La plateforme d'échange de cryptomonnaies Bitget a licencié un employé pour s'être livré à des activités frauduleuses impliquant son jeton natif, le BGB. L'employé, identifié comme Arsen Koryak (également connu sous le nom de Walther Koriak), aurait exploité sa position de responsable du développement commercial pour la région CEI afin de frauder les participants du programme d'affiliation. Bitget Russian Points clés Bitget a licencié un employé pour avoir escroqué des utilisateurs dans le cadre d'un programme d'affiliation. L'employé proposait des jetons BGB à prix réduit, empochant la différence. Bitget coopère avec les forces de l'ordre et offre une compensation aux victimes. Le stratagème frauduleux découvert Selon Bitget, Koryak a approché des membres du programme d'affiliation en septembre 2025, leur offrant la possibilité d'acheter des jetons Bitget (BGB) à prix réduit avec un bonus supplémentaire de 10 %. Il a présenté cela comme une offre exclusive de la plateforme. Cependant, Koryak a demandé aux victimes de transférer des fonds vers un UID Bitget qu'il contrôlait personnellement, le présentant à tort comme le portefeuille officiel de la plateforme pour le programme. Cela lui a permis de détourner les fonds à son profit. La réponse et les actions de Bitget Après avoir découvert le stratagème, l'employé aurait avoué ses actes et promis de rembourser l'argent, exhortant les victimes à ne pas aggraver la situation. Cependant, il a ensuite cessé toute communication. Bitget a déclaré avoir reçu la première plainte début octobre 2025. Depuis, la plateforme a résilié le contrat de travail de Koryak et lui a adressé une mise en demeure légale pour qu'il cesse ses activités illicites et restitue les fonds détournés. La société a également annoncé sa volonté de coopérer avec les forces de l'ordre et d'aider les utilisateurs concernés à récupérer leurs actifs. Bitget a mentionné qu'elle pourrait fournir une compensation anticipée si des preuves suffisantes sont fournies, toutes les demandes faisant l'objet d'une vérification pour éviter les doublons et les demandes frauduleuses. "Bitget adhère constamment aux principes d'honnêteté, de transparence et de responsabilité. Nous agissons rapidement et de manière décisive pour protéger les intérêts de nos utilisateurs et partenaires. L'entreprise maintient une politique de tolérance zéro à l'égard de toute forme de fraude et de mauvaise conduite", a déclaré un représentant de Bitget à ForkLog. Bitget encourage les utilisateurs à signaler toute violation de manière anonyme via whistleblowing@bitget.com. Sources Bitget a licencié un employé pour fraude au jeton BGB, ForkLog. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 24par ToTo BugelmanDébutant

Sécurité
Un investisseur en cryptomonnaies perd des millions en XRP au profit de pirates après un incident de phrase de récupération
Un homme de Caroline du Nord a perdu plus de 3 millions de dollars en XRP, représentant ses économies de retraite, au profit de pirates informatiques. L'incident, survenu le 15 octobre, souligne l'importance capitale de comprendre et de mettre en œuvre correctement les mesures de sécurité des cryptomonnaies, même avec des solutions de stockage à froid. ZachXBT Points clés à retenir Un investisseur en cryptomonnaies a perdu 1,2 million de XRP, d'une valeur de plus de 3 millions de dollars, en raison d'une faille de sécurité. La perte est attribuée à l'importation de la phrase de récupération d'un portefeuille froid dans un portefeuille chaud. L'enquêteur sur la blockchain ZachXBT a retracé les fonds blanchis à travers plusieurs échanges et desks de gré à gré. Ellipal, le fournisseur de portefeuille, a précisé que son portefeuille froid n'avait pas été compromis. La perte dévastatrice Brandon LaRoque, un investisseur en cryptomonnaies depuis 2017, a méticuleusement accumulé 1,2 million de XRP sur huit ans, les stockant dans ce qu'il croyait être un portefeuille froid Ellipal. Malgré le respect des pratiques de sécurité standard, y compris la protection de sa phrase de récupération et l'évitement des communications suspectes, il a découvert le 15 octobre que toutes ses possessions en XRP avaient disparu. L'enquête de LaRoque a révélé que les attaquants avaient initié le vol avec une petite transaction test de 10 XRP vers un portefeuille nouvellement créé. Peu de temps après, ils ont transféré les 1 209 000 XRP restants vers plus de 30 nouveaux portefeuilles. Ces fonds ont ensuite été rapidement fragmentés en centaines de portefeuilles plus petits. Notamment, d'autres actifs dans son portefeuille, y compris des jetons Stellar (XLM) et Flare (FLR), sont restés intacts. Les XRP volés représentaient les projets de retraite de LaRoque, qui comprenaient l'achat d'une maison à Las Vegas. Il a exprimé un certain soulagement d'avoir également investi dans des métaux précieux, bien que ces avoirs soient considérablement plus petits que ses investissements en cryptomonnaies. Démêler le piratage L'enquêteur sur la blockchain ZachXBT a éclairci l'incident, suggérant qu'il provenait d'une erreur de l'utilisateur. ZachXBT a expliqué que LaRoque croyait à tort qu'il utilisait la version froide du portefeuille Ellipal alors qu'en réalité, il avait importé la phrase de récupération de son portefeuille froid dans un portefeuille chaud. Cette action a exposé les fonds aux menaces en ligne. L'analyse de ZachXBT a indiqué que les attaquants avaient effectué plus de 120 échanges XRP vers Tron via Bridgers (anciennement SWFT) le 12 octobre 2025, utilisant Binance pour la liquidité. Suite à ce processus de mélange, les fonds consolidés ont été déplacés vers un portefeuille Tron. Les fonds ont finalement été blanchis via des desks de gré à gré associés à Huione en Asie du Sud-Est le 15 octobre, une plateforme connue pour gérer des activités financières illicites. ZachXBT a également noté que les chances de récupérer les fonds volés sont minces en raison des retards dans le signalement de l'incident. Réponse d'Ellipal et conseils de sécurité Ellipal a publié une déclaration sur X (anciennement Twitter) pour préciser que sa technologie de portefeuille froid n'avait pas été compromise. L'entreprise a expliqué que LaRoque avait compromis sa propre sécurité en important la phrase de récupération de son portefeuille froid dans un portefeuille chaud en ligne, rendant les fonds vulnérables. Ellipal a confirmé qu'elle soutenait LaRoque et a mis en garde les autres utilisateurs contre des pratiques similaires. Ellipal et ZachXBT ont souligné l'importance de garder les phrases de récupération et les appareils de stockage complètement hors ligne. Ils ont également conseillé aux victimes de vols de cryptomonnaies de signaler rapidement les incidents aux entités privées concernées pour aider aux efforts potentiels de récupération des fonds. Ellipal Sources Un homme de Caroline du Nord a perdu 1,2 million de XRP pour sa retraite à cause de pirates informatiques, The Crypto Basic. Des pirates informatiques détournent 3 millions de dollars en XRP du portefeuille d'un utilisateur américain : ZachXBT, The Block Des pirates informatiques détournent 3 millions de dollars en XRP du portefeuille d'un utilisateur américain : ZachXBT, TradingView Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

Précédent2 / 17Suivant

0 0.0 19par ToTo BugelmanDébutant

Sécurité

Les pirates nord-coréens exploitent les contrats intelligents avec le malware 'EtherHiding' pour voler des cryptomonnaies

Le groupe de renseignement sur les menaces de Google a identifié une nouvelle tactique sophistiquée employée par des pirates nord-coréens, baptisée « EtherHiding ». Cette méthode consiste à intégrer du code malveillant dans des contrats intelligents sur des réseaux de blockchain publics pour voler des cryptomonnaies et des données sensibles. La technique, apparue en 2023, utilise souvent l'ingénierie sociale pour inciter les victimes à compromettre leurs systèmes. Points clés Des pirates nord-coréens utilisent une technique appelée « EtherHiding » pour intégrer des logiciels malveillants de vol de cryptomonnaies dans des contrats intelligents. L'attaque commence souvent par de l'ingénierie sociale, comme de fausses offres d'emploi, pour diriger les victimes vers des sites Web malveillants. Les sites Web compromis utilisent des fonctions de blockchain « en lecture seule » pour éviter la détection et les frais de transaction. Le logiciel malveillant peut évoluer pour voler des données sensibles et fournir un accès à long terme aux systèmes compromis. La méthode d'attaque EtherHiding Les attaquants commencent par compromettre des adresses de sites Web légitimes à l'aide d'un script de chargement. Ils injectent ensuite du code JavaScript dans le site Web. Ce code déclenche un package malveillant distinct caché dans un contrat intelligent. Lorsqu'un utilisateur interagit avec le site compromis, le logiciel malveillant est activé, dans le but de voler des fonds et des données. Google Cloud Éviter la détection De manière cruciale, le site Web compromis communique avec le réseau blockchain en utilisant une fonction « en lecture seule ». Cela permet aux acteurs de la menace d'éviter de créer des transactions réelles sur le registre, évitant ainsi la détection et minimisant les frais de transaction associés, selon les chercheurs de Google. Tactiques d'ingénierie sociale La campagne EtherHiding cible fréquemment les développeurs de logiciels et de cryptomonnaies. Les acteurs de la menace créent de fausses entreprises, des agences de recrutement et des profils en ligne pour présenter des offres d'emploi alléchantes. Les communications sont souvent déplacées vers des plateformes comme Discord ou Telegram, où les victimes sont invitées à effectuer des tests de codage ou des évaluations d'emploi. Étapes de déploiement du logiciel malveillant Au cours de la phase d'évaluation technique, les victimes sont généralement invitées à télécharger des fichiers malveillants à partir de dépôts de code comme GitHub. Dans d'autres scénarios, les attaquants peuvent initier un appel vidéo, afficher un faux message d'erreur et inviter l'utilisateur à télécharger un correctif logiciel contenant le code malveillant. Une fois installé, un logiciel malveillant de deuxième étape basé sur JavaScript, connu sous le nom de « JADESNOW », est déployé pour exfiltrer des données sensibles. Pour les cibles de grande valeur, une troisième étape peut accorder aux attaquants un accès persistant à la machine compromise et aux systèmes réseau connectés. Sources North Korea Hackers Embed Sophisticated Code Exploit in Smart Contracts, Cointelegraph. What is EtherHiding? Google flags malware with crypto-stealing code in smart contracts — TradingView News, TradingView. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 24par ToTo BugelmanDébutant

Sécurité

Nouvelle attaque Android de 'Pixnapping' volant discrètement les phrases de récupération de cryptomonnaies

Une vulnérabilité Android nouvellement découverte, baptisée « Pixnapping », représente une menace importante pour les utilisateurs de cryptomonnaies. Cette attaque sophistiquée permet à des applications malveillantes de voler des données sensibles affichées à l'écran, y compris des phrases de récupération de portefeuille crypto critiques et des codes d'authentification à deux facteurs (2FA), sans nécessiter d'autorisations spéciales. L'exploit contourne l'isolement standard des applications, ce qui suscite des inquiétudes quant à la sécurité des cryptomonnaies mobiles. Vladimir S. | Officer's Notes Points clés à retenir L'attaque « Pixnapping » peut voler des données sensibles telles que les phrases de récupération de portefeuille crypto et les codes 2FA directement à l'écran d'un appareil Android. Elle exploite une faiblesse dans la manière dont Android rend les pixels, reconstruisant les informations visibles sans avoir besoin d'autorisations spéciales. Bien qu'efficace contre le contenu affiché pendant de longues durées, elle est moins utile pour le contenu qui change rapidement. Google a reconnu la gravité de la vulnérabilité et travaille sur des correctifs supplémentaires, bien qu'une solution de contournement pour un correctif initial ait été trouvée. Les portefeuilles matériels sont recommandés comme la méthode la plus sûre pour stocker des actifs en cryptomonnaies. Comment fonctionne Pixnapping L'attaque Pixnapping exploite les interfaces de programmation d'applications (API) d'Android et une technique de canal auxiliaire matériel connue sous le nom de GPU.zip. Les applications malveillantes peuvent manipuler la façon dont les pixels sont affichés à l'écran. En superposant des activités semi-transparentes et en mesurant le timing précis des rendus d'images, le malware peut déduire les valeurs de couleur des pixels individuels. Ce processus, répété au fil du temps, permet à l'attaquant de reconstruire les informations sensibles visibles à l'écran, un peu comme prendre une capture d'écran pixel par pixel. Pixnapping research paper Vulnérabilité et tests Les chercheurs ont testé Pixnapping sur plusieurs appareils, y compris les modèles Google Pixel (6 à 9) et le Samsung Galaxy S25, exécutant les versions Android 13 à 16. L'attaque a démontré un taux de réussite préoccupant dans la récupération de codes 2FA complets à six chiffres, allant de 29 % à 73 % selon l'appareil. Le temps nécessaire pour récupérer ces codes était souvent dans leur fenêtre de validité de 30 secondes. Bien que le vol d'une phrase de récupération crypto complète de 12 mots prendrait plus de temps, le risque est amplifié si les utilisateurs laissent ces phrases visibles à l'écran pendant qu'ils les écrivent. Réponse et atténuation de Google Google a classé la vulnérabilité Pixnapping comme de gravité élevée (CVE-2025-48561). Bien que l'entreprise ait publié un correctif initial en septembre 2025 en limitant les effets de flou des applications, les chercheurs ont découvert une solution de contournement qui a rendu le correctif insuffisant. Google s'est engagé à publier une autre mise à jour dans son bulletin de sécurité de décembre 2025 pour résoudre les problèmes restants. Les appareils Samsung ont également été alertés, car le correctif initial s'est avéré inadéquat pour leur matériel. Protéger vos actifs crypto Les experts en sécurité conseillent vivement aux utilisateurs d'éviter d'afficher des informations sensibles, telles que les phrases de récupération de portefeuille crypto ou les codes 2FA, sur tout appareil connecté à Internet. La méthode la plus sûre recommandée est l'utilisation de portefeuilles matériels. Ces appareils dédiés stockent les clés privées et les phrases de récupération hors ligne, signant les transactions en externe sans exposer de données sensibles à un smartphone ou à un ordinateur. L'installation rapide des mises à jour système est également cruciale pour atténuer de telles vulnérabilités. Sources Une vulnérabilité Android met en danger les phrases de récupération et les codes 2FA, Cointelegraph. La nouvelle attaque Android « Pixnapping » menace la sécurité des portefeuilles crypto, Brave New Coin. La nouvelle attaque « Pixnapping » peut voler des phrases de récupération directement depuis votre écran, CryptoRank. L'attaque « Pixnapping » sur Android pourrait mettre votre portefeuille crypto en danger, PhoneWorld. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 30par ToTo BugelmanDébutant

Sécurité

Monad Co-Founder Alerte la Communauté sur une Arnaque Publicitaire Telegram Avant l'Airdrop

Keone Hon, co-fondateur de Monad, a lancé un avertissement sévère à la communauté du projet concernant une escroquerie sophistiquée impliquant de fausses publicités sur Telegram. Ces publicités trompeuses, conçues pour imiter le portail officiel de réclamation de Monad, sont apparues dans le canal d'annonces officiel du projet quelques jours avant un airdrop très attendu. Hon a exhorté les utilisateurs à faire preuve d'une extrême prudence et à vérifier toutes les informations avant d'entreprendre toute action. Points clés à retenir Des escrocs ont infiltré le canal Telegram officiel de Monad avec de fausses publicités usurpant l'identité du portail de réclamation d'airdrop. Keone Hon, co-fondateur de Monad, conseille aux utilisateurs d'éviter de cliquer sur les publicités du canal et de toujours vérifier triplement les informations. Les fausses publicités exploitent l'afflux d'attention des utilisateurs avant l'airdrop, dans le but de tromper les utilisateurs vers des sites de phishing. Le portail de réclamation officiel est claim.monad.xyz et restera ouvert pendant trois semaines, soulignant qu'il n'y a pas d'urgence. L'incident met en évidence les vulnérabilités potentielles dans le processus de vérification des publicités de Telegram. Escroquerie publicitaire sur Telegram découverte Des acteurs malveillants ont ciblé le canal Telegram officiel de Monad en achetant des publicités qui ressemblent étroitement au futur portail de réclamation d'airdrop du projet. Keone Hon, co-fondateur de Monad, s'est exprimé sur X (anciennement Twitter) pour alerter la communauté, exprimant son incrédulité quant au fait que Telegram autorise le contenu d'annonceurs externes à apparaître directement dans un canal généralement réservé aux mises à jour officielles du projet. Ces publicités ont été placées stratégiquement pour capitaliser sur l'intérêt accru des utilisateurs entourant l'airdrop imminent. Keone Hon Airdrop au milieu de la tromperie Les publicités frauduleuses ont fait surface juste avant l'airdrop très attendu de Monad, dont le lancement est prévu mardi à 13h00 UTC. Les escrocs tentent de tirer parti de l'attention accrue pour attirer les utilisateurs vers de faux sites Web, ce qui pourrait entraîner la perte d'informations personnelles ou de cryptomonnaies. Hon a souligné qu'il n'y avait pas lieu de se précipiter, car le portail de réclamation officiel sera accessible pendant trois semaines. Il a fortement conseillé aux utilisateurs de « ne pas agir dans l'urgence et de toujours vérifier triplement avant de faire quoi que ce soit ». Le seul portail de réclamation légitime est claim.monad.xyz. Monad Les politiques publicitaires de Telegram sous examen Cet incident a placé les politiques publicitaires et les mécanismes d'application de Telegram sous un nouvel examen. Malgré des règles contre la publicité trompeuse, le phishing et la promotion de produits financiers nuisibles, la plateforme semble avoir permis à ces publicités malveillantes de s'infiltrer dans le canal officiel de Monad. La situation souligne un écart potentiel entre les politiques déclarées de Telegram et sa capacité à prévenir efficacement de telles escroqueries, soulevant des préoccupations quant aux mesures de cybersécurité de la plateforme pour ses utilisateurs, en particulier au sein de la communauté crypto. Anticipation du lancement de Monad Malgré l'alerte à l'escroquerie, l'anticipation du lancement du mainnet et de l'événement de génération de jetons de Monad reste élevée. Le jeton MON, qui n'a pas encore été lancé, se négocie déjà sur le marché des futures perpétuels de Hyperliquid à environ 0,07 $, indiquant une valorisation entièrement diluée d'environ 7 milliards de dollars. Monad est une blockchain de couche 1 conçue pour la compatibilité EVM, visant à améliorer considérablement la scalabilité et le débit des transactions avec des affirmations de traitement jusqu'à 10 000 transactions par seconde grâce à l'exécution parallèle. Sources Les escrocs exploitent les publicités Telegram pour imiter le portail de réclamation de Monad, Cointelegraph. Le co-fondateur de Monad signale une escroquerie publicitaire sur Telegram avant l'airdrop, Cryptopolitan. Actualités Blockchain : Le co-fondateur de Monad tire la sonnette d'alarme sur une escroquerie publicitaire sur Telegram avant l'airdrop, Live Bitcoin News. Le co-fondateur de Monad signale une escroquerie publicitaire sur Telegram dans le canal officiel avant l'airdrop, Crypto Adventure. Le co-fondateur de Monad met en garde contre de fausses publicités sur Telegram avant l'airdrop, The Crypto Times. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 20par ToTo BugelmanDébutant

Sécurité

Nouvel outil de cybersécurité permettant aux chercheurs de lutter contre le hameçonnage cryptographique sophistiqué

Un nouveau système conçu pour vérifier les attaques de phishing de cryptomonnaies a été lancé par l'organisation à but non lucratif de cybersécurité Security Alliance (SEAL). Cet outil innovant vise à donner aux chercheurs en sécurité la capacité de prouver de manière définitive si un site Web de phishing signalé est effectivement malveillant, une étape essentielle pour lutter contre la marée montante des escroqueries aux cryptomonnaies qui ont déjà coûté des centaines de millions de dollars aux utilisateurs cette année. Security Alliance Points clés à retenir Un nouvel outil appelé "TLS Attestations and Verifiable Phishing Reports" a été publié par SEAL. Le système aide les chercheurs en sécurité à vérifier les attaques de phishing de cryptomonnaies en prouvant le contenu malveillant. Il répond au défi des escrocs utilisant des "fonctionnalités de dissimulation" pour cacher le contenu malveillant aux scanners. L'outil est destiné exclusivement aux utilisateurs avancés et aux chercheurs en sécurité. Le défi de la vérification des attaques de phishing Les professionnels de la cybersécurité sont souvent confrontés à un obstacle important lors de l'enquête sur les tentatives de phishing : ils ne peuvent pas facilement reproduire l'expérience de l'utilisateur. Les escrocs emploient fréquemment des "fonctionnalités de dissimulation" sophistiquées qui détectent et servent du contenu bénin aux scanners Web automatisés, ce qui rend difficile pour les chercheurs d'observer l'activité malveillante de première main. Ce manque de preuves directes a historiquement entravé les efforts visant à démanteler efficacement ces opérations frauduleuses. Comment fonctionne le nouveau système de SEAL Le système "TLS Attestations and Verifiable Phishing Reports" de SEAL s'attaque directement à ce problème. Le système s'appuie sur un serveur d'attestation de confiance qui agit comme un oracle cryptographique pendant la connexion TLS (Transport Layer Security). TLS est un protocole Web fondamental qui chiffre les données pour assurer une communication sécurisée et protéger contre l'écoute clandestine et la falsification. Lorsqu'un utilisateur ou un chercheur rencontre un lien suspect, il peut exécuter un proxy HTTP local. Ce proxy intercepte la connexion, capture les détails cruciaux et les transmet au serveur d'attestation. Le serveur gère ensuite toutes les opérations de chiffrement et de déchiffrement, permettant au chercheur de voir le contenu tel que l'utilisateur le verrait, sans que le site Web ne détecte la présence d'un scanner. Ce processus génère des "Rapports de Phishing Vérifiables", qui sont des preuves cryptographiquement signées du contenu servi par un site Web. Donner du pouvoir aux chercheurs et lutter contre les escrocs SEAL peut alors vérifier la légitimité de ces rapports sans avoir à accéder directement aux sites de phishing eux-mêmes. Cela rend beaucoup plus difficile pour les attaquants de dissimuler leurs activités malveillantes. SEAL souligne que cet outil est strictement destiné aux "utilisateurs avancés et aux chercheurs en sécurité UNIQUEMENT", conçu pour améliorer leur capacité à collaborer et à combattre plus efficacement les schémas de phishing sophistiqués. Cette initiative représente une avancée cruciale dans la bataille continue contre la fraude en ligne dans l'espace des cryptomonnaies. Points clés à retenir SEAL lance un outil d'attestations TLS pour la détection de phishing, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 25par ToTo BugelmanDébutant

Sécurité

SEAL Team Lance un Outil Innovant pour Combattre les Arnaques de Phishing Crypto

The Security Alliance (SEAL), une organisation à but non lucratif spécialisée dans la cybersécurité, a lancé un outil révolutionnaire conçu pour aider les chercheurs en sécurité à vérifier les attaques de phishing de cryptomonnaies. Cette initiative vise à contrer la menace croissante des escroqueries, qui ont déjà entraîné des pertes de plus de 400 millions de dollars au cours du premier semestre de l'année. Le nouveau système permet aux experts de confirmer la nature malveillante des sites Web de phishing signalés, une étape essentielle pour protéger les utilisateurs. Points clés SEAL a développé un nouveau système appelé « TLS Attestations and Verifiable Phishing Reports » (Attestations TLS et Rapports de Phishing Vérifiables). L'outil permet aux utilisateurs avancés et aux chercheurs en sécurité de vérifier si un site Web de phishing signalé est effectivement malveillant. Cela répond au défi des escrocs qui utilisent des « fonctionnalités de dissimulation » pour masquer le contenu malveillant aux scanners automatisés. Le système utilise un serveur d'attestation de confiance pour vérifier cryptographiquement le contenu lors des connexions TLS. Lutte contre les escroqueries sophistiquées Les chercheurs en cybersécurité rencontrent souvent des difficultés pour vérifier les tentatives de phishing, car les escrocs emploient des « fonctionnalités de dissimulation » sophistiquées. Ces fonctionnalités permettent aux sites Web malveillants d'afficher un contenu bénin aux scanners automatisés tout en présentant un contenu frauduleux à des utilisateurs sans méfiance. Le nouveau système « TLS Attestations and Verifiable Phishing Reports » de SEAL est conçu pour surmonter cet obstacle. Comment fonctionne le système Le système fonctionne en utilisant un serveur d'attestation de confiance qui agit comme un oracle cryptographique lors des connexions Transport Layer Security (TLS). Le TLS est un protocole qui chiffre les données pour assurer une communication sécurisée. Un utilisateur ou un chercheur exécute un proxy HTTP local qui intercepte les détails de la connexion et les envoie au serveur d'attestation. Ce serveur gère les processus de chiffrement et de déchiffrement, permettant aux chercheurs de prouver cryptographiquement le contenu malveillant d'un site Web sans y accéder directement, rendant ainsi plus difficile pour les attaquants de dissimuler leurs activités. Rapports de phishing vérifiables pour les experts Les utilisateurs peuvent soumettre des « Rapports de Phishing Vérifiables », qui sont des preuves signées cryptographiquement détaillant le contenu exact servi par un site Web. SEAL peut ensuite vérifier ces rapports pour confirmer leur légitimité. Cet outil est spécifiquement destiné aux « gentils » expérimentés et aux chercheurs en sécurité, et non à l'utilisateur moyen, afin d'améliorer la collaboration dans la lutte contre la fraude aux cryptomonnaies. SEAL, officiellement lancé en 2024, a précédemment développé des outils tels que le canal Telegram SEAL-911 et SEAL-ISAC pour aider à la prévention et à l'enquête sur la fraude au sein de l'écosystème des cryptomonnaies. L'organisation a reçu le soutien d'entités de premier plan telles que a16z crypto, la Fondation Ethereum et Paradigm. Sources SEAL team develops ‘verifiable phishing reports’ to fight scammers — TradingView News, TradingView. Crypto crime research group SEAL Org unveils new way to report potential phishing sites — TradingView News, TradingView. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 29par DarshitaDébutant

Sécurité

Le « baleine interne » de la crypto parie à nouveau contre le Bitcoin après un gain de 192 millions de dollars

Un mystérieux trader de cryptomonnaies, surnommé la « baleine insider » par la communauté, a une fois de plus placé un pari à découvert massif sur le Bitcoin. Cela intervient quelques jours seulement après que la même entité aurait réalisé un profit de 192 millions de dollars en pariant à la baisse sur le marché juste avant une baisse de prix significative déclenchée par des annonces de tarifs douaniers. Le timing impeccable du trader alimente les spéculations sur des informations privilégiées et la manipulation du marché. Hypurrscan Points clés à retenir Un trader identifié sous le nom de 0xb317 a ouvert une nouvelle position courte de 163 millions de dollars sur le Bitcoin. Cela fait suite à un profit précédent de 192 millions de dollars réalisé en pariant à la baisse sur le BTC et l'ETH juste avant un krach boursier. Le timing précis du trader a conduit à des accusations de délit d'initié et à des spéculations sur son influence sur les mouvements du marché. Binance a nié toute implication dans le récent krach boursier, attribuant les problèmes à un « problème d'affichage ». Une performance répétée Le trader, opérant sous l'adresse de portefeuille 0xb317 sur la plateforme d'échange de produits dérivés décentralisée Hyperliquid, a initié une position courte à effet de levier de 163 millions de dollars sur le Bitcoin. Ce nouveau pari, avec un effet de levier de 10x, affiche déjà un profit d'environ 3,5 millions de dollars, mais serait liquidé si le prix du Bitcoin atteignait 125 500 dollars. Cette décision fait écho à la stratégie du trader de vendredi, lorsqu'il a ouvert une position courte substantielle 30 minutes seulement avant que l'ancien président Donald Trump n'annonce des tarifs douaniers de 100 % sur les importations chinoises. Cette annonce a provoqué des ondes de choc sur le marché de la cryptographie, entraînant une vente massive et rapportant au trader une estimation de 192 millions de dollars. Spéculations et accusations Le timing parfait de ces transactions a conduit de nombreux membres de la communauté crypto à qualifier le trader de « baleine insider ». Certains observateurs suggèrent même que les actions du trader ont pu exacerber le krach boursier en déclenchant une liquidation à grande échelle de positions à effet de levier. Les rapports indiquent que plus de 6 000 comptes sur Hyperliquid ont subi des liquidations totalisant plus de 1,2 milliard de dollars lors du récent ralentissement. Des préoccupations ont été soulevées quant à la transparence et à la réglementation du marché des cryptomonnaies, certains experts soulignant le potentiel de délit d'initié et de manipulation dans des environnements non réglementés. MLM La réponse de Binance Au milieu de la volatilité du marché et du krach qui s'en est suivi, des spéculations ont également ciblé la plateforme d'échange de cryptomonnaies Binance. Certains traders ont signalé des problèmes d'exécution des ordres et des ordres stop-loss non honorés, entraînant des liquidations massives. Cependant, Binance a nié toute défaillance systémique, déclarant que la perturbation était due à un « problème d'affichage » et que ses systèmes de trading principaux restaient opérationnels. La plateforme a offert une compensation aux traders affectés. Les actions de la « baleine insider » continuent d'être un point central des discussions sur la dynamique du marché, la surveillance réglementaire et le potentiel d'influence significative des grands acteurs dans l'espace volatile des cryptomonnaies. Sources Mystery Whale Opens $163M Bitcoin Short After $192M Profit, Cointelegraph. Trader Who Made $192M Shorting the Crypto Crash is Betting Against Bitcoin Again, Yahoo Finance. Trader Who Made $192M Shorting Crypto Crash Returns with $163, CoinCentral. Trader who made $192M shorting the crypto crash is back with 2 bets, Cryptopolitan. Best Crypto To Buy Now As Whale Who Gained $192M From Crash Places Another Short, BlockchainReporter. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 31par ToTo BugelmanDébutant

Sécurité

La chute des cryptomonnaies déclenche des problèmes d'affichage dans les portefeuilles Binance et Trust, les utilisateurs signalent leur frustration

Suite à un krach important du marché des cryptomonnaies, les utilisateurs de Binance Wallet et de Trust Wallet ont signalé des problèmes d'affichage, entraînant des difficultés à visualiser leurs soldes d'actifs. Ces dysfonctionnements, attribués à la congestion du réseau et à des problèmes de synchronisation des données du marché, ont provoqué la frustration des utilisateurs et des inquiétudes quant aux capacités de transaction. Binance Wallet Points clés à retenir Les utilisateurs de Binance Wallet et de Trust Wallet ont rencontré des problèmes pour visualiser leurs soldes de cryptomonnaies après un ralentissement du marché. Les problèmes étaient liés à la congestion du réseau et à des erreurs de synchronisation des données du marché. Bien que la visibilité des actifs ait été affectée, les fonctionnalités de transaction de base sont apparemment restées opérationnelles pour la plupart des utilisateurs. Binance Wallet connaît des retards et des anomalies d'affichage Les utilisateurs de Binance Wallet ont signalé des retards importants, les empêchant de visualiser certaines données de leur portefeuille. La société a reconnu le problème sur X, déclarant que la congestion du réseau entraînait des retards dans la mise en mémoire tampon des données. Cela a conduit certains utilisateurs à ne pas pouvoir voir leurs soldes mis à jour, un utilisateur exprimant sa frustration de ne pas pouvoir vendre des actifs pendant une baisse de prix, ce qui pourrait entraîner des pertes. Teraboy Binance a également noté que des anomalies de prix ont affecté plusieurs altcoins sur sa plateforme de trading suite au krach du marché, ce qui a pu contribuer aux problèmes d'affichage. Trust Wallet aux prises avec des problèmes de synchronisation des données du marché Avant les problèmes signalés par Binance Wallet, Trust Wallet, un portefeuille auto-détenu appartenant à un cofondateur de Binance, a également connu des problèmes d'affichage similaires. La plateforme a cité un « problème de synchronisation des données du marché » qui a empêché certains utilisateurs de voir leurs soldes. Bien que Trust Wallet ait annoncé la résolution du problème en environ quatre heures, certains utilisateurs ont continué à signaler des soldes incorrects. Trust Wallet Dami Odufuwa, responsable des communications de Trust Wallet, a confirmé que le problème était résolu et a souligné que, bien que les soldes en fiat aient été affectés, tous les actifs des utilisateurs restaient en sécurité et les activités sur la chaîne n'ont pas été affectées. CZ Causes sous-jacentes et conseils aux utilisateurs Les analystes suggèrent que les liquidations généralisées lors du krach du marché ont probablement exercé une pression considérable sur les serveurs de prix et les oracles, entraînant les problèmes d'affichage. Les experts conseillent aux utilisateurs de vérifier leurs soldes à l'aide d'un explorateur de blockchain pendant ces périodes de congestion du réseau. Cette approche peut aider à distinguer la fragilité de l'interface utilisateur des risques réels pour l'auto-conservation. Au moment de la rédaction, ces problèmes d'affichage semblaient être isolés à Binance Wallet et Trust Wallet, aucun autre portefeuille majeur ne signalant de problèmes similaires. Sources Binance Wallet, Trust Wallet Hit With UI Lags Post-Crash, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 25par ToTo BugelmanDébutant

Sécurité

21 millions de dollars envolés : un trader Hyperliquid subit une perte massive après une fuite de clé privée

Une violation catastrophique a ébranlé le monde de la finance décentralisée (DeFi) cette semaine, lorsqu'un trader de Hyperliquid a perdu environ 21 millions de dollars d'actifs numériques après qu'une fuite de clé privée ait exposé son compte à des hackers. L'incident met en lumière les risques persistants dans la DeFi et soulève de nouvelles préoccupations concernant la sécurité des portefeuilles et la gestion des clés privées. PeckShieldAlert Points à retenir Un seul portefeuille Hyperliquid a été vidé d'environ 21 millions de dollars en raison d'une fuite de clé privée. L'attaquant a volé plus de 17,75 millions de DAI et 3,11 millions de USDC synthétiques et a transféré les fonds vers Ethereum. Le vol était isolé au portefeuille de l'utilisateur, et non à la plateforme Hyperliquid elle-même. L'événement souligne les vulnérabilités persistantes dans la DeFi et le besoin crucial de sécurité opérationnelle. L’exploit : que s’est-il passé ? Le portefeuille compromis—identifié par des entreprises de sécurité surveillant les transactions blockchain—a été vidé de millions en stablecoins et actifs synthétiques en quelques minutes. Le piratage a eu lieu sur le protocole de prêt Hyperdrive, populaire sur Hyperliquid, l’acteur malveillant ayant rapidement déplacé les actifs via une série d’adresses avant de finaliser leur sortie sur la blockchain Ethereum. Des tactiques avancées telles que les ponts inter-chaînes et la dispersion des fonds sur de multiples adresses ont été utilisées pour couvrir la trace numérique de l’attaquant, rendant les efforts de récupération extrêmement difficiles. Les experts en sécurité estiment que l’exploitation n’a été possible qu’en raison d’une fuite ou d’un compromis de la clé privée de la victime, l’équivalent cryptographique d’un mot de passe maître pour les actifs blockchain. Croissance de la DeFi et dilemmes de sécurité Hyperliquid a connu une croissance fulgurante ces derniers mois, avec des volumes de trading dépassant les 3,5 milliards de dollars en une seule semaine grâce à de nouveaux programmes d’incitation et de récompense. Mais cet incident montre qu’à mesure que les volumes et l’activité des utilisateurs augmentent, les risques pour les traders utilisant les plateformes décentralisées augmentent également. Malgré une sécurité renforcée des contrats intelligents dans le secteur DeFi, des incidents comme celui-ci montrent que les utilisateurs individuels restent une cible attrayante et souvent vulnérable pour les hackers—surtout lorsque des erreurs opérationnelles, telles qu'un stockage ou un partage peu sûr des clés privées, offrent aux attaquants un point de défaillance unique. CertiK Protéger vos cryptos : meilleures pratiques d’experts Les professionnels de la sécurité continuent de rappeler que l’auto-conservation implique une responsabilité personnelle. Les stratégies les plus recommandées pour contrer les risques de fuite de clé privée incluent : Séparer les fonds : Utilisez un portefeuille chaud pour le trading fréquent et un portefeuille froid (hors ligne) pour le stockage à long terme. Ne jamais partager ses clés privées : Même lors d’intégrations de portefeuilles ou de discussions avec le support client, ne jamais divulguer votre clé privée ou phrase de récupération. Attention au phishing : Ignorez les demandes non sollicitées ou les faux messages de support sur des applications sociales comme Discord et Telegram. Auditer régulièrement les permissions du portefeuille : Révoquez les autorisations inutiles via les explorateurs de blocs ou les outils de gestion on-chain. Portefeuilles matériels : Utilisez des portefeuilles matériels pour les comptes sensibles afin de réduire l’exposition en ligne. Le futur de la sécurité DeFi Alors que les échanges décentralisés continuent d’innover et d’attirer plus d’utilisateurs, les plateformes comme les traders doivent adopter des protocoles de sécurité plus stricts. Des événements comme le piratage de Hyperliquid rappellent vivement que même si les exploits de contrats intelligents diminuent, les erreurs des utilisateurs et l’ingénierie sociale restent des menaces puissantes dans l’univers de la finance numérique. Une éducation continue, des mesures de sécurité personnelles robustes et une vigilance accrue sont désormais plus cruciales que jamais pour quiconque manipule des actifs significatifs dans la DeFi. Sources Un trader Hyperliquid perd 21M$ suite à une fuite de clé privée, Cointelegraph. Vol de 21M$ de crypto sur Hyperliquid lié à une fuite de clé privée : PeckShield, CoinDesk. Perte de 21M$ du trader Hyperliquid lors d’une exploitation de clé privée : Ce qu’il faut savoir, Menafn.com. 21M$ de crypto volés d’un portefeuille Hyperliquid, Coinpedia. Violation de clé privée crypto : piratage Hyperliquid de 21M$, Coin Gabbar. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 28par ToTo BugelmanDébutant

Sécurité

La plateforme de paris crypto Shuffle victime d'une violation de données : ce que les utilisateurs doivent savoir

Une importante violation de sécurité chez Shuffle, une plateforme de paris crypto bien connue, a exposé des données clients suite à la compromission de son fournisseur tiers de gestion de la relation client (CRM). Cet incident attire de nouveau l’attention sur les risques auxquels les utilisateurs sont confrontés dans l’industrie de la crypto, tant sur le plan numérique que, potentiellement, physique. Noah Dummett Points Clés à Retenir Les données des utilisateurs de la plateforme de paris Shuffle ont été exposées à cause d’une violation chez un fournisseur tiers. La grande majorité des utilisateurs de Shuffle pourrait être concernée. Les informations exposées augmentent le risque d’attaques de phishing et de menaces à la sécurité physique. L’incident s’inscrit dans une tendance inquiétante de violations de données liées à la crypto. Violation Déclenchée par la Compromission d’un Fournisseur Tiers La sécurité de Shuffle a été compromise lorsque son fournisseur de service CRM, Fast Track, a subi une violation de données. La plateforme s’appuie sur Fast Track pour l’envoi d’e-mails et la communication avec les utilisateurs. Les informations exposées incluraient probablement les adresses e-mail et l’historique des communications, avec des indications selon lesquelles la majorité des utilisateurs de Shuffle ont été touchés. La fondatrice Noa Dummett a confirmé la violation et a indiqué que la plateforme enquêtait à la fois sur l’étendue et la destination des données volées. Shuffle s’est également engagée à rechercher d’autres fournisseurs et à renforcer ses processus de gestion des risques avec les systèmes tiers à l’avenir. Prévalence Croissante des Violations de Données Crypto L’incident fait suite à une série de violations similaires visant des entreprises liées à la crypto. Ces derniers mois, les dossiers de vérification d’âge d’une plateforme de messagerie populaire, des informations sensibles de l’opérateur de distributeurs automatiques de Bitcoin Bitcoin Depot, et de prétendues fuites issues de la grande bourse Crypto.com ont mis des millions d’utilisateurs de crypto en plus grand danger. L’aspect immuable des transactions crypto signifie que si des pirates exploitent des données divulguées via le phishing ou l’usurpation d’identité, toute perte de fonds sera probablement irrécupérable. Des Risques Qui Vont au-delà du Vol Numérique Au-delà de la menace des escroqueries et des pertes financières, les fuites de données crypto posent des dangers physiques. Les criminels peuvent utiliser des identités divulguées pour réaliser des “attaques à la clé à molette de 5 $”, où les utilisateurs sont physiquement forcés de révéler leurs clés privées. De tels incidents ont entraîné des enlèvements, du chantage, et même des peines de prison à perpétuité pour les auteurs dans certaines juridictions. Alors que ces attaques augmentent, de plus en plus de détenteurs et investisseurs crypto se tournent vers des dépositaires et des mesures de sécurité personnelle renforcées pour se protéger contre les menaces en ligne et hors ligne. Étapes Clés à Suivre pour les Plateformes Crypto La violation chez Shuffle souligne l’importance de : Mener des audits de sécurité rigoureux et réguliers des systèmes internes ainsi que des services tiers. Réduire au minimum le partage des données utilisateurs avec des fournisseurs externes, sauf stricte nécessité. Éduquer les utilisateurs sur les techniques de phishing et les moyens de reconnaître les arnaques. Encourager l’utilisation de l’authentification à deux facteurs et d’outils de sécurité supplémentaires pour tous les comptes. En renforçant la sécurité et en augmentant la transparence, les plateformes crypto peuvent mieux protéger leurs communautés et restaurer la confiance après de tels incidents. Sources Shuffle victime d’une violation de données après le piratage du CRM tiers, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 24par ToTo BugelmanDébutant

Sécurité

Le fondateur de Binance, CZ, fait face à une tentative présumée de cyberattaque nord-coréenne : Google émet un avertissement

Le fondateur de Binance, Changpeng Zhao (CZ), a révélé que son compte Google avait récemment été ciblé par des attaquants soupçonnés d’être soutenus par un gouvernement, les soupçons se concentrant sur le tristement célèbre groupe Lazarus de Corée du Nord. L’incident met en lumière les risques croissants auxquels sont confrontées les grandes figures de l’industrie crypto face à des cybermenaces sophistiquées et parrainées par des États. Changpeng Zhao À retenir Changpeng Zhao (CZ) a reçu une alerte Google concernant une possible tentative de piratage soutenue par un gouvernement sur son compte. Le groupe Lazarus de Corée du Nord, responsable de vols de cryptomonnaies atteignant plusieurs milliards de dollars, est le principal suspect. Les cyberattaques étatiques contre l’industrie crypto sont en hausse, ciblant de plus en plus les individus, et pas seulement les plateformes d’échange. L’avertissement de sécurité de Google inquiète les dirigeants du secteur crypto CZ a partagé une capture d’écran de l’avertissement de Google sur ses réseaux sociaux, notant que ce n’était pas la première fois qu’il recevait de telles alertes. Ces notifications Google sont généralement réservées aux personnes à haut profil considérées comme à risque élevé face aux tentatives de piratages étatiques. Dans le cas de CZ, l’alerte signalait une tentative de vol de son mot de passe Google, bien qu’aucune preuve n’indique que son compte ait été compromis. Les experts en sécurité estiment que cette alerte est cohérente avec les tactiques employées par le groupe Lazarus, qui a largement pris pour cible le secteur crypto ces dernières années. Ce groupe est tristement célèbre pour l’utilisation du phishing, des malwares et de l’ingénierie sociale afin d’accéder illicitement à des comptes sensibles. L’impact croissant du groupe Lazarus sur le secteur crypto Le groupe Lazarus, lié à la Corée du Nord, est devenu l’organisation de hackers parrainée par un État la plus active de l’industrie des cryptomonnaies. Selon des rapports de 2025, ils auraient volé plus de 2 milliards de dollars d’actifs numériques rien que cette année, pour un total cumulé qui dépasserait 6 milliards de dollars depuis le début de leur campagne. Leurs plus gros coup, le piratage de la plateforme d’échange Bybit à hauteur de 1,4 milliard de dollars, a eu lieu en février 2025 et demeure le vol de cryptos le plus important jamais enregistré. Un changement notable en 2024 et 2025 a été le fait que Lazarus cible non seulement les infrastructures d’entreprises, mais aussi des cadres dirigeants, comme CZ et d’autres personnalités haut placées. Les méthodes du groupe incluent désormais le fait de se faire passer pour des candidats à des postes de développeur, de sécurité ou de finance, afin d’obtenir un accès interne à des systèmes critiques. Security Alliance L’industrie crypto réagit face aux menaces d’attaques Face à la montée des attaques sophistiquées, CZ et d'autres dirigeants ont insisté sur la nécessité de renforcer la sécurité des comptes. Il est recommandé d’activer la double authentification, de changer régulièrement ses mots de passe et de surveiller toute activité suspecte de connexion. Les personnes à haut profil sont encouragées à traiter tous les avertissements de sécurité inattendus avec le plus grand sérieux et à vérifier rapidement les paramètres de leurs comptes. L’incident rappelle aux entreprises et aux employés du secteur des actifs numériques que la menace des cybercriminels soutenus par des États est persistante et en constante évolution. La vigilance accrue et la mise en place de mesures de sécurité proactives sont essentielles pour se défendre contre ces adversaires sophistiqués. Sources Le compte Google de Zhao attaqué par des hackers « soutenus par un gouvernement », Cointelegraph. Des hackers ciblent le compte Google de CZ, ForkLog. Le fondateur de Binance CZ reçoit une alerte de Google concernant d’éventuelles attaques soutenues par un État, Crypto Briefing. CZ reçoit un avertissement de Google concernant un piratage d’acteur étatique – Lazarus cible-t-il désormais les dirigeants crypto ?, CryptoRank. Le fondateur de Binance CZ alerte ses abonnés concernant une possible attaque étatique, CoinCentral. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 20par ToTo BugelmanDébutant

Sécurité

Les hackers nord-coréens battent des records de vol informatique avec un braquage de cryptomonnaie de 2 milliards de dollars en 2025

Les groupes de pirates nord-coréens ont fait la une des journaux en 2025 en volant plus de 2 milliards de dollars en cryptomonnaies—un nouveau record annuel qui souligne la menace croissante représentée par la cybercriminalité soutenue par des États. Les chercheurs en sécurité avertissent que cette recrudescence des attaques met en évidence non seulement des vulnérabilités technologiques, mais aussi de nouvelles formes d’ingénierie sociale visant les particuliers. Points Clés Vols de cryptomonnaies record : Plus de 2 milliards de dollars volés par des pirates nord-coréens en 2025, soit près du triple du record de l’année dernière. Évolution des tactiques : Accent accru sur les particuliers fortunés et les dirigeants d’entreprise via l’ingénierie sociale. Enjeux pour la sécurité nationale : Les gains seraient utilisés pour financer les programmes nucléaires et de missiles de la Corée du Nord. Sophistication croissante : Les méthodes de blanchiment d’argent ont évolué plus rapidement que les enquêtes des forces de l’ordre et les dispositifs de traçage. Une année phare pour la cybercriminalité nord-coréenne L’année 2025 a connu une ampleur inédite de vols de cryptomonnaies attribuée à la Corée du Nord. Les analystes en sécurité révèlent que la majorité des pertes proviennent d’incidents très médiatisés, notamment le piratage massif de la plateforme ByBit en février, à lui seul responsable de 1,46 milliard de dollars. En plus de ByBit, d’autres attaques ont visé des plateformes telles que LND.fi, WOO X, Seedify, ainsi que de nombreux services de finance décentralisée (DeFi). Selon l’analyse des blockchains, plus de 30 attaques distinctes ont été liées à des opérateurs nord-coréens en 2025, portant le total cumulé des actifs numériques volés par le régime à plus de 6 milliards de dollars depuis 2017. Elliptic Nouveau ciblage : les particuliers fortunés Alors que les années précédentes, les pirates ciblaient surtout les plateformes d’échange de crypto, 2025 marque un changement majeur avec la mise au point sur des particuliers, surtout ceux détenant d’importantes quantités de cryptomonnaies. Les analystes soulignent que ces personnes disposent souvent d’une sécurité moindre que les structures professionnelles, ce qui en fait des victimes attractives. Les techniques d’ingénierie sociale—comme le phishing, les fausses annonces d’emploi et les comptes sociaux compromis—ont surpassé les failles techniques comme principal vecteur de ces attaques. Cette évolution reflète la sophistication croissante des attaquants et leur capacité à s’adapter aux améliorations des dispositifs techniques de protection. Techniques de blanchiment d’argent en évolution Face à l’intensification de la surveillance par les autorités internationales et les sociétés d’analyse blockchain, les Nord-Coréens usent de techniques de blanchiment de plus en plus sophistiquées. Les actifs volés transitent par des réseaux complexes impliquant des échanges entre blockchains, des protocoles obscurs et des jetons nouvellement créés, afin de masquer leur origine. Ces opérations de blanchiment à plusieurs niveaux compliquent la tâche des forces de l’ordre, illustrant la course permanente entre cybercriminels et agences de lutte contre les infractions. Préoccupations pour la sécurité globale et la régulation Les conséquences financières dépassent largement les pertes directes subies par les victimes. Les enquêtes suggèrent qu’une grande partie des fonds volés est redirigée vers les programmes d’armement interdits de la Corée du Nord, ce qui représente un risque accru pour la sécurité mondiale. À ce titre, les agences internationales appellent à une coopération accrue afin de retrouver et de geler ces fonds illicites. Avec plusieurs mois restants avant la fin de l’année, les experts avertissent que le record de 2025 pourrait encore augmenter tant que les détenteurs de crypto—individus et institutions—n’auront pas renforcé leurs défenses face à des menaces de plus en plus sophistiquées. Sources Des chercheurs affirment que les pirates nord-coréens volent des sommes record, BBC. Les hackers nord-coréens ont volé plus de 2 milliards de dollars cette année : Elliptic, CoinDesk. Les hackers nord-coréens ont volé plus de 2 milliards de dollars en cryptomonnaie cette année, BleepingComputer. Les hackers nord-coréens volent plus de 2 milliards de dollars en cryptomonnaie en 2025, une année record de cyber-vols, CryptoDnes.bg. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 28par ToTo BugelmanDébutant

Sécurité

Infinex déploie la connexion par Passkey pour 100 applications décentralisées crypto—Renforcement de la sécurité ou émergence de nouvelles préoccupations ?

Infinex a introduit une nouvelle extension de navigateur permettant aux utilisateurs de se connecter à 100 principales applications décentralisées crypto (dApps) à l’aide de clés d’accès liées aux déverrouillages biométriques sur les smartphones, tels que les empreintes digitales ou la reconnaissance faciale. Bien que conçue pour rendre la crypto plus accessible en éliminant les phrases de récupération, cette initiative audacieuse suscite des débats sur la sécurité et la sûreté des utilisateurs. Points clés à retenir Infinex teste en version bêta les connexions par clé d’accès pour un accès fluide à 100 dApps crypto. Les clés d’accès basées sur la biométrie visent à remplacer les phrases de récupération et portefeuilles traditionnels. L’approche promet une intégration plus facile mais soulève des questions de sécurité par rapport aux portefeuilles matériels. Les principaux avantages incluent une résistance accrue au phishing et une meilleure expérience utilisateur pour l’adoption grand public. Certaines vulnérabilités subsistent, notamment pour les utilisateurs détenant d’importants avoirs en crypto. Que sont les clés d’accès, et pourquoi Infinex les adopte-t-il ? Les clés d’accès s’appuient sur la sécurité biométrique des smartphones courants, en utilisant des comptes Apple ou Google établis pour se connecter. En liant les identifiants de connexion à un élément aussi simple qu’une empreinte digitale, Infinex espère éliminer le besoin de phrases de récupération encombrantes et d’installations de portefeuille complexes — des freins historiques pour les nouveaux utilisateurs crypto. Des startups et des plateformes comme Binance et Coinbase ont commencé à expérimenter les clés d’accès l’année dernière, mais l’adoption est lente dans la finance décentralisée (DeFi). Le fondateur d’Infinex met en avant la commodité comme un potentiel bouleversement du secteur. L’extension est déjà testée par les premiers soutiens d’Infinex sur 40 dApps populaires, incluant des plateformes majeures comme Aave, Uniswap, OpenSea, et bien d’autres, couvrant des blockchains largement utilisées telles qu’Ethereum, Solana et Polygon. Implications en matière de sécurité : quelle est la place des clés d’accès ? Si les clés d’accès promettent la commodité, elles restent en deçà des portefeuilles matériels dédiés — des appareils réputés pour leur sécurité quasi impénétrable. Les clés d’accès sont stockées dans l’enclave sécurisée du téléphone, similaire aux méthodes de paiement courantes, mais elles pourraient théoriquement être compromises si l’appareil tombe entre de mauvaises mains. Les portefeuilles matériels comme Ledger ou Trezor offrent toujours une protection inégalée car ils ne sont pas liés à des appareils à usage général. Un avantage clé des clés d’accès est une meilleure résistance au phishing. Les clés d’accès sont cryptographiquement liées à des domaines vérifiés, rendant les sites d’hameçonnage moins efficaces. Cependant, l’ingénierie sociale reste un risque ; les utilisateurs peuvent toujours être manipulés pour signer des transactions malveillantes s’ils ne sont pas suffisamment vigilants. Qui en profite le plus — et qui doit rester prudent ? Pour la majorité des utilisateurs crypto quotidiens, la facilité de transférer des clés d’accès entre appareils et la possibilité de récupérer l’accès sans phrases de récupération représentent une avancée significative. Surtout pour ceux avec des avoirs modestes ou utilisant la crypto pour des transactions courantes, le compromis entre commodité et sécurité peut être bénéfique. Cependant, les utilisateurs possédant d’importants actifs crypto — les fameux “whales” — sont invités à privilégier les portefeuilles matériels et des mesures de sécurité avancées. Pour ces personnes, le risque de compromission de l’appareil reste trop élevé avec les solutions d’accès par clé d’accès. Et après : les clés d’accès deviendront-elles la norme ? Si les clés d’accès sécurisent déjà d’énormes sommes sans incidents rapportés, une adoption généralisée dépendra de leur capacité à résister à des attaques sophistiquées. Infinex répond aux inquiétudes avec des fonctionnalités telles que l’accès aux applications sur liste blanche et une surveillance des menaces en temps réel, dans l’espoir de bâtir la confiance et de définir une nouvelle référence d’utilisation dans la DeFi. Les plateformes grand public reposent encore beaucoup sur les phrases de récupération — par exemple, MetaMask, avec ses 30 millions d’utilisateurs mensuels, n’a ajouté que récemment les options de clé d’accès. Alors que la crypto vise l’adoption massive, des innovations comme l’extension de clés d’accès d’Infinex pourraient résoudre des problèmes d’expérience utilisateur de longue date — à condition que les utilisateurs restent conscients des limites de sécurité. Sources Infinex mise sur les clés d’accès pour accéder à 100 DApps crypto — mais est-ce sûr ? — TradingView News, TradingView. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 23par BishopDébutant

Sécurité

Abracadabra DeFi subit sa troisième grande attaque, 1,8 million de dollars dérobés par des pirates

Une nouvelle faille a secoué le protocole DeFi d'Abracadabra Finance, alors que des hackers ont siphonné près de 1,8 million de dollars depuis les pools du stablecoin Magic Internet Money (MIM). Il s'agit de la troisième attaque majeure contre Abracadabra depuis début 2024, suscitant des inquiétudes sur les vulnérabilités persistantes des plateformes de finance décentralisée. BlockSpec Phalcon Points clés à retenir Près de 1,8 million de dollars en stablecoins MIM ont été volés via une vulnérabilité de contrat intelligent L’attaquant a contourné les vérifications de solvabilité en manipulant une fonction défectueuse du contrat L’équipe d’Abracadabra a utilisé des fonds de réserve pour racheter les jetons volés, affirmant qu’aucun fonds utilisateur n’a été impacté Il s'agit du troisième exploit majeur subi par le protocole depuis 2024, portant les pertes cumulées à plus de 21 millions de dollars Détails du dernier exploit L’incident s’est produit tard samedi, lorsqu’un pirate a identifié une vulnérabilité dans l'architecture des contrats intelligents d’Abracadabra. Plus précisément, la logique défectueuse d’un contrat obsolète a permis à l’attaquant de contourner temporairement les mécanismes de protection de la solvabilité du protocole. Des sociétés de sécurité blockchain ont révélé que l’attaque tournait autour de la fonction 'cook', qui permet aux utilisateurs de regrouper plusieurs actions en une seule transaction. En enchaînant habilement les opérations, le pirate est parvenu à emprunter plus de jetons MIM qu’autorisé, contournant les vérifications de solde qui auraient dû limiter les retraits excessifs. Au total, plus de 1,79 million de MIM ont été extraits puis rapidement échangés contre de l’Ether (ETH) sur des plateformes décentralisées. L’ETH volé a ensuite été blanchi via le mixeur de confidentialité Tornado Cash, compliquant les efforts de traçage et de récupération des fonds. Réponse du protocole et impact pour les utilisateurs Suite à la faille, un représentant du DAO d’Abracadabra a assuré la communauté que la vulnérabilité avait été isolée et corrigée. La plateforme a pris des mesures immédiates, comme la suspension des activités du contrat et le rachat des jetons concernés à l’aide des réserves du trésor. Selon les déclarations du protocole, aucun utilisateur final n’a perdu d’actifs à la suite de cet exploit. L’équipe a également souligné une révision en cours des processus internes pour prévenir de futurs incidents similaires, bien qu'aucune communication officielle publique n’ait été publiée à l’heure où nous écrivons ces lignes. Un schéma d’exploits répétés La dernière attaque est la troisième d’une série de brèches majeures : Janvier 2024 : Des hackers ont exploité les vérifications de solvabilité pour dérober environ 6,5 millions de dollars, déstabilisant temporairement le jeton MIM. Mars 2025 : Une autre vulnérabilité a permis à un voleur de vider près de 13 millions de dollars suite à une attaque complexe de prêt flash en plusieurs étapes. Octobre 2025 : Le récent exploit porte les pertes totales déclarées à plus de 21 millions de dollars. Cette série continue de piratages met en lumière les risques persistants au sein de protocoles de prêt cross-chain très complexes. Malgré des actions de récupération rapides, la répétition des failles a entraîné des appels à des audits de code plus rigoureux et à une plus grande transparence des opérations DeFi. Perspectives pour la sécurité DeFi Bien que la réaction rapide d’Abracadabra ait limité les conséquences immédiates, la fréquence et l’ampleur des attaques sur les plateformes décentralisées restent une préoccupation majeure pour la communauté crypto au sens large. À mesure que les protocoles DeFi évoluent, la sécurité — tant dans la logique des contrats intelligents que dans les opérations — demeurera primordiale pour protéger les fonds des utilisateurs et maintenir la confiance. Sources Abracadabra perd 1,8 million de dollars dans le troisième piratage majeur de DeFi du protocole depuis 2024, The Block. Des hackers piratent le protocole DeFi Abracadabra pour 1,8 million de dollars, ForkLog. Abracadabra subit un troisième exploit DeFi alors que des hackers détournent 1,7 million de dollars, Bitget. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 28par ToTo BugelmanDébutant

Sécurité

Unity corrige une faille de sécurité vieille de dix ans : ce que les joueurs et les développeurs doivent savoir

Unity Technologies a corrigé une vulnérabilité de sécurité critique, mettant fin à une menace qui existait dans son moteur de jeu depuis près d'une décennie. Unity, largement utilisé dans l'industrie du jeu vidéo, n'a trouvé aucune preuve d'exploitation active de cette faille, mais exhorte les développeurs et les utilisateurs à agir rapidement. GameRant Points clés à retenir Unity a corrigé une grave vulnérabilité de sécurité affectant les versions depuis 2017.1 sur Android, Windows, macOS et Linux. Aucune exploitation active ou impact sur les utilisateurs n'a été signalé. Les développeurs sont invités à mettre à jour et republier leurs jeux et applications avec la version la plus récente de l’Unity Editor. La vulnérabilité permettait une exécution locale de code potentielle et un accès à des informations sensibles de l’appareil. Nature de la vulnérabilité Le problème de sécurité, découvert pour la première fois en juin 2024, affectait les jeux et applications Android créés avec Unity depuis la version 2017.1, ainsi que les builds sur d'autres plateformes comme Windows, macOS et Linux. La faille permettait à des applications malveillantes sur le même appareil d’exploiter un chargement de fichiers peu sûr, ouvrant la voie à l’exécution de code arbitraire et à l’accès à des données utilisateur. Avec un score de gravité élevé de 8,4 sur 10, le risque était suffisamment important pour que Unity et les acteurs majeurs du secteur—including Google et Microsoft—réagissent rapidement. Cependant, Unity a confirmé qu’il n’existait actuellement aucune preuve d’exploitation du bug en pratique, épargnant ainsi les utilisateurs finaux de tout dommage connu. Déploiement du correctif et recommandations aux développeurs Unity recommande vivement à tous les développeurs utilisant les versions concernées de mettre à jour l’éditeur corrigé via Unity Hub ou le portail officiel de téléchargement. Les développeurs doivent ensuite recompiler toutes les applications ou jeux affectés et publier ces mises à jour pour leurs utilisateurs. Pour ceux qui ne peuvent pas recompiler, Unity a fourni un outil de correctif pour Android, Windows et macOS, mais les applications Linux doivent obligatoirement être recompilées en raison de l'absence de correctif disponible. Voici un tableau récapitulatif des plateformes et recommandations : Plateforme Méthode de mise à jour Outil de correction disponible Android Recompilation préférée Oui Windows Recompilation préférée Oui macOS Recompilation préférée Oui Linux Recompilation requise Non Microsoft a également mis à jour Windows Defender pour détecter et bloquer la vulnérabilité dans les applications Unity sous Windows, et la détection des malwares Android a été améliorée. Que doivent faire les utilisateurs Les utilisateurs sont encouragés à garder leurs appareils, jeux et applications à jour, à activer les mises à jour automatiques et à maintenir une protection antivirus. Ceci est particulièrement important pour les utilisateurs Android possédant des portefeuilles crypto ou des données sensibles dans des applications développées avec Unity. Si vous êtes un joueur ou utilisateur d'application : Vérifiez les mises à jour via votre magasin d’applications ou auprès du fournisseur du jeu. Activez les mises à jour automatiques sur votre appareil. Assurez-vous que votre logiciel de sécurité est activé et à jour. Impact sur l'industrie et réponse en cours Unity supporte une grande part des jeux mobiles et de bureau les plus populaires, ce qui signifie que cette vulnérabilité a potentiellement touché des millions d'utilisateurs et de développeurs dans le monde entier. Les principaux studios ont temporairement retiré certains jeux des boutiques numériques le temps d’appliquer les correctifs. Malgré l’ampleur, Unity et ses partenaires soulignent l’absence d’attaques réelles à ce jour, attribuant cela à une détection et à une réaction rapides. En résumé, une correction immédiate garantira la sécurité continue des appareils et des données pour tous les utilisateurs et développeurs de l’écosystème Unity. Pour aller plus loin Unity corrige une vulnérabilité ciblant les joueurs mobiles et portefeuilles crypto, Cointelegraph. Unity a découvert une vulnérabilité de sécurité restée inactive pendant presque une décennie : « Agissez immédiatement pour protéger vos jeux & applications », PC Gamer. Vulnérabilité Unity corrigée, les développeurs invités à mettre à jour tous les jeux utilisant le moteur, TweakTown. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 30par ToTo BugelmanDébutant

Sécurité

DeFiLlama supprime le volume perpétuel d'Aster DEX : ce que cela signifie pour l'intégrité des données dans la DeFi

Une décision récente du géant de l’analytique DeFi, DeFiLlama, de supprimer les données de volume des contrats perpétuels d’Aster DEX a envoyé des ondes de choc à travers la communauté de la finance décentralisée, suscitant des inquiétudes concernant la transparence et les implications plus larges pour l’analytique on-chain. Cette mesure intervient dans un contexte de soupçons selon lesquels les volumes de transactions d’Aster seraient artificiellement gonflés, reflétant de près ceux du géant crypto Binance, et met en lumière le défi persistant du maintien de l’intégrité des données dans le secteur DeFi en constante évolution. 0xngmi Points Clés à Retenir DeFiLlama a déréférencé les données de volume des contrats perpétuels d’Aster en raison de forts soupçons de wash trading. Les volumes de trading sur Aster DEX ont presque égalé ceux de Binance, ce qui suggère une éventuelle coordination ou manipulation des volumes. L’absence de données de transaction détaillées de la part d’Aster a entravé l’analyse et la vérification de l’activité de trading légitime. Le prix du jeton natif d’Aster a chuté brusquement après l’annonce, aggravé par l’imminence des événements d’airdrop de jetons. L’événement souligne le rôle essentiel de la vérification des données sur les plateformes d’analyse DeFi et la rapidité avec laquelle la confiance des investisseurs peut basculer. Pourquoi DeFiLlama a supprimé les statistiques de volume d’Aster DEX DeFiLlama, l’une des plateformes de données les plus respectées dans la DeFi, est intervenue après avoir observé que les schémas de trading sur Aster — notamment pour les principales paires comme ETH/USDT et XRP/USDT — étaient presque parfaitement synchronisés avec ceux de Binance. Cette corrélation de volume quasi 1:1 est rare sur des marchés organiques et est souvent vue comme signe potentiel de wash trading ou de flux d’ordres synthétiques conçus pour artificiellement gonfler l’activité. Faute de pouvoir accéder à des données de bas niveau, telles que celles des ordres des makers et takers, DeFiLlama n’a pas pu vérifier si ces schémas étaient authentiques ou le résultat d’une manipulation. Pour maintenir la confiance et la précision, la plateforme a décidé de déréférencer les données d’Aster jusqu’à ce que des informations plus transparentes soient disponibles. 0xngmi Réaction de la communauté et impact sur le marché La décision de déréférencer n’est pas passée inaperçue parmi les soutiens d’Aster, qui estiment que la mesure de DeFiLlama est précipitée et possiblement biaisée. Certains dans la communauté spéculent que le volume équivalent pourrait résulter d’une migration légitime de capitaux de Binance vers Aster plutôt que de pratiques manipulatrices. Dans la foulée immédiate de l’annonce, le jeton d’Aster (ASTER) a chuté de plus de 10%, passant de 2,00 $ à environ 1,80 $. Le moment était d’autant plus critique qu’un nouvel airdrop était sur le point de distribuer des jetons supplémentaires, injectant davantage de volatilité et de pression vendeuse sur le marché. Au moment de la publication, la capitalisation boursière d’ASTER se situe autour de 3,1 milliards de dollars, ce qui souligne son importance dans l’écosystème DeFi. СoinMarketСap La vision d’ensemble : l’intégrité des données dans la DeFi La controverse met en lumière à quel point les traders et investisseurs dépendent des agrégateurs de données comme DeFiLlama pour obtenir des informations précises. Les réactions rapides sur le prix du jeton montrent l’influence concrète des décisions basées sur l’analyse. Pour les plateformes DeFi, la leçon est claire : la transparence des données de trading et des sources de liquidité est cruciale, non seulement pour être inclus dans les plateformes d’analytique, mais aussi pour maintenir la confiance des investisseurs. À l’avenir, les appels se multiplient pour une meilleure traçabilité on-chain et des normes sectorielles dans la gestion des schémas de trading suspects. Par ailleurs, de nouveaux audits ou une divulgation accrue de la part d’Aster pourraient permettre de résoudre la controverse et, éventuellement, de voir leurs données rétablies sur DeFiLlama. Sources Suppression par DeFiLlama des données de volume des contrats perpétuels d’Aster, Cointelegraph. DeFiLlama signale Aster pour soupçons de wash trading et supprime les données de volume des contrats perpétuels, Bitget. Defillama supprime les données de volume des contrats perpétuels d’Aster : ce qu’il faut savoir, Menafn.com. La radiation d’Aster DEX soulève des craintes de wash trading dans la DeFi, Coin Gabbar. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 33par ToTo BugelmanDébutant

Sécurité

Le chantage numérique perturbe une brasserie japonaise au milieu d'une vague de criminalité liée aux cryptomonnaies

Une vague de cybercriminalité a récemment perturbé des industries majeures, avec des rançongiciels paralysant les opérations d'une grande brasserie japonaise, tandis que les forces de l'ordre internationales réprimaient les escroqueries liées aux cryptomonnaies et le blanchiment d'argent à travers l'Europe et l'Asie centrale. Points Clés Un rançongiciel a paralysé le traitement des commandes du leader japonais Asahi Group Holdings. Les autorités en Ukraine et au Kazakhstan ont démantelé d'importants réseaux de fraude et de blanchiment d'argent liés aux cryptomonnaies. Un tribunal londonien a condamné un ressortissant chinois pour une fraude à grande échelle basée sur les cryptomonnaies. Des experts en sécurité ont signalé d'éventuels liens avec des opérations de pirates nord-coréens. La Brasserie Japonaise Victime d'une Cyberattaque par Rançongiciel Le 29 septembre, Asahi Group Holdings, le plus grand producteur de bière du Japon, a subi une perturbation majeure en raison d'une attaque par rançongiciel visant ses serveurs internes. Détenant environ un tiers du marché et employant 30 000 personnes, Asahi a vu ses systèmes de commandes et d'expédition interrompus. Bien que l'entreprise soit rapidement passée à des processus partiellement manuels pour assurer une certaine continuité de l'approvisionnement, l'incident a mis en évidence les risques que les rançongiciels font peser sur les chaînes d'approvisionnement critiques. La restauration des systèmes de support client devrait commencer à partir du 6 octobre, bien que le groupe responsable reste non identifié. Répressions sur la Criminalité Crypto en Europe et Asie Centrale À Odessa, la cyberpolice ukrainienne a démantelé un syndicat sophistiqué qui attirait des investisseurs avec de fausses opportunités commerciales promettant de hauts rendements via de faux sites Web et plateformes d'investissement. Plus de 24 millions de hryvnias de dépôts ont été directement transférés vers des portefeuilles crypto contrôlés par des criminels, touchant plus de 1 500 victimes dans le monde, avec des dommages estimés à 92 000 $. Les autorités ont arrêté huit suspects, dont le chef de 28 ans, tandis qu'un reste en fuite. Parallèlement, l'Agence de surveillance financière du Kazakhstan a ciblé la plateforme d'échange RAKS, accusée de faciliter le blanchiment de réseaux cybercriminels et de places de marché de drogues sur le darknet, avec une base d'utilisateurs de plus de cinq millions de personnes. Plus de 224 millions de dollars auraient transité par RAKS sur trois ans, avec des avoirs saisis atteignant 9,7 millions de dollars USDT, suite à des analyses poussées de la blockchain et au gel de portefeuilles. Fraudes Majeures et Piratages Très Médiatisés Un tribunal londonien a reconnu le ressortissant chinois Zhijinmin Qian coupable d'avoir orchestré une fraude crypto massive entre 2014 et 2017, touchant plus de 128 000 victimes et impliquant l'achat de 61 000 BTC avec des fonds acquis illicitement. Cette affaire est l'un des plus grands cas de blanchiment d'argent de l'histoire du Royaume-Uni. Ailleurs, l'enquêteur blockchain ZachXBT a signalé un exploit suspect de 21 millions de dollars impliquant le pool de minage japonais SBI Crypto. Les fonds volés ont été rapidement blanchis via des exchanges instantanés et le mixeur Tornado Cash. Les méthodes de l'attaque rappelaient celles de collectifs de hackers nord-coréens, bien que l'attribution demeure incertaine à ce stade. Évolutions dans l'Industrie de la Sécurité Au-delà de la criminalité, Google vient d'activer la possibilité pour les utilisateurs Gmail professionnels d'envoyer des e-mails chiffrés de bout en bout à des contacts sur n'importe quelle plateforme, renforçant ainsi la sécurité des communications digitales pour les entreprises à l'échelle mondiale. Ces cas soulignent l'accroissement des menaces dans l'économie numérique, alors que la dépendance croissante aux crypto-actifs attire de plus en plus les cybercriminels et déclenche des réactions internationales. Sources Les rançonneurs ont perturbé la brasserie, les cryptobandits d'Odessa et autres événements de cybersécurité, ForkLog. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 28par ToTo BugelmanDébutant

Sécurité

Un investisseur affirme que 100 000 $ sont gelés sur HitBTC : soulève des préoccupations juridiques et des inquiétudes chez les utilisateurs

Un investisseur en cryptomonnaies a signalé que 100 000 $ de ses actifs ont été gelés par la plateforme d’échange de cryptomonnaies HitBTC après une tentative de retrait, suscitant des questions plus larges sur le statut légal de la plateforme et la protection des utilisateurs. Cette plainte a entraîné un regain d’attention de la part de la communauté crypto concernant la transparence et la sécurité des fonds sur les plateformes moins régulées. Points clés à retenir Un investisseur affirme que 100 000 $ sont bloqués sur HitBTC après des tentatives de retrait en avril 2025. Les demandes répétées de documents de vérification ont été rejetées par la plateforme. Le statut légal de HitBTC et la sécurité des fonds des utilisateurs sont remis en question. Des rapports similaires d’autres utilisateurs suggèrent un schéma de gels d’actifs et de déductions pour inactivité. L’affaire serait actuellement examinée par la police de Hong Kong. Chronologie du gel de compte Blocage initial : L’investisseur a tenté de retirer une partie de ses actifs, mais son compte a été suspendu en raison de ce que la plateforme a qualifié d’« activité suspecte ». Retards du support : Les demandes directes au support client sont restées sans réponse jusqu’à ce que des plaintes publiques sur les réseaux sociaux incitent à une réaction. Exigences de vérification : La plateforme a demandé plusieurs documents—passeport, facture de services publics, relevé bancaire et certificat de résidence fiscale. Chaque soumission a été successivement rejetée pour des raisons techniques, telles que le format ou l’absence de taux de conversion. Exigences croissantes : De nouveaux documents ont été exigés, dont une confirmation des partenaires de transaction, ce qui s’est avéré presque impossible en raison de l’ancienneté de certaines transactions. Érosion des actifs : À mesure que la situation se prolongeait, la plateforme a commencé à prélever des frais mensuels d’inactivité sur le compte, réduisant davantage le solde bloqué. Schémas parmi les autres utilisateurs Ce n’est pas un cas isolé. Plusieurs utilisateurs ont signalé des problèmes similaires : Un utilisateur a affirmé qu’un solde de plusieurs centaines de dollars avait disparu après une longue période d’inactivité du compte. Un autre a perdu plus de 0,15 BTC malgré le respect des exigences de la plateforme. D’autres rapports font état de prélèvements non annoncés et d’un support stagnant, soulignant un manque plus large de transparence opérationnelle et de recours pour les utilisateurs sur HitBTC. Défis juridiques et réglementaires Les tentatives de résolution par des voies juridiques ont révélé d’autres complications : L’investisseur et ses représentants n’ont pas pu vérifier l’adresse légale officielle de HitBTC, remettant en cause la légitimité de son enregistrement à Saint-Vincent-et-les-Grenadines. Les autorités financières locales ont signalé que la documentation liée à la plateforme pourrait être frauduleuse. Les conditions d’utilisation de HitBTC dénient explicitement toute responsabilité légale de la société en cas de pertes des clients, limitant encore davantage la capacité des utilisateurs à obtenir réparation. Avertissement de l'Autorité des services financiers de Saint-Vincent-et-les Grenadines concernant HitBTC : FSAVG. Conditions d'utilisation de HitBTC : HitBTC. Réaction de la communauté et problèmes antérieurs Les différends en cours ont incité les utilisateurs concernés à déposer des plaintes auprès des autorités. Selon l’investisseur, la police de Hong Kong enquête désormais sur l’affaire. Ce n’est pas la première controverse pour HitBTC—ces dernières années, des défaillances techniques et des pertes de fonds ont entraîné de vives réactions des utilisateurs et des appels à un contrôle plus strict des plateformes d’échange de cryptomonnaies sans statut réglementaire clair. Sentinel Leçons pour les investisseurs en cryptomonnaies Vérifiez les antécédents de la plateforme : S’assurer qu’une plateforme possède un statut légal transparent peut aider à minimiser les risques. Maintenez des dossiers complets : Garder des enregistrements complets des transactions peut être nécessaire pour répondre à d’éventuelles demandes de conformité ou d’ordre juridique. Surveillez l’activité de votre compte : Vérifier régulièrement les soldes de crypto-actifs est essentiel pour éviter les frais ou gels inattendus—surtout sur des plateformes peu connues. L’incident souligne l’importance de la diligence raisonnable et du scepticisme lorsqu’il s’agit de confier des sommes importantes à des plateformes d’échange, notamment compte tenu de la nature en constante évolution et parfois opaque de l’industrie des cryptomonnaies. Sources Un investisseur a signalé le blocage de 100 000 $ sur HitBTC, ForkLog. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 25par ToTo BugelmanDébutant

Sécurité

Le Royaume-Uni pousse Apple à créer une porte dérobée pour iCloud — Les utilisateurs de cryptomonnaies s’inquiètent des risques de sécurité

Le Royaume-Uni renouvelle sa pression sur Apple afin d’obtenir l’accès aux sauvegardes iCloud chiffrées, suscitant de vives inquiétudes parmi les experts en cybersécurité et l’industrie de la cryptographie. Cette dernière initiative, qui ne cible que les comptes britanniques, pourrait néanmoins créer d’importants risques de sécurité pour les utilisateurs qui s’appuient sur iCloud pour stocker des données sensibles, y compris les clés de portefeuilles crypto. Points clés à retenir Le gouvernement britannique ordonne à Apple d’autoriser l’accès aux comptes iCloud britanniques chiffrés. Les défenseurs de la sécurité avertissent que cela pourrait compromettre les sauvegardes de portefeuilles crypto mobiles stockées sur iCloud. Cette décision pourrait exposer les utilisateurs au piratage, au vol d’identité et à la fraude à cause de potentielles portes dérobées. Nouvelle demande du Royaume-Uni pour l’accès à iCloud Selon des rapports, le gouvernement britannique utilise les pouvoirs du Investigatory Powers Act, plus précisément un Technical Capability Notice (TCN), pour obliger Apple à intégrer une porte dérobée dans iCloud ou à bloquer la fonctionnalité Advanced Data Protection au Royaume-Uni. Alors que les responsables soutiennent que la mesure concerne uniquement les comptes d’utilisateurs britanniques, des groupes de défense des droits numériques, tels que l’Electronic Frontier Foundation, avertissent qu’elle crée un dangereux précédent qui pourrait menacer la vie privée bien au-delà des frontières britanniques. Sécurité des portefeuilles crypto sous les projecteurs De nombreux portefeuilles crypto populaires — dont Coinbase Wallet, MetaMask et Crypto.com DeFi Wallet — offrent la possibilité de stocker des sauvegardes chiffrées de clés privées sur iCloud. Bien que ces clés soient protégées par des mots de passe, l’introduction d’une porte dérobée gouvernementale pourrait exposer les utilisateurs à des attaques sophistiquées. Par exemple, des acteurs malveillants pourraient tenter de décrypter par force brute s’ils accédaient à ces fichiers de sauvegarde, faisant du mot de passe des utilisateurs la dernière ligne de défense. Une tradition d’activisme pour la vie privée La vie privée et la sécurité ont de profondes racines dans la communauté des monnaies numériques. Bitcoin et d’autres cryptomonnaies ont été défendus par des militants de la vie privée connus sous le nom de cypherpunks, qui résistaient au contrôle gouvernemental sur le chiffrement. Aujourd’hui, cet esprit persiste : le cofondateur d’Ethereum, Vitalik Buterin, a récemment critiqué les politiques de l’Union européenne qui introduiraient l’analyse côté client pour les messages chiffrés, avertissant que tout système construit pour l’accès des forces de l’ordre pourrait finalement compromettre la sécurité numérique de tous. Débat permanent entre sécurité et surveillance Si les responsables britanniques justifient leur demande au nom de la sécurité nationale et de l’application de la loi, les militants de la vie privée soutiennent que ces mesures rendent les utilisateurs moins sûrs. La crainte est que, dès qu’une porte dérobée existe, elle puisse être exploitée par des pirates malveillants — et pas seulement par les agences gouvernementales. L’Electronic Frontier Foundation résume le dilemme ainsi : chaque porte dérobée destinée aux autorités représente une vulnérabilité supplémentaire pouvant être abusée, exposant des millions de personnes au piratage, au vol d’identité et à la perte financière. Et maintenant ? Apple n’a pas encore modifié le déploiement mondial de l’Advanced Data Protection, et les utilisateurs iCloud britanniques restent dans l’impossibilité d’utiliser la forme de chiffrement la plus forte. Alors que les gouvernements du monde entier débattent des pouvoirs de surveillance, le bras de fer entre les défenseurs de la vie privée et les autorités étatiques semble appelé à se poursuivre, la communauté crypto britannique surveillant de près tout changement pouvant affecter la sécurité de leurs actifs numériques. Références La nouvelle ordonnance britannique sur la porte dérobée iCloud met en danger les clés de portefeuilles mobiles, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 26par ToTo BugelmanDébutant

Sécurité

Des milliers de clones de jetons inondent le réseau mondial suite à l'intégration de Chainlink

Le réseau World a connu une augmentation sans précédent de milliers de clones de jetons provenant de blockchains populaires comme Ethereum et Solana. Ce phénomène a commencé vers le 26 septembre, avec une seule adresse identifiée comme 0x12…8c2B créant activement ces jetons et ajoutant des liquidités associées à WLD sur des échanges décentralisés. Le déploiement rapide semble être une conséquence directe de l'intégration récente de World avec le protocole d'interopérabilité inter-chaînes (CCIP) et les flux de données de Chainlink. Principaux points à retenir Des milliers de clones de jetons d'Ethereum et de Solana sont apparus sur le réseau World. L'augmentation coïncide avec l'intégration par World des protocoles CCIP et Flux de données de Chainlink. Cette intégration permet la création automatisée de jetons et les transferts inter-chaînes. Cette initiative est considérée comme une étape vers l'expansion de l'écosystème de World et la liaison de l'identité aux paiements cryptographiques. Création et liquidité automatisées de jetons ForkLog a observé que l'adresse 0x12…8c2B a systématiquement créé des jetons au sein de la chaîne World. Ces jetons sont ensuite associés à WLD pour la liquidité sur les échanges décentralisés. Notamment, ces ajouts de liquidités sont exécutés en une seule transaction et ne restent pas dans les pools, ce qui suggère un processus automatisé. Les données de Worldscan révèlent plus de 5 000 créations de jetons de ce type, avec des exemples tels que OKANE et DND10. Les transactions associées impliquent l'ajout de liquidités aux pools KULU-WLD, l'échange au sein de ces pools et la frappe de jetons KULU. L'intégration de Chainlink alimente l'expansion Cette vague de clonage de jetons fait suite à l'annonce par World, le 25 septembre, de son intégration du CCIP de Chainlink. Cette intégration permet les transferts inter-chaînes du jeton WLD en utilisant la norme Cross-Chain Token (CCT), permettant un mouvement transparent entre la chaîne World et Ethereum. De plus, l'adoption des flux de données Chainlink permet aux développeurs de World de créer des marchés DeFi sécurisés au sein de l'écosystème. Le CCIP de Chainlink est conçu pour fournir un accès aux marchés mondiaux, améliorer l'utilité et la liquidité des actifs et assurer une sécurité robuste pour les applications inter-blockchain. La norme CCT, en particulier, permet l'intégration rapide et automatisée de jetons nouveaux et existants via CCIP en quelques minutes, ce qui explique probablement la prolifération soudaine de clones de jetons. Croissance de l'écosystème de World et plans futurs Stephen Smith, vice-président de l'ingénierie chez Tools for Humanity, a souligné que World exploite les flux de données Chainlink pour renforcer les marchés sécurisés autour de WLD et améliorer sa liquidité. Cette intégration est considérée comme une étape cruciale pour libérer le potentiel du développement inter-chaînes sécurisé et étendre rapidement le réseau mondial de World. Le lancement de ces jetons est interprété comme faisant partie de la stratégie plus large de World visant à étendre son écosystème et à connecter la vérification d'identité basée sur la blockchain aux paiements en cryptomonnaies. Le projet a précédemment lancé World Chat, une application de communication et de transferts de cryptomonnaies construite sur le réseau World, et World App, un portefeuille facilitant les transactions cryptographiques faciles après la vérification d'identité via Orb. Sources Miles de clones de tokens Ethereum y Solana han aparecido en el mundo, ForkLog. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 29par ToTo BugelmanDébutant

Sécurité

Chiffrement de seuil de Shutter : une nouvelle défense contre le MEV malveillant dans le Web3

Dans le paysage en rapide évolution du Web3, une menace importante connue sous le nom de Valeur Maximale Extractible (MEV) a sapé l'intégrité et l'équité des transactions blockchain. Shutter, un protocole pionnier, déploie désormais sa technologie de chiffrement de seuil pour lutter contre ces pratiques malveillantes, dans le but de protéger les utilisateurs contre les frais cachés et la manipulation injuste des transactions. Principaux points à retenir La MEV permet aux mauvais acteurs d'exploiter l'ordre des transactions à des fins lucratives, ce qui entraîne des attaques de type "front-running" et des attaques sandwich. Le chiffrement de seuil de Shutter dissimule les détails des transactions dans le mempool jusqu'à la finalisation du bloc. Le protocole est en ligne sur Gnosis Chain et est en cours de développement pour d'autres réseaux comme Optimism. Bien qu'elles soient prometteuses, les implémentations actuelles sont confrontées à des défis tels que la latence et la dépendance à un comité autorisé. Comprendre le problème de la MEV Les blockchains sont conçues pour la transparence, mais cette caractéristique même a permis la MEV. Des acteurs tels que les producteurs de blocs peuvent manipuler l'ordre des transactions au sein d'un bloc pour en extraire de la valeur. Ceci est particulièrement répandu sur Ethereum, où l'extraction de MEV a un impact significatif sur les récompenses de bloc. Les tactiques courantes de MEV comprennent le "front-running", où un attaquant place sa transaction avant une transaction rentable connue, et les attaques sandwich, où un attaquant place stratégiquement des ordres d'achat et de vente autour d'une transaction cible pour profiter de la manipulation des prix. Ces pratiques entraînent non seulement des pertes financières pour les utilisateurs, mais érodent également la confiance dans l'écosystème Web3. La solution de chiffrement de seuil de Shutter Shutter offre une solution cryptographique au problème de la MEV grâce au chiffrement de seuil. Cette technologie chiffre le contenu des transactions avant qu'elles n'entrent dans le mempool public, les cachant ainsi aux exploiteurs potentiels. La clé de déchiffrement est divisée entre un comité de "Keypers". Une transaction ne peut être déchiffrée et exécutée qu'une fois qu'un nombre suffisant de ces Keypers combinent leurs parts de clé. Cela empêche les producteurs de blocs de voir et de manipuler les transactions avant qu'elles ne soient finalisées. Shutter a été le premier protocole spécifiquement conçu pour l'atténuation de la MEV à l'aide du chiffrement de seuil et est actuellement déployé sur le réseau principal de Gnosis Chain. Déploiement et développements futurs L'implémentation de Shutter sur Gnosis Chain utilise le chiffrement par transaction, un raffinement par rapport à sa conception initiale par époque qui présentait un défaut critique. Bien que le chiffrement par transaction soit moins efficace, il améliore la sécurité. L'équipe de Shutter développe également un module de mempool chiffré pour l'OP Stack, qui est en ligne sur un réseau de test Optimism. Les développements futurs incluent le chiffrement de seuil par lots (BTE) pour améliorer l'efficacité tout en maintenant la confidentialité. Malgré ses avancées, Shutter repose actuellement sur un comité autorisé et est confronté à des problèmes de latence dans son déploiement sur Gnosis Chain. L'équipe travaille à la mise en place d'un mempool plus fiable et entièrement chiffré pour Ethereum et d'autres chaînes EVM, nécessitant une collaboration progressive entre les différents participants de l'écosystème. Sources Protection MEV appliquée via le chiffrement de seuil de Shutter, Cointelegraph. Protéger l'intégrité des utilisateurs du Web3 en empêchant la MEV malveillante - Voici comment, Cointelegraph. Protection MEV appliquée via le chiffrement de seuil de Shutter, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 24par BishopDébutant

Sécurité

L'équipe Pendle réfute les rumeurs de piratage et assure aux utilisateurs la sécurité des fonds

Le protocole DeFi Pendle a officiellement démenti les informations faisant état d'un piratage circulant le 30 septembre. Bien qu'un portefeuille de baleine spécifique ait été compromis, les contrats intelligents du protocole restent opérationnels et les fonds des utilisateurs sont en sécurité. L'exploiteur aurait frappé et vendu les jetons PT et YT de Pendle contre de l'Ethereum. Pendle Principaux points à retenir Les contrats intelligents de base de Pendle ne sont pas affectés et les fonds des utilisateurs sont en sécurité. Un portefeuille spécifique de « baleine » a été ciblé, l'exploiteur frappant et vendant des jetons PT/YT. Le jeton PENDLE natif a connu une baisse de prix temporaire, mais s'est depuis redressé. Clarification sur l'incident Contrairement aux rumeurs initiales, l'équipe de Pendle a précisé que le protocole DeFi lui-même n'avait pas été piraté. Ils ont déclaré : « Pendle n'est PAS piraté. Tous les fonds sont en sécurité. » Cependant, ils ont reconnu qu'un portefeuille de « baleine » particulier avait été vidé. La personne à l'origine de ce portefeuille compromis a ensuite procédé à la frappe des jetons principaux (PT) et des jetons de rendement (YT) de Pendle, les vendant ensuite sur le marché, apparemment en échange d'Ethereum. Réaction du marché et aperçu du protocole Suite à l'annonce du portefeuille compromis, le prix du jeton natif de Pendle, PENDLE, a connu une baisse d'environ 10 %, passant de 4,56 $ à 4,34 $. Au moment du dernier rapport, le prix du jeton s'était largement redressé pour atteindre environ 4,55 $. Le protocole Pendle, lancé sur le réseau Ethereum en juin 2021, est spécialisé dans la tokenisation des actifs et la gestion des rendements futurs. Il affiche actuellement une valeur totale bloquée (TVL) d'environ 6,5 milliards de dollars, selon DeFi Llama. TradingView DeFi Llama Préoccupations récentes concernant la sécurité de la DeFi Cet incident survient dans un contexte de sensibilisation accrue à la sécurité dans l'espace de la finance décentralisée. Notamment, fin septembre, le protocole DeFi Hypervault aurait disparu avec 3,6 millions de dollars d'actifs cryptographiques, soulignant les vulnérabilités persistantes au sein du secteur. Sources L'équipe Pendle a nié les informations faisant état d'un piratage., ForkLog. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 22par ToTo BugelmanDébutant

Sécurité

La SEC suspend la négociation des actions de QMMM Holdings en raison de soupçons de manipulation boursière

La Commission américaine des opérations de bourse (SEC) a temporairement suspendu la négociation des actions de QMMM Holdings, invoquant des préoccupations concernant une éventuelle manipulation du marché. Cette action fait suite à une flambée spectaculaire du cours de l'action de la société, qui a connu une augmentation de plus de 1700 % en moins d'un mois après que QMMM a annoncé son intention d'acquérir Bitcoin, Ethereum et Solana. Principaux points à retenir La SEC a suspendu la négociation des actions de QMMM Holdings pendant 10 jours ouvrables en raison de soupçons de manipulation. Le cours de l'action de QMMM a connu une hausse significative, passant de 7,5 $ à plus de 119 $, après l'annonce d'un pivot vers la cryptomonnaie. La SEC allègue que des personnes inconnues ont utilisé les médias sociaux pour recommander l'action QMMM, ce qui a potentiellement gonflé son prix et son volume de négociation de manière artificielle. Cette action s'inscrit dans le cadre d'un examen réglementaire plus large des entreprises détenant des cryptomonnaies dans leurs bilans. Intervention et allégations de la SEC La décision de la SEC de suspendre la négociation, à compter du 29 septembre, intervient après une période de croissance boursière sans précédent pour QMMM Holdings. La société, basée à Hong Kong, avait déclaré sa stratégie visant à augmenter sa trésorerie de cryptomonnaies à 100 millions de dollars. Toutefois, le régulateur soupçonne que cette flambée n'était pas organique. Selon l'avis de la SEC, la manipulation présumée impliquait des recommandations de personnes non identifiées sur les médias sociaux, visant à stimuler artificiellement le prix de l'action et le volume de négociation. Pivot de QMMM vers la cryptomonnaie et flambée boursière QMMM Holdings a annoncé sa nouvelle stratégie en matière de cryptomonnaies le 9 septembre, déclarant son intention d'acheter et de détenir des bitcoins, des ethers et des solanas. Cette annonce, associée au lancement ultérieur d'une plateforme d'analyse de cryptomonnaies, a entraîné une augmentation spectaculaire de la valeur de ses actions. Les actions sont passées d'environ 7,5 $ à un sommet de 303 $, se négociant à 119,40 $ à la fin de la semaine précédente. Cette ascension rapide a attiré l'attention des régulateurs soucieux de l'intégrité du marché. Yahoo.Finance Examen réglementaire plus large des trésoreries de cryptomonnaies La suspension de la négociation des actions de QMMM Holdings intervient dans un contexte d'attention réglementaire accrue sur les entreprises qui ont adopté des stratégies de trésorerie en cryptomonnaies. Des rapports indiquent que la SEC, ainsi que la FINRA, ont lancé des enquêtes sur plus de 200 émetteurs qui ont divulgué des avoirs en cryptomonnaies. Les régulateurs examinent l'activité de négociation inhabituelle et les augmentations de prix observées dans les actions de ces sociétés, en particulier dans la période précédant les annonces concernant leurs investissements en cryptomonnaies. La crainte est que de tels mouvements soient motivés par des campagnes de marketing non divulguées ou des informations privilégiées, ce qui entraînerait une inflation artificielle des cours des actions. Sources SEC остановила торги акциями биткоин-фирмы QMMM, ForkLog. SEC остановила торговлю QMMM Holdings из-за манипуляций, Cryptonews. SEC паузает торговлю на казначейской фирме криптовалюты QMMM, https://cryptohamster.org/. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 22par ToTo BugelmanDébutant

Actualités crypto

Bitget licencie un employé pour une escroquerie au jeton BGB

Un investisseur en cryptomonnaies perd des millions en XRP au profit de pirates après un incident de phrase de récupération

Les pirates nord-coréens exploitent les contrats intelligents avec le malware 'EtherHiding' pour voler des cryptomonnaies

Nouvelle attaque Android de 'Pixnapping' volant discrètement les phrases de récupération de cryptomonnaies

Monad Co-Founder Alerte la Communauté sur une Arnaque Publicitaire Telegram Avant l'Airdrop

Nouvel outil de cybersécurité permettant aux chercheurs de lutter contre le hameçonnage cryptographique sophistiqué

SEAL Team Lance un Outil Innovant pour Combattre les Arnaques de Phishing Crypto

Le « baleine interne » de la crypto parie à nouveau contre le Bitcoin après un gain de 192 millions de dollars

La chute des cryptomonnaies déclenche des problèmes d'affichage dans les portefeuilles Binance et Trust, les utilisateurs signalent leur frustration

21 millions de dollars envolés : un trader Hyperliquid subit une perte massive après une fuite de clé privée

La plateforme de paris crypto Shuffle victime d'une violation de données : ce que les utilisateurs doivent savoir

Le fondateur de Binance, CZ, fait face à une tentative présumée de cyberattaque nord-coréenne : Google émet un avertissement

Les hackers nord-coréens battent des records de vol informatique avec un braquage de cryptomonnaie de 2 milliards de dollars en 2025

Infinex déploie la connexion par Passkey pour 100 applications décentralisées crypto—Renforcement de la sécurité ou émergence de nouvelles préoccupations ?

Abracadabra DeFi subit sa troisième grande attaque, 1,8 million de dollars dérobés par des pirates

Unity corrige une faille de sécurité vieille de dix ans : ce que les joueurs et les développeurs doivent savoir

DeFiLlama supprime le volume perpétuel d'Aster DEX : ce que cela signifie pour l'intégrité des données dans la DeFi

Le chantage numérique perturbe une brasserie japonaise au milieu d'une vague de criminalité liée aux cryptomonnaies

Un investisseur affirme que 100 000 $ sont gelés sur HitBTC : soulève des préoccupations juridiques et des inquiétudes chez les utilisateurs

Le Royaume-Uni pousse Apple à créer une porte dérobée pour iCloud — Les utilisateurs de cryptomonnaies s’inquiètent des risques de sécurité

Des milliers de clones de jetons inondent le réseau mondial suite à l'intégration de Chainlink

Chiffrement de seuil de Shutter : une nouvelle défense contre le MEV malveillant dans le Web3

L'équipe Pendle réfute les rumeurs de piratage et assure aux utilisateurs la sécurité des fonds

La SEC suspend la négociation des actions de QMMM Holdings en raison de soupçons de manipulation boursière