Classé par la communauté
Actualités crypto
Rédigées et classées par la communauté. Un algorithme résistant à la manipulation fait remonter l’essentiel.
À la uneSécurité
L'outil 'CrimeEnjoyor' de Wintermute renforce la sécurité d'Ethereum
Wintermute, un important teneur de marché crypto, a lancé « CrimeEnjoyor », un nouvel outil conçu pour améliorer la sécurité des utilisateurs d'Ethereum. Ce code innovant injecte des avertissements directement dans les contrats Ethereum malveillants, en particulier ceux qui exploitent la fonctionnalité EIP-7702 pour vider automatiquement les portefeuilles avec des clés privées compromises, protégeant ainsi les utilisateurs contre d'éventuelles pertes financières. Points clés à retenir Sécurité améliorée : « CrimeEnjoyor » avertit directement les utilisateurs des contrats malveillants, empêchant les vidanges de portefeuille. Exploitation de l'EIP-7702 : Les acteurs malveillants exploitent l'EIP-7702 pour créer des contrats « balayeurs ». Transparence : La méthode de Wintermute consistant à inverser le bytecode et à le vérifier publiquement augmente la transparence. Protection des utilisateurs : L'outil vise à protéger les utilisateurs, en particulier les nouveaux, contre les exploits sophistiqués. Contexte de la mise à niveau Pectra : L'EIP-7702 fait partie de la mise à niveau Pectra plus large, qui comprend également l'EIP-725 (augmentation de la limite de jalonnement du validateur) et l'EIP-7691 (augmentation des blobs de données par bloc pour l'évolutivité). « CrimeEnjoyor » de Wintermute protège les utilisateurs d'Ethereum Wintermute a développé « CrimeEnjoyor », un outil crucial qui intègre des avertissements dans les contrats Ethereum malveillants. Ces contrats sont conçus pour balayer automatiquement les fonds des portefeuilles dont les clés privées ont été divulguées. L'avertissement, affiché en évidence, indique que le contrat « est utilisé par des personnes malveillantes pour balayer automatiquement tous les ETH entrants » et conseille aux utilisateurs de « NE PAS ENVOYER D'ETH. » Wintermute Exploitation de l'EIP-7702 Les contrats malveillants exploitent la proposition d'amélioration d'Ethereum-7702 (EIP-7702), une fonctionnalité introduite dans la mise à niveau Pectra d'Ethereum. L'EIP-7702 permet aux utilisateurs de déléguer temporairement le contrôle de leurs portefeuilles à des contrats intelligents. La recherche de Wintermute a révélé que plus de 97 % des délégations EIP-7702 étaient autorisées à plusieurs contrats utilisant un code identique, les identifiant comme des « balayeurs » conçus pour drainer les ETH entrants des adresses compromises. Scam Sniffer Pour s'assurer que les avertissements « CrimeEnjoyor » apparaissent, Wintermute a inversé le bytecode de la machine virtuelle Ethereum de ces contrats malveillants en code Solidity lisible par l'homme et l'a vérifié publiquement. Cette action assure la transparence et alerte les utilisateurs des dangers inhérents. L'importance de la transparence Bien que l'EIP-7702 soit une fonctionnalité optionnelle et non essentielle pour les opérations Ethereum de base, Wintermute souligne que ses capacités étendues nécessitent des outils de vérification robustes. L'absence de tels outils rend difficile la différenciation entre une infrastructure légitime et des exploits malveillants, en particulier pour les nouveaux utilisateurs. En étiquetant davantage de contrats compromis, « CrimeEnjoyor » vise à faire surface davantage d'activités malveillantes et à protéger un plus grand nombre d'utilisateurs. Un exemple d'un tel exploit s'est produit le 23 mai, lorsqu'un utilisateur d'Ethereum a perdu 146 550 $ en signant des transactions groupées malveillantes utilisant l'EIP-7702. Depuis la mise en ligne de la mise à niveau Pectra le 7 mai, un total de 12 329 transactions EIP-7702 ont été enregistrées. La mise à niveau Pectra a également introduit l'EIP-7251, qui a augmenté la limite de jalonnement du validateur de 32 ETH à 2 048 ETH, et l'EIP-7691, qui augmente le nombre de blobs de données par bloc pour améliorer l'évolutivité sur les couches 2 d'Ethereum et réduire les frais de transaction. Sources « CrimeEnjoyor » de Wintermute signalera les contrats de vidange de portefeuille d'Ethereum — TradingView News, TradingView. « CrimeEnjoyor » de Wintermute signale les contrats Ethereum malveillants, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 29par ToTo BugelmanDébutant
.jpeg)
SécuritéBitMEX expose les vulnérabilités de cybersécurité du groupe Lazarus
L'équipe de sécurité de BitMEX a exposé d'importantes vulnérabilités de sécurité opérationnelle au sein du groupe Lazarus, une organisation cybercriminelle nord-coréenne parrainée par l'État. Leur sonde de contre-opérations a révélé des lacunes critiques, notamment des adresses IP exposées, l'accès à la base de données et des algorithmes de suivi, offrant un aperçu sans précédent des méthodes et de la structure du groupe. La sécurité opérationnelle du groupe Lazarus compromise Les chercheurs en sécurité de BitMEX ont réussi à découvrir des failles critiques dans la sécurité opérationnelle du groupe Lazarus. Cette percée leur a permis d'identifier une exposition accidentelle de la véritable adresse IP d'un pirate, localisant son emplacement à Jiaxing, en Chine. De plus, l'équipe a eu accès à une instance de base de données Supabase utilisée par le collectif de piratage, fournissant des renseignements précieux sur leur infrastructure. Asymétrie des capacités de menace révélée L'analyse de BitMEX a mis en évidence une asymétrie notable au sein des opérations du groupe Lazarus. Ils ont observé une distinction claire entre les équipes d'ingénierie sociale peu qualifiées, chargées d'attirer les victimes à télécharger des logiciels malveillants, et les pirates très sophistiqués développant des exploits de code avancés. Cela suggère une structure organisationnelle fragmentée avec des niveaux de compétence technique variés travaillant de concert pour frauder les utilisateurs. Exposition accidentelle de l'adresse IP par un pirate. Accès obtenu à la base de données Supabase du groupe. Découverte d'une structure opérationnelle à deux niveaux : ingénierie sociale peu qualifiée et exploitation de code très qualifiée. BitMEX Alarme mondiale déclenchée par les activités du groupe Lazarus Le rapport BitMEX intervient dans un contexte de préoccupation mondiale croissante concernant les activités du groupe Lazarus. Les forces de l'ordre fédérales et les gouvernements du monde entier intensifient leurs enquêtes sur le réseau cybercriminel soutenu par la RPDC. Les stratégies d'escroquerie courantes employées par le groupe comprennent les tentatives de phishing et les fausses offres d'emploi ciblant les utilisateurs de cryptomonnaies. Septembre 2024 : Le Federal Bureau of Investigation (FBI) des États-Unis a émis un avertissement concernant les escroqueries par ingénierie sociale du groupe soutenu par la RPDC. Janvier 2025 : Le Japon, les États-Unis et la Corée du Sud ont fait écho à l'avertissement du FBI, caractérisant les activités de piratage comme une menace significative pour le système financier mondial. Discussion du Sommet du G7 : Des rapports récents indiquent que les dirigeants mondiaux pourraient discuter de stratégies pour atténuer les dommages causés par le groupe Lazarus lors du prochain Sommet du G7. Ces révélations de BitMEX fournissent des informations cruciales sur le fonctionnement interne de l'un des groupes cybercriminels parrainés par l'État les plus prolifiques, aidant les efforts mondiaux à contrer leurs activités malveillantes. Sources BitMEX découvre des failles de cybersécurité dans le groupe de pirates nord-coréens, Cointelegraph. BitMEX découvre des failles dans la sécurité opérationnelle du groupe Lazarus — TradingView News, TradingView. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 22par ToTo BugelmanDébutant
SécuritéMEXC Exchange signale une augmentation de 200 % de l'activité frauduleuse au premier trimestre, l'Inde et l'Indonésie en tête
MEXC, une bourse de cryptomonnaies de premier plan, a signalé une augmentation stupéfiante de 200 % de l'activité de frauduleuse au cours du premier trimestre 2025. Cette augmentation alarmante a vu plus de 80 000 tentatives de fraude, principalement menées par des syndicats sophistiqués. L'Inde et l'Indonésie sont devenues les principaux foyers de ces activités illicites, soulignant un besoin critique d'éducation accrue des utilisateurs et de mesures de sécurité robustes dans l'espace crypto. La fraude crypto explose : MEXC signale une augmentation de 200 % au T1 2025 Le dernier rapport trimestriel de MEXC révèle une augmentation spectaculaire de 200 % d'un trimestre à l'autre de l'activité de trading frauduleuse entre janvier et mars 2025. La bourse a identifié 80 057 tentatives de fraude organisées par plus de 3 000 syndicats de fraude distincts. Ces activités comprenaient diverses pratiques illicites, notamment la manipulation de marché, le wash trading et le déploiement de robots de trading automatisés conçus pour exploiter les utilisateurs par une exécution de trading injuste. L'Inde et l'Indonésie en tête de la vague de fraude L'augmentation de la fraude a été la plus prononcée en Inde, où MEXC a signalé près de 27 000 comptes pour activité suspecte. Cela représente une augmentation de 17 % par rapport au T1 2024. L'Indonésie a suivi de près, connaissant une augmentation stupéfiante de 1 303 % d'une année sur l'autre, avec 5 603 comptes signalés. La région de la Communauté des États Indépendants (CEI) a également connu une augmentation significative, avec 6 404 comptes frauduleux identifiés, marquant une augmentation de 245 %. Mexc Points clés à retenir 80 057 activités frauduleuses détectées au T1 2025. Inde : Près de 27 000 comptes signalés (augmentation de 17 % d'une année sur l'autre). Indonésie : 5 603 comptes signalés (augmentation de 1 303 % d'une année sur l'autre). Région CEI : 6 404 comptes signalés (augmentation de 245 % d'une année sur l'autre). Plus de 3 000 syndicats de fraude identifiés. Les tactiques de fraude courantes incluent la manipulation de marché, le wash trading et l'exploitation de bots. Le rôle de l'analphabétisme financier et de l'ingénierie sociale Tracy Jin, directrice de l'exploitation chez MEXC, a attribué l'augmentation de l'activité frauduleuse à un manque de littératie financière sur les marchés émergents. De nombreux nouveaux utilisateurs entrant dans l'espace crypto dans ces régions sont particulièrement vulnérables aux escroqueries par ingénierie sociale. Les fraudeurs se font souvent passer pour des influenceurs ou des éducateurs, offrant des conseils financiers trompeurs pour manipuler les prix des jetons et utiliser des traders sans méfiance comme liquidité de sortie. Sources MEXC détecte une augmentation de 200 % de la fraude au T1, StartupNews.fyi. MEXC détecte une augmentation de 200 % de la fraude au T1, Cointelegraph. MEXC révèle un pic de 200 % de la fraude crypto, l'Inde et l'Indonésie en tête, Crypto News. MEXC signale l'Inde comme principale source d'escroqueries crypto en 2025, Traders Union. MEXC signale un pic de 200 % de la fraude crypto : l'Inde et l'Indonésie en tête avec plus de 30 000 comptes, CoinJournal. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 25par ToTo BugelmanDébutant.jpeg)
SécuritéLa communauté Sui vote pour rembourser 162 millions de dollars aux victimes de l'exploit Cetus
La communauté de Sui a voté massivement pour récupérer 162 millions de dollars pour les victimes de l'exploit de Cetus, une décision qui a suscité à la fois des éloges pour la rapidité de la réponse et un débat sur les implications de la centralisation du gel des fonds sur une blockchain. Cette décision vise à rembourser intégralement les utilisateurs affectés et à restaurer la confiance dans l'écosystème. Cetus La communauté s'unit pour le recouvrement Le 22 mai, Cetus, un échange décentralisé proéminent sur la blockchain Sui, a subi un exploit significatif, entraînant une perte d'environ 223 millions de dollars. L'attaque a impliqué la manipulation du système de prix de la plateforme par le biais de faux jetons. Alors que 60 millions de dollars ont été rapidement transférés vers Ethereum, les validateurs de Sui ont agi rapidement, gelant environ 162 millions de dollars des actifs volés. En réponse, Cetus et la Fondation Sui ont collaboré sur un plan de recouvrement. Une proposition intitulée « Faut-il restituer les actifs volés du protocole Cetus par le biais d'une transaction spéciale » a été soumise à un vote communautaire. La proposition visait à récupérer les fonds gelés du portefeuille du pirate et a reçu un fort soutien, avec plus de 52 % des mises votant en faveur. Le vote, qui a commencé le 27 mai et s'est terminé le 29 mai, a vu 90,9 % des mises des validateurs approuver la mesure. Les fonds récupérés seront transférés vers un portefeuille multisig géré par la Fondation Sui et OtterSec, assurant leur retour sécurisé à Cetus et leur distribution ultérieure aux victimes. La mécanique du remboursement Le processus de recouvrement implique une future mise à niveau de Sui qui inclura deux transactions codées en dur. Ces transactions sont conçues pour déplacer directement les actifs gelés des portefeuilles du pirate vers le portefeuille multisig sécurisé. Cetus s'est engagé à combiner ces fonds récupérés avec sa propre trésorerie et un prêt d'urgence de la Fondation Sui pour assurer une compensation complète à tous les utilisateurs affectés. Cetus a également esquissé une feuille de route détaillée pour le recouvrement et le redémarrage, y compris : Mise en œuvre d'une mise à niveau par les validateurs pour déplacer les fonds vers le portefeuille multisig. Activation d'un pool de récupération d'urgence. Restauration complète de son infrastructure de données. Développement et examen par un auditeur d'un contrat de compensation dédié. Le débat sur la décentralisation s'enflamme La rapidité de la réponse et le succès du plan de recouvrement ont été salués par beaucoup comme un témoignage de l'engagement de la communauté Sui envers la protection des utilisateurs. La nouvelle a également entraîné une hausse de 7 % du prix du jeton SUI, reflétant une confiance accrue des investisseurs. Cependant, la capacité des validateurs de Sui à geler des fonds sur la blockchain a ravivé un débat au sein de la communauté crypto concernant la décentralisation. Les critiques soutiennent que de telles actions, même avec un consensus communautaire, pourraient être considérées comme un pas vers la centralisation, contredisant les principes fondamentaux de la technologie blockchain. Les partisans, quant à eux, soulignent l'importance d'une action rapide pour protéger les utilisateurs et maintenir l'intégrité de l'écosystème face aux exploits malveillants. Malgré ces discussions en cours, le plan de recouvrement est maintenant officiellement en marche, avec des efforts en cours pour restaurer la confiance et la stabilité du protocole Cetus et de l'écosystème Sui plus large. Sources La communauté Sui approuve une transaction de récupération de 162 millions de dollars pour les victimes du piratage de Cetus, Coinpedia. Le vote de Sui sur les 162 millions de dollars de fonds Cetus gelés déclenche un débat sur la décentralisation : Finance Redefined — TradingView News, TradingView. Sui vote pour rembourser les victimes de l'exploit de Cetus, CoinJournal. Les victimes du piratage de Cetus sur SUI vont être remboursées de 162 millions de dollars, CoinGape. La communauté Sui vote pour rembourser 162 millions de dollars aux victimes de l'exploit de Cetus, PANews. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 23par ToTo BugelmanDébutant.jpeg)
SécuritéArkham démasque 87 % des avoirs en bitcoins de Strategy
La société d'analyse de la blockchain Arkham Intelligence a annoncé une avancée significative, affirmant avoir identifié 87,5 % des avoirs en Bitcoin de Strategy (anciennement MicroStrategy). Cette révélation remet en question l'engagement de longue date de Michael Saylor en faveur de la confidentialité concernant les actifs cryptographiques de l'entreprise et a suscité des discussions considérables au sein de la communauté des cryptomonnaies. Arkham Intelligence L'affirmation audacieuse d'Arkham Arkham Intelligence a déclaré avoir découvert des adresses de portefeuille jusqu'alors non divulguées liées à Strategy, contenant 70 811 BTC supplémentaires. Cette nouvelle réserve est évaluée à environ 7,6 milliards de dollars aux prix actuels du marché. Combinés aux avoirs précédemment connus, Arkham affirme que les actifs Bitcoin identifiables totaux de Strategy s'élèvent désormais à 54,5 milliards de dollars. Arkham Intelligence Points clés à retenir Arkham affirme avoir identifié 70 811 BTC dans de nouveaux portefeuilles attribués à Strategy, évalués à 7,6 milliards de dollars. La firme déclare avoir cartographié 87,5 % des avoirs totaux en Bitcoin de Strategy, atteignant 54,5 milliards de dollars. Cette divulgation contredit directement les déclarations précédentes de Michael Saylor sur les risques de sécurité liés à la révélation des adresses de portefeuille. La position de Saylor sur la confidentialité des portefeuilles Michael Saylor, co-fondateur et président exécutif de Strategy, a toujours plaidé contre la divulgation publique des adresses de portefeuille Bitcoin des entreprises. Lors de la conférence Bitcoin 2025, Saylor a souligné que la publication de telles informations posait des risques de sécurité importants pour les institutions. Il a suggéré que rendre les adresses de portefeuille publiques permettait un examen excessif des futures transactions et pourrait exposer les entreprises à des menaces imprévues à long terme. Sources Arkham Says It Cracked Strategy’s Bitcoin Wallets as Saylor Stays Silent, TipRanks. Arkham says it uncovered $54.5B in BTC wallets linked to MicroStrategy, Cointelegraph. Arkham identified 87% of Strategy Bitcoin wallets, Traders Union. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 23par ToTo BugelmanDébutant.jpeg)
SécuritéLe protocole Cork suspend ses opérations suite à un piratage de 12 millions de dollars.
Le 28 mai 2025, Cork Protocol, une plateforme de finance décentralisée (DeFi), a été frappée par une importante violation de sécurité qui a entraîné le vol de 12 millions de dollars en cryptomonnaie. L'attaque a exploité des vulnérabilités dans les contrats intelligents de la plateforme, poussant l'équipe à suspendre toutes les opérations pendant qu'elle enquête sur l'incident. Cork Protocol Points clés Cork Protocol a subi un piratage de 12 millions de dollars le 28 mai 2025. Le hacker a exploité une vulnérabilité dans les contrats intelligents. Toutes les opérations ont été suspendues par mesure de précaution. Les fonds volés n'ont pas encore été déplacés du portefeuille du hacker. Vue d'ensemble de l'incident La violation a eu lieu à environ 11h23 UTC lorsque un contrat malveillant a été déployé, permettant au hacker de retirer 3 761,87 wstETH (Wrapped Staked Ether). En seulement 17 minutes, le hacker a converti ces actifs en Ethereum, s'enfuyant ainsi avec les fonds. L'équipe de Cork Protocol a confirmé l'incident et a immédiatement mis en pause toutes les activités de trading sur ses marchés. Ils ont déclaré : "Nous enquêtons sur une éventuelle exploitation et suspendons tous les contrats. Nous vous informerons dès que possible avec plus d'informations." Cyvers Alerts Détails du piratage Date de l'incident : 28 mai 2025 Heure de l'exploitation : 11 h 23 UTC Montant volé : 12 millions de dollars Actifs impliqués : 3 761,87 wstETH convertis en Ethereum L'attaque a spécifiquement ciblé le marché wstETH:weETH, mais par précaution, tous les autres marchés ont également été suspendus. Le fondateur de Cork Protocol, Phil Vogel, a reconnu la violation et a assuré aux utilisateurs que d'autres détails seraient publiés au fur et à mesure que l'enquête se déroulerait. Réponse et enquête Des experts de Cyvers Alerts et SlowMist ont été parmi les premiers à signaler le piratage, identifiant le déploiement du contrat malveillant par un fournisseur de services. L'enquête est en cours, l'équipe travaillant pour comprendre l'ampleur complète de la violation et mettre en œuvre les mesures de sécurité nécessaires pour prévenir de futurs incidents. Contexte sur Cork Protocol Cork Protocol a été lancé le 4 mars 2025 et propose des outils pour tokeniser les risques associés au dé-pegging des cryptomonnaies. Le projet avait précédemment sécurisé des financements de la part d'investisseurs notables, y compris OrangeDAO et IDEO CoLab Ventures, bien que le montant exact levé lors de son tour de financement n'ait pas été divulgué. Cet incident met en lumière les vulnérabilités persistantes dans l'espace DeFi, où les exploits de contrats intelligents continuent de poser des risques significatifs pour les investisseurs et les plateformes. Alors que l'enquête se poursuit, la communauté attend d'autres mises à jour de Cork Protocol concernant la récupération des fonds volés et l'avenir de la plateforme. Cork Protocol Sources Le hacker a volé 12 millions de dollars de Cork Protocol, ForkLog. Cork Protocol a suspendu ses activités après le piratage de 12 millions de dollars, incrypted. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 26par ToTo BugelmanDébutant
SécuritéCompte Instagram de Migos piraté : Une tentative de chantage choquante contre le co-fondateur de Solana, Raj Gokal
Le compte Instagram du célèbre groupe de rap Migos a été piraté dans une tentative audacieuse d'extorquer Raj Gokal, co-fondateur de Solana. Les hackers ont exigé une rançon de 40 Bitcoins, affichant des informations personnelles sensibles dans une série de publications qui ont depuis été supprimées. Points Clés Le compte Instagram de Migos a été piraté pour faire chanter Raj Gokal. Les hackers ont exigé 40 Bitcoins et ont publié des informations personnelles sensibles. L'incident soulève des préoccupations concernant la sécurité des données et la vie privée dans le secteur de la crypto. L'Incident Se Déroule Le 27 mai, le compte Instagram de Migos a été compromis, entraînant une série de publications alarmantes qui comprenaient des images de Gokal tenant son passeport et son permis de conduire. Les hackers ont tagué Gokal dans ces publications, avec des légendes suggérant qu'il aurait dû payer la rançon. Les images affichaient non seulement l'identification personnelle de Gokal mais aussi ce qui semblait être le permis de conduire de sa femme, aggravant encore la gravité de la violation. Les publications comprenaient : Images de l'Identification de Gokal : Deux images montraient Gokal avec son passeport et son permis de conduire. Messages d'Extorsion : Des légendes comme "tu aurais dû payer les 40 BTC" indiquaient l'intention des hackers d'extorquer. Fuite d'Informations Privées : Des images supplémentaires révélaient des données personnelles, y compris des numéros de téléphone et des adresses e-mail. La Réaction de Gokal Avant l'incident de piratage, Gokal avait alerté ses abonnés sur les réseaux sociaux concernant des tentatives en cours de prendre le contrôle de ses comptes. Il les a conseillés d'être prudents face à des publications inhabituelles, indiquant qu'il était conscient des menaces potentielles pour sa sécurité numérique. Raj Gokal Implications pour la Sécurité des Données Cet incident soulève des préoccupations significatives concernant la sécurité des données personnelles, en particulier dans le secteur des cryptomonnaies. L'utilisation d'identifications personnelles dans des tentatives d'extorsion n'est pas nouvelle, mais l'implication d'une figure de haut profil comme Gokal met en lumière les vulnérabilités qui existent. Violations de Données KYC : L'incident a suscité des discussions sur la manière dont les informations Know Your Customer (KYC) sont collectées et stockées par les échanges de cryptomonnaies. Des poursuites récentes contre des échanges majeurs comme Coinbase ont attiré l'attention sur les violations potentielles des lois sur la vie privée biométrique. Technologie Deepfake : Bien qu'il reste incertain si la technologie deepfake a été utilisée dans ce cas, la possibilité que des images générées par l'IA soient employées pour l'extorsion est une préoccupation croissante dans la communauté crypto. Des incidents précédents ont montré que les escrocs peuvent créer de fausses identités convaincantes pour tromper les victimes. Conclusion Le piratage du compte Instagram de Migos sert de rappel frappant des menaces continues dans le paysage numérique, en particulier pour ceux impliqués dans le secteur des cryptomonnaies. Alors que l'enquête se poursuit, il est crucial pour les individus et les organisations de prioriser leur sécurité numérique et de rester vigilants face aux menaces potentielles. L'incident affecte non seulement Gokal mais soulève également des questions plus larges sur la sécurité des informations personnelles dans un monde de plus en plus interconnecté. Sources Utilisées pour Cet Article Le compte Instagram de Raj Gokal, co-fondateur de Solana, piraté, voici comment, CoinGape. Le compte Instagram du trio de rap Migos piraté pour extorquer le co-fondateur de Solana, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 26par ToTo BugelmanDébutant
SécuritéInvestisseur en crypto dupé dans une escroquerie de phishing double de 2,5 millions de dollars
Un incident récent a mis en lumière les vulnérabilités dans l'espace des cryptomonnaies, alors qu'un seul investisseur a perdu la somme incroyable de 2,5 millions de dollars en stablecoins en raison d'une escroquerie sophistiquée de double phishing. La victime a été ciblée en utilisant une méthode connue sous le nom de phishing par transfert à valeur nulle, qui exploite la manière dont les utilisateurs interagissent avec les transactions sur la blockchain. Cyvers Alert Points clés Un investisseur en cryptomonnaies a perdu 2,5 millions de dollars en stablecoins à cause d'une escroquerie de double phishing. L'escroquerie a utilisé une technique de transfert à valeur nulle, trompant la victime pour qu'elle envoie des fonds réels. Cet incident souligne la menace croissante des attaques de phishing dans le secteur des cryptomonnaies. Comprendre le Phishing par Transfert à Valeur Nulle Le phishing par transfert à valeur nulle est une forme avancée de phishing sur chaîne qui manipule les fonctions de transfert de jetons. Voici comment cela fonctionne : Transfert Initial : L'attaquant envoie un transfert de jeton à valeur nulle depuis son adresse vers le portefeuille de la victime. Cette transaction apparaît dans l'historique des transactions de la victime. Confiance Mal Placée : La victime, voyant la transaction, peut croire à tort que l'adresse est sûre et envoyer des fonds réels à celle-ci lors d'une transaction future. Perte de Fonds : La victime envoie sans le savoir ses stablecoins à l'adresse de l'attaquant, entraînant une perte financière significative. Cette méthode est particulièrement dangereuse car elle ne nécessite pas de signature de la clé privée de la victime, ce qui facilite l'exécution par les attaquants. L'Escroquerie de Double Phishing Dans ce cas, la victime a été escroquée deux fois en l'espace de trois heures : Première Transaction : La victime a envoyé 843 000 USDT (Tether). Deuxième Transaction : Environ trois heures plus tard, elle a envoyé 1,75 million d'USDT supplémentaires. La perte totale s'est élevée à 2,5 millions de dollars, montrant l'efficacité de l'escroquerie et la nécessité d'une sensibilisation accrue parmi les investisseurs en cryptomonnaies. Évolution des Techniques de Phishing Le phishing par transfert à valeur nulle est considéré comme une évolution du poisoning d'adresse, où les attaquants envoient de petites quantités de cryptomonnaie depuis des adresses qui ressemblent étroitement à l'adresse réelle de la victime. Cette tactique vise à tromper les utilisateurs pour qu'ils copient et collent l'adresse de l'attaquant lors de transactions futures, entraînant des pertes accidentelles. Menace Croissante sur les Blockchains La menace des attaques de phishing est en hausse sur divers réseaux blockchain. Une étude récente a révélé : Plus de 270 millions de tentatives de poisoning ont eu lieu sur BNB Chain et Ethereum de juillet 2022 à juin 2024. Environ 6 000 de ces tentatives ont été couronnées de succès, entraînant des pertes dépassant 83 millions de dollars. Alors que le paysage des cryptomonnaies continue d'évoluer, les tactiques employées par les cybercriminels évoluent également. Les investisseurs doivent rester vigilants et adopter les meilleures pratiques pour protéger leurs actifs. Conclusion La perte de 2,5 millions de dollars subie par l'investisseur sert de rappel frappant des risques associés aux investissements en cryptomonnaies. À mesure que les techniques de phishing deviennent plus sophistiquées, il est crucial que les utilisateurs s'éduquent sur les escroqueries potentielles et mettent en œuvre des mesures de sécurité pour protéger leurs actifs numériques. La sensibilisation et la prudence sont essentielles pour naviguer dans le monde en constante évolution des cryptomonnaies. Sources Un investisseur perd 2,6 millions de dollars dans une escroquerie de phishing à transfert nul, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 30par ToTo BugelmanDébutant
SécuritéCetus Hack Exposé : Une société de sécurité publie un rapport post-mortem détaillé
La société de sécurité blockchain Dedaub a publié un rapport post-mortem complet sur le récent piratage de Cetus. Cet incident, qui a compromis le protocole de finance décentralisée (DeFi), a soulevé de sérieuses inquiétudes concernant les vulnérabilités de sécurité dans l'espace blockchain. Points Clés Le piratage de Cetus a entraîné des pertes dépassant 223 millions de dollars. Une faille dans les paramètres de liquidité de l'AMM (automated market maker) a été exploitée. L'incident a suscité des discussions sur la nécessité d'améliorer les mesures de sécurité dans la DeFi. Des réactions mitigées ont émergé concernant le gel des actifs volés par les validateurs du réseau Sui. Comprendre le Piratage de Cetus Le protocole Cetus, opérant sur la blockchain Sui, a subi une grave violation de sécurité le 22 mai, entraînant des pertes financières substantielles. Le rapport de Dedaub a identifié la cause principale comme étant l'exploitation des paramètres de liquidité utilisés par l'AMM de Cetus, qui est passée inaperçue en raison d'une faille dans la vérification des bits les plus significatifs (MSB). Le contrôle MSB défectueux. Source : Dedaub Les attaquants ont manipulé les paramètres de liquidité, leur permettant de créer de grandes positions avec un minimum d'apport. Cette faille leur a permis de vider des pools contenant des centaines de millions de dollars de tokens en quelques minutes. Réponse Immédiate et Efforts de Récupération Suite au piratage, l'équipe de Cetus a agi rapidement pour mettre en pause le contrat intelligent affecté et a initié un plan de récupération. La Fondation Sui est également intervenue, les validateurs gelant environ 163 millions de dollars des actifs volés le même jour que l'attaque. Cette réponse, cependant, a suscité des critiques de la part des défenseurs de la décentralisation qui ont soutenu qu'elle sapait les principes d'un réseau décentralisé. Implications Plus Larges pour l'Écosystème DeFi Le piratage de Cetus a mis en lumière les défis persistants dans le secteur DeFi, en particulier en ce qui concerne les vulnérabilités de sécurité. Alors que l'industrie continue de croître, le besoin de mesures de sécurité robustes et de protocoles standardisés est devenu de plus en plus urgent. Les recommandations clés incluent : Audits de Sécurité Améliorés : Audits réguliers et approfondis des contrats intelligents pour identifier les vulnérabilités potentielles. Éducation des Utilisateurs : Informer les utilisateurs des risques associés aux plateformes DeFi et comment protéger leurs actifs. Surveillance en Temps Réel : Mise en œuvre d'outils pour surveiller les transactions et détecter rapidement les activités inhabituelles. Problèmes de Confiance et Préoccupations de Transparence Le manque de communication claire de l'équipe de Cetus après le piratage a alimenté des spéculations sur la nature de l'incident. Bien que l'équipe ait initialement attribué les pertes à un bug logiciel, de nombreux experts soupçonnent une exploitation coordonnée, étant donné le transfert rapide des fonds. L'incident a soulevé des questions sur la transparence et la préparation des plateformes DeFi à gérer efficacement les crises. Alors que la communauté appelle à une meilleure communication et responsabilité, le besoin d'un plan de récupération complet reste critique. Steve Bowyer Sources Un expert en sécurité blockchain dévoile des détails dans le rapport sur le piratage de Cetus !, MENAFN.com. La société de sécurité blockchain publie un rapport post-mortem sur le piratage de Cetus, Cointelegraph. La société de sécurité blockchain publie un rapport post-mortem sur le piratage de Cetus, StartupNews.fyi. 200 millions de dollars drainés dans une exploitation suspectée, The Currency analytics. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 30par ToTo BugelmanDébutant.jpeg)
SécuritéAlerte : De nouvelles lettres de phishing Ledger envoyées par USPS suscitent des inquiétudes
Les escrocs ciblent les utilisateurs de cryptomonnaies avec un nouveau schéma de phishing impliquant des lettres physiques envoyées par le biais du United States Postal Service (USPS). Ces lettres, déguisées en communications de Ledger, un fabricant de portefeuilles matériels bien connu, informent les destinataires de « valider » leurs portefeuilles ou risquer de perdre l'accès à leurs fonds. Les experts de l'industrie avertissent les utilisateurs de rester vigilants face à ces tactiques trompeuses. Mike Belshe Points clés Les escrocs envoient des lettres de phishing par USPS, se faisant passer pour Ledger. Les lettres demandent aux utilisateurs de valider leurs portefeuilles, avec un code QR lié à un site malveillant. Les leaders de l'industrie exhortent les utilisateurs de cryptomonnaies à rester prudents et à ne pas tomber dans ces escroqueries. La nature de l'escroquerie Les lettres de phishing sont conçues pour exploiter la confiance que les utilisateurs ont en Ledger. En demandant aux destinataires de valider leurs portefeuilles, les escrocs visent à les tromper pour qu'ils fournissent des informations sensibles ou accèdent à des sites malveillants. Les lettres incluent un code QR, qui, lorsqu'il est scanné, mène probablement à un site de phishing conçu pour voler des clés privées et d'autres données sensibles. Réponse de l'industrie Mike Belshe, PDG de BitGo, a été l'un des premiers à tirer la sonnette d'alarme concernant ces lettres de phishing. Il a partagé une image de la lettre d'escroquerie sur les réseaux sociaux, avertissant les utilisateurs de faire preuve de prudence. Une autre figure de l'industrie, Troy Lindsey, a fait écho à ce sentiment, déclarant : « Ce sont toutes des escroqueries ; ne tombez pas dans le panneau. » La menace croissante des attaques de phishing Ce cas fait partie d'une tendance plus large d'augmentation des attaques de phishing ciblant les utilisateurs de cryptomonnaies. Des rapports récents indiquent que les tactiques utilisées par les escrocs deviennent de plus en plus sophistiquées, rendant plus difficile pour les individus de distinguer les communications légitimes des messages frauduleux. En avril 2025, une attaque de phishing significative a entraîné le vol de 330 millions de dollars en Bitcoin d'une victime âgée. Coinbase a récemment été confronté à une tentative de rançon après la fuite de données clients, soulignant les risques persistants dans l'espace crypto. ZachXBT Comment se protéger Pour se protéger contre les attaques de phishing, les utilisateurs devraient envisager les précautions suivantes : Vérifiez les communications : Vérifiez toujours la source de toute communication, surtout si elle demande des informations sensibles. Évitez de scanner les codes QR : Soyez prudent avec les codes QR dans les lettres ou messages non sollicités. Utilisez des canaux officiels : Accédez toujours à votre portefeuille ou à vos comptes d'échange via des sites ou des applications officiels, et non via des liens fournis dans des e-mails ou des lettres. Informez-vous : Restez informé des dernières tactiques de phishing et des escroqueries dans le domaine des cryptomonnaies. Sources Un dirigeant de l'industrie tire la sonnette d'alarme sur la lettre de phishing Ledger livrée par USPS, StartupNews.fyi. Un dirigeant de l'industrie tire la sonnette d'alarme sur la lettre de phishing Ledger livrée par USPS, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 19par ToTo BugelmanDébutant
SécuritéViolation de données de Coinbase : Augmentation des préoccupations en matière de sécurité et réactions des investisseurs
Dans un tournant préoccupant des événements, Coinbase a révélé plus de détails sur une importante violation de données qui a eu lieu à la fin de l'année dernière, suscitant des alarmes parmi les utilisateurs et les investisseurs. La violation, qui est restée non détectée pendant plus de quatre mois, a laissé près de 70 000 utilisateurs vulnérables, suscitant des discussions sur les mesures de sécurité de la plateforme et les risques potentiels pour les individus à haute valeur nette. Points clés La violation de données de Coinbase a touché 69 461 utilisateurs, avec des détails personnels exposés. La violation est restée inaperçue pendant 136 jours, soulevant des questions sur les protocoles de sécurité. Malgré la violation, l'action de Coinbase a montré une résilience, atteignant son prix le plus élevé depuis février. Les inquiétudes grandissent concernant la sécurité des données des utilisateurs et les implications pour les individus à haute valeur nette. Détails de la violation Coinbase a divulgué que la violation de données a eu lieu le 26 décembre 2024, mais ce n'est que le 11 mai 2025 que la société a pris connaissance de l'incident. Ce retard significatif dans la détection a soulevé des interrogations sur l'efficacité des systèmes de sécurité de Coinbase. La violation a apparemment compromis des informations personnelles, y compris les adresses domiciliaires, de 69 461 utilisateurs, ce qui pourrait poser de graves risques, en particulier pour les individus à haute valeur nette. Réactions des investisseurs Malgré cette nouvelle alarmante, l'action de Coinbase, cotée sous le symbole COIN sur le Nasdaq, a montré une résilience remarquable. Suite à la divulgation de la violation, le prix de l'action a grimpé à 271,95 $, le plus élevé depuis février. Cette augmentation est probablement attribuée à la récente hausse des prix du Bitcoin, qui a atteint de nouveaux sommets historiques, éclipsant les nouvelles négatives entourant la violation de données. Les préoccupations en matière de sécurité s'intensifient La violation a suscité des inquiétudes généralisées parmi les utilisateurs et les experts du secteur. Michael Arrington, fondateur de TechCrunch et d'Arrington Capital, a exprimé ses inquiétudes quant au fait que l'exposition des détails personnels pourrait mettre en danger la vie des individus concernés. L'incident a suscité des appels à une plus grande transparence et à l'amélioration des mesures de sécurité de la part de Coinbase pour protéger les données des utilisateurs à l'avenir. Le tableau d'ensemble Cet incident n'est pas isolé ; il reflète les défis de sécurité plus larges auxquels sont confrontées les bourses de cryptomonnaies. Alors que l'industrie continue de croître, le besoin de protocoles de sécurité robustes devient de plus en plus critique. Les utilisateurs sont invités à rester vigilants et à considérer les risques potentiels associés au stockage d'informations personnelles sur des plateformes numériques. Conclusion La violation de données de Coinbase sert de rappel frappant des vulnérabilités inhérentes à l'espace des cryptomonnaies. Alors que la société navigue dans les conséquences de cet incident, elle devra aborder les préoccupations en matière de sécurité de front pour restaurer la confiance des utilisateurs et garantir la sécurité de sa plateforme. Les investisseurs et les utilisateurs seront attentifs à la manière dont Coinbase répond à ce défi significatif. Sources Decrypt : AI, Bitcoin, Culture, Gaming et Crypto News, Decrypt. Clés publiques : conséquences du piratage de Coinbase, conflits juridiques de MSTR et Wall Street curieux des stablecoins, Decrypt. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 22par DarshitaDébutant.jpeg)
SécuritéLes validateurs Sui agissent rapidement pour geler la majorité des fonds volés dans le piratage de 220 millions de dollars de Cetus.
Les validateurs de la blockchain Sui ont réussi à geler une partie substantielle des fonds volés lors du récent piratage de 220 millions de dollars de l'échange décentralisé Cetus (DEX). Cette action rapide met en lumière les capacités évolutives de la technologie blockchain dans la lutte contre les menaces cybernétiques et la sécurisation des actifs numériques. Cetus Points clés Vue d'ensemble de l'incident : Le DEX Cetus a été piraté le 22 mai, entraînant le vol d'environ 220 millions de dollars. Réponse immédiate : Les validateurs de Sui ont gelé plus de 160 millions de dollars des fonds volés peu après la détection de la violation. Impact sur le marché : Le piratage a provoqué des baisses significatives de la valeur de plusieurs tokens basés sur Sui, certains chutant de plus de 80 %. Efforts de récupération en cours : L'équipe de Cetus collabore avec la Sui Foundation pour récupérer les actifs volés restants. Le piratage : comment cela s'est produit Le 22 mai, le DEX Cetus, le plus grand échange décentralisé sur la blockchain Sui, a été victime d'une attaque sophistiquée. Le hacker a exploité des vulnérabilités dans les contrats intelligents de la plateforme, lui permettant de siphonner des fonds en utilisant de faux tokens qui semblaient précieux mais n'avaient aucune valeur sur le marché. Cette méthode a faussé les données de prix sur l'échange, permettant à l'attaquant de siphonner une liquidité significative du protocole. Les conséquences immédiates ont vu la valeur de plusieurs tokens basés sur Sui s'effondrer dramatiquement. Par exemple, le token Lofi a chuté de 76 %, tandis que Hippo a baissé de 81 %. Le stablecoin USDC sur Sui s'est également dépegé à zéro, aggravant encore la situation. Réponse des validateurs Dans une démonstration remarquable de gouvernance blockchain, les validateurs de Sui ont rapidement identifié les adresses associées aux fonds volés. Ils ont procédé à un gel de ces portefeuilles, empêchant ainsi toute transaction ultérieure. Cette action est comparable au gel de comptes bancaires dans la finance traditionnelle, montrant le pouvoir des réseaux décentralisés de répondre aux violations de sécurité. La réponse rapide des validateurs a non seulement atténué l'impact potentiel sur le marché, mais a également démontré les protocoles de sécurité robustes qui peuvent être mis en œuvre au sein des écosystèmes blockchain. En collaborant avec des experts en sécurité et en utilisant des systèmes de surveillance en temps réel, ils ont pu tracer le flux des actifs volés et agir de manière décisive. Extractor Implications pour la communauté crypto Le piratage de Cetus sert de rappel frappant des vulnérabilités qui existent au sein des plateformes de finance décentralisée (DeFi). Alors que l'industrie crypto continue de croître, le besoin de mesures de sécurité renforcées devient de plus en plus critique. Les leaders de l'industrie appellent à l'auto-régulation et à l'établissement de défenses plus robustes pour se protéger contre de tels incidents. Le gel réussi des fonds volés pourrait également dissuader de futurs hackers, illustrant les actions défensives rapides qui peuvent être déployées par la communauté crypto. Cependant, cela soulève des questions sur la décentralisation des réseaux comme Sui, certains membres de la communauté exprimant des préoccupations quant à la capacité des validateurs à geler des portefeuilles à volonté. À l'avenir Alors que les efforts de récupération se poursuivent, l'équipe de Cetus travaille en étroite collaboration avec la Sui Foundation et d'autres parties prenantes pour restituer les actifs gelés à la communauté. L'incident a suscité des discussions sur l'avenir des pratiques de sécurité dans l'espace crypto, soulignant la nécessité d'améliorations continues pour protéger les actifs des utilisateurs. En conclusion, bien que le piratage de Cetus représente un revers significatif pour la blockchain Sui, les actions rapides entreprises par les validateurs soulignent le potentiel de la technologie blockchain à s'adapter et à répondre aux menaces. Les leçons tirées de cet incident influenceront probablement les futurs protocoles de sécurité et le développement d'infrastructures blockchain plus résilientes. Ⱥlex Sources Comment l'attaquant a utilisé de faux tokens pour siphonner 220 millions de dollars de l'échange DeFi Sui Cetus – DL News, DL News. Les validateurs de Sui gèlent la majorité des fonds volés dans le piratage de 220 millions de dollars de Cetus, Cointelegraph. Les validateurs de Sui gèlent avec succès les fonds volés, MENAFN.com. Cette page n'existe pas, StartupNews.fyi. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 25par ToTo BugelmanDébutant.jpeg)
SécuritéConteneurs Zombies : L'essor de Dero Miner dans les environnements Linux
Dans un développement préoccupant pour la cybersécurité, une nouvelle campagne impliquant le mineur de cryptomonnaie Dero a été détectée infiltrant des environnements Linux conteneurisés. Ce logiciel malveillant exploite des API Docker publiées de manière non sécurisée, lui permettant de se propager rapidement et de compromettre plusieurs systèmes sans avoir besoin d'un serveur de commande et de contrôle. Points clés Le mineur Dero se propage via des API Docker non sécurisées. Le logiciel malveillant crée de nouveaux conteneurs et compromet ceux existants. Il fonctionne sans serveur de commande et de contrôle, rendant la détection difficile. Les organisations doivent sécuriser leurs API Docker pour prévenir les infections. La chaîne d'infection La campagne de minage Dero fonctionne comme une épidémie de zombies, où un seul conteneur infecté scanne Internet à la recherche d'API Docker exposées. Une fois qu'il trouve une cible vulnérable, il crée de nouveaux conteneurs malveillants et compromet ceux existants pour miner la cryptomonnaie Dero. Ce processus automatisé est facilité par deux composants principaux du logiciel malveillant : un logiciel de propagation nommé "nginx" et le mineur de Dero lui-même. Comment fonctionne le logiciel malveillant Accès initial : L'attaquant accède à une infrastructure conteneurisée en cours d'exécution en exploitant une API Docker non sécurisée. Déploiement du logiciel malveillant : Le logiciel malveillant nginx maintient la persistance et se propage à d'autres systèmes sans nécessiter de serveur de commande et de contrôle. Création de conteneurs : Le logiciel malveillant génère des sous-réseaux IPv4 aléatoires pour scanner les API Docker non sécurisées, créant de nouveaux conteneurs malveillants sur des hôtes compromis. Usurpation de ressources : Le mineur Dero est exécuté dans ces conteneurs, usurpant leurs ressources pour le minage de cryptomonnaie. Le rôle du logiciel malveillant Nginx Le logiciel malveillant nginx est conçu pour se faire passer pour le logiciel de serveur web nginx légitime, rendant plus difficile la détection par les utilisateurs et les outils de sécurité. Ses principales fonctions incluent : Journalisation des activités : Il crée un fichier journal pour suivre les machines infectées et les activités. Contrôle de version : Il s'assure qu'un fichier de version spécifique existe pour identifier les conteneurs déjà infectés. Scan des vulnérabilités : Il scanne d'autres API Docker vulnérables pour propager davantage l'infection. Fichier de code source nginx Compromission des conteneurs existants Le logiciel malveillant ne crée pas seulement de nouveaux conteneurs, mais cible également ceux existants. Il vérifie les conteneurs en cours d'exécution en fonction de critères spécifiques (par exemple, base Ubuntu 18.04) et les infecte s'ils manquent du fichier de version, répétant ainsi le cycle d'infection. Le mineur Dero Le mineur Dero, désigné sous le nom de "cloud" dans le logiciel malveillant, est une version modifiée du mineur DeroHE CLI open-source. Il est conçu pour miner la cryptomonnaie Dero en utilisant des adresses de portefeuille et de nœud codées en dur. Le chiffrement de ces adresses indique un certain niveau de sophistication dans la conception du logiciel malveillant, visant à échapper à la détection et à maintenir la sécurité opérationnelle. Implications en matière de sécurité L'essor du mineur Dero dans les environnements conteneurisés met en évidence des risques de sécurité significatifs. Avec plus de 520 API Docker publiées exposées à Internet, les organisations doivent prendre des mesures proactives pour sécuriser leurs infrastructures. Les recommandations clés incluent : Sécuriser les API Docker : S'assurer que les API Docker ne sont pas accessibles publiquement ou sont sécurisées avec une authentification appropriée. Surveiller l'activité des conteneurs : Utiliser des outils de surveillance pour détecter des activités inhabituelles au sein des environnements conteneurisés. Évaluations de sécurité régulières : Effectuer des évaluations régulières pour identifier et remédier aux vulnérabilités dans les configurations des conteneurs. Conclusion La capacité du mineur Dero à se propager rapidement à travers les environnements conteneurisés représente une menace sérieuse pour les organisations. En comprenant les mécanismes d'infection et en mettant en œuvre des mesures de sécurité robustes, les entreprises peuvent se protéger contre cette menace et d'autres menaces similaires à l'avenir. Sources Le mineur Dero se propage à l'intérieur des environnements Linux conteneurisés, Securelist. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 24par ToTo BugelmanDébutant
SécuritéMicrosoft lance une bataille juridique contre Infostealer Lumma, ciblant 400 000 appareils infectés
Microsoft a engagé des poursuites judiciaires contre Lumma Stealer, un malware notoire de vol d'informations qui a infecté environ 400 000 appareils dans le monde. Cette action s'inscrit dans un effort plus large pour démanteler l'infrastructure soutenant ce malware, qui a été lié à des pertes financières substantielles et à des cyberattaques de haut niveau. Points clés Microsoft a déposé une action en justice contre Lumma Stealer, ciblant son infrastructure opérationnelle. Près de 400 000 ordinateurs Windows ont été infectés par Lumma au cours des deux derniers mois. Le ministère américain de la Justice a saisi plusieurs domaines associés aux opérations de Lumma. Le malware est connu pour voler des informations sensibles, y compris des mots de passe et des données de cryptomonnaie. Vue d'ensemble de Lumma Stealer Lumma Stealer est une variante de malware sophistiquée qui cible principalement les informations sensibles des appareils des utilisateurs. Il est capable d'extraire des identifiants de connexion, des détails de cartes de crédit et des informations de portefeuille de cryptomonnaie. Le malware est généralement distribué par le biais de campagnes de phishing et de sites Web malveillants, ce qui en fait une menace significative tant pour les utilisateurs individuels que pour les organisations. Actions judiciaires entreprises Unité des crimes numériques (DCU) de Microsoft a été proactive dans la lutte contre Lumma Stealer. Les actions suivantes ont été entreprises : Dépôt légal : Microsoft a déposé une plainte dans un tribunal fédéral en Géorgie, cherchant à fermer et à bloquer près de 2 300 sites Web critiques pour les opérations de Lumma. Saisies de domaines : Le ministère américain de la Justice, en collaboration avec Microsoft, a saisi cinq domaines Internet clés utilisés par les opérateurs de Lumma. Collaboration internationale : Microsoft a travaillé avec des agences d'application de la loi, y compris Europol et le Centre de contrôle de la cybercriminalité du Japon, pour démanteler l'infrastructure de Lumma à l'échelle mondiale. Domaines confisqués : Microsoft Blog Impact de Lumma Stealer L'impact de Lumma Stealer a été profond, le FBI rapportant que le malware a été impliqué dans plus de 1,7 million d'instances depuis fin 2023, entraînant environ 10 millions d'infections. Les répercussions financières sont stupéfiantes, avec des pertes dépassant 36 millions de dollars attribuées aux activités liées à Lumma en 2023 seulement. Incidents notables Attaque contre Schneider Electric : Lumma a été impliqué dans une cyberattaque significative contre Schneider Electric, où les attaquants ont affirmé avoir volé des données critiques, y compris plus de 400 000 lignes de données utilisateur. Violation de la chaîne d'approvisionnement : Le malware a également été utilisé pour compromettre des identifiants qui ont facilité l'accès aux comptes de stockage cloud Snowflake des utilisateurs, marquant une attaque notable de la chaîne d'approvisionnement. L'essor de la cybercriminalité L'émergence de Lumma Stealer met en évidence l'évolution du paysage de la cybercriminalité. À mesure que les cybercriminels deviennent plus sophistiqués, le besoin de mesures de cybersécurité robustes et de collaboration entre les secteurs devient de plus en plus critique. Des rapports récents indiquent que les menaces cybernétiques, en particulier celles ciblant les cryptomonnaies, sont en hausse, avec des milliards perdus à cause d'escroqueries et de fraudes ces dernières années. Sources Microsoft engage des poursuites judiciaires contre Lumma Stealer après l'infection de 400 000 appareils, TechRadar. Microsoft engage des poursuites judiciaires contre le voleur d'informations Lumma, StartupNews.fyi. Microsoft engage des poursuites judiciaires contre le voleur d'informations Lumma, Cointelegraph. Microsoft engage des poursuites judiciaires contre le malware de vol d'informations Lumma Stealer, iTnews. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 28par ToTo BugelmanDébutant
SécuritéLe hacker de Coinbase se moque du détective crypto ZachXBT après avoir déplacé 42 millions de dollars en Bitcoin.
Dans une démonstration audacieuse d'audace, le hacker responsable d'une violation significative de Coinbase a publiquement provoqué le célèbre enquêteur crypto ZachXBT après avoir transféré environ 42,5 millions de dollars en Bitcoin. Cet incident met en lumière les défis persistants en matière de sécurité des plateformes de cryptomonnaie et le jeu du chat et de la souris entre les hackers et les enquêteurs. Points clés Le hacker a déplacé 42,5 millions de dollars de Bitcoin vers Ethereum en utilisant THORChain. Un message moqueur a été envoyé à ZachXBT via une transaction Ethereum. Coinbase fait face à des pertes financières potentielles comprises entre 180 millions et 400 millions de dollars en raison de la violation. La provocation Le hacker, identifié comme l'individu ou le groupe derrière la violation des données de Coinbase, a utilisé une transaction Ethereum pour envoyer un message directement à ZachXBT. Le message, qui disait "L bozo", était accompagné d'un lien vers une vidéo de mème mettant en vedette la légende de la NBA James Worthy fumant un cigare. Ce terme d'argot est souvent utilisé pour désigner quelqu'un qui a subi une perte, se moquant ainsi des efforts de ZachXBT pour exposer l'identité du hacker. Les mouvements financiers Après la provocation, le hacker a exécuté une série de transactions qui comprenaient : 42,5 millions de dollars déplacés de Bitcoin vers Ethereum. Un transfert supplémentaire de 8 698 ETH (environ 22,6 millions de dollars) juste une heure plus tard. Ces transactions ont été facilitées par THORChain, un protocole qui permet l'échange de cryptomonnaies, montrant ainsi la capacité du hacker à manœuvrer de grandes sommes d'argent rapidement et efficacement. La réponse de Coinbase Coinbase a récemment reconnu que plus de 69 400 utilisateurs avaient vu leurs données compromises lors d'une violation survenue en décembre de l'année précédente. La violation n'a été découverte qu'en mai 2023, suscitant de vives inquiétudes concernant la sécurité des utilisateurs et la protection des données. En réponse à la violation, les attaquants ont exigé une rançon de 20 millions de dollars en Bitcoin pour empêcher la divulgation d'informations sensibles. Coinbase, cependant, a refusé de payer la rançon et a plutôt proposé le même montant comme prime pour des informations menant à l'arrestation des auteurs. Implications financières Les conséquences de cette violation devraient être substantielles pour Coinbase, avec des estimations suggérant des impacts financiers potentiels allant de 180 millions à 400 millions de dollars. Cela inclut les coûts associés aux efforts de remédiation et une éventuelle compensation pour les clients affectés. Qui est ZachXBT ? ZachXBT a gagné en reconnaissance dans la communauté des cryptomonnaies pour son travail d'enquête visant à exposer les escroqueries, les hacks et les activités frauduleuses. Ses efforts n'ont pas échappé à l'attention, puisqu'il a reçu plus de 1 million de dollars en dons de la part de supporters, y compris des figures éminentes du secteur crypto, après avoir été confronté à un procès pour diffamation plus tôt cette année. En février 2023, ZachXBT a été engagé en tant que conseiller en réponse aux incidents par Paradigm, une société d'investissement crypto axée sur la recherche, renforçant ainsi sa réputation en tant qu'acteur clé dans la lutte contre la criminalité crypto. Alors que le feuilleton se poursuit, la tension entre hackers et enquêteurs reste palpable, les deux parties s'adaptant constamment à l'évolution du paysage de la sécurité des cryptomonnaies. Sources Le hacker de Coinbase se moque du détective crypto ZachXBT après avoir déplacé 42 millions de dollars en Bitcoin, Decrypt. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 29par DarshitaDébutant
SécuritéFondateur de crypto-monnaie enlevé en Ouganda : forcé de transférer 500 000 $ sous la menace d'une arme
Dans un incident choquant qui a envoyé des ondes de choc à travers la communauté des cryptomonnaies en Ouganda, Festo Ivaibi, le fondateur de Mitroplus Labs, a été enlevé le 17 mai 2025. Des individus armés se faisant passer pour des membres des Forces de défense du peuple ougandais (UPDF) l'ont contraint à transférer environ 500 000 $ en cryptomonnaie sous la menace d'une arme. Points clés Festo Ivaibi a été enlevé près de son domicile à Kampala. Les attaquants se sont présentés comme des agents de sécurité et étaient armés. Ivaibi a été contraint de transférer des fonds de ses portefeuilles de cryptomonnaie. Cet incident fait partie d'une tendance plus large d'enlèvements liés aux cryptomonnaies en Ouganda. Mitroplus Labs a signalé au moins 48 attaques similaires dans la région. L'incident d'enlèvement Festo Ivaibi a été attaqué près de sa résidence sur la route Bunamwaya par des assaillants armés vêtus d'uniformes militaires. Ils se sont identifiés comme des agents de sécurité et l'ont menacé avec des armes à feu. Sous la contrainte, Ivaibi a été forcé de déverrouiller ses portefeuilles de cryptomonnaie et de transférer des fonds vers un portefeuille contrôlé par les attaquants. Les attaquants ont non seulement exigé un transfert direct de 500 000 $, mais ont également contraint Ivaibi à vendre une partie de l'Afro Token, une monnaie mème associée à son entreprise. Cette vente forcée a brièvement impacté la valeur marchande du token, qui s'est depuis stabilisée. La menace croissante des enlèvements liés aux cryptomonnaies Mitroplus Labs a tiré la sonnette d'alarme sur une tendance inquiétante d'enlèvements ciblant les détenteurs de cryptomonnaies en Ouganda. L'entreprise affirme qu'au moins 48 incidents similaires se sont produits, dont beaucoup restent non signalés en raison de l'influence des syndicats criminels. Les experts ont identifié ces types d'attaques, connues sous le nom de "wrench attacks", où les victimes sont physiquement menacées pour révéler des clés privées ou autoriser des transactions. L'augmentation de tels incidents est attribuée à la valeur croissante des cryptomonnaies et à l'écart de revenus croissant dans la région. Réaction de la communauté et appels à la réglementation L'enlèvement d'Ivaibi a suscité l'indignation au sein de la communauté des cryptomonnaies. Beaucoup se sont tournés vers les réseaux sociaux pour exprimer leur soutien et leur préoccupation pour la sécurité d'Ivaibi. Les passionnés et les traders de cryptomonnaies appellent à des réglementations plus strictes pour protéger les individus impliqués dans le secteur des cryptomonnaies. Rahmah Kizito, un autre trader de cryptomonnaies, a souligné la nécessité de meilleures mesures de sécurité et de cadres réglementaires pour protéger les innovateurs dans un environnement non réglementé. Il a déclaré : "Il ne s'agit pas seulement d'argent. Il s'agit des risques auxquels les innovateurs sont confrontés dans des environnements non réglementés. Nous avons besoin de protection. Nous avons besoin de réglementation." Réponse de Mitroplus Labs À la suite de l'incident, Mitroplus Labs a assuré à sa communauté qu'aucun fonds de la communauté n'avait été compromis au-delà de la vente forcée. L'entreprise a pris des mesures immédiates pour sécuriser ses systèmes, y compris l'effacement des appareils compromis et le renforcement des protocoles de sécurité. Ils ont exhorté les membres de leur communauté à pratiquer un stockage sécurisé des portefeuilles et à rester vigilants quant à la discussion de leurs actifs en public. L'entreprise reste déterminée à favoriser un écosystème de cryptomonnaies sécurisé et transparent malgré les défis posés par les activités criminelles. Conclusion L'enlèvement de Festo Ivaibi met en lumière le besoin urgent de mesures de sécurité renforcées et de surveillance réglementaire sur le marché en plein essor des cryptomonnaies en Ouganda. Alors que la valeur des actifs numériques continue d'augmenter, le risque d'attaques ciblées augmente également, rendant impératif pour les individus et les autorités de prendre des mesures proactives pour garantir la sécurité dans l'espace crypto. Sources Fondateur de cryptomonnaie enlevé en Ouganda, contraint d'envoyer 500 000 $ sous la menace d'une arme, Decrypt. Explorateur de nouvelles — Fondateur de cryptomonnaie contraint sous la menace d'une arme de transférer 500 000 $ en Ouganda, Decrypt. Des voleurs se faisant passer pour l'UPDF volent le fondateur de cryptomonnaie de 1,9 milliard de shillings, Pulse Uganda. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 25par DarshitaDébutant
SécuritéLe DOJ lance une enquête sur le cyberattaque de Coinbase après la violation de données
Le ministère américain de la Justice (DOJ) a lancé une enquête sur une cyberattaque significative contre Coinbase Global, la plus grande plateforme d'échange de cryptomonnaies au monde. La violation, qui a été divulguée par Coinbase la semaine dernière, impliquait un acteur menaçant anonyme prétendant avoir accédé à des données sensibles des clients et à des documents internes. Points clés Le DOJ enquête sur les circonstances entourant la cyberattaque contre Coinbase. Coinbase estime l'impact financier de la violation entre 180 millions et 400 millions de dollars. Les données volées comprennent des noms, des adresses et des e-mails, mais les identifiants de connexion et les mots de passe restent sécurisés. Vue d'ensemble de la cyberattaque Le 11 mai, Coinbase a reçu un e-mail d'un individu non identifié qui prétendait avoir compromis certains comptes clients. Cette révélation alarmante a poussé l'entreprise à agir immédiatement, y compris à notifier les agences de la loi. Le directeur juridique de Coinbase, Paul Grewal, a déclaré que l'entreprise coopérait avec le DOJ et d'autres entités judiciaires pour poursuivre des charges criminelles contre les auteurs. Il a souligné que Coinbase elle-même n'est pas sous enquête ; plutôt, l'accent est mis sur les acteurs criminels derrière l'attaque. Implications financières Les ramifications financières de la cyberattaque sont substantielles. Coinbase a projeté des pertes potentielles allant de 180 millions à 400 millions de dollars en raison de la violation. Cette estimation reflète les coûts associés à l'atténuation de la violation, aux frais juridiques potentiels et à l'impact sur la confiance des clients et les opérations commerciales. Nature de la violation de données Bien que les attaquants aient réussi à voler certaines données clients, Coinbase a assuré à ses utilisateurs que des informations critiques telles que les identifiants de connexion et les mots de passe n'avaient pas été compromises. Les données volées comprennent : Noms Adresses Adresses e-mail Cette distinction est cruciale pour les utilisateurs préoccupés par la sécurité de leurs comptes et de leurs informations personnelles. Réponse et actions futures En réponse à la violation, Coinbase a mis en œuvre des mesures de sécurité renforcées pour protéger ses utilisateurs et prévenir de futurs incidents. L'entreprise travaille également en étroite collaboration avec le DOJ pour s'assurer que l'enquête est approfondie et que ceux qui sont responsables de l'attaque soient tenus responsables. L'enquête du DOJ devrait examiner les méthodes utilisées par les attaquants, l'étendue de la violation et d'éventuelles connexions à des réseaux criminels cybernétiques plus larges. Au fur et à mesure que l'enquête progresse, Coinbase et ses utilisateurs suivront de près les développements pour comprendre l'impact complet de cet incident. Conclusion La cyberattaque contre Coinbase met en évidence les vulnérabilités persistantes dans le secteur des cryptomonnaies et l'importance de mesures de cybersécurité robustes. Alors que le DOJ enquête sur cette violation, le résultat pourrait avoir des implications significatives pour Coinbase et le marché des cryptomonnaies dans son ensemble, en particulier en ce qui concerne la surveillance réglementaire et la confiance des consommateurs. Sources Le ministère de la Justice enquête sur la récente cyberattaque de Coinbase, Investing.com. Le DOJ américain ouvre une enquête sur la récente cyberattaque de Coinbase, www.marketscreener.com. Le DOJ américain ouvre une enquête sur la récente cyberattaque de Coinbase, Reuters. Vol de données clients de Coinbase, enquêté par le ministère de la Justice - Bloomberg News, marketscreener.com. Le DOJ américain ouvre une enquête sur la récente cyberattaque de Coinbase, rapport de Bloomberg News par Reuters, Investing.com. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 27par DarshitaDébutant.jpeg)
SécuritéDes pilotes d'imprimante Procolored découverts distribuant un malware volé de Bitcoin
Un récent incident de cybersécurité a révélé que Procolored, un fabricant d'imprimantes chinois, a distribué des logiciels malveillants conçus pour voler des Bitcoins via ses pilotes d'imprimante officiels. Le logiciel malveillant, qui aurait volé plus de 953 000 $ en Bitcoins, était intégré dans des pilotes disponibles en téléchargement dans le monde entier, soulevant des préoccupations importantes concernant la sécurité de la chaîne d'approvisionnement dans l'industrie technologique. Points clés Les pilotes d'imprimante de Procolored contenaient des logiciels malveillants volants des Bitcoins. Le logiciel malveillant détourne les données du presse-papiers pour rediriger les adresses de portefeuille de cryptomonnaie. Les utilisateurs sont conseillés d'effectuer des analyses complètes du système et de considérer la réinstallation de leurs systèmes d'exploitation. Procolored affirme que le logiciel malveillant a été introduit via des dispositifs USB compromis. Vue d'ensemble de l'incident de malware Selon des rapports des médias locaux, le logiciel malveillant a été découvert par un YouTuber qui a remarqué une activité suspecte lors du test d'une imprimante UV Procolored. Le logiciel antivirus a signalé que les pilotes contenaient un ver et un virus trojan nommé Foxif. Cela a incité à une enquête plus approfondie sur les pilotes distribués par Procolored. Le logiciel malveillant fonctionne en installant un programme de porte dérobée qui surveille le presse-papiers de l'utilisateur. Lorsque l'utilisateur copie une adresse de portefeuille de cryptomonnaie, le logiciel malveillant la remplace par une adresse contrôlée par l'attaquant, redirigeant ainsi efficacement les fonds destinés à des transactions légitimes. Landiannews L'ampleur de l'attaque Le montant total de Bitcoins volés en raison de ce logiciel malveillant a été estimé à 9,3 BTC, ce qui vaut plus de 953 000 $. Cet incident met en lumière les vulnérabilités présentes dans la chaîne d'approvisionnement des produits technologiques, en particulier ceux impliquant des téléchargements de logiciels. MistTrack Recommandations aux utilisateurs À la lumière de cette découverte, les experts en cybersécurité ont recommandé que quiconque ayant téléchargé des pilotes d'imprimante Procolored au cours des six derniers mois prenne des mesures immédiates : Effectuer une analyse complète du système : Utilisez un logiciel antivirus fiable pour vérifier tout signe d'infection. Envisager une réinitialisation du système : S'il y a des doutes sur l'intégrité du système, une réinstallation complète du système d'exploitation est conseillée. Surveiller les transactions de cryptomonnaie : Les utilisateurs doivent garder un œil sur leurs portefeuilles de cryptomonnaie pour toute transaction non autorisée. Réponse de Procolored En réponse aux allégations, Procolored a nié toute faute, qualifiant les alertes antivirus de faux positifs. La société a déclaré que le logiciel malveillant avait été introduit par des dispositifs USB infectés avant que les pilotes ne soient téléchargés sur le stockage cloud. Suite aux rapports, Procolored a affirmé avoir supprimé les pilotes infectés de son stockage et avoir effectué une nouvelle analyse complète de tous les fichiers. Conclusion Cet incident sert de rappel frappant des risques potentiels associés au téléchargement de logiciels à partir de sources non officielles ou compromises. Alors que le paysage de la cryptomonnaie continue de croître, la sophistication des menaces cybernétiques ciblant les utilisateurs augmente également. Il est crucial pour les individus et les organisations de rester vigilants et proactifs dans la protection de leurs actifs numériques. Sources Le fabricant d'imprimantes chinois a diffusé un logiciel malveillant volant des Bitcoins — Rapport, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 26par ToTo BugelmanDébutant
SécuritéUn homme du Queensland renonce à 2,5 millions de dollars en Bitcoin dans le cadre d'une enquête de l'AFP.
Un homme du Queensland a renoncé à plus de 2,5 millions de dollars en Bitcoin et autres actifs à la suite d'une enquête de la police fédérale australienne (AFP). Cette affaire, liée à un vol historique de crypto-monnaie, met en lumière les efforts continus des forces de l'ordre pour lutter contre la criminalité financière à l'ère numérique. Points clés Un homme du Queensland a renoncé à 2,5 millions de dollars en Bitcoin et autres actifs sans faire face à des accusations criminelles. L'enquête a été initiée après un signalement concernant des transactions Bitcoin suspectes. Les actifs confisqués comprennent une maison de luxe, un véhicule haut de gamme et près de 25 BTC. L'affaire est liée à un vol de 950 BTC d'une bourse française en 2013. Contexte de l'enquête L'enquête a commencé lorsque l'AUSTRAC, l'agence australienne de renseignement financier, a reçu un signalement des autorités luxembourgeoises concernant des mouvements de Bitcoin inhabituels associés au résident du Queensland. Bien que l'homme n'ait pas été identifié publiquement, il a un casier judiciaire pour avoir piraté une entreprise de jeux américaine. Le groupe de travail sur la confiscation des actifs criminels (CACT) de l'AFP enquête activement sur les vols historiques de crypto-monnaie et les infractions de piratage informatique depuis 2018. Cette affaire particulière fait partie d'une initiative plus large visant à perturber la criminalité motivée par des raisons financières en Australie. Détails de la confiscation La confiscation comprend : 25 Bitcoin d'une valeur d'environ 2,6 millions de dollars Une maison en bord de mer à Beachmere Une berline Mercedes-Benz Ces actifs ont été gelés en juillet 2023 après que les autorités ont déterminé qu'ils étaient disproportionnés par rapport aux revenus connus de l'homme. Un tribunal de district du Queensland a approuvé la confiscation en avril 2025, permettant la vente de ces actifs. Cadre juridique pour la saisie d'actifs En vertu de la loi australienne, en particulier les lois sur les produits de la criminalité, les autorités peuvent saisir des actifs considérés comme liés à une activité criminelle, même sans condamnation formelle. Ce cadre juridique permet aux forces de l'ordre d'agir rapidement dans les affaires impliquant des crimes financiers suspects. Depuis la mi-2019, le CACT a gelé environ 770 millions de dollars d'actifs criminels suspects, qui comprennent : Des maisons Des yachts Des véhicules de luxe Des œuvres d'art Des crypto-monnaies Implications futures Les produits de la vente des actifs confisqués seront dirigés vers le compte des actifs confisqués du Commonwealth. Ces fonds sont destinés à soutenir des programmes de prévention de la criminalité et d'application de la loi axés sur la communauté, renforçant l'engagement du gouvernement à lutter contre la criminalité financière. Les actions du CACT ont précédemment inclus des saisies significatives de crypto-monnaies, telles que : 6 millions de dollars d'actifs numériques liés à une plateforme de communication cryptée sous enquête. 500 000 dollars en crypto associés à un trafic d'armes. 330 000 dollars liés à une opération de blanchiment d'argent sur la Gold Coast. Cette affaire rappelle l'examen croissant des transactions en crypto-monnaie et les conséquences juridiques potentielles pour les individus impliqués dans des activités illicites. À mesure que les monnaies numériques continuent de gagner en popularité, les agences de la loi sont susceptibles d'intensifier leurs efforts pour surveiller et réguler ce paysage en évolution. Sources Un homme australien renonce à 2,5 millions de dollars en Bitcoin sans accusations après une enquête de l'AFP, Decrypt. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 29par DarshitaDébutant.jpeg)
SécuritéUn artiste à la retraite perd 2 millions de dollars à un escroc astucieux se faisant passer pour Coinbase.
L'artiste retraité Ed Suman, âgé de 67 ans, est tombé victime d'une escroquerie sophistiquée qui a entraîné la perte de plus de 2 millions de dollars en cryptomonnaie. L'escroquerie impliquait un imposteur se faisant passer pour un représentant du support de Coinbase, conduisant Suman à compromettre involontairement ses actifs numériques. NanoBaiter Points clés Ed Suman a perdu 2 millions de dollars en cryptomonnaie à cause d'une escroquerie. L'escroquerie impliquait l'imitation du personnel de support de Coinbase. Suman a été induit en erreur en révélant la phrase de récupération de son portefeuille. Coinbase a récemment subi une violation de données affectant la sécurité des utilisateurs. Le parcours de l'artiste dans la cryptomonnaie Ed Suman, ancien fabricant dans le monde de l'art, a consacré près de deux décennies à créer des œuvres de haut niveau, y compris les sculptures emblématiques Balloon Dog de Jeff Koons. Après sa retraite, il a tourné son attention vers l'investissement en cryptomonnaie, amassant un portefeuille comprenant 17,5 Bitcoin (BTC) et 225 Ether (ETH). Ce portefeuille représentait une part significative de ses économies de retraite, stockées en toute sécurité dans un portefeuille matériel Trezor Model One. L'escroquerie se déroule En mars, Suman a reçu un message texte qui semblait provenir de Coinbase, l'alertant d'un accès non autorisé à son compte. Inquiet, il a répondu et a reçu un appel téléphonique d'un individu prétendant être un membre du personnel de sécurité de Coinbase nommé Brett Miller. L'appelant semblait bien informé, déclarant avec précision que les fonds de Suman étaient détenus dans un portefeuille matériel. Au cours de l'appel, Miller a convaincu Suman que son portefeuille était en danger et l'a guidé à travers une soi-disant "procédure de sécurité". Cela impliquait de saisir la phrase de récupération de son portefeuille sur un site Web frauduleux imitant l'interface de Coinbase. Neuf jours plus tard, un deuxième appelant, se faisant également passer pour un représentant de Coinbase, a répété le processus, conduisant finalement à la perte complète des avoirs en cryptomonnaie de Suman. Le contexte plus large des escroqueries en cryptomonnaie Cet incident fait partie d'une tendance troublante dans l'espace de la cryptomonnaie, où les escrocs imitent de plus en plus des entreprises légitimes pour exploiter des utilisateurs sans méfiance. La récente violation de données chez Coinbase, où des attaquants ont soudoyé des agents du support client en Inde pour accéder à des informations sensibles sur les utilisateurs, a soulevé des inquiétudes concernant la sécurité des comptes des utilisateurs. La violation aurait affecté environ 1 % des utilisateurs mensuels de Coinbase, y compris des personnalités notables comme le capital-risqueur Roelof Botha. La réponse de Coinbase À la lumière de la violation, le directeur de la sécurité de Coinbase, Philip Martin, a confirmé que les agents de service client sous contrat impliqués dans l'incident avaient été licenciés. La plateforme s'est engagée à allouer entre 180 millions et 400 millions de dollars pour la remédiation et le remboursement des utilisateurs affectés, soulignant l'engagement de l'entreprise envers la sécurité et la confiance des utilisateurs. Conclusion Le cas d'Ed Suman sert de rappel frappant des vulnérabilités qui existent dans le paysage de la cryptomonnaie. À mesure que les escroqueries deviennent plus sophistiquées, il est crucial pour les investisseurs de rester vigilants et sceptiques face aux communications non sollicitées, en particulier celles demandant des informations sensibles. La communauté des cryptomonnaies doit donner la priorité aux mesures de sécurité pour se protéger contre de telles activités frauduleuses, garantissant que les utilisateurs peuvent investir en toute confiance dans cette économie numérique en évolution. Sources Un artiste retraité perd 2 millions de dollars en cryptomonnaie à cause d'un imposteur de Coinbase, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 31par ToTo BugelmanDébutant
SécuritéLa police de Hong Kong démantèle une opération de blanchiment d'argent en crypto-monnaie de 15 millions de dollars.
La police de Hong Kong a réussi à démanteler une opération de blanchiment d'argent significative impliquant des cryptomonnaies, arrêtant 12 individus et saisissant plus de 15 millions de dollars de fonds illicites. L'opération, qui a utilisé plus de 500 comptes bancaires, met en lumière l'intersection croissante entre les cryptomonnaies et la criminalité financière dans la région. Points Clés Taille de l'Opération: 15 millions de dollars blanchis par le biais de crypto et de comptes bancaires. Arrestations Effectuées: 12 individus, dont neuf hommes et trois femmes. Cas de Fraude Liés: Plus de 1,2 million de dollars liés à 58 cas de fraude signalés. Action de la Police: Arrestations effectuées lors d'une opération de surveillance à Mong Kok. Détails de l'Opération L'opération a été découverte le 15 mai, lorsque la police a observé deux membres du syndicat quittant leur base à Mong Kok. Un individu a visité une banque tandis que l'autre se rendait à un distributeur automatique, tous deux ayant l'intention de convertir de l'argent liquide en cryptomonnaie dans un échange local à Tsim Sha Tsui. Lors de leur arrestation, la police a saisi environ 770 000 HK$ (environ 98 540 $) en espèces, empêchant ainsi les fonds d'être blanchis. Par la suite, les dix autres suspects, âgés de 20 à 41 ans, ont été appréhendés peu après. Méthodes de Blanchiment d'Argent L'organisation criminelle a utilisé diverses tactiques pour blanchir de l'argent, notamment : Recrutement de Titulaires de Comptes Stooge: Les suspects auraient recruté des individus pour ouvrir des comptes bancaires qui recevraient les produits d'activités frauduleuses. Conversion en Cryptomonnaie: Les fonds illicites étaient convertis en cryptomonnaie dans des magasins d'échange locaux, facilitant ainsi le processus de blanchiment. Utilisation d'Unités Résidentielles: Le syndicat opérait depuis une unité résidentielle louée à Mong Kok, où ils planifiaient et exécutaient leurs activités de blanchiment. Impact de la Fraude à Hong Kong Ce coup de filet intervient dans un contexte de hausse préoccupante des cas de fraude à Hong Kong, avec une augmentation signalée de 12 % d'une année sur l'autre en 2024. Les autorités ont effectué plus de 10 000 arrestations liées à la fraude, avec environ 73 % de ces cas impliquant des individus utilisant des comptes bancaires stooge. Contexte Réglementaire Alors que Hong Kong continue de développer son cadre réglementaire pour les cryptomonnaies, cette opération souligne les défis auxquels sont confrontées les forces de l'ordre dans la lutte contre la criminalité financière. La Commission des valeurs mobilières et des contrats à terme (SFC) a été proactive dans l'introduction de nouvelles réglementations pour les échanges de cryptomonnaies, visant à améliorer l'accès au marché et la conformité tout en favorisant l'innovation dans le secteur. En avril, la SFC a introduit de nouvelles règles pour les échanges de cryptomonnaies offrant des services de staking, et plus tôt dans l'année, elle a lancé une feuille de route pour améliorer l'infrastructure globale des cryptomonnaies à Hong Kong. Conclusion Le démantèlement de cette opération de blanchiment d'argent de 15 millions de dollars sert de rappel frappant des vulnérabilités au sein de l'espace des cryptomonnaies et des efforts continus des forces de l'ordre pour lutter contre la criminalité financière. Alors que Hong Kong se positionne comme un hub crypto de premier plan, l'équilibre entre innovation et réglementation sera crucial pour garantir un environnement financier sûr et sécurisé pour toutes les parties prenantes. Sources La police de Hong Kong démantèle un réseau de blanchiment de 15 millions de dollars utilisant des cryptomonnaies, 500 comptes bancaires, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 25par DarshitaDébutant.jpeg)
SécuritéLa fuite de données de Coinbase s'étend : Roelof Botha, PDG de Sequoia Capital, figure parmi les victimes.
Dans une violation de données significative affectant Coinbase, Roelof Botha, un partenaire directeur chez Sequoia Capital, a été identifié comme l'une des victimes. La violation, qui a compromis des informations personnelles sensibles, a suscité des inquiétudes concernant les protocoles de sécurité des échanges de cryptomonnaies et les risques potentiels auxquels sont confrontés les investisseurs de haut niveau. Points clés Les informations personnelles de Roelof Botha ont été compromises dans la violation de Coinbase. La violation a impliqué la corruption de représentants du service client pour accéder aux données des utilisateurs. Coinbase a estimé que les coûts de remédiation potentiels se situent entre 180 millions et 400 millions de dollars. L'incident met en lumière les vulnérabilités du secteur des cryptomonnaies, suscitant des appels à des mesures de sécurité renforcées. Détails de la violation La violation de données de Coinbase, divulguée le 15 mai, a révélé que des hackers avaient réussi à infiltrer l'échange en soudoyant des agents du service client en Inde. Cette violation leur a permis d'accéder à des informations sensibles, y compris des noms, adresses, dates de naissance et même des détails bancaires des utilisateurs affectés. Le compte de Botha faisait partie de ceux compromis, indiquant que la violation a atteint des cercles d'investissement en capital-risque d'élite. Coinbase a rapporté que les hackers ont tenté d'extorquer à l'entreprise 20 millions de dollars pour garder la violation secrète, une demande que Coinbase a fermement rejetée. L'entreprise a d'abord détecté une activité inhabituelle de la part des représentants du service client dès janvier, ce qui a conduit à une enquête interne. Impact sur Sequoia Capital Sequoia Capital, une société de capital-risque de premier plan connue pour ses investissements dans la technologie et les cryptomonnaies, fait maintenant l'objet d'un examen minutieux en raison de son association avec la violation. Botha, une figure éminente de l'industrie technologique et membre de ce qu'on appelle la "mafia PayPal", n'a pas commenté publiquement l'incident. Cependant, la violation sert de rappel frappant des risques associés aux échanges de cryptomonnaies centralisés, même pour les investisseurs de haut niveau. Implications plus larges pour l'industrie de la cryptomonnaie La violation de Coinbase a suscité des inquiétudes concernant la sécurité globale des échanges de cryptomonnaies. Alors que le marché des actifs numériques continue de croître, le besoin de mesures de sécurité robustes n'a jamais été aussi critique. Les investisseurs sont invités à prendre des mesures proactives pour protéger leurs actifs, notamment : Effectuer une diligence raisonnable approfondie sur les échanges avant d'investir. Mettre en œuvre les meilleures pratiques pour sécuriser les actifs numériques, comme l'utilisation de portefeuilles matériels. Rester informé des menaces et violations de sécurité potentielles. À la lumière de la violation, le ministère de l'Intérieur français a convoqué des réunions avec des dirigeants de la cryptomonnaie pour aborder les préoccupations croissantes en matière de sécurité, y compris les enlèvements ciblés de figures de l'industrie. Cela reflète une reconnaissance croissante de la nécessité de protocoles de sécurité renforcés au sein du secteur des cryptomonnaies. Sources Violation de Coinbase : L'exécutif de Sequoia Roelof Botha également victime, The Crypto Times. L'exécutif de Sequoia Capital parmi les victimes affectées, MENAFN.com. L'exécutif de Sequoia Capital également victime de la violation de données de Coinbase — Rapport, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 29par ToTo BugelmanDébutant
SécuritéLe FBI met en garde contre des escrocs utilisant l'IA pour se faire passer pour des responsables américains.
La technologie des deepfakes est exploitée par des escrocs pour usurper l'identité de responsables gouvernementaux américains dans une campagne de phishing sophistiquée. Le FBI a émis un avertissement concernant ces activités malveillantes, qui se poursuivent depuis avril, soulignant les risques potentiels pour les données sensibles et la sécurité nationale. FBI Points Clés Les escrocs utilisent la technologie des deepfakes pour usurper l'identité de hauts responsables américains. Le FBI avertit que ces escroqueries peuvent entraîner des violations de données significatives. Les victimes sont ciblées par le biais de messages de phishing et de liens malveillants. La vigilance et la vérification sont cruciales pour éviter de tomber victime de ces escroqueries. La Montée des Escroqueries par Deepfake L'avertissement du FBI intervient alors que des hackers assistés par des deepfakes ont commencé à cibler à la fois des responsables fédéraux et étatiques. En utilisant une technologie avancée pour créer des messages vocaux et textuels réalistes, ces escrocs établissent un faux sentiment de confiance avec leurs victimes. L'agence a souligné que tout message prétendant provenir d'un haut responsable américain doit être traité avec scepticisme. Les conséquences potentielles de ces escroqueries sont graves. Si des hackers accèdent à des comptes officiels, ils pourraient exploiter ces informations pour cibler d'autres responsables gouvernementaux ou leurs contacts, entraînant une violation de sécurité plus large. Comment Fonctionnent les Escroqueries Les escrocs emploient diverses tactiques pour tromper leurs victimes, notamment : Messages de Phishing : Envoi de messages qui semblent provenir de responsables de confiance. Liens Malveillants : Diriger les victimes vers des sites Web conçus pour voler des informations sensibles, telles que des mots de passe. Ingénierie Sociale : Utiliser des informations de contact acquises pour usurper des contacts de confiance et solliciter des informations ou des fonds supplémentaires. Incidents Notables Dans un incident connexe, Sandeep Narwal, co-fondateur de la plateforme blockchain Polygon, a rapporté avoir été ciblé par des escrocs utilisant des deepfakes. Il a révélé que des fraudeurs l'avaient impersonné lors d'un appel Zoom en utilisant une vidéo deepfake, ce qui l'a laissé choqué et préoccupé par les implications de telles attaques. Narwal a conseillé la prudence, affirmant que les individus ne devraient jamais installer de logiciels lors d'interactions en ligne non sollicitées. Il a également souligné la difficulté de signaler de tels incidents sur des plateformes comme Telegram, suggérant un besoin de meilleurs mécanismes de signalement. Sandeep Narwal Recommandations pour la Protection Pour se protéger contre ces types d'escroqueries, le FBI et les experts en cybersécurité recommandent les précautions suivantes : Vérifier les Identités : Toujours confirmer l'identité de quiconque vous contacte, surtout s'il prétend être un responsable gouvernemental. Examiner les Adresses d'Expéditeur : Rechercher des incohérences ou des erreurs dans les adresses e-mail et les informations de contact. Vérifier les Médias pour des Distorsions : Se méfier des images et des vidéos présentant des caractéristiques non naturelles, telles que des mains ou des visages déformés. Éviter de Partager des Informations Sensibles : Ne jamais divulguer d'informations personnelles ou financières à des individus que vous ne connaissez pas. Utiliser l'Authentification à Deux Facteurs : Mettre en œuvre des mesures de sécurité supplémentaires pour protéger vos comptes. Sources Les escrocs utilisant l'IA usurpent désormais l'identité de hauts responsables américains, selon le FBI, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 23par ToTo BugelmanDébutant
SécuritéCoinbase prend des mesures contre des agents compromis en Inde au milieu d'une tentative d'extorsion
Coinbase a récemment licencié plusieurs agents du support client en Inde en raison de leur implication dans un schéma d'ingénierie sociale qui a compromis les données des utilisateurs. Cet incident a soulevé d'importantes préoccupations concernant la sécurité au sein de l'échange de cryptomonnaies, car il met en évidence des vulnérabilités qui pourraient entraîner des pertes financières substantielles tant pour l'entreprise que pour ses utilisateurs. Coinbase Points Clés Coinbase a licencié des agents du support client en Inde pour avoir divulgué des données utilisateur. Les agents compromis ont été soudoyés pour fournir des informations sensibles. Une tentative d'extorsion de 20 millions de dollars a été faite contre Coinbase. Moins de 1 % des utilisateurs ont été affectés, mais l'entreprise prend des mesures pour renforcer la sécurité. Vue d'Ensemble de l'Incident La situation s'est déroulée lorsque le directeur de la sécurité de Coinbase, Philip Martin, a révélé qu'un groupe d'agents du support client avait été soudoyé pour divulguer des informations sensibles sur les utilisateurs. Ces agents, basés en Inde, ont été apparemment ciblés par des criminels qui ont utilisé des incitations financières pour accéder aux données des clients. Cette violation a permis aux escrocs de se faire passer pour Coinbase et d'essayer de tromper les utilisateurs afin de transférer leurs actifs en cryptomonnaies. Tentative d'Extorsion Le 11 mai 2025, les attaquants ont tenté d'extorquer Coinbase pour 20 millions de dollars, affirmant qu'ils avaient des informations sensibles sur certains comptes clients et des documents internes. Heureusement, la tentative d'extorsion a échoué, mais cela a souligné les risques sérieux associés aux menaces internes dans le secteur des cryptomonnaies. Données Compromises Les données compromises comprenaient : Noms, adresses, numéros de téléphone et adresses e-mail Numéros de sécurité sociale masqués (derniers quatre chiffres) Numéros de compte bancaire masqués et identifiants Images d'identité gouvernementale (par exemple, permis de conduire, passeports) Données de compte, y compris des instantanés de solde et l'historique des transactions Données d'entreprise limitées, telles que des documents de formation et des communications internes Qiao Wang Réponse de l'Entreprise En réponse à la violation, Coinbase a pris plusieurs mesures pour protéger ses utilisateurs et prévenir de futurs incidents : Licenciement des Agents Compromis : Tous les agents impliqués dans la violation ont été licenciés. Remboursements aux Utilisateurs : Coinbase s'est engagé à rembourser les clients qui ont été trompés en transférant des fonds en raison d'attaques d'ingénierie sociale. Mesures de Sécurité Renforcées : L'entreprise met en œuvre des contrôles d'identité plus stricts pour les comptes signalés lors de gros retraits et renforce ses défenses contre les menaces internes. Fonds de Récompense : Coinbase a établi un fonds de récompense de 20 millions de dollars pour des informations menant à l'arrestation et à la condamnation des attaquants. Précautions pour les Utilisateurs Coinbase a exhorté ses utilisateurs à rester vigilants et à adopter les meilleures pratiques pour protéger leurs comptes. Les recommandations incluent : Activer l'authentification à deux facteurs (2FA) Utiliser des mots de passe forts et uniques Activer la liste d'autorisation de retrait pour restreindre les transferts vers des adresses connues Être prudent face aux communications non sollicitées demandant des informations personnelles Coinbase licencie des agents compromis en Inde — Rapport, Cointelegraph. Agents de Coinbase soudoyés, données d'environ 1 % des utilisateurs divulguées ; tentative d'extorsion de 20 millions de dollars échoue, The Hacker News. Coinbase prend des mesures contre des agents compromis en Inde, selon le rapport, MENAFN.com. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.
0 0.0 30par ToTo BugelmanDébutant