SEC, une ère qui pourrait favoriser la croissance et l'innovation dans le secteur des actifs numériques. Conclusion Alors que le paysage des cryptomonnaies continue d'évoluer, la démission de Gensler marque un moment décisif pour la SEC et l'industrie dans son ensemble. Avec une nouvelle administration prête à prendre ses fonctions, l'avenir de la réglementation des cryptomonnaies aux États-Unis reste incertain, mais le potentiel d'un environnement réglementaire plus accommodant est à l'horizon. Sources Le président de la SEC Gary Gensler devrait probablement démissionner après la victoire de Trump, MSN. Le président de la SEC Gary Gensler devrait probablement démissionner après la victoire de Trump, MSN. Le président de la SEC Gary Gensler démissionnera lorsque Trump reprendra la Maison Blanche - Decrypt, Decrypt. L'ennemi des cryptos et président de la SEC Gary Gensler démissionnera lorsque Trump prendra ses fonctions, CoinDesk.

Dans une alerte récente, Binance, la principale plateforme d'échange de cryptomonnaies au monde, a exprimé des inquiétudes concernant une augmentation des jetons frauduleux qui prétendent faussement être affiliés à sa plateforme. Cet avertissement survient à la suite d'une exploitation significative impliquant un faux jeton imitant le jeton ENA d'Ethena Labs, qui a entraîné une perte d'environ 290 000 $. Cet incident met en lumière les défis persistants en matière de sécurité et de confiance dans l'espace des cryptomonnaies. Points Clés Binance avertit les utilisateurs au sujet des faux jetons exploitant son nom. Un faux jeton Ethena Labs a été exploité pour 290 000 $ sur Binance Launchpool. L'incident souligne l'importance de vérifier l'authenticité des jetons. L'Incident Expliqué Le 29 mars 2024, un faux jeton qui ressemblait de près au jeton ENA légitime d'Ethena Labs a été exploité sur le Binance Launchpool. L'exploitation a drainé 480 jetons BNB, d'une valeur d'environ 290 000 $, quelques heures après le lancement du véritable jeton ENA pour le yield farming. La société de sécurité on-chain PeckShield a initialement signalé l'incident, identifiant à tort le faux jeton comme étant le légitime. La vulnérabilité qui a permis cette exploitation reste floue, entraînant de la confusion parmi les investisseurs et soulevant des questions sur les mesures de sécurité en place au sein de l'écosystème des cryptomonnaies. Le Contexte Plus Large Bien que la perte de 290 000 $ puisse sembler relativement petite par rapport à d'autres piratages très médiatisés, elle fait partie d'une tendance troublante dans l'industrie de la cryptomonnaie. Selon la société de sécurité blockchain Immunefi, plus de 200 millions de dollars en cryptomonnaies ont été perdus à cause de piratages et d'escroqueries rien que dans les deux premiers mois de 2024, marquant une augmentation de 15,4 % par rapport à la même période en 2023. Malgré une baisse signalée de la valeur totale volée lors des piratages de la finance décentralisée (DeFi), le nombre d'incidents a augmenté, indiquant que bien que l'ampleur des piratages individuels puisse diminuer, la fréquence des attaques est en hausse. La Réponse de Binance À la lumière de l'exploitation récente, Binance a émis un avertissement fort à sa communauté. La plateforme a souligné que les utilisateurs doivent être prudents avec les jetons non vérifiés et les a exhortés à effectuer des recherches approfondies avant de s'engager avec une cryptomonnaie. Les canaux officiels de Binance devraient être la principale source d'information concernant la légitimité des jetons. L'avertissement de la plateforme survient dans un contexte plus large d'activités frauduleuses dans l'espace crypto, où les hackers ciblent de plus en plus les utilisateurs non méfiants avec de faux jetons et des escroqueries. Binance a encouragé les utilisateurs à signaler toute activité suspecte pour aider à maintenir l'intégrité de l'écosystème des cryptomonnaies. Conclusion L'exploitation récente impliquant un faux jeton Ethena Labs sert de rappel frappant des vulnérabilités présentes sur le marché des cryptomonnaies. Alors que l'industrie continue d'évoluer, l'importance de la sécurité et de la diligence raisonnable ne peut être surestimée. Les utilisateurs sont invités à rester vigilants et informés pour se protéger contre d'éventuelles escroqueries et pertes financières. Sources Un faux jeton copie Ethena Labs, exploité pour 290K $ sur Binance Launchpool, Crypto Briefing. Faux jeton Ethena Labs exploité pour 290K $ sur Binance Launchpool, Cointelegraph. Le faux jeton ENA d'Ethena Labs exploité, drainant 290K $ : Rapport, Cryptonews. Avertissement : Les hackers falsifient USDT sur les dépôts TON au milieu des nouvelles de Binance, U.Today. Binance avertit des faux jetons exploitant son nom – News Bytes Bitcoin News, Bitcoin.com News.
Les escroqueries de phishing liées aux cryptomonnaies sont en hausse, un escroc effronté se vantant de gagner des revenus hebdomadaires à cinq chiffres en se faisant passer pour le support de Coinbase et en ciblant des cadres supérieurs de l'industrie des cryptomonnaies. Cette tendance alarmante met en évidence les vulnérabilités auxquelles même les individus les plus riches dans l'espace crypto sont confrontés. Points Clés Les escrocs ciblent des cadres supérieurs dans le domaine des cryptomonnaies, y compris des PDG et des directeurs financiers. L'escroc prétend gagner un minimum de 10 000 $ par semaine, avec des pics atteignant 35 000 $. Ils utilisent des données divulguées et des techniques sophistiquées pour exécuter leurs attaques de phishing. Plus de 127 millions de dollars ont été volés au cours du troisième trimestre de 2023 en raison d'attaques de phishing liées aux cryptomonnaies. Les Prétentions de l'Escroc Lors d'une conversation récente avec Nick Neuman, PDG de Casa, un fournisseur de solutions de garde autonome, un escroc a révélé la nature lucrative de ses opérations. Lorsqu'on lui a demandé ses revenus, l'escroc a déclaré : "Nous gagnons un minimum de cinq chiffres par semaine. Nous avons atteint 35K il y a deux jours ; nous le faisons pour une raison, il y a de l'argent à gagner là-dedans." L'escroc a détaillé ses méthodes, expliquant qu'il cible spécifiquement des individus ayant des ressources financières significatives. "Nous ciblons des PDG, des directeurs financiers, des ingénieurs logiciels. Nous ne contactons pas les gens pauvres," a-t-il déclaré, indiquant que sa base de données exige que les cibles aient un minimum de 50 000 $. Ciblage des Individus de Haut Profil La stratégie de l'escroc consiste à utiliser une base de données d'Unchained Capital pour identifier des victimes potentielles. Ils supposent que toute personne impliquée dans les cryptomonnaies a probablement un compte Coinbase, ce qui en fait des cibles de choix pour les attaques de phishing. Démographie Ciblée : PDG Directeurs Financiers Ingénieurs Logiciels L'escroc a également mentionné l'utilisation d'un "auto-doxxer" pour recueillir plus d'informations sur ses cibles avant de passer des appels de phishing. Cela leur permet de falsifier des e-mails pour qu'ils semblent provenir de Coinbase, augmentant ainsi la probabilité de succès. Le Processus de Phishing Le but ultime de ces attaques de phishing n'est pas seulement d'obtenir des mots de passe, mais de tromper les victimes pour qu'elles envoient des fonds vers des portefeuilles contrôlés par les escrocs. L'escroc a expliqué son processus de blanchiment, déclarant qu'il utilise Tornado Cash pour obscurcir les origines des cryptomonnaies volées et les convertit souvent en pièces de confidentialité comme Monero. Techniques de Blanchiment : Utilisation de Tornado Cash Conversion en Monero (XMR) Évitement des échanges KYC Le Contexte Plus Large Cet incident met en lumière le problème plus large des escroqueries de phishing liées aux cryptomonnaies, qui ont entraîné des pertes financières significatives. Selon la société de sécurité Web3 Scam Sniffer, plus de 127 millions de dollars ont été volés au cours du troisième trimestre de 2023 uniquement en raison de telles attaques. Les commentaires de l'escroc soulignent les défis auxquels sont confrontés les individus dans l'espace crypto, où le manque de réglementation et de surveillance crée un terreau fertile pour la fraude. Alors que le paysage des cryptomonnaies continue d'évoluer, il est crucial pour les individus et les entreprises de rester vigilants contre ces escroqueries sophistiquées. L'augmentation des attaques de phishing ciblant des cadres de haut niveau sert de rappel frappant que personne n'est à l'abri des risques associés aux monnaies numériques. Sources L'escroc de Coinbase prétend gagner 5 chiffres par semaine en ciblant des PDG de cryptomonnaies, Cointelegraph.

Phantom, un fournisseur de portefeuille de cryptomonnaie populaire, a fait face à un important retour de bâton après qu'une mise à jour d'urgence pour son application iOS a involontairement verrouillé les utilisateurs hors de leurs portefeuilles. Le bogue, qui est apparu plus tôt cette semaine, a laissé de nombreux utilisateurs incapables d'accéder à leurs fonds à moins qu'ils n'aient préalablement sauvegardé leurs phrases de récupération. Points Clés La mise à jour de l'application iOS de Phantom a causé des réinitialisations inattendues, verrouillant les utilisateurs hors de leurs portefeuilles. Les utilisateurs ont signalé des pertes importantes, certains affirmant avoir perdu des centaines de milliers de dollars. Phantom, en tant que portefeuille non-custodial, ne peut pas récupérer les fonds pour les utilisateurs qui ont perdu leurs phrases de récupération. L'entreprise a publié une mise à jour d'urgence et a exhorté les utilisateurs à sécuriser leurs phrases de récupération. Aperçu de l'Incident Le 13 novembre 2024, Phantom a annoncé qu'un petit nombre d'utilisateurs iOS rencontraient des réinitialisations d'application qui nécessitaient qu'ils se reconnectent en utilisant leurs phrases de récupération. Ce comportement inattendu a alarmé les utilisateurs, dont beaucoup ont signalé avoir été automatiquement déconnectés et avoir perdu l'accès à leurs portefeuilles. L'entreprise a rapidement réagi en publiant une mise à jour d'urgence pour prévenir d'autres incidents. Les utilisateurs se sont tournés vers les réseaux sociaux pour exprimer leurs frustrations, certains affirmant avoir perdu des sommes d'argent substantielles. Un utilisateur a déploré : "J'ai perdu mes 983 SOL ; veuillez les renvoyer," tandis qu'un autre a déclaré : "Je viens de perdre mon portefeuille contenant 600 000 $. C'est mes économies de toute une vie—quand vais-je être remboursé ?" De tels rapports ont soulevé des inquiétudes concernant la fiabilité du portefeuille et le risque potentiel de perte permanente de fonds. Réponse de Phantom À la lumière de la situation, Phantom a publié une déclaration sur X, reconnaissant le problème et conseillant aux utilisateurs concernés de restaurer leurs portefeuilles en utilisant leurs phrases de récupération. L'entreprise a souligné l'importance de stocker ces phrases en toute sécurité et a rassuré les utilisateurs sur son engagement à prévenir des problèmes similaires à l'avenir. La nature non-custodiale de Phantom signifie qu'il ne stocke pas les phrases de récupération des utilisateurs, plaçant la responsabilité sur les utilisateurs de sauvegarder leurs clés. En conséquence, ceux qui n'ont pas réussi à le faire pourraient faire face à une perte permanente d'accès à leurs fonds. L'entreprise a encouragé les utilisateurs à contacter son équipe de support pour obtenir une assistance supplémentaire, bien que les options de récupération soient limitées. Problèmes Techniques Précédents Cet incident n'est pas le premier problème technique rencontré par Phantom. En octobre, le portefeuille a connu un temps d'arrêt lors d'un événement à fort trafic, entraînant des soldes de compte inexacts pour certains utilisateurs. L'entreprise a attribué cette perturbation à un "incident de disponibilité" et a résolu le problème en quelques heures. Cependant, la fréquence de ces incidents a soulevé des questions sur la fiabilité du portefeuille et les risques potentiels associés à son utilisation. Réactions et Inquiétudes des Utilisateurs La récente mise à jour a suscité une vague d'inquiétude parmi les utilisateurs, notamment concernant la sécurité de leurs fonds. Le trader de cryptomonnaie éminent Ace a averti ses abonnés de ne pas mettre à jour leurs portefeuilles Phantom sans s'assurer que leurs phrases de récupération étaient sécurisées, soulignant les risques de perdre l'accès aux fonds. De nombreux utilisateurs ont exprimé leur frustration face au manque de compensation pour les pertes subies en raison de la mise à jour. En tant que portefeuille non-custodial, la politique de Phantom limite sa capacité à aider les utilisateurs qui ont perdu leurs phrases de récupération, ce qui a conduit à des appels pour que l'entreprise reconsidère son approche du support utilisateur et de la compensation. Conclusion L'incident du portefeuille Phantom sert de rappel frappant de l'importance de sauvegarder en toute sécurité les phrases de récupération dans l'espace des cryptomonnaies. Alors que le paysage des actifs numériques continue d'évoluer, les utilisateurs doivent rester vigilants et proactifs pour protéger leurs fonds. L'engagement de Phantom à résoudre ces problèmes et à améliorer l'expérience utilisateur sera crucial pour restaurer la confiance parmi sa base d'utilisateurs. Sources Le portefeuille Crypto Phantom publie une mise à jour d'urgence pour les utilisateurs iOS, Cryptonews. Phantom publie un correctif d'urgence après que la mise à jour a déconnecté les utilisateurs de l'application de portefeuille iOS, Cointelegraph. Le bogue de mise à jour du portefeuille Phantom entraîne des pertes pour certains utilisateurs iOS, crypto.news. La mise à jour du portefeuille ‘crypto’ Phantom verrouille les utilisateurs hors de l'application de portefeuille iOS, CoinGeek. Phantom publie une mise à jour d'urgence après que l'application iOS a verrouillé les utilisateurs hors de leurs portefeuilles, CryptoPotato.
Binance a récemment clarifié que son actif BFUSD à venir n'est pas un stablecoin, répondant aux préoccupations des utilisateurs de crypto qui étaient alarmés par sa promesse de rendements élevés. L'annonce intervient à la suite de comparaisons avec l'écosystème Terra défaillant, en particulier son stablecoin algorithmique, USTC, qui s'est effondré de manière spectaculaire en 2022. Points Clés Le BFUSD de Binance n'est pas un stablecoin mais un produit de trading sur marge portant des récompenses. L'actif n'a pas encore été lancé, et les utilisateurs ne pourront pas miser ou bloquer leurs fonds. Des préoccupations sont apparues en raison de la promesse de rendements élevés, rappelant l'effondrement de Terra. Qu'est-ce que le BFUSD ? Le BFUSD est un nouvel actif de Binance qui vise à offrir des rendements élevés aux traders. Cependant, la société a souligné qu'il ne s'agit pas d'un stablecoin. Au lieu de cela, il est conçu comme un actif de marge portant des récompenses pour le trading de contrats à terme. Cette clarification était nécessaire après qu'un post sur X (anciennement Twitter) ait suggéré que Binance lançait un stablecoin avec un rendement annuel de 19,55 %, ce qui a déclenché des alarmes parmi les utilisateurs. La Comparaison Avec Terra L'excitation initiale autour du BFUSD s'est rapidement transformée en scepticisme alors que les utilisateurs commençaient à établir des parallèles avec l'infâme écosystème Terra. L'effondrement du stablecoin algorithmique de Terra, USTC, qui promettait un rendement de 20 %, est encore frais dans l'esprit de nombreux membres de la communauté crypto. En mai 2022, l'USTC a perdu son ancrage au dollar, chutant de 1 $ à moins de 0,01 $ en quelques semaines, entraînant des pertes significatives pour les investisseurs. La Clarification de Binance En réponse aux préoccupations croissantes, le support client de Binance a pris la parole sur X pour clarifier la nature du BFUSD. Ils ont déclaré : "Le BFUSD n'est pas encore lancé. Pour être clair, ce n'est pas un stablecoin mais un actif de marge portant des récompenses pour le trading de contrats à terme." Cette clarification vise à apaiser les craintes que le BFUSD puisse suivre une trajectoire similaire à celle de l'USTC. Selon Binance, les traders pourront utiliser le BFUSD comme garantie sans avoir besoin de miser ou de bloquer leurs fonds. Au lieu de cela, ils détiendront l'actif dans un portefeuille spécifique et recevront des airdrops quotidiens en fonction de leur activité de trading et de leur classement social sur la plateforme. Réactions des Utilisateurs L'annonce a suscité un mélange de réactions parmi les utilisateurs de crypto. Beaucoup ont exprimé leurs préoccupations concernant la durabilité de tels rendements élevés, certains se demandant si les rendements viendraient des utilisateurs eux-mêmes. La phrase ">Sommes-nous le rendement ?" résumait le scepticisme entourant la promesse de rendements élevés sans sources de soutien claires. Conclusion Alors que Binance se prépare à lancer le BFUSD, la communauté crypto reste prudente. Les leçons tirées de l'effondrement de Terra servent de rappel des risques associés aux investissements à haut rendement sur le marché crypto volatile. Bien que Binance vise à clarifier la nature du BFUSD, les échos des échecs passés continuent de résonner, incitant les utilisateurs à aborder les nouvelles offres avec un regard critique. Sources Binance clarifie que le BFUSD n'est pas un stablecoin alors que X évoque des souvenirs de Terra - StartupNews.fyi - Startup & Technology News, StartupNews.fyi. Binance clarifie que le BFUSD n'est pas un stablecoin alors que X évoque des souvenirs de Terra, Cointelegraph.
(FIU) constate que les cryptomonnaies sont largement utilisées pour organiser des fraudes en ligne Au Népal, la montée des cryptomonnaies a entraîné une augmentation préoccupante de la fraude en ligne. L'Unité de renseignement financier (FIU) a rapporté que ces monnaies numériques sont souvent utilisées pour faciliter diverses escroqueries. Malgré l'interdiction officielle du commerce de crypto, la facilité de transfert de fonds à l'étranger a rendu difficile pour les autorités de suivre ces activités frauduleuses. Cette situation a créé un environnement difficile pour les forces de l'ordre, qui peinent à suivre l'évolution rapide de ces escroqueries. Le statut légal des cryptos entrave le signalement des fraudes Le statut légal des cryptomonnaies au Népal complique encore la situation. Beaucoup de gens hésitent à signaler une fraude car ils craignent des répercussions légales. Cette peur découle des réglementations floues entourant les cryptomonnaies, ce qui peut dissuader les victimes de se manifester. En conséquence, de nombreux cas ne sont pas signalés, permettant aux fraudeurs de poursuivre leurs opérations sans faire face à des conséquences. Prévenir la fraude crypto par l'éducation et la surveillance des transactions Pour lutter contre ce problème croissant, le Népal se concentre sur la sensibilisation du public et la surveillance des transactions. Le gouvernement travaille à éduquer les citoyens sur les risques associés aux cryptomonnaies et sur la manière de reconnaître les escroqueries potentielles. De plus, la FIU améliore ses systèmes de surveillance des transactions pour mieux suivre les activités suspectes. En augmentant la sensibilisation et en améliorant la surveillance, le Népal vise à créer un environnement plus sûr pour ses citoyens dans l'espace des monnaies numériques. La lutte contre la fraude crypto au Népal nécessite un effort combiné d'éducation, de clarté juridique et de systèmes de surveillance robustes pour protéger les citoyens contre les escroqueries et les pertes financières.

Le 10 novembre 2024, un incident choquant s'est produit lorsqu'un utilisateur a perdu des jetons ezETH d'une valeur de 25 millions de dollars en raison de graves défauts dans la norme de jeton ERC-20. Cet événement a suscité une discussion significative sur la sécurité des contrats intelligents et les responsabilités des développeurs et des utilisateurs. L'expert en sécurité blockchain Dexaran met en garde contre ces problèmes depuis des années, et cette situation souligne l'urgence d'un changement dans l'industrie. Points clés Un utilisateur a perdu 25 millions de dollars en raison de défauts dans la norme de jeton ERC-20, et non à cause d'une erreur. Dexaran a averti de ces vulnérabilités depuis 2017, mais aucune action n'a été entreprise pour les corriger. La norme ERC-223 a été créée pour prévenir de telles pertes en rejetant les transactions incompatibles. Ignorer les avertissements des experts a conduit à plus de 115 millions de dollars de pertes dans l'industrie. Il est nécessaire d'améliorer les pratiques de sécurité et la responsabilité dans le développement blockchain. Une erreur coûteuse : Que s'est-il passé avec 25 millions de dollars en jetons ezETH ? Comprendre l'incident Le 10 novembre 2024, un utilisateur connu sous le nom de @qklpjeth a fait une demande publique d'aide après avoir envoyé par erreur 7 912,311 jetons ezETH, d'une valeur d'environ 26 millions de dollars, à un contrat intelligent qui ne pouvait pas les traiter. Malgré l'offre d'une récompense de 10 % pour la récupération de ces jetons, les fonds restent bloqués et irrécupérables. Cet incident a suscité une discussion significative sur la responsabilité dans l'espace blockchain. Que s'est-il passé ? L'utilisateur avait acquis les jetons ezETH en avril 2024 et utilisait un portefeuille multisignature Gnosis Safe. Cependant, une erreur de transaction a conduit à l'envoi des jetons à un contrat intelligent Cobo Safe, qui n'était pas conçu pour gérer les transferts de jetons ERC-20. En conséquence, les fonds sont devenus irrécupérablement bloqués. Pourquoi ce n'est pas une erreur de l'utilisateur La norme de jeton ERC-20 manque de mécanismes intégrés pour prévenir les transactions incompatibles. Contrairement à d'autres normes de jetons, telles que l'ERC-223, les contrats ERC-20 ne rejettent pas les transactions qui ne peuvent pas être traitées. Ce défaut de conception signifie que les transactions peuvent entraîner des pertes irréversibles, mettant en évidence une vulnérabilité significative dans la norme ERC-20. Perspectives d'expert : L'avertissement de Dexaran ignoré pendant 7 ans Qui est Dexaran ? Dexaran est une figure bien connue dans la communauté blockchain, reconnue pour ses contributions significatives à la sécurité et aux normes dans la technologie blockchain. Son travail comprend : Créer la norme de jeton ERC-223 pour prévenir la perte de jetons lors des transactions. Fonder la Blockchain Callisto & Dex223, qui se concentre sur la sécurité des contrats intelligents. Les défauts de l'ERC-20 et la solution proposée La norme de jeton ERC-20 présente des défauts critiques qui peuvent entraîner des pertes financières significatives. Ces problèmes incluent : Absence de capacités de gestion des erreurs, ce qui peut entraîner des pertes irréversibles. Incompatibilité avec certains contrats intelligents, entraînant des fonds bloqués. Un historique de plus de 115 millions de dollars perdus depuis 2017 en raison de ces vulnérabilités. La norme ERC-223 proposée aborde ces problèmes en permettant aux contrats intelligents de rejeter les transferts de jetons incompatibles, renforçant ainsi la sécurité. Les avertissements de Dexaran soulignent un besoin crucial d'améliorer les mesures de sécurité dans la technologie blockchain. Sans s'attaquer à ces défauts, les utilisateurs restent exposés à des pertes évitables. Une histoire d'avertissements ignorés Efforts pour résoudre le problème Dans les années suivant l'introduction de la norme de jeton ERC-20, de nombreux avertissements concernant ses vulnérabilités ont été soulevés, mais peu d'actions ont été entreprises. Dexaran, une figure clé de la sécurité blockchain, a d'abord alerté la Fondation Ethereum en 2017 sur ces problèmes. Malgré ses efforts, la norme ERC-223 proposée, qui aurait pu atténuer ces risques, a été ignorée. La chronologie suivante met en évidence les pertes significatives attribuées à ces vulnérabilités : Année Pertes (en USD) 2017 16 000 $ 2018 2 000 000 $ 2023 60 000 000 $ 2024 115 000 000 $ Ces chiffres illustrent une tendance troublante de pertes financières répétées dues aux mêmes problèmes sous-jacents. Un problème plus large dans l'industrie Blâme mal placé Blâmer les utilisateurs pour des incidents impliquant des contrats intelligents simplifie un problème complexe. La réalité est que : La conception des contrats intelligents, plutôt que les actions des utilisateurs, est principalement responsable de ces pertes financières. L'utilisation généralisée de la norme de jeton ERC-20 continue d'exposer des millions d'utilisateurs à des risques potentiels. De nombreux utilisateurs manquent des connaissances techniques pour comprendre les subtilités des contrats intelligents, les rendant vulnérables aux défauts de conception. Ce qui doit changer Pour s'attaquer à ces problèmes persistants, plusieurs changements sont nécessaires : Révisions des normes : Il est essentiel de reconnaître et de remplacer des normes défectueuses comme l'ERC-20 par des alternatives plus sécurisées. Divulgations transparentes : La Fondation Ethereum devrait documenter et traiter activement les vulnérabilités connues dans les contrats intelligents. Responsabilité de l'industrie : Les auditeurs et les développeurs doivent donner la priorité à la sécurité plutôt qu'à la commodité, en veillant à ce que tous les contrats intelligents soient rigoureusement testés avant leur déploiement. Jusqu'à ce que l'industrie s'attaque collectivement à ces vulnérabilités, les utilisateurs continueront à faire face à des pertes évitables. Blâmer des individus, plutôt que de corriger les systèmes défectueux, perpétue le cycle de préjudice financier. Dexaran appelle à l'action Conclusion pour la communauté Dexaran souligne l'urgence pour la communauté blockchain d'agir concernant les vulnérabilités des contrats intelligents. Ses réflexions mettent en évidence que sans changements significatifs, les utilisateurs continueront à souffrir de pertes évitables. Les points suivants résument son appel à l'action : Adopter des normes sécurisées : L'industrie doit passer de normes obsolètes comme l'ERC-20 à des alternatives plus sécurisées telles que l'ERC-223. Améliorer la transparence : La Fondation Ethereum devrait documenter et traiter ouvertement les vulnérabilités connues pour favoriser la confiance et la sécurité. Prioriser la sécurité : Les développeurs et les auditeurs doivent se concentrer sur les mesures de sécurité plutôt que sur la commodité, en veillant à ce que les contrats intelligents soient conçus pour prévenir les erreurs. Jusqu'à ce que l'industrie s'attaque collectivement à ces vulnérabilités, le cycle de préjudice financier persistera, affectant d'innombrables utilisateurs. Conclusion : Un appel au changement dans les normes blockchain En résumé, la perte de 25 millions de dollars en jetons ezETH met en évidence un défaut significatif dans la conception de la norme de jeton ERC-20 plutôt qu'une erreur commise par l'utilisateur. Cet incident sert de rappel que l'industrie blockchain doit donner la priorité à la sécurité dans ses protocoles. Des experts comme Dexaran ont longtemps mis en garde contre ces vulnérabilités, plaidant pour l'adoption de la norme ERC-223, qui offre une meilleure protection contre de tels problèmes. Il est crucial que la Fondation Ethereum et d'autres parties prenantes reconnaissent ces problèmes et prennent des mesures pour améliorer la sécurité des contrats intelligents. Sans s'attaquer à ces défauts fondamentaux, les utilisateurs continueront à souffrir de pertes évitables, et la réputation de l'industrie blockchain restera en danger. Questions Fréquemment Posées Que s'est-il passé avec les 25 millions de dollars en jetons ezETH ? Un utilisateur a accidentellement envoyé 7 912,311 jetons ezETH, d'une valeur de 26 millions de dollars, à un contrat intelligent qui ne pouvait pas les accepter, entraînant une perte totale. Pourquoi cet incident n'est-il pas considéré comme une erreur de l'utilisateur ? Les experts estiment que le véritable problème réside dans les défauts de la norme de jeton ERC-20, qui manque de protections contre de telles erreurs. Qui est Dexaran et quel est son rôle dans ce problème ? Dexaran est un expert en sécurité blockchain qui a mis en garde contre les vulnérabilités de la norme ERC-20 pendant des années et a proposé une alternative plus sûre appelée ERC-223. Quels sont les principaux défauts de la norme de jeton ERC-20 ? Les jetons ERC-20 n'ont pas de gestion d'erreurs intégrée, ce qui peut entraîner des pertes lorsque des jetons sont envoyés à des contrats incompatibles. Quelles modifications Dexaran suggère-t-il pour l'industrie ? Dexaran appelle la communauté Ethereum à adopter de meilleures normes, comme l'ERC-223, et à prendre la sécurité plus au sérieux. Comment les utilisateurs peuvent-ils se protéger contre des incidents similaires à l'avenir ? Les utilisateurs doivent se tenir informés des normes de jetons et être prudents lors de l'envoi de jetons, en particulier à des contrats intelligents nouveaux ou inconnus. Liens : Problèmes ERC-20 : https://ethereum.org/en/developers/docs/standards/tokens/erc-20/#erc20-issues Calculateur de pertes en direct ERC-20 : https://dexaran.github.io/erc20-losses Documentation officielle ERC-223 publiée sur Ethereum : https://eips.ethereum.org/EIPS/eip-223 https://ethereum.org/en/developers/docs/standards/tokens/erc-223/ Page principale ERC-223 : https://dexaran.github.io/erc223/ Site web Dex223 (ERC-223 DEX) : https://dex223.io Telegram : https://t.me/Dex223_defi X : https://x.com/dex_223 https://x.com/erc_223 Youtube : https://www.youtube.com/@erc223 Reddit : https://www.reddit.com/r/Dex223 https://www.reddit.com/r/ERC223 Medium : https://dexaran820.medium.com/ https://medium.com/dex223 Github : https://GitHub.com/Dexaran/Dex223-exchange https://github.com/Dexaran/ERC223-token-standard Sources : https://medium.com/dex223/trader-loses-26m-in-ezeth-contract-e504595a45fb https://x.com/Dexaran/status/1855991828912431332 https://x.com/Dexaran/status/1855994784273580249 https://x.com/Dexaran/status/1856000084053524718
Ilya Lichtenstein, le cerveau du célèbre piratage de Bitfinex en 2016, a été condamné à cinq ans de prison pour son rôle dans l'un des plus grands vols de cryptomonnaies de l'histoire. Le ministère de la Justice des États-Unis a annoncé la condamnation, qui marque une conclusion significative à une affaire impliquant le vol d'environ 120 000 Bitcoin, d'une valeur de plus de 10 milliards de dollars aujourd'hui. Points Clés Ilya Lichtenstein a été condamné à cinq ans de prison pour avoir blanchi des Bitcoin volés. Le piratage a eu lieu en 2016, entraînant le vol de 119 754 Bitcoin. La femme de Lichtenstein, Heather Morgan, doit être condamnée le 18 novembre. Le couple a utilisé des méthodes sophistiquées pour blanchir les fonds volés, y compris des mélangeurs de cryptomonnaies et des marchés du darknet. Contexte du Piratage En août 2016, Bitfinex, l'une des plus grandes bourses de cryptomonnaies, a subi une violation massive de la sécurité. Lichtenstein a exploité des vulnérabilités dans l'infrastructure de sécurité de la bourse, lui permettant de siphonner 119 754 Bitcoin, qui valaient environ 71 millions de dollars à l'époque. La valeur des Bitcoin volés a depuis explosé, en faisant l'un des vols les plus significatifs dans le monde des cryptomonnaies. Procédures Judiciaires Lichtenstein et sa femme, Heather Morgan, ont été arrêtés en février 2022 après une longue enquête des autorités américaines. Au départ, on pensait qu'ils n'avaient que blanchi les fonds volés, mais Lichtenstein a ensuite admis être le pirate derrière l'opération. En août 2023, tous deux ont plaidé coupables de complot en vue de commettre du blanchiment d'argent. Détails de la Condamnation Lors de l'audience de condamnation, la juge de district des États-Unis Colleen Kollar-Kotelly a reconnu la coopération de Lichtenstein avec les forces de l'ordre, qui comprenait une assistance dans d'autres enquêtes. Les procureurs avaient recommandé une peine de cinq ans, bien inférieure au maximum de 20 ans auquel il faisait face. Lichtenstein a également été condamné à purger trois ans de libération surveillée après sa peine de prison. Tactiques de Blanchiment Lichtenstein et Morgan ont employé une gamme de techniques sophistiquées pour blanchir les Bitcoin volés. Celles-ci comprenaient : Utilisation de Mélangeurs de Cryptomonnaies : Ils ont utilisé des services comme Bitcoin Fog pour obscurcir l'origine des fonds. Marchés du Darknet : Le couple a effectué des transactions via des bourses non réglementées et des plateformes du darknet. Achat d'Actifs : Ils ont converti des Bitcoin volés en divers actifs, y compris de l'or, des jetons non fongibles (NFT) et même des cartes-cadeaux Walmart. Implications pour l'Industrie de la Cryptomonnaie Le piratage de Bitfinex et les actions judiciaires qui ont suivi ont soulevé d'importantes préoccupations concernant la sécurité dans l'espace des cryptomonnaies. L'incident a mis en évidence la nécessité de mesures de sécurité plus strictes et d'un contrôle réglementaire des bourses de cryptomonnaies. Alors que l'affaire se conclut, elle sert d'avertissement aux cybercriminels potentiels sur les graves conséquences de telles actions. Conclusion La condamnation d'Ilya Lichtenstein marque un moment clé dans la lutte continue contre la cybercriminalité dans le secteur des cryptomonnaies. Alors que les autorités continuent de sévir contre les activités illicites, l'affaire souligne l'importance de la responsabilité et la nécessité de mesures de sécurité robustes dans le paysage des actifs numériques en rapide évolution. Sources Le hacker de Bitfinex Ilya Lichtenstein condamné à cinq ans de prison pour avoir tenté de blanchir 120 000 Bitcoin | The Block, The Block. Le hacker de Bitfinex condamné à 5 ans alors que le DOJ met fin à l'affaire de vol de cryptomonnaies de 10 milliards de dollars - Decrypt, Decrypt. Le cerveau du piratage de Bitfinex Ilya Lichtenstein : la condamnation approche pour le vol de 6 milliards de dollars en cryptomonnaies !, Coinpedia. Les procureurs américains demandent une peine de cinq ans pour le hacker de Bitfinex, The Crypto Times. Les procureurs demandent une peine de 5 ans de prison pour le hacker de Bitfinex qui a volé 120 000 Bitcoin | Invezz, Invezz. Le hacker de Bitfinex condamné à 5 ans de prison, Cointelegraph. Le hacker de Bitfinex Ilya Lichtenstein reçoit une peine de 5 ans de prison pour le vol de Bitcoin, CoinGape. Le hacker de Bitfinex Ilya Lichtenstein devrait purger 5 ans de prison, dit le DOJ, CoinDesk. Le cerveau du piratage de Bitfinex fait face à 5 ans de prison – The Shib Daily, The Shib Daily. Le hacker de Bitfinex mérite une peine de 5 ans pour avoir blanchi 8 milliards de dollars en Bitcoin volés : DOJ - Decrypt, Decrypt. Un homme américain condamné à 5 ans pour avoir blanchi des cryptomonnaies volées lors du piratage de Bitfinex, Yahoo. Les procureurs américains poussent pour une peine de 5 ans de prison pour le cerveau du piratage de Bitfinex, crypto.news. Les procureurs américains s'attaquent au cerveau du piratage de Bitfinex, Bitcoinist. Les États-Unis demandent une peine de 5 ans pour l'organisateur du piratage de Bitfinex de 6 milliards de dollars, Cryptonews. Le cerveau du plus grand piratage de cryptomonnaies Ilya Lichtenstein fait face à une peine de 5 ans de prison, CoinGape. Un homme américain condamné à 5 ans pour avoir blanchi des cryptomonnaies volées lors du piratage de Bitfinex, MSN. Le cerveau du piratage de Bitfinex de 6 milliards de dollars doit recevoir 5 ans de prison, Coin Edition. Le hacker de Bitfinex devrait purger 5 ans de prison pour le vol de 120 000 BTC : Feds, Cointelegraph.
Le corps de Kevin Mirshahi, un influenceur en cryptomonnaie de 25 ans qui a été enlevé en juin, a été découvert dans un parc de Montréal le 30 octobre. Sa mort a soulevé des inquiétudes concernant la tendance croissante de la violence contre les figures de la cryptomonnaie, alors que les enquêtes se poursuivent sur les circonstances entourant son enlèvement et son meurtre. Points Clés Kevin Mirshahi a été enlevé le 21 juin 2024, avec trois autres personnes. Son corps a été retrouvé dans le parc Île-de-la-Visitation, confirmant les craintes qu'il ait été tué. Joanie Lepage, 32 ans, a été accusée de meurtre au premier degré en lien avec sa mort. Mirshahi était sous enquête pour son implication dans un schéma de cryptomonnaie avant son enlèvement. Contexte de l'Incident Kevin Mirshahi était bien connu dans la communauté de la cryptomonnaie de Montréal, dirigeant un groupe Telegram payant appelé "Crypto Paradise Island." Ce groupe fournissait des conseils d'investissement mais était sous surveillance de l'autorité financière du Québec, l'Autorité des marchés financiers (AMF), en raison d'allégations d'activités frauduleuses, y compris un schéma de pump-and-dump impliquant un jeton appelé Marsan. Le 21 juin 2024, Mirshahi a été kidnappé d'un immeuble en copropriété dans le Vieux-Montréal avec trois autres personnes. Alors que les autres victimes ont été retrouvées saines et sauves peu après, Mirshahi est resté porté disparu pendant plusieurs mois. Son corps en décomposition a finalement été découvert par un passant dans un parc naturel, conduisant à une identification formelle par les autorités. Développements de l'Enquête L'enquête sur la mort de Mirshahi a révélé des détails troublants sur les circonstances de son enlèvement. Joanie Lepage a été arrêtée en août et accusée de meurtre au premier degré et d'enlèvement. Les autorités croient que Mirshahi a été tué le même jour de son enlèvement. Accusations contre Joanie Lepage: Meurtre au premier degré Enlèvement Accessoire après le fait au meurtre La prochaine comparution de Lepage devant le tribunal est prévue pour le 4 décembre 2024, alors que l'enquête se poursuit. La police a indiqué que d'autres arrestations pourraient être à venir alors qu'ils approfondissent l'affaire. Le Contexte Plus Large Le destin tragique de Mirshahi fait partie d'une tendance inquiétante de violence contre les influenceurs et les dirigeants de la cryptomonnaie. Des incidents récents incluent l'enlèvement de Dean Skurka, PDG de WonderFi, qui a été contraint de payer une rançon pour sa libération. Ce schéma met en évidence les risques croissants auxquels sont confrontées les personnes dans l'espace crypto, où de grosses sommes d'argent peuvent attirer des activités criminelles. Enlèvements récents liés à la cryptomonnaie: Dean Skurka: Enlevé et retenu contre rançon. D'autres cas de violence liés aux investissements en cryptomonnaie. Sources L'influenceur crypto retrouvé mort dans un parc de Montréal des mois après son enlèvement, Cointelegraph. Kevin Mirshahi: Corps retrouvé dans un parc de Montréal identifié | CTV News, CTV News Montréal. L'influenceur crypto sous enquête canadienne retrouvé mort dans un parc de Montréal, CryptoNewsZ. L'influenceur crypto Kevin Mirshahi retrouvé mort dans un parc de Montréal: Rapport, CoinDesk. L'influenceur crypto enlevé Kevin Mirshahi retrouvé mort dans un parc naturel cinq mois après avoir été enlevé avec 3 autres | The Sun, The Sun. L'influenceur crypto retrouvé mort dans un parc canadien plusieurs mois après son enlèvement - Nairametrics, Nairametrics. La star des réseaux sociaux retrouvée morte dans un parc naturel après avoir été enlevée, NationalWorld. Corps retrouvé dans un parc de Montréal identifié comme l'influenceur crypto enlevé porté disparu depuis juin - Montréal | Globalnews.ca, Global News. La police identifie le corps dans un parc de Montréal comme l'influenceur crypto enlevé porté disparu depuis juin | CFJC Today Kamloops, CFJC Today Kamloops. La police identifie le corps dans un parc de Montréal comme l'influenceur crypto enlevé porté disparu depuis juin - Vancouver Is Awesome, Vancouver Is Awesome. Qui était Kevin Mirshahi? L'influenceur crypto retrouvé mort dans un parc de Montréal, CoinGape.
L'Association des Échanges d'Actifs Numériques de Corée du Sud (DAXA) a annoncé la suspension du soutien au trading pour Radiant Capital (RDNT) en raison de problèmes de sécurité non résolus suite à un piratage significatif. Cette décision vise à protéger les investisseurs et à maintenir l'intégrité du marché des cryptomonnaies. Contexte sur DAXA L'Association des Échanges d'Actifs Numériques (DAXA) est un consortium des cinq principales bourses de cryptomonnaies de Corée du Sud : Upbit, Bithumb, Coinone, Korbit et Gopax. DAXA a été créée pour améliorer la sécurité et la fiabilité du trading d'actifs numériques en Corée du Sud, en veillant à ce que les bourses respectent des normes réglementaires strictes. Détails de la Suspension Le 14 novembre, Bithumb, la deuxième plus grande bourse de cryptomonnaies en Corée du Sud, a annoncé la cessation du soutien au trading pour RDNT. Cette décision a été prise après que Radiant Capital n'a pas fourni les explications nécessaires concernant une récente violation de sécurité qui a entraîné un piratage de 50 millions de dollars. Le calendrier de la suspension est le suivant : 12 décembre 2024 : Fin officielle du soutien au trading pour RDNT sur Bithumb. 10 janvier 2025 : Le soutien aux retraits pour RDNT cessera. Bithumb a exhorté les utilisateurs à effectuer toutes les transactions ou retraits avant ces délais pour éviter des complications. Impact sur les Investisseurs La suspension du soutien au trading pour RDNT a suscité des inquiétudes parmi les investisseurs. Le prix de trading actuel du token RDNT est d'environ 0,057 $, avec un volume de trading sur 24 heures de 40,23 millions de dollars. Cependant, le token a connu une baisse de 2 % au cours de la semaine dernière et une chute vertigineuse de 22 % au cours du dernier mois, reflétant le sentiment négatif entourant les développements récents. Perspectives Futures pour Bithumb Malgré les défis posés par la suspension du trading de RDNT, Bithumb poursuit activement des stratégies d'expansion. La bourse a annoncé des plans pour être cotée sur le Nasdaq américain, un mouvement discuté lors d'une réunion temporaire des actionnaires le 30 septembre. Cette initiative vise à élargir la portée du marché de Bithumb et à consolider sa position dans le paysage mondial des cryptomonnaies. Sources L'organe d'échange sud-coréen DAXA suspend le trading de Radiant Capital (RDNT), CoinGape.
Un audit de sécurité rigoureux Vue d'ensemble du processus d'audit Hacken MANTRA Chain a récemment terminé un audit de sécurité approfondi réalisé par Hacken, une entreprise de cybersécurité blockchain bien connue. Cet audit a été une étape significative pour garantir que la plateforme respecte des normes de sécurité élevées. L'équipe de Hacken a utilisé des techniques avancées pour évaluer l'architecture et le code de MANTRA Chain, à la recherche de faiblesses pouvant être exploitées. En réussissant cet audit, MANTRA Chain a démontré sa capacité à résister aux menaces potentielles à la sécurité, ce qui est crucial dans le secteur des actifs du monde réel (RWA). Constatations et recommandations clés L'audit a révélé plusieurs constatations importantes qui aideront MANTRA Chain à améliorer ses mesures de sécurité. Hacken a identifié des domaines où la plateforme pourrait améliorer ses protocoles et a fourni des recommandations pour renforcer ses défenses. Ce retour d'information est vital pour MANTRA Chain alors qu'elle vise à créer un environnement sécurisé et fiable pour les utilisateurs afin de gérer leurs actifs. L'audit met non seulement en évidence les forces de la plateforme, mais souligne également les opportunités d'amélioration supplémentaire. Implications pour la sécurité de MANTRA Chain La réalisation de l'audit Hacken est une étape majeure pour MANTRA Chain. Cela renforce l'engagement de la plateforme envers la sécurité et la conformité, ce qui est essentiel pour gagner la confiance des investisseurs et des partenaires. Alors que la demande de solutions blockchain dans la finance traditionnelle augmente, avoir une base de sécurité solide aidera MANTRA Chain à attirer davantage d'intérêt institutionnel. Cet audit renforce la position de la plateforme en tant que acteur de confiance dans l'espace blockchain, en particulier sur le marché RWA en évolution rapide. L'engagement envers la conformité réglementaire dans les actifs du monde réel favorise une perspective de marché positive Importance de la conformité dans le secteur des RWA MANTRA Chain est dédiée à l'intégration des actifs du monde réel (RWA) sur la blockchain tout en veillant à respecter des normes réglementaires strictes. Cet engagement est essentiel dans un secteur souvent soumis à un examen minutieux en matière de conformité. En alignant ses opérations avec les cadres juridiques, MANTRA Chain vise à créer une plateforme de confiance pour les utilisateurs et les investisseurs. Comment l'audit renforce la confiance institutionnelle L'audit récent réalisé par Hacken a considérablement renforcé la crédibilité de MANTRA Chain. Cette évaluation approfondie a non seulement identifié des vulnérabilités potentielles, mais a également confirmé la résilience de la plateforme face aux menaces de sécurité. En conséquence, les investisseurs institutionnels sont plus susceptibles de faire confiance à MANTRA Chain, sachant qu'elle respecte des normes élevées de sécurité et de conformité. Cette confiance est cruciale pour attirer davantage de participants sur le marché des RWA. Perspectives futures pour MANTRA Chain En regardant vers l'avenir, l'accent mis par MANTRA Chain sur la conformité et la sécurité la positionne bien pour la croissance. Alors que la demande de solutions blockchain dans la finance traditionnelle augmente, la plateforme est prête à jouer un rôle vital dans le rapprochement des actifs numériques avec l'économie plus large. En maintenant son engagement envers la conformité réglementaire, MANTRA Chain est susceptible de connaître une perspective de marché positive, ouvrant la voie à d'autres innovations dans la tokenisation des actifs. L'engagement envers la conformité ne consiste pas seulement à respecter les réglementations ; il s'agit de bâtir la confiance et d'assurer un environnement sécurisé pour tous les participants dans l'espace blockchain.

La Baleine a perdu 25 000 000 $ en raison d'une vulnérabilité connue des contrats intelligents Le 10 novembre, l'utilisateur @qklpjeth sur X.com a publié un appel à l'aide, demandant à toute personne en mesure de l'aider à extraire des tokens ezETH d'un contrat intelligent dans lequel il semble avoir envoyé ses actifs par erreur. En guise d'incitation, @qklpjeth propose 10 % du montant perdu, soit actuellement 2,6 millions de dollars en tokens ezETH. Ce que l'on sait de l'incident L'analyse des transactions révèle qu'en avril 2024, l'utilisateur a acquis des tokens ezETH et semble avoir choisi de les stocker dans un portefeuille multisignature Gnosis Safe. Cependant, la deuxième transaction a été une erreur. Au lieu de Gnosis Safe, 7 912,311 ezETH ont été envoyés à l'adresse d'un contrat intelligent d'un autre service de stockage de cryptomonnaies, Cobo Safe, qui peut servir de module supplémentaire pour Gnosis Safe. Étant donné que l'utilisateur demande de l'aide, il est évident qu'il n'a pas accès à l'extension Cobo Safe. Compte tenu de cela et du fait que les contrats intelligents ne peuvent pas traiter les transferts entrants de tokens ERC-20 et ne sont tout simplement pas au courant des fonds entrants, on peut supposer que les fonds de l'utilisateur sont définitivement perdus. Commentaires d'experts La situation a suscité une réaction de la part de l'ingénieur en sécurité des contrats intelligents Dexaran. Il a souligné que cette vulnérabilité est connue depuis 7 ans mais a été ignorée par la Fondation Ethereum. Dexaran est connu comme le chef de l'Ethereum Commonwealth et l'auteur de la norme ERC-223, conçue pour résoudre ces vulnérabilités. Solutions pour la vulnérabilité ERC-20 La norme ERC-223 est capable de résoudre complètement cette vulnérabilité ERC-20 en offrant un modèle de communication entre le contrat intelligent du token et le contrat intelligent récepteur. Selon ce modèle, le contrat intelligent cible est toujours informé de l'arrivée de tokens ERC-223. Si le contrat intelligent n'est pas conçu pour fonctionner avec des tokens ERC-223, la transaction est rejetée, préservant ainsi les fonds de l'utilisateur. Les normes ERC-223 et ERC-20 ne sont pas rétrocompatibles ; cependant, un convertisseur (EIP-7417) a été développé pour simplifier les mises à jour de l'écosystème, permettant la conversion de tokens dans les deux sens selon les besoins des utilisateurs et des applications. Pour promouvoir et adopter l'ERC-223, la plateforme DEX223 est actuellement en développement, ce qui pourrait devenir un saut innovant significatif pour l'écosystème des blockchains EVM. Liens : Site web Dex223 : https://www.dex223.io Problèmes ERC-20 : https://ethereum.org/en/developers/docs/standards/tokens/erc-20/#erc20-issues Calculateur de pertes en direct ERC-20 : https://dexaran.github.io/erc20-losses Documentation officielle ERC-223 publiée sur Ethereum : https://eips.ethereum.org/EIPS/eip-223 https://ethereum.org/en/developers/docs/standards/tokens/erc-223/ Telegram : https://t.me/Dex223_defi X : https://x.com/dex_223 https://x.com/erc_223 Youtube : https://www.youtube.com/@erc223 Reddit : https://www.reddit.com/r/Dex223 https://www.reddit.com/r/ERC223 Medium : https://dexaran820.medium.com/ https://medium.com/dex223 Github : https://GitHub.com/Dexaran/Dex223-exchange https://github.com/Dexaran/ERC223-token-standard Sources : https://x.com/Dexaran/status/1855991828912431332 https://x.com/Dexaran/status/1855994784273580249 https://x.com/Dexaran/status/1856000084053524718
Comprendre le malware EdtiProAI Malware EdtiProAI Le malware EdtiProAI est une nouvelle menace qui cible les utilisateurs de cryptomonnaie. Il se propage par le biais de publicités sur des plateformes de médias sociaux comme X (anciennement Twitter). Lorsque les utilisateurs installent accidentellement ce malware, ils risquent de voir leurs clés privées de portefeuille volées. Cela peut entraîner des pertes importantes, car ces clés sont essentielles pour accéder et gérer des fonds numériques. Stratégie du Malware La stratégie derrière EdtiProAI consiste à utiliser des publicités ciblées pour tromper les utilisateurs afin qu'ils téléchargent le logiciel malveillant. Les cybercriminels exploitent la confiance que les gens ont dans les médias sociaux, ce qui facilite l'atteinte des victimes potentielles. Une fois installé, le malware cherche à accéder à des informations sensibles stockées dans les portefeuilles numériques des utilisateurs, mettant ainsi leurs actifs en danger. L'importance d'être vigilant et prudent lors de l'interaction avec la publicité en ligne Il est crucial pour les utilisateurs d'être vigilants et prudents lorsqu'ils interagissent avec des publicités en ligne, en particulier celles liées à la cryptomonnaie. Les utilisateurs doivent toujours vérifier l'authenticité des logiciels avant l'installation et mettre en œuvre des mesures de sécurité robustes pour protéger leurs actifs numériques. L'augmentation des malwares comme EdtiProAI souligne la nécessité d'une sensibilisation accrue et de mesures proactives pour se protéger contre les menaces potentielles dans le monde numérique. Rester informé et prudent peut aider à protéger vos actifs numériques contre des menaces comme EdtiProAI.
Partenariat entre Unstoppable Domains et Cake Wallet Vue d'ensemble de l'intégration Dans un mouvement significatif, Unstoppable Domains s'est associé à Cake Wallet pour améliorer la façon dont les utilisateurs interagissent avec Monero. Ce partenariat introduit un nouveau domaine de premier niveau, .xmr, spécifiquement conçu pour les utilisateurs de Monero. Avec cette intégration, les utilisateurs de Cake Wallet peuvent désormais envoyer et recevoir Monero en utilisant des noms d'utilisateur faciles à retenir au lieu de longues adresses alphanumériques confuses. Ce changement devrait rendre les transactions plus fluides et plus conviviales, en particulier pour la communauté croissante des passionnés de Monero. Les nouveaux domaines .xmr visent à aider les utilisateurs à garder leurs interactions financières privées tout en réduisant les erreurs de transaction. Cette collaboration simplifie non seulement le processus d'envoi et de réception de Monero, mais s'aligne également sur les objectifs axés sur la confidentialité des deux entreprises. En permettant aux utilisateurs de créer des identités numériques uniques, l'intégration est conçue pour soutenir une manière plus sécurisée et privée de gérer les transactions en cryptomonnaie. En conséquence, les plus de 150 000 utilisateurs de Cake Wallet peuvent désormais profiter d'une expérience plus rationalisée lors de la gestion de leurs actifs numériques. Offrir plus de confidentialité aux utilisateurs de Monero Amélioration du contrôle des utilisateurs L'intégration des domaines .xmr dans Cake Wallet est une étape significative pour les utilisateurs de Monero. Ce partenariat permet aux utilisateurs de gérer leurs identités numériques tout en gardant leurs activités financières privées. Avec le nouveau système, les utilisateurs peuvent connecter leurs domaines .xmr à leurs adresses Monero, garantissant que les détails de leurs transactions restent cachés. Cela signifie que même si les utilisateurs peuvent envoyer et recevoir des fonds facilement, leurs soldes et leur historique de transactions restent confidentiels. Fonctionnalités de confidentialité des domaines .xmr Les domaines .xmr sont conçus pour améliorer la confidentialité des utilisateurs de Monero. Comme l'a déclaré Sandy Carter, COO d'Unstoppable Domains, "Il s'agit de fournir aux utilisateurs de Monero la confidentialité et la sécurité qu'ils attendent tout en leur donnant un plus grand contrôle sur leurs identités numériques." Cette intégration simplifie non seulement le processus d'envoi et de réception de Monero, mais garantit également que les utilisateurs peuvent le faire sans exposer leurs informations financières. L'utilisation de cryptographie avancée signifie que les détails des transactions, tels que l'expéditeur, le destinataire et le montant, sont gardés privés, permettant aux utilisateurs d'interagir en toute sécurité dans l'espace numérique. En apportant des domaines .xmr à Cake Wallet, nous améliorons la confidentialité, l'utilisabilité et le contrôle, spécifiquement adaptés à la communauté Monero. Ce partenariat représente une avancée majeure dans la façon dont les utilisateurs de Monero peuvent interagir avec leurs actifs, rendant plus facile et plus sûr la gestion de leurs transactions numériques. Obstacles réglementaires pour le token Monero État actuel du marché Monero, connu pour ses fortes caractéristiques de confidentialité, se négocie actuellement autour de 164 $. Malgré sa popularité, il a fait face à une pression réglementaire significative. Cela a conduit certaines grandes plateformes à décider de ne plus soutenir XMR. Par exemple, le 2 octobre, la bourse de cryptomonnaies Kraken a annoncé qu'elle ne soutiendrait plus Monero dans l'Espace Économique Européen en raison d'obligations de conformité. Impact des réglementations Le paysage réglementaire pour les cryptomonnaies axées sur la confidentialité comme Monero devient de plus en plus strict. Dans l'Union Européenne, les prestataires de services ne sont pas autorisés à offrir des comptes pour des utilisateurs anonymes ou à utiliser des pièces de confidentialité. D'autres pays ont également pris des mesures similaires ; par exemple, le Japon a interdit les tokens améliorant l'anonymat en 2018, et la Corée du Sud a suivi en 2020. Plus récemment, en 2023, Dubaï a interdit les activités liées à ces tokens. Les défis auxquels est confronté Monero soulignent la lutte continue entre la confidentialité et la réglementation dans l'espace des cryptomonnaies. Perspectives d'avenir En regardant vers l'avenir, l'avenir de Monero dépendra en grande partie de l'évolution des réglementations. Bien que certains investisseurs restent optimistes, comme en témoigne une récente augmentation de 5,8 % de la valeur de XMR, le sentiment général est prudent. Le contrôle réglementaire continu pourrait continuer à affecter la présence sur le marché de Monero et l'adoption par les utilisateurs.