Une victoire juridique significative a été obtenue par Sonic Labs lorsque la Haute Cour de Singapour a statué en sa faveur, permettant à l'entreprise d'initier la liquidation de la Multichain Foundation. Cette décision intervient à la suite d'un important piratage en 2023 qui a entraîné des pertes financières substantielles pour les utilisateurs de plusieurs plateformes blockchain. Michael Kong Points clés Sonic Labs, anciennement connu sous le nom de Fantom Foundation, a reçu l'autorisation de liquider la Multichain Foundation. Le jugement a été rendu par le juge Kwek Mean Luck le 9 mai 2025, à la Haute Cour de Singapour. Des liquidateurs de KPMG ont été nommés pour superviser le processus de récupération des fonds perdus. La Multichain Foundation a subi un piratage en juillet 2023, entraînant des pertes estimées à plus de 210 millions de dollars. Sonic Labs vise à récupérer des fonds pour les victimes du piratage par le biais de cette action en justice. Contexte de l'affaire En juillet 2023, la Multichain Foundation a connu une violation de sécurité catastrophique qui a entraîné la perte d'actifs sur divers réseaux blockchain, y compris Fantom, Ethereum, BNB, Cronos et Polygon. L'incident a été caractérisé par des sorties de fonds exceptionnellement importantes, qui ont ensuite été confirmées comme étant le résultat d'un piratage. Selon les estimations de la société de sécurité blockchain Beosin et de Fantom, les pertes totales sur toutes les chaînes affectées ont dépassé 210 millions de dollars. Suite au piratage, Sonic Labs a engagé des poursuites judiciaires contre la Multichain Foundation, invoquant une violation de contrat et des déclarations frauduleuses. En janvier 2024, la Haute Cour de Singapour a rendu un jugement par défaut en faveur de Sonic Labs, qui a affirmé que Multichain avait perdu 122 millions de dollars de ses fonds. La décision de la Cour Le 9 mai 2025, le juge Kwek Mean Luck a statué que la Multichain Foundation devait être déclarée en faillite et a nommé KPMG comme liquidateurs pour gérer le processus de liquidation. Le PDG de Sonic Labs, Michael Kong, a exprimé que la décision était nécessaire en raison du comportement non coopératif des anciens employés de Multichain, qui auraient dissimulé des informations aux victimes du piratage. Kong a déclaré : "À l'avenir, les liquidateurs peuvent maintenant commencer à travailler avec d'autres parties pour initier le processus de tentative d'acquisition de fonds qui devraient finalement être restitués aux utilisateurs si ces procédures judiciaires réussissent." Implications pour les victimes Le jugement permet à Sonic Labs de tirer parti de sa victoire juridique pour aider d'autres victimes du piratage de Multichain à déposer des réclamations pour leurs pertes. La nomination de liquidateurs devrait faciliter la récupération et la distribution des actifs manquants ou gelés, semblable à un processus de faillite de type Chapitre 7 aux États-Unis. Défis opérationnels de Multichain La Multichain Foundation a rencontré d'importants défis opérationnels après le piratage, conduisant à sa fermeture éventuelle en juillet 2024. La situation a été exacerbée par la détention de son PDG, Zhaojun, par les autorités chinoises, ce qui a encore compliqué la capacité de la fondation à se remettre des conséquences financières. Alors que les procédures judiciaires se déroulent, l'accent reste mis sur la récupération des fonds pour les victimes du piratage, Sonic Labs adoptant une position proactive pour s'assurer que justice soit rendue et que les utilisateurs affectés soient indemnisés pour leurs pertes. Sources Sonic Labs remporte un jugement pour liquider la Multichain Foundation, StartupNews.fyi. Sonic Labs remporte un jugement pour liquider la Multichain Foundation, Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 26par ToTo BugelmanDébutant

Sécurité
Telegram supprime Haowang Guarantee : le plus grand marché darknet de l'histoire
Dans une répression significative des activités illicites en ligne, Telegram a fermé Haowang Guarantee, un marché darknet en langue chinoise qui a facilité plus de 27 milliards de dollars de transactions illégales. Cette action fait suite à une série d'interdictions de comptes visant à démanteler l'infrastructure soutenant cette plateforme notoire, connue pour permettre diverses formes de cybercriminalité, y compris le blanchiment d'argent et les escroqueries. Avis de fermeture sur le site Web de Haowang Guarantee : Haowang Guarantee Points clés Haowang Guarantee, auparavant connu sous le nom de Huione Guarantee, était le plus grand marché darknet jamais existé, traitant 27 milliards de dollars de transactions illicites. La fermeture a été déclenchée par l'interdiction par Telegram de milliers de comptes associés le 13 mai 2025. Le marché fournissait des services aux escrocs de la crypto, y compris le blanchiment d'argent, des données volées et des logiciels de deepfake. Un deuxième marché, Xinbi Guarantee, a été identifié, avec 8,4 milliards de dollars de transactions, indiquant un potentiel déplacement des utilisateurs de Haowang. Contexte de Haowang Guarantee Haowang Guarantee opérait principalement sur Telegram, servant de hub pour les escrocs de la crypto et les blanchisseurs d'argent. La plateforme permettait aux vendeurs tiers de vendre une variété de services, y compris : Blanchiment d'argent : Utilisation de Tether (USDT) pour faciliter les transactions. Données volées : Fourniture d'informations personnelles pour des escroqueries, ciblant particulièrement les victimes dans des schémas de "pig butchering". Logiciels de deepfake : Offre d'outils pour créer des médias trompeurs. Dispositifs de contrainte physique : Fourniture d'équipements utilisés dans des centres d'appels d'escroquerie à travers l'Asie du Sud-Est. La répression de Telegram La fermeture de Haowang Guarantee a été provoquée par une combinaison d'efforts d'enquête et de pression réglementaire. Les facteurs clés incluent : Constats d'enquête : Des rapports de la société d'analyse blockchain Elliptic ont mis en évidence les activités illicites étendues associées à Haowang. Réponse de Telegram : Suite à des demandes de médias, Telegram a interdit des milliers de comptes liés au marché, paralysant effectivement ses opérations. Actions réglementaires : Le réseau de lutte contre les crimes financiers du Trésor américain (FinCEN) a désigné Huione Group, la société mère de Haowang, comme une opération de blanchiment d'argent, visant à couper son accès aux systèmes financiers américains. Implications de la fermeture La fermeture de Haowang Guarantee est considérée comme une grande victoire dans la lutte contre la criminalité en ligne. Tom Robinson, co-fondateur d'Elliptic, a déclaré que cet événement est un changement de jeu pour les marchés criminels en ligne, réduisant potentiellement considérablement les capacités des escrocs. Cependant, le paysage des marchés darknet est en constante évolution. Suite à la fermeture, il y a des indications que les opérateurs pourraient tenter de migrer vers d'autres plateformes, telles que : Xinbi Guarantee : Identifié comme un marché similaire avec 8,4 milliards de dollars de transactions. Tudou Guarantee : Une autre plateforme liée aux opérateurs de Haowang, qui a connu une augmentation du nombre de nouveaux utilisateurs après la fermeture. Avenir de la criminalité en ligne Bien que la destruction de Haowang Guarantee représente un coup significatif pour l'écosystème des escroqueries crypto, les experts avertissent que cela pourrait ne pas être la fin de telles opérations. Le jeu du chat et de la souris entre les forces de l'ordre et les cybercriminels suggère que : De nouveaux marchés émergeront : Alors qu'une plateforme est fermée, d'autres peuvent surgir à sa place, potentiellement sur des plateformes moins réglementées ou décentralisées. Vigilance continue requise : L'efficacité de la répression de Telegram dépendra de son engagement à surveiller et à démanteler ces opérations illicites à mesure qu'elles évoluent. En conclusion, la fermeture de Haowang Guarantee marque un moment pivot dans la bataille continue contre la criminalité en ligne, mais la résilience de l'écosystème cybercriminel suggère que d'autres défis se profilent à l'horizon. Sources Le plus grand marché noir de l'Internet vient de fermer après une purge sur Telegram, WIRED. Marché noir basé sur Telegram pour la criminalité crypto de 27 milliards de dollars Haowang Guarantee fermé, Crypto News. "Le plus grand marché darknet jamais existé" Telegram ferme un marché noir crypto de 27 milliards de dollars, CoinCentral. Telegram ferme 'le plus grand marché darknet jamais existé', Cointelegraph. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

Précédent7 / 17Suivant

0 0.0 29par ToTo BugelmanDébutant

Sécurité

Le côté sombre des cryptomonnaies : la criminalité en hausse dans les Balkans occidentaux

Des recherches récentes de l'Initiative mondiale contre la criminalité organisée transnationale (GI-TOC) révèlent que les cryptomonnaies sont de plus en plus utilisées dans des activités criminelles à travers les Balkans occidentaux. Cette tendance pose des défis significatifs pour les forces de l'ordre et les organismes de réglementation de la région. Points clés Les cryptomonnaies jouent un rôle croissant dans les activités criminelles dans les Balkans occidentaux. Seulement trois cas documentés de saisies de cryptomonnaies ont eu lieu dans la région. Le Monténégro est devenu un centre clé pour les transactions en cryptomonnaies sur les marchés darknet. Les autorités locales ont du mal avec la réglementation et l'application contre l'utilisation illicite des cryptomonnaies. Le rôle croissant des cryptomonnaies dans la criminalité Les conclusions de la GI-TOC indiquent que des pays comme l'Albanie et la Serbie connaissent une augmentation de l'utilisation des cryptomonnaies pour des activités illégales. Le rapport souligne que des dizaines de millions d'euros liés à des réseaux criminels ont été canalisés à travers des portefeuilles de cryptomonnaies, compliquant les efforts pour tracer et saisir ces actifs. Sasa Djordjevic, analyste senior à la GI-TOC, a souligné que les groupes de trafic de drogue exploitent de plus en plus les cryptomonnaies pour dissimuler et transférer leurs profits. Cette tendance reflète les routes établies de trafic de cocaïne d'Amérique latine vers l'Europe, suggérant un réseau sophistiqué d'opérations criminelles. Défis pour les forces de l'ordre Malgré l'augmentation alarmante de la criminalité liée aux cryptomonnaies, les Balkans occidentaux n'ont enregistré que trois cas documentés de saisies de cryptomonnaies, tous survenus ces dernières années. Le cas le plus notable impliquait un syndicat criminel albanais, où des agences de la loi de plusieurs pays ont collaboré pour saisir des actifs d'une valeur d'environ 10 millions de dollars. Le rapport décrit plusieurs défis auxquels sont confrontées les autorités locales : Écarts réglementaires : Seulement trois des six pays des Balkans occidentaux ont adopté des lois sur les actifs numériques, avec une mise en œuvre en retard. Expertise technique : Il existe un manque significatif de connaissances techniques et de ressources pour tracer et saisir efficacement les actifs cryptographiques illicites. Coopération transfrontalière : Une collaboration renforcée entre les agences nationales et internationales de la loi est essentielle pour lutter contre la menace croissante. La nécessité de réglementations plus strictes Le rapport de la GI-TOC souligne l'importance d'adopter et d'appliquer des réglementations claires pour traiter l'utilisation illicite des cryptomonnaies. Djordjevic a souligné que, bien que le règlement sur les marchés des crypto-actifs (MiCA) de l'Union européenne offre un cadre pour la supervision, le statut non-UE des Balkans occidentaux complique la mise en œuvre cohérente. Pour lutter contre la montée de la criminalité liée aux cryptomonnaies, Djordjevic recommande : Adopter des réglementations claires : Les gouvernements doivent établir des lois complètes pour tracer et saisir les cryptomonnaies illicites. Investir dans la technologie : Les agences de la loi devraient investir dans des outils avancés d'analyse de la blockchain et une formation spécialisée. Coopération internationale : Une collaboration plus étroite avec des organisations comme Europol et Interpol est cruciale pour une application efficace. Conclusion Alors que l'utilisation des cryptomonnaies continue de croître dans les Balkans occidentaux, son association avec des activités criminelles augmente également. Sans améliorations significatives des cadres réglementaires et des capacités des forces de l'ordre, la région risque de devenir un refuge pour les opérations cryptographiques illicites. Les conclusions de la GI-TOC servent d'alerte pour que les autorités agissent rapidement et de manière décisive pour atténuer cette menace émergente. Sources Les cryptomonnaies jouent un rôle croissant dans la criminalité à travers les Balkans occidentaux : ONG, Decrypt. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 28par DarshitaDébutant

Sécurité

Le ministre français prend des mesures contre la menace croissante d'enlèvements visant les entrepreneurs en crypto-monnaies.

En réponse à une série de tentatives d'enlèvement alarmantes visant des professionnels de la cryptomonnaie en France, le ministre de l'Intérieur Bruno Retailleau a annoncé une réunion avec des leaders du secteur pour discuter des mesures de sécurité renforcées. Cette initiative fait suite à un récent incident violent à Paris où la fille et le petit-fils d'un entrepreneur crypto de premier plan ont échappé de justesse à une tentative d'enlèvement. Points Clés Le ministre de l'Intérieur français Bruno Retailleau rencontrera des professionnels de la cryptomonnaie pour aborder les préoccupations en matière de sécurité. La réunion est prévue pour vendredi, suite à une récente tentative d'enlèvement à Paris. Les incidents précédents incluent l'enlèvement du co-fondateur de Ledger, David Balland, qui a subi de graves blessures. Les autorités s'engagent à retrouver et à poursuivre les responsables de ces crimes. Augmentation des Incidents d'Enlèvement La montée des enlèvements liés au secteur de la cryptomonnaie a suscité une inquiétude considérable parmi les dirigeants d'entreprise et les autorités. Le dernier incident a impliqué quatre assaillants masqués qui ont tenté d'enlever la fille et le petit-fils de Pierre Noizat, PDG de Paymium, une bourse de cryptomonnaie française. L'attaque s'est produite en plein jour dans le 11ème arrondissement de Paris, mettant en évidence la nature effrontée de ces crimes. Le Figaro Heureusement, les victimes ont réussi à s'échapper avec des blessures mineures, grâce en partie à l'intervention de passants qui ont entendu leurs cris. Cet incident fait partie d'une tendance troublante, car plusieurs enlèvements de haut niveau ont été signalés ces derniers mois, y compris : L'Enlèvement de David Balland : En janvier, le co-fondateur de Ledger a été kidnappé, et pendant l'épreuve, il a subi une grave blessure lorsque son doigt a été coupé par les ravisseurs. Neuf suspects ont été arrêtés en lien avec cette affaire. Enlèvement avec Rançon : En mai, un homme a été enlevé pour extorquer une rançon à son fils riche, qui est impliqué dans le marché de la cryptomonnaie. La police a réussi à sauver la victime et a arrêté sept suspects. Réponse du Gouvernement À la lumière de ces incidents, le ministre Retailleau a souligné la nécessité de mesures proactives pour protéger les professionnels de la cryptomonnaie et leurs familles. Il a déclaré : "Nous devons prendre ensemble des mesures pour les protéger", indiquant une approche collaborative entre le gouvernement et l'industrie crypto. La réunion à venir vise à sensibiliser les entrepreneurs crypto aux risques auxquels ils sont confrontés et à développer des stratégies pour améliorer leur sécurité. Retailleau a également assuré que les forces de l'ordre poursuivraient sans relâche les auteurs, même s'ils se trouvent à l'étranger. Réaction de l'Industrie Le secteur de la cryptomonnaie a exprimé des préoccupations concernant la sécurité de ses membres. Paymium a appelé à une action immédiate des autorités pour renforcer la protection des individus au sein de l'écosystème crypto. L'entreprise a souligné le rôle des médias et des politiciens dans la formation de la perception publique, qui peut parfois conduire à des idées fausses sur la richesse et la criminalité associées à la cryptomonnaie. À l'approche de la réunion, l'accent sera mis sur la création d'un environnement plus sûr pour les entrepreneurs de la cryptomonnaie en France, garantissant qu'ils puissent opérer sans la menace persistante de la violence et de l'enlèvement. L'engagement du gouvernement à traiter ces questions reflète l'importance croissante de l'industrie de la cryptomonnaie dans l'économie française et la nécessité de mesures de sécurité adéquates pour protéger ses parties prenantes. Sources Le ministre français rencontre des leaders crypto après une série d'enlèvements, France 24. La France convoque des entreprises de cryptomonnaie après des enlèvements | National, wicz.com. La France convoque des entreprises de cryptomonnaie après des enlèvements | Actualités Mondiales, Times of India. Le ministre de l'Intérieur français promet la sécurité pour les millionnaires crypto après des tentatives d'enlèvement, Morocco World News. La France convoque des entreprises de cryptomonnaie après des enlèvements, Tuko News. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 28par ToTo BugelmanDébutant

Sécurité

Un hacker de la SEC demande une peine plus courte face aux exigences des procureurs.

Dans une bataille juridique notable, Eric Council Jr., l'individu derrière un piratage très médiatisé de la U.S. Securities and Exchange Commission (SEC), a proposé une peine de prison de 366 jours pour contrer la demande de la poursuite d'une peine de deux ans. Cette affaire met en lumière les défis persistants de la cybersécurité dans le secteur financier et les conséquences juridiques de la fraude numérique. Points clés Eric Council Jr. a plaidé coupable de conspiration pour commettre un vol d'identité aggravé et une fraude par dispositif d'accès. Son équipe de défense plaide pour une peine de 366 jours, significativement plus courte que les deux ans demandés par les procureurs. Le piratage impliquait une attaque par échange de carte SIM qui a induit le public en erreur concernant les approbations d'ETF Bitcoin. Council aurait profité d'environ 50 000 $ grâce à des activités frauduleuses similaires. Contexte de l'affaire En mai 2024, Eric Council Jr. et ses complices ont exécuté une attaque par échange de carte SIM qui a compromis le compte X de la SEC. Cette violation leur a permis de publier un message trompeur affirmant que la SEC avait approuvé des fonds négociés en bourse (ETF) Bitcoin. L'annonce frauduleuse a provoqué une agitation sur le marché des cryptomonnaies, soulevant des questions sur l'intégrité des communications réglementaires. Au départ, Council avait plaidé non coupable aux accusations mais a changé son plaidoyer en coupable en février 2025. Son équipe juridique plaide maintenant pour une peine d'un an et un jour, arguant que cela punirait adéquatement son comportement tout en promouvant le respect de la loi et en dissuadant de futures conduites criminelles. Position des procureurs Les procureurs ont adopté une position ferme, demandant une peine de deux ans pour Council. Ils soutiennent que ses actions faisaient partie d'un schéma de fraude sophistiqué qui a non seulement induit les investisseurs en erreur, mais a également sapé la confiance dans les organismes de réglementation. La poursuite a souligné que Council avait profité d'attaques par échange de carte SIM similaires, gagnant environ 50 000 $, ce qui, selon eux, justifie une punition plus sévère. Prochaine audience de sentencing L'audience de sentencing pour Eric Council Jr. est prévue pour le 16 mai 2025. La juge Amy Berman Jackson préside l'affaire et a demandé aux procureurs de clarifier les accusations criminelles contre Council. L'issue de cette affaire pourrait établir un précédent pour la manière dont des cybercrimes similaires sont poursuivis à l'avenir. Changements potentiels dans la direction À l'approche de la conclusion de l'affaire, le paysage juridique du District de Columbia pourrait être en train de changer. Récemment, le président Donald Trump a annoncé que l'animatrice de Fox News, Jeanine Pirro, servirait d'avocate américaine par intérim pour le District de Columbia. Ce changement de direction pourrait influencer la poursuite des affaires liées aux cryptomonnaies en cours et futures, ajoutant une autre couche de complexité à la situation. Conclusion L'affaire d'Eric Council Jr. sert de rappel frappant des vulnérabilités de notre infrastructure numérique et des défis juridiques qui découlent de la cybercriminalité. À l'approche de la date de sentencing, la communauté juridique et les acteurs des cryptomonnaies suivront de près la manière dont le tribunal équilibre justice et nécessité de dissuasion dans un monde de plus en plus numérique. Sources Le hacker de la SEC contre-attaque les procureurs avec une recommandation de peine de 366 jours — TradingView News, TradingView. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 28par DarshitaDébutant

Sécurité

Les hackers ciblent ZKsync X avec de fausses allégations d'enquête de la SEC pour manipuler la valeur du token.

Au début du 13 mai 2025, le compte X de ZKsync, un réseau Ethereum de niveau 2, a été piraté, entraînant la diffusion de fausses allégations concernant une enquête de la U.S. Securities and Exchange Commission (SEC). Cet incident a soulevé des inquiétudes concernant la sécurité des plateformes de cryptomonnaie et le potentiel de manipulation du marché. ZKsync Developers Points clés Les comptes X de ZKsync et Matter Labs ont été compromis, diffusant de fausses allégations d'enquête de la SEC. L'incident a entraîné une chute temporaire de la valeur du jeton de ZKsync (ZK). La société a confirmé que les comptes sont de nouveau sous leur contrôle et enquête sur la violation. C'est le deuxième incident de sécurité impliquant ZKsync ces derniers mois. Détails de l'incident La violation a impliqué des hackers publiant des informations trompeuses selon lesquelles ZKsync était sous enquête par la SEC, suggérant que le département du Trésor pourrait imposer des sanctions à la plateforme. Ce faux récit visait à instiller la peur parmi les investisseurs et à provoquer une baisse de la valeur du jeton. Pop Punk En réponse au piratage, ZKsync et Matter Labs ont émis un avertissement aux utilisateurs, leur conseillant de ne pas interagir avec les comptes compromis. Les comptes avaient également partagé des liens vers un faux airdrop, qui faisait partie d'une escroquerie de phishing conçue pour exploiter des utilisateurs sans méfiance. Réaction du marché Suite à la diffusion de fausses informations, le prix du jeton de ZKsync a chuté d'environ 2 % dans l'heure suivant la violation. Au cours de la journée, le jeton a connu une baisse totale de 6,4 %, se négociant autour de 7 cents. Cette chute est survenue après un rallye significatif de près de 38,5 % la semaine précédente, soulignant la volatilité et la sensibilité des marchés de cryptomonnaie à la désinformation. Réponse de l'entreprise La responsable des communications de Matter Labs, Lynnette Nolan, a confirmé que les allégations faites dans les publications piratées n'étaient pas légitimes. Elle a assuré aux utilisateurs que les deux comptes sont désormais entièrement restaurés sous le contrôle de l'équipe. Nolan a également indiqué que la société enquête sur la manière dont la violation s'est produite, soupçonnant qu'elle pourrait impliquer des comptes délégués compromis qui ont permis un accès limité au compte X. Matter_Labs Violations de sécurité précédentes Cet incident marque la deuxième violation de sécurité impliquant ZKsync en peu de temps. En avril, un attaquant a eu accès au compte administrateur du contrat de distribution d'airdrop de ZKsync, mintant 111 millions de jetons ZK non réclamés d'une valeur d'environ 5 millions de dollars. L'attaquant a ensuite retourné 90 % des jetons volés, gardant 10 % comme prime. Conclusion L'incident de piratage récent souligne les défis permanents auxquels sont confrontées les plateformes de cryptomonnaie pour maintenir la sécurité et la confiance. Alors que l'industrie continue de croître, le besoin de mesures de sécurité robustes et d'éducation des utilisateurs devient de plus en plus critique pour prévenir des occurrences similaires à l'avenir. Les investisseurs sont invités à rester vigilants et à vérifier les informations avant de prendre des décisions financières sur le marché volatile des cryptomonnaies. Sources Le hacker de ZKsync X publie de fausses allégations d'enquête de la SEC dans un effort apparent pour faire chuter le jeton, StartupNews.fyi. Le hacker de ZKsync X publie de fausses allégations d'enquête de la SEC dans un effort apparent pour faire chuter le jeton, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 27par ToTo BugelmanDébutant

Sécurité

Curve Finance fait face à un autre incident de détournement de DNS

Le protocole de finance décentralisée (DeFi) Curve Finance a récemment connu un incident préoccupant impliquant le détournement de son système de noms de domaine (DNS) pour la deuxième fois en une semaine. Cet événement alarmant a suscité des inquiétudes parmi les utilisateurs, incitant l'équipe de Curve à avertir de ne pas interagir avec la plateforme tant que le problème n'est pas résolu. Curve Finance Points clés Le DNS de Curve Finance a été détourné, redirigeant les utilisateurs vers un site malveillant. Ceci est la deuxième attaque en une semaine, suite à un incident précédent impliquant le compte officiel des réseaux sociaux de la plateforme. Les utilisateurs sont conseillés de s'abstenir de signer des transactions ou d'interagir avec la plateforme jusqu'à nouvel ordre. Vue d'ensemble de l'incident Le 12 mai, Curve Finance a alerté ses utilisateurs via les réseaux sociaux que le DNS de son site web, curve.fi, pourrait avoir été compromis. L'équipe a souligné que les utilisateurs ne devraient pas interagir avec le site, car il redirigeait vers une adresse IP malveillante. Cet incident fait suite à une attaque similaire en août 2022, où les utilisateurs ont été dirigés vers une version clonée du site de Curve, entraînant des pertes financières significatives. L'équipe de Curve a rassuré les utilisateurs que leurs mots de passe et leur authentification à deux facteurs étaient sécurisés, et qu'elle enquêtait actuellement sur la situation. Ils ont confirmé que bien que les contrats intelligents restent sûrs, le domaine détourné pourrait potentiellement vider les portefeuilles des utilisateurs s'ils interagissent avec. Curve Finance Attaques précédentes Ce récent détournement de DNS n'est pas un incident isolé. Une semaine auparavant, le 5 mai, le compte officiel de Curve Finance sur X (anciennement Twitter) a été pris en charge par un hacker. Heureusement, cet incident était limité au compte de réseaux sociaux, et aucun fonds d'utilisateur n'a été affecté. L'équipe de Curve a rapidement repris le contrôle du compte et enquête toujours sur la cause de la violation. Curve Finance Préoccupations en matière de sécurité La société de sécurité Blockaid a également signalé une activité inhabituelle sur le site de Curve, avertissant les utilisateurs de rester à l'écart de la plateforme jusqu'à ce que le problème soit résolu. Ils ont décrit la situation comme une attaque potentielle de frontend, où des hackers manipulent l'interface utilisateur pour voler des informations sensibles. Les utilisateurs sont fortement conseillés d'éviter de signer des transactions ou d'interagir avec l'application décentralisée (DApp) jusqu'à ce que de nouvelles mises à jour soient fournies. Blockaid Le tableau d'ensemble La récente augmentation des cyberattaques ciblant les plateformes DeFi met en lumière les vulnérabilités au sein de l'espace cryptographique. En avril seulement, les hackers ont volé environ 92 millions de dollars à divers projets DeFi, marquant une augmentation significative des attaques par rapport aux mois précédents. La fréquence et la sophistication de ces attaques soulignent la nécessité de mesures de sécurité renforcées au sein de l'industrie. Alors que l'équipe de Curve Finance travaille assidûment pour résoudre l'incident actuel de détournement de DNS, les utilisateurs sont encouragés à rester vigilants et à prioriser leur sécurité en ligne. La situation sert de rappel frappant des risques associés à la finance décentralisée et de l'importance de protéger les actifs personnels dans le domaine numérique. Sources Curve Finance avertit que son DNS a de nouveau été détourné, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 31par ToTo BugelmanDébutant

Sécurité

Ledger restaure la sécurité après une tentative de piratage sur Discord

Le 11 mai 2023, Ledger, un fournisseur de portefeuilles matériels de premier plan, a été confronté à une violation de sécurité sur son serveur Discord lorsque un attaquant a compromis le compte d'un modérateur. Le hacker a utilisé un bot pour diffuser des liens de phishing visant à voler les phrases de récupération des utilisateurs. Ledger a depuis confirmé que la situation a été maîtrisée et que des mesures de sécurité ont été renforcées. ecurrencyhodler Points clés Le serveur Discord de Ledger a été compromis par un hacker utilisant le compte d'un modérateur. L'attaquant a posté des liens de phishing pour tromper les utilisateurs afin qu'ils révèlent leurs phrases de récupération. Ledger a agi rapidement pour supprimer le compte compromis et sécuriser le serveur. L'incident met en lumière les défis de sécurité persistants dans le domaine des cryptomonnaies. Vue d'ensemble de l'incident La violation s'est produite lorsqu'un attaquant inconnu a accédé au compte d'un modérateur sur le serveur Discord de Ledger. Cela a permis au hacker de poster des liens malveillants dans le but de tromper les utilisateurs pour qu'ils révèlent leurs phrases de récupération sur un site frauduleux. Selon Quintin Boatwright, membre de l'équipe Ledger, le problème a été rapidement résolu, le compte compromis ayant été supprimé et le bot malveillant effacé. Réactions et préoccupations des utilisateurs Certaines utilisateurs ont signalé que l'attaquant avait abusé des privilèges de modérateur pour les faire taire, en bannissant et en muselant les personnes qui tentaient d'alerter les autres sur la violation. Cela a soulevé des inquiétudes quant à la rapidité de la réponse de Ledger et à l'efficacité de leurs protocoles de sécurité. Mesures de sécurité mises en œuvre En réponse à l'incident, Ledger a pris plusieurs mesures pour renforcer sa sécurité sur Discord : Suppression des comptes compromis : Le compte utilisé par le hacker a été rapidement supprimé. Suppression du bot : Le bot malveillant qui a posté les liens de phishing a été retiré du serveur. Signalement de l'escroquerie : Le site frauduleux a été signalé aux autorités compétentes. Révision des autorisations : Toutes les autorisations sur le serveur ont été examinées et sécurisées pour prévenir de futures violations. Contexte historique Cet incident n'est pas le premier défi de sécurité auquel Ledger a été confronté. En juillet 2020, une violation de données significative a exposé les informations personnelles de plus de 270 000 clients, entraînant des tentatives de phishing ultérieures, y compris des lettres physiques envoyées aux utilisateurs leur demandant de valider leurs phrases de récupération. Ces lettres étaient conçues pour sembler légitimes, utilisant la marque de Ledger pour tromper les destinataires. Conclusion Bien que Ledger ait assuré à sa communauté que la récente violation était un incident isolé, cela souligne les risques persistants associés aux cryptomonnaies et l'importance de mesures de sécurité robustes. Les utilisateurs sont rappelés à rester vigilants et à vérifier toute communication qu'ils reçoivent concernant leurs portefeuilles ou phrases de récupération. Alors que le paysage des cryptomonnaies continue d'évoluer, les tactiques employées par les acteurs malveillants évoluent également, rendant la sensibilisation à la sécurité plus cruciale que jamais. Sources Ledger sécurise Discord après qu'un bot hacker a tenté de voler des phrases de récupération, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 26par ToTo BugelmanDébutant

Sécurité

Lido DAO prend des mesures rapides avec un vote d'urgence après le compromis de la clé Oracle

Lido DAO a lancé un vote d'urgence suite à la compromission d'une clé oracle gérée par Chorus One. Cet incident, qui a entraîné une perte mineure de fonds, a incité à une action immédiate pour garantir la sécurité et l'intégrité du protocole de staking liquide Lido. Lido Finance Points clés Une clé oracle gérée par Chorus One a été compromise, entraînant une perte de 1,46 ETH. Le protocole de Lido reste sécurisé, sans impact sur les fonds des utilisateurs ou les opérations de staking. Un vote d'urgence du DAO a été lancé pour faire tourner la clé oracle compromise. L'incident souligne l'importance de mesures de sécurité robustes dans la finance décentralisée. Vue d'ensemble de l'incident Le 10 mai 2025, Lido Finance a découvert qu'un portefeuille chaud associé à l'une de ses clés oracle avait été accédé par une partie non autorisée. La violation a été identifiée lorsqu'un contributeur a remarqué un solde anormalement bas dans le portefeuille, qui était en service depuis 2021. Bien que 1,46 ETH ait été drainé, Lido a confirmé que le protocole lui-même reste sécurisé et opérationnel. Chorus One, l'opérateur de validateur responsable de la clé compromise, a précisé que le portefeuille n'était pas utilisé pour stocker des actifs clients et avait toujours maintenu des soldes faibles. L'incident serait dû à une fuite de clé privée plutôt qu'à une violation de l'infrastructure sous-jacente. Chorus One Mesures de réponse d'urgence En réponse à la violation, Lido DAO a rapidement lancé un vote d'urgence pour faire tourner la clé oracle affectée sur trois contrats : Oracle de comptabilité Oracle de sortie des validateurs Oracle des frais de couche de consensus Le vote doit se dérouler pendant 72 heures, suivi d'une période d'objection de 48 heures, permettant aux membres de la communauté d'exprimer leurs préoccupations. Une nouvelle clé a déjà été générée et stockée en toute sécurité en utilisant des protocoles de sécurité mis à jour. Résilience du système oracle de Lido Le système oracle de Lido est conçu avec la résilience à l'esprit, utilisant un mécanisme de quorum 5 sur 9. Cela signifie que même si un participant oracle est compromis, les oracles restants peuvent maintenir l'intégrité du système. Suite à l'incident, toutes les autres adresses oracle ont été vérifiées et se sont révélées sécurisées, sans signes de compromission supplémentaire. Enquêtes en cours Lido et Chorus One mènent actuellement une enquête approfondie pour déterminer comment la clé privée a été exposée et pour s'assurer qu'aucun autre système n'a été affecté. Les premières conclusions indiquent que le problème est limité à la seule clé compromise, et tous les autres logiciels et dépendances oracle fonctionnent normalement. Conclusion L'action rapide entreprise par Lido DAO souligne l'importance de la gouvernance et de la redondance dans les systèmes décentralisés. Alors que le paysage des cryptomonnaies continue d'évoluer, des incidents comme celui-ci mettent en évidence la nécessité de mesures de cybersécurité robustes pour se protéger contre les menaces potentielles. Un rapport complet sera publié une fois l'enquête terminée, fournissant des informations supplémentaires sur l'incident et les mesures prises pour améliorer la sécurité à l'avenir. Sources Fonds en sécurité après l'incident oracle déclenchant un vote d'urgence, Cryptonews. Lido déclenche un vote d'urgence après la compromission d'une clé oracle, The Crypto Times. Lido DAO initie un vote d'urgence pour échanger l'oracle compromis, StartupNews.fyi. Fuite de clé dans un protocole de staking Ethereum majeur déclenche des mesures d'urgence, Coindoo. Lido DAO initie un vote d'urgence pour échanger l'oracle compromis, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 26par ToTo BugelmanDébutant

Sécurité

Les investisseurs de Bitcoin SV relancent le procès de 2019 contre Binance pour désinscription.

Les investisseurs de Bitcoin Satoshi’s Vision (BSV) font un nouvel effort pour relancer un procès de 2019 contre l'échange de cryptomonnaies Binance. Le procès affirme que la décision de Binance de retirer BSV de sa liste a freiné sa croissance de prix, entraînant des pertes financières significatives pour les investisseurs. Les plaignants cherchent à faire réexaminer leur affaire après qu'un jugement précédent a rejeté leurs revendications. TradingView Points Clés Les investisseurs de BSV tentent de relancer un procès contre Binance pour avoir retiré la cryptomonnaie de sa liste en 2019. Les investisseurs affirment avoir perdu plus de 13 milliards de dollars en raison du retrait, qu'ils soutiennent avoir empêché BSV d'atteindre son potentiel. La Cour d'Appel du Royaume-Uni est sollicitée pour réexaminer un jugement précédent qui a rejeté leurs revendications. Contexte du Procès Le procès original a été déposé après que Binance a retiré BSV de sa liste en avril 2019, invoquant l'incapacité du jeton à répondre aux normes de cotation. Le retrait a été largement attribué au comportement controversé du créateur de BSV, Craig Wright, qui a prétendu être le créateur pseudonyme de Bitcoin, Satoshi Nakamoto. Cette revendication a été largement contestée et a suscité un scepticisme considérable à propos de BSV au sein de la communauté des cryptomonnaies. Les investisseurs soutiennent que le retrait a causé un "effet de croissance manquée", qu'ils croient avoir empêché BSV de se développer en une cryptomonnaie de premier plan. Ils font maintenant appel à la Cour d'Appel du Royaume-Uni pour rétablir cette revendication, ce qui pourrait potentiellement entraîner une pénalité financière dépassant 13 milliards de dollars pour Binance. Arguments Juridiques Présentés Lors des récentes procédures judiciaires, les représentants légaux des investisseurs ont soutenu que le retrait avait entraîné une perte de valeur permanente pour BSV. Ils soutiennent que le jugement précédent du Tribunal d'Appel de la Concurrence du Royaume-Uni, qui a rejeté leur revendication de "perte de chance", devrait être réexaminé. Points Clés de l'Argument des Investisseurs: Le retrait a causé des dommages continus à la valeur de BSV. Les investisseurs n'ont pas pu atténuer leurs pertes en échangeant BSV contre d'autres cryptomonnaies, comme le tribunal l'avait précédemment suggéré. En revanche, l'équipe juridique de Binance a soutenu que BSV était un actif commercialisable et que les investisseurs avaient eu amplement l'occasion de l'échanger contre d'autres cryptomonnaies avant le retrait. Ils ont souligné que la règle de mitigation du marché s'appliquait, suggérant que la plupart des investisseurs étaient au courant du retrait et auraient pu agir en conséquence. Implications pour le Marché des Cryptomonnaies Le résultat de ce procès pourrait avoir des implications significatives pour le marché des cryptomonnaies, en particulier concernant la manière dont les échanges gèrent les jetons controversés. Si les investisseurs réussissent, cela pourrait établir un précédent pour de futurs cas impliquant des échanges et leurs responsabilités envers les cryptomonnaies listées. Cette affaire fait partie d'une action collective plus large impliquant d'autres échanges, y compris Kraken et ShapeShift, qui ont également retiré BSV à peu près au même moment. La nature collective du procès, représentant environ 243 000 détenteurs de BSV basés au Royaume-Uni, souligne les complexités juridiques croissantes au sein de l'espace des cryptomonnaies. Conclusion Alors que la bataille juridique se déroule, les investisseurs de Bitcoin SV restent déterminés à demander des comptes à Binance pour les dommages allégués causés par le retrait. L'affaire met en lumière les défis et controverses en cours dans le marché des cryptomonnaies, soulignant la nécessité de transparence et de pratiques équitables parmi les échanges. La décision de la cour sur la question de savoir si le procès sera relancé sera suivie de près par les investisseurs et les parties prenantes de l'industrie. Sources Les investisseurs de Bitcoin SV tentent de ressusciter le procès de 2019 contre Binance, StartupNews.fyi. Les investisseurs de Bitcoin SV déposent une demande pour relancer la revendication de 'perte de chance' dans une affaire de 13,3 milliards de dollars contre Binance, Decrypt. Les investisseurs de Bitcoin SV prêts à relancer le procès contre Binance pour avoir retiré le jeton, Cryptopolitan. Les investisseurs de Bitcoin SV cherchent à relancer le procès de 2019 contre Binance, MENAFN.com. Les investisseurs de Bitcoin SV tentent de ressusciter le procès de 2019 contre Binance, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 25par ToTo BugelmanDébutant

Sécurité

2,1 millions de dollars volés dans l'exploitation du token Mobius sur la chaîne BNB

Une violation de sécurité significative s'est produite sur la chaîne BNB, entraînant le vol de plus de 2,1 millions de dollars de Mobius Tokens (MBU). L'exploit, détecté le 11 mai, impliquait un contrat intelligent malveillant qui a drainé des fonds des contrats intelligents du Mobius Token, soulevant des inquiétudes concernant la sécurité des plateformes de finance décentralisée (DeFi). Cyvers Alerts Points Clés Montant Volé : 2,15 millions de dollars en tokens MBU. Moment de l'Exploit : Détecté le 11 mai 2023, à 07:33:56 UTC. Méthode de l'Attaquant : Utilisation d'un contrat intelligent malveillant pour exécuter l'exploit. Statut Actuel : Le portefeuille de l'attaquant reste actif avec les fonds volés. Détails de l'Exploit L'exploit a été exécuté par un attaquant qui a déployé un contrat malveillant peu avant le vol. Selon la société de sécurité Cyvers Alerts, l'attaquant a initié l'exploit seulement deux minutes après le déploiement du contrat, indiquant une opération bien planifiée. Adresse de l'Attaquant : 0xb32a53... Portefeuille Victime : 0xb5252f... Contrat Malveillant : 0x631adf... L'attaquant a réussi à drainer environ 28,5 millions de tokens MBU du portefeuille victime et à les convertir en stablecoins, spécifiquement en USDT, entraînant une perte totale de 2 152 219,99 dollars. Selon des informations mises à jour, les fonds ont été envoyés au mélangeur Tornado Cash. Cyvers Alerts Inquiétudes de Sécurité Cyvers Alerts a classé l'exploit comme "critique", soulignant l'utilisation d'un code de contrat suspect et de modèles de transaction anormaux. Cet incident soulève des alarmes concernant les vulnérabilités présentes dans les contrats intelligents et la nécessité de mesures de sécurité renforcées dans l'espace DeFi. Réponse de l'Équipe Mobius Token Pour l'instant, l'équipe Mobius Token n'a pas publié de déclaration officielle concernant l'exploit. Le manque de communication peut laisser les investisseurs et les utilisateurs anxieux quant à la sécurité de leurs actifs et à l'avenir du projet Mobius Token. Implications Plus Larges Cet incident fait partie d'une tendance préoccupante dans l'espace des cryptomonnaies, où les incidents de piratage ont augmenté. En avril 2025 seulement, la société de sécurité blockchain PeckShield a rapporté près de 360 millions de dollars d'actifs numériques volés lors de divers incidents de piratage, marquant une augmentation stupéfiante de 990 % par rapport à mars. Pertes d'Avril 2025 : 360 millions de dollars à travers 18 incidents. Pertes de Mars 2025 : Environ 33 millions de dollars. L'exploit du Mobius Token sert de rappel frappant des risques associés à l'investissement dans les cryptomonnaies et de l'importance de protocoles de sécurité robustes pour protéger les fonds des utilisateurs. Conclusion Alors que le paysage des cryptomonnaies continue d'évoluer, des incidents comme l'exploit du Mobius Token soulignent le besoin critique de vigilance et de sécurité dans le secteur DeFi. Les investisseurs sont invités à rester prudents et à se tenir informés des mesures de sécurité des plateformes avec lesquelles ils interagissent. Sources Les contrats intelligents Mobius Token sur la chaîne BNB exploités, 2,1 millions de dollars drainés, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 27par ToTo BugelmanDébutant

Sécurité

Rapport choquant révèle que 98 % des tokens Pump.fun sont des arnaques

Un rapport récent de Solidus Labs a révélé des statistiques alarmantes concernant la plateforme populaire de meme coins Pump.fun, révélant qu'un incroyable 98,6 % des tokens lancés sur le site sont liés à des schémas frauduleux. Cette révélation soulève de sérieuses inquiétudes quant à l'intégrité de l'espace de la finance décentralisée (DeFi) et à la sécurité des investisseurs. Solidus Labs Points Clés 98,6 % des Tokens Sont Frauduleux: Le rapport indique que presque tous les tokens lancés sur Pump.fun sont associés à des escroqueries, y compris des rug pulls et des schémas de pump-and-dump. Problèmes de Liquidité: Sur plus de sept millions de tokens créés, seulement 97 000 ont maintenu une liquidité d'au moins 1 000 $. Tendances Croissantes des Escroqueries: Le rapport met en évidence une tendance plus large des escroqueries au sein du secteur DeFi, avec 93 % des pools de liquidité sur l'échange Raydium montrant des signes d'activité frauduleuse. Pertes Financières Significatives: La perte moyenne par incident d'escroquerie a été rapportée à 2 832 $, certains victimes perdant jusqu'à 1,9 million $. Vue d'Ensemble de Pump.fun Lancée comme une plateforme pour les meme coins, Pump.fun a rapidement gagné en popularité, surtout au début de 2025, lorsque le nombre de nouveaux tokens et les volumes de trading ont atteint un pic. Cependant, les récentes découvertes de Solidus Labs brossent un tableau sombre de la fiabilité de la plateforme et de la sécurité de ses utilisateurs. L'Échelle du Problème Selon le rapport, le volume de tokens créés sur Pump.fun est stupéfiant. En janvier 2025, plus de sept millions de tokens avaient été lancés. Cependant, la grande majorité de ces tokens se sont révélés sans valeur, avec seulement une petite fraction maintenant une quelconque liquidité. Cela soulève des questions sur les motivations derrière la création de ces tokens et l'exploitation potentielle des investisseurs sans méfiance. Implications Plus Larges pour DeFi Les résultats de Pump.fun ne sont pas isolés. Le rapport a également examiné les pools de liquidité sur l'échange Raydium, révélant que 93 % des 388 000 pools présentaient des caractéristiques typiques des rug pulls. Cela indique un problème généralisé au sein de l'écosystème DeFi, où de nombreux investisseurs risquent de devenir victimes d'escroqueries. Impact Financier sur les Investisseurs Les répercussions financières de ces escroqueries sont significatives. La perte moyenne rapportée par les victimes était de 2 832 $, avec 25 % des cas entraînant des pertes de 732 $. Les incidents les plus graves ont vu des pertes atteignant jusqu'à 1,9 million $, soulignant le potentiel de conséquences financières dévastatrices pour ceux impliqués dans ces schémas frauduleux. Conclusion Le rapport de Solidus Labs sert de rappel sévère des risques associés à l'investissement dans les meme coins et le marché DeFi plus large. Alors que la popularité de ces tokens continue de croître, le potentiel d'exploitation augmente également. Les investisseurs sont invités à faire preuve de prudence et à mener des recherches approfondies avant de s'engager avec de nouveaux tokens ou plateformes. Les résultats soulignent la nécessité d'une plus grande transparence et réglementation au sein de l'espace cryptographique pour protéger les investisseurs contre les activités frauduleuses. Sources Rapport : 98 % des tokens de la "fabrique de meme coins" Pump.fun se sont révélés être des escroqueries, ForkLog. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 20par ToTo BugelmanDébutant

Sécurité

Fuite massive : 60 000 adresses Bitcoin exposées dans la violation de ransomware LockBit

Près de 60 000 adresses Bitcoin associées au groupe de ransomware notoire LockBit ont été divulguées suite à une violation de leur panneau d'affiliation sur le dark web. Cet incident a soulevé des préoccupations importantes concernant la sécurité des transactions en cryptomonnaie et la lutte continue contre les attaques par ransomware. ReyXBF Points clés Près de 60 000 adresses Bitcoin liées à LockBit ont été exposées. Aucune clé privée n'a été divulguée, mais des données sensibles ont été incluses dans la violation. La fuite pourrait aider les forces de l'ordre à suivre les flux financiers illicites. La violation pourrait être liée à une attaque précédente contre le groupe de ransomware Everest. Vue d'ensemble du ransomware LockBit LockBit est reconnu comme l'un des groupes de ransomware les plus en vue opérant dans l'espace de la cryptomonnaie. Le ransomware est un type de malware qui verrouille les utilisateurs hors de leurs fichiers ou systèmes, exigeant une rançon—souvent en Bitcoin—pour que l'accès soit rétabli. Le groupe a été responsable de dommages financiers significatifs, entraînant un effort coordonné de plusieurs pays pour perturber leurs opérations. En février 2024, une coalition de dix nations a lancé une opération conjointe contre LockBit, citant le rôle du groupe dans la cause de milliards de dommages à l'infrastructure critique. Détails de la violation La récente violation a révélé un dump de base de données MySQL qui a été partagé publiquement en ligne. Cette base de données contenait diverses tables avec des informations cruciales, y compris : Table des Builds : Les différentes versions de ransomware créées par les affiliés de LockBit. Table des Chats : Plus de 4 400 messages de négociation entre les victimes et le groupe de ransomware. Bien que l'exposition de ces adresses n'inclue pas de clés privées, les données peuvent encore fournir des informations précieuses pour les analystes de blockchain et les agences de la loi. Les adresses permettent aux enquêteurs de tracer les paiements de rançon et de les lier potentiellement à des portefeuilles connus, améliorant ainsi la capacité à lutter contre les activités de ransomware. Implications pour la sécurité des cryptomonnaies La fuite souligne le rôle critique que joue la cryptomonnaie dans l'économie des ransomwares. Chaque victime se voit généralement attribuer une adresse Bitcoin unique pour les paiements de rançon, ce qui aide les attaquants à surveiller les transactions tout en essayant d'obscurcir leurs portefeuilles principaux. L'exposition de ces adresses pourrait conduire à : Une surveillance accrue : Les forces de l'ordre pourraient intensifier leurs efforts pour suivre et enquêter sur les flux financiers associés à ces adresses. Une analyse de blockchain améliorée : Les analystes peuvent utiliser les données divulguées pour identifier des modèles et des connexions avec des paiements de rançon précédents. Un potentiel pour de futures attaques : La violation pourrait encourager d'autres cybercriminels à cibler des infrastructures similaires, sachant que des vulnérabilités existent. Connexion à d'autres groupes de ransomware Il est intéressant de noter que la violation des opérations de LockBit pourrait être liée à un incident précédent impliquant le groupe de ransomware Everest. Les analystes ont noté des similitudes dans les messages utilisés lors des deux violations, suggérant une possible connexion entre les deux groupes. Cela soulève des questions sur les mesures de sécurité en place au sein de ces organisations et le potentiel d'autres vulnérabilités à être exploitées. Conclusion L'exposition de près de 60 000 adresses Bitcoin liées à LockBit est un événement significatif dans la lutte continue contre les ransomwares. Bien que l'absence de clés privées divulguées atténue certains risques immédiats, les données sensibles qui ont été exposées pourraient fournir aux forces de l'ordre et aux analystes les outils nécessaires pour suivre et perturber les opérations de ransomware. Alors que le paysage des cryptomonnaies continue d'évoluer, les implications de telles violations résonneront probablement dans toute l'industrie, suscitant des appels à des mesures de sécurité renforcées et à une plus grande responsabilité parmi les groupes de ransomware. Sources 60K adresses Bitcoin divulguées alors que le gang de ransomware LockBit est piraté, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 30par ToTo BugelmanDébutant

Sécurité

Fuite de sécurité : la messagerie de l'administration Trump piratée

Une violation de sécurité significative a eu lieu impliquant TeleMessage, une application de messagerie utilisée par des membres de l'administration Trump. Le piratage aurait exposé des données sensibles de centaines d'employés gouvernementaux, soulevant de sérieuses inquiétudes concernant la sécurité des outils de communication non officiels utilisés pour les opérations gouvernementales. Points Clés TeleMessage, une version modifiée de l'application Signal, a été piratée en moins de 30 minutes. La violation a exposé des données de l'U.S. Customs and Border Protection et d'autres institutions financières. Le hacker a accédé aux informations de contact et aux identifiants de backend, mais pas aux messages spécifiques des membres du cabinet. TeleMessage a suspendu ses services pendant qu'elle enquête sur la violation. Présentation de TeleMessage TeleMessage est une entreprise israélienne qui fournit des versions modifiées d'applications de messagerie populaires comme Signal, WhatsApp et Telegram. Ces applications modifiées sont conçues pour permettre aux fonctionnaires gouvernementaux d'archiver leurs communications tout en maintenant un certain niveau de cryptage. Cependant, la récente violation a remis en question l'efficacité de ces mesures de sécurité. Ranger H Détails de la Violation La violation a été d'abord rapportée par 404 Media, qui a révélé qu'un hacker a pu exploiter des vulnérabilités dans le système de TeleMessage. Le hacker a affirmé que l'ensemble du processus a pris seulement 15 à 20 minutes, indiquant un manque de protocoles de sécurité robustes. Les points clés incluent : Données Accédées : Le hacker a accédé à une gamme d'informations sensibles, y compris : Noms, numéros de téléphone et adresses e-mail des employés de l'U.S. Customs and Border Protection. Données relatives aux institutions financières, y compris Coinbase et Scotiabank. Identifiants de connexion backend pour TeleMessage. Aucun Message de Cabinet Compromis : Bien que le hacker ait accédé à des discussions archivées, il n'a pas obtenu de messages de hauts responsables, y compris l'ancien conseiller à la sécurité nationale Mike Waltz. AF Post Implications pour la Communication Gouvernementale L'incident soulève de sérieuses questions sur la sécurité des outils de communication utilisés par les fonctionnaires gouvernementaux. L'utilisation d'applications modifiées comme TeleMessage, qui sont conçues pour archiver les messages, pose des risques que les méthodes de communication sécurisées traditionnelles ne présentent pas. Les implications clés incluent : Risques de Sécurité : La violation met en lumière les vulnérabilités liées à l'utilisation d'applications de messagerie non officielles pour des discussions sensibles, surtout à la lumière d'incidents précédents comme le scandale "Signalgate". Contrôle Réglementaire : L'incident pourrait inciter à des enquêtes supplémentaires sur l'utilisation d'applications de messagerie tierces par des fonctionnaires gouvernementaux, ce qui pourrait entraîner des réglementations plus strictes. Réponse de TeleMessage En réponse à la violation, TeleMessage a temporairement suspendu ses services et mène une enquête interne. La société a déclaré qu'elle travaillait avec des experts en cybersécurité externes pour évaluer la situation et s'assurer que des vulnérabilités similaires soient traitées à l'avenir. Conclusion Le piratage de TeleMessage sert de rappel frappant des risques potentiels associés à l'utilisation d'outils de communication modifiés dans les contextes gouvernementaux. Alors que les enquêtes se poursuivent, l'accent sera probablement mis sur la manière dont de telles violations peuvent être évitées à l'avenir, garantissant que les communications gouvernementales sensibles restent sécurisées. Sources Application de messagerie utilisée par l'administration Trump piratée – Le pirate a peut-être volé des données de centaines d'employés gouvernementaux : Rapport, The Daily Hodl. L'application clone de Signal utilisée par les responsables de Trump a été piratée en moins de 30 minutes, SiliconANGLE. Le clone de Signal utilisé par l'administration Trump a été piraté, 404 Media. Le clone de Signal utilisé par l'administration Trump est piraté, incitant à une enquête, TechWorm. TeleMessage, un clone de Signal utilisé par l'administration Trump, a été piraté, Engadget. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 26par ToTo BugelmanDébutant

Sécurité

Google identifie un nouveau logiciel malveillant lié au groupe de pirates informatiques russe COLDRIVER

Google a récemment identifié une nouvelle souche de malware nommée "LOSTKEYS", attribuée au groupe de hackers russe COLDRIVER. Ce malware est conçu pour voler des fichiers sensibles et transmettre des données système critiques à ses opérateurs, marquant une escalade significative des capacités cybernétiques du groupe. Points Clés Nouveau Malware : Le malware, surnommé "LOSTKEYS", est un outil sophistiqué d'espionnage. Entités Ciblées : COLDRIVER a ciblé des responsables gouvernementaux occidentaux, des journalistes et des ONG. Contexte Historique : Le groupe a un historique d'opérations cybernétiques liées aux intérêts géopolitiques russes. Mesures de Sécurité : Google a mis en œuvre des mesures de protection pour atténuer les risques associés à ce malware. Vue d'Ensemble de COLDRIVER Cold River, également connu sous divers alias, est un groupe de hackers aligné sur la Russie, dont on pense qu'il a des liens avec le Service fédéral de sécurité (FSB). Historiquement, le groupe s'est concentré sur le phishing de crédentiels, ciblant des individus de haut niveau au sein des gouvernements de l'OTAN, des ONG et d'anciens responsables du renseignement. Leur objectif principal est de rassembler des informations qui s'alignent sur les intérêts stratégiques russes. Domaines d'activité La surveillance du groupe de renseignement sur les menaces de Google (GTIG) a révélé que depuis janvier 2024, COLDRIVER a élargi ses cibles pour inclure : Des conseillers actuels et anciens des gouvernements occidentaux et des institutions militaires. Des journalistes et des membres de think tanks internationaux. Des organisations non gouvernementales et des individus associés à l'Ukraine. Contexte Historique des Opérations de COLDRIVER Cold River a été précédemment impliqué dans plusieurs opérations cybernétiques de haut niveau, notamment : Cibler trois installations de recherche nucléaire aux États-Unis à la mi-2022. Fuir des e-mails privés de l'ancien chef du renseignement britannique Sir Richard Dearlove et d'autres individus pro-Brexit. Ces opérations soulignent l'engagement continu du groupe envers l'espionnage et la collecte de renseignements. L'Émergence de LOSTKEYS L'introduction de LOSTKEYS représente une avancée notable dans l'arsenal de COLDRIVER. Selon Wesley Shields, un chercheur du GTIG, ce malware est capable de : Voler des fichiers de divers répertoires et extensions. Envoyer des informations système et des processus en cours d'exécution aux attaquants. Le malware est livré à travers un processus en plusieurs étapes qui comprend : Site de Leurres : Un faux CAPTCHA est présenté à la cible. Script PowerShell : Ce script est téléchargé dans le presse-papiers de l'utilisateur. Évasion de Dispositif : Le malware utilise des techniques pour échapper à la détection. Récupération de la Charge Utile Finale : Le malware est installé sur le système de la cible. LOSTKEYS 탑재물 배달: Google Réponse et Recommandations de Google À la lumière de la découverte de LOSTKEYS, Google a pris des mesures proactives pour protéger les utilisateurs, notamment : Ajouter des sites malveillants identifiés à sa fonctionnalité de navigation sécurisée. Envoyer des alertes aux utilisateurs de Gmail et de Workspace ciblés concernant les menaces potentielles. Encourager les utilisateurs à activer la navigation sécurisée améliorée et à maintenir leurs appareils à jour. Les analystes en cybersécurité soulignent l'importance de la vigilance parmi les organisations et les individus qui pourraient être à risque face aux tactiques évolutives de COLDRIVER. L'émergence de LOSTKEYS souligne une tendance plus large à l'augmentation de la sophistication des tactiques d'espionnage cybernétique employées par des acteurs liés à des États. Alors que le paysage des menaces cybernétiques continue d'évoluer, il est crucial pour les cibles potentielles d'adopter des mesures de sécurité robustes pour protéger leurs informations sensibles. Sources Google découvre le malware 'LOSTKEYS' lié aux hackers soutenus par la Russie, Cold River, Mint. Le groupe de menace russe COLDRIVER élargit son ciblage des responsables occidentaux pour inclure l'utilisation de malware, Blog Google. Google découvre un nouveau malware lié au groupe de hackers russe Cold River, Dimsum Daily. Google identifie un nouveau malware lié à un groupe de hackers basé en Russie, Reuters. COLDRIVER utilise un nouveau malware pour voler des cibles occidentales — Google, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 28par ToTo BugelmanDébutant

Sécurité

Un hacker de Voltage Finance déplace 182 000 $ en ETH volés vers Tornado Cash

Un hacker impliqué dans l'exploit de 4,67 millions de dollars de Voltage Finance en 2022 a refait surface, transférant environ 182 000 dollars en Ether (ETH) volé vers Tornado Cash. Ce mouvement a soulevé des inquiétudes concernant les vulnérabilités persistantes dans les protocoles de finance décentralisée (DeFi) et les défis de suivi des transactions illicites. CertiK Points clés Le hacker a transféré 100 ETH, d'une valeur de 182 783 dollars, vers Tornado Cash après une période d'inactivité. L'exploit de mars 2022 a utilisé une attaque par réentrance sur le pool de prêt de Voltage Finance. Voltage Finance a subi plusieurs violations de sécurité, y compris un second exploit en mars 2025. Contexte de l'exploit En mars 2022, Voltage Finance a été victime d'un exploit majeur qui a vidé son pool de prêt par le biais d'une attaque par réentrance. L'attaquant a exploité une vulnérabilité dans la norme de jeton ERC677, ce qui lui a permis de manipuler les fonctions de rappel du protocole. Cet incident a entraîné le vol de diverses cryptomonnaies, y compris des stablecoins comme l'USDC et le BUSD, ainsi que du Bitcoin enveloppé (WBTC). Développements récents Selon la société de sécurité blockchain CertiK, le hacker a récemment déplacé 100 ETH d'une adresse liée à l'exploit initial vers Tornado Cash, une plateforme connue pour ses fonctionnalités de confidentialité qui obfusquent les pistes de transaction. Ce transfert a eu lieu après que l'adresse ait été inactive pendant plus de cinq mois, la dernière transaction enregistrée datant de 166 jours auparavant. Réponse de Voltage Finance Suite à l'exploit initial, Voltage Finance a pris plusieurs mesures pour atténuer les dommages : L'adresse du hacker a été signalée sur Etherscan pour empêcher d'autres transactions. Le protocole a contacté des échanges pour bloquer toute transaction impliquant les fonds volés. Des tentatives ont été faites pour négocier une prime avec le hacker pour le retour des actifs volés. Malgré ces efforts, l'activité récente du hacker indique que les fonds volés continuent d'être déplacés, compliquant les efforts de récupération. Exploits subséquents Voltage Finance a subi une autre violation de sécurité le 18 mars 2025, lorsque ses pools de staking simples ont été compromis, entraînant une perte supplémentaire de 322 000 dollars. En réponse, Voltage Finance a offert une prime de 50 000 dollars à l'attaquant pour le retour des fonds et a lancé des enquêtes sur une éventuelle implication d'un initié. Voltage Finance Implications plus larges pour la DeFi La résurgence des incidents de hacking dans l'espace DeFi met en évidence les défis de sécurité persistants auxquels ces plateformes sont confrontées. En avril seulement, les pertes en crypto ont augmenté de 1 163 %, une part importante étant attribuée à un vol très médiatisé impliquant 3 520 Bitcoin. Bien que certains hackers aient restitué des fonds volés, la tendance générale indique un risque croissant pour les investisseurs et les utilisateurs de protocoles DeFi. Alors que le paysage de la finance décentralisée continue d'évoluer, le besoin de mesures de sécurité robustes et de réponses proactives aux vulnérabilités reste critique. Les actions récentes du hacker de Voltage Finance servent de rappel frappant des menaces persistantes dans l'écosystème crypto. Sources L'exploitant de Voltage Finance déplace 182K $ en ETH vers Tornado Cash, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 24par ToTo BugelmanDébutant

Sécurité

Tron DAO X Piratage : 45 000 $ Perdus et Curve Finance Visé

Une récente violation de sécurité impliquant le compte Tron DAO X a entraîné une perte estimée à 45 000 $, affectant à la fois Tron et Curve Finance. L'incident, qui s'est produit le 2 mai, met en évidence les vulnérabilités persistantes dans l'espace des cryptomonnaies, en particulier en ce qui concerne la sécurité des comptes de médias sociaux. Tron DAO Points clés Compte Tron DAO X piraté, entraînant des pertes de 45 000 $. Curve Finance également ciblé dans une prise de contrôle de compte distincte. Les équipes de sécurité enquêtent sur les incidents et exhortent la communauté à rester vigilante. Détails du piratage Le 2 mai, le compte Tron DAO a été compromis lorsqu'un hacker a pris le contrôle et a commencé à solliciter des paiements pour de la publicité promotionnelle. Le hacker a publié une adresse de contrat frauduleuse et a envoyé des messages directs aux utilisateurs, les induisant en erreur pour qu'ils envoient des fonds. L'équipe de relations publiques de Tron a rapidement identifié la violation et a réussi à reprendre le contrôle du compte. Ils ont souligné que l'organisation ne demanderait jamais de paiements par messages directs, exhortant les utilisateurs à rester prudents face à des escroqueries similaires à l'avenir. Enquête et réponse Suite à l'incident, l'équipe de sécurité de Tron a lancé une enquête sur la manière dont le piratage a eu lieu. Ils soupçonnent qu'un membre de l'équipe a pu tomber victime d'une attaque d'ingénierie sociale, ce qui a permis au hacker d'accéder au compte. Malgré la reprise de contrôle, le hacker a continué à contacter des utilisateurs, tentant de solliciter des paiements même après avoir été déconnecté. Le fondateur de Tron, Justin Sun, a publiquement critiqué l'échange de cryptomonnaies OKX pour avoir prétendument échoué à agir sur une demande des forces de l'ordre pour geler les fonds volés. Cependant, le PDG d'OKX a nié ces allégations, et Sun a ensuite rétracté sa déclaration initiale. Incident de Curve Finance Dans un incident connexe, Curve Finance a également connu une prise de contrôle de compte. Le 5 mai, un escroc se faisant passer pour Curve Finance a partagé un lien vers un airdrop CRV frauduleux, ce qui a suscité des soupçons parmi les utilisateurs. L'équipe de Curve Finance a confirmé qu'elle avait repris l'accès à son compte avec l'aide d'experts en cybersécurité, mais a noté que la méthode du piratage reste floue. Octane Security Implications plus larges Ces incidents font partie d'une tendance préoccupante dans le secteur des cryptomonnaies, où des comptes de haut niveau sont de plus en plus ciblés par des hackers. D'autres piratages notables cette année incluent : Lucy Powell, membre du Parlement britannique, a vu son compte compromis pour promouvoir un token escroc. Kaito AI, un agrégateur de données crypto, a subi une attaque similaire, avertissant les utilisateurs de portefeuilles compromis. Pump.fun a également été victime de hackers promouvant de faux tokens. Le nombre croissant de prises de contrôle de comptes souligne la nécessité de mesures de sécurité renforcées au sein de la communauté des cryptomonnaies. Les utilisateurs sont encouragés à activer l'authentification à deux facteurs et à rester vigilants face aux messages non sollicités. Conclusion Les récents piratages impliquant Tron DAO X et Curve Finance servent de rappel frappant des vulnérabilités présentes dans l'écosystème des cryptomonnaies. Alors que l'industrie continue d'évoluer, les entreprises et les utilisateurs doivent prioriser la sécurité pour se protéger contre de telles attaques malveillantes. Les enquêtes en cours visent à éclaircir ces incidents et à prévenir de futures occurrences, mais la responsabilité incombe également aux utilisateurs de rester informés et prudents dans leurs interactions en ligne. Sources Tron dit que le piratage de DAO X a coûté 45K $ aux victimes, Curve Finance également touché, Cointelegraph. Tron dit que le piratage de DAO X a coûté 45K $ aux victimes, Curve Finance également touché, StartupNews.fyi. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 25par ToTo BugelmanDébutant

Sécurité

Arrestation majeure dans le piratage de 190 millions de dollars de Nomad Bridge : suspect arrêté en Israël

Dans un développement significatif dans le monde de la sécurité des cryptomonnaies, les autorités israéliennes ont arrêté Alexander Gurevich, un suspect lié au célèbre piratage de 190 millions de dollars du Nomad Bridge. Gurevich a été appréhendé à l'aéroport Ben-Gourion alors qu'il tentait de fuir vers Moscou en utilisant un passeport récemment délivré sous un autre nom. Points clés Alexander Gurevich a été arrêté en Israël alors qu'il essayait de partir pour Moscou. Il est accusé d'avoir exploité une faille critique dans le contrat intelligent de Nomad, entraînant une perte financière massive. L'exploitation a déclenché une vague d'attaques de copycats, drainant presque tous les actifs de Nomad. Gurevich fait face à plusieurs accusations aux États-Unis, y compris le blanchiment d'argent et la fraude par fil. Contexte du piratage du Nomad Bridge Le piratage du Nomad Bridge a eu lieu en août 2022, lorsque des attaquants ont découvert une vulnérabilité dans le code du pont qui permettait aux utilisateurs de reproduire des transactions sans vérification appropriée. Cette faille a permis à Gurevich de siphonner environ 2,89 millions de dollars de tokens, ce qui a agi comme un catalyseur pour une attaque plus large. En quelques minutes après la transaction initiale de Gurevich, des centaines d'autres utilisateurs ont commencé à imiter l'exploitation, entraînant une ruée numérique qui a abouti à la perte d'environ 88 millions de dollars. Une analyse post-piratage a révélé que 90 % des adresses impliquées dans l'exploitation étaient des copycats, chacune modifiant légèrement la transaction originale pour revendiquer des fonds. L'arrestation et la demande d'extradition Gurevich, qui détient à la fois la citoyenneté israélienne et russe, avait récemment changé de nom pour Alexander Block. Ce changement de nom et l'acquisition d'un nouveau passeport étaient probablement des tentatives d'évasion des forces de l'ordre. Cependant, les responsables israéliens ont agi rapidement sur une demande d'extradition des États-Unis, l'interceptant juste avant son départ. Les États-Unis ont inculpé Gurevich de huit crimes fédéraux, y compris : Blanchiment d'argent Fraude par fil Intrusion informatique Malgré la gravité de ces accusations, la situation juridique de Gurevich est compliquée par le fait qu'il ne résidait pas en Israël au moment des crimes allégués, ce qui pourrait affecter l'application de toute peine potentielle aux États-Unis. Conséquences du piratage Le piratage du Nomad Bridge a laissé un impact durable sur la communauté des cryptomonnaies. Suite à l'exploitation, Nomad a tenté de récupérer ses pertes en offrant une prime de 10 % pour le retour des tokens volés. Bien qu'ils aient réussi à récupérer environ 37 millions de dollars, la majorité des fonds ont depuis disparu dans diverses adresses, dont beaucoup sont liées à des outils de blanchiment d'argent connus. L'incident a soulevé d'importantes préoccupations concernant la sécurité des plateformes de finance décentralisée (DeFi) et les vulnérabilités qui peuvent être exploitées par des acteurs malveillants. Nomad a depuis relancé son pont, mais les cicatrices du piratage demeurent, soulignant les défis persistants pour sécuriser les actifs numériques. Conclusion L'arrestation d'Alexander Gurevich marque un moment clé dans la lutte continue contre la cybercriminalité dans l'espace des cryptomonnaies. Alors que les autorités poursuivent ceux qui sont responsables de tels piratages très médiatisés, l'incident sert de rappel frappant des risques associés aux plateformes DeFi et de l'importance de mesures de sécurité robustes. Sources Israël arrête un suspect recherché par les États-Unis pour l'exploitation de 190 millions de dollars du Nomad Bridge : Rapport, Decrypt. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 27

Sécurité

Vitalik Buterin plaide pour la sécurité plutôt que pour la décentralisation dans les Rollups

Le co-fondateur d'Ethereum, Vitalik Buterin, a récemment souligné l'importance d'assurer la sécurité des plateformes de couche 2 basées sur des rollups avant de passer à un modèle décentralisé. Dans un post du 5 mai, Buterin a exposé les facteurs critiques qui devraient guider cette décision, arguant que se précipiter vers la décentralisation peut poser des risques significatifs. Points clés Les systèmes de rollup doivent prioriser la sécurité avant la décentralisation. La transition vers un modèle décentralisé doit dépendre de la maturité du système de preuve. Une nouvelle métrique, "BattleTested", pourrait aider à évaluer la sécurité des rollups. Les experts mettent en garde contre une précipitation vers la décentralisation, soulignant les vulnérabilités potentielles. L'importance de la sécurité dans les rollups Les réflexions de Buterin font suite à une discussion initiée par Daniel Wang, le fondateur de l'échange décentralisé Loopring. Wang a souligné que tout code n'est pas créé égal, et la maturité d'un système est cruciale pour sa sécurité. Il a insisté sur le fait qu'un rollup pourrait être classé comme étant de stade deux (entièrement décentralisé) tout en exécutant du code non testé. Le développement des rollups est catégorisé en trois étapes : Étape Zéro : Développement initial avec des fonctionnalités limitées. Étape Un : Fonctionnalité accrue mais toujours centralisée. Étape Deux : Entièrement décentralisé et sans confiance. Buterin a noté que le bon moment pour un rollup de se décentraliser est lorsque la probabilité d'échec de son système de preuve est suffisamment faible pour que les risques de centralisation l'emportent sur les avantages. La menace des acteurs malveillants Le paysage des cryptomonnaies est de plus en plus vulnérable aux attaques d'acteurs malveillants motivés par le profit, y compris des groupes de hackers soutenus par des États. Par exemple, le groupe Lazarus a été lié à de nombreux hacks de haut niveau, y compris le hack de 1,4 milliard de dollars de Bybit. Cette menace croissante souligne la nécessité de mesures de sécurité robustes dans les systèmes de rollup. Wang a proposé une nouvelle métrique appelée "BattleTested", qui serait attribuée aux rollups ayant sécurisé de manière constante au moins 100 millions de dollars d'actifs pendant un minimum de six mois. Cela inclurait au moins 50 millions de dollars en Ether et un stablecoin majeur. Cependant, ce badge serait révoqué à chaque mise à jour, car le nouveau code doit résister à l'examen des attaquants potentiels. Le bon moment pour la décentralisation Buterin soutient que le meilleur moment pour un protocole de se décentraliser est lorsque son système de preuve on-chain est suffisamment sécurisé pour que les composants centralisés deviennent un risque plus grand. Jusqu'à ce moment, la décentralisation pourrait involontairement rendre le système moins sécurisé. Les experts du domaine font écho aux sentiments de Buterin. Mike Tiutin, CTO du protocole de conformité décentralisé PureFi, a averti que la décentralisation prématurée pourrait laisser les utilisateurs vulnérables. Dominick John de Kronos Research a souligné que la transition de l'étape un à l'étape deux nécessite une considération minutieuse des risques corrélés, tels que les faiblesses de la garde partagée. Équilibrer décentralisation et sécurité Bien que le consensus soit que se précipiter vers la décentralisation peut être préjudiciable, certains experts mettent en garde contre le fait de rester trop centralisé. Arthur Breitman, co-fondateur de la blockchain Tezos, a souligné que de nombreuses solutions de couche 2 Ethereum de premier plan sont fondamentalement des solutions de garde, risquant l'intégrité des actifs en raison de la dépendance à des entités privilégiées. Yishay Harel, PDG de la blockchain centrée sur les rollups Dymension, a souligné les compromis impliqués dans le processus de décentralisation. Il a noté que bien que l'approche de Buterin de la décentralisation progressive soit sage, elle soulève également des préoccupations concernant la capacité de l'architecture sous-jacente à soutenir des environnements d'exécution souverains. En conclusion, l'accent mis par Buterin sur la sécurité plutôt que sur la décentralisation immédiate reflète une reconnaissance croissante des complexités impliquées dans le développement de systèmes de rollup robustes et sécurisés. Alors que l'écosystème des cryptomonnaies continue d'évoluer, l'équilibre entre décentralisation et sécurité restera un point focal critique pour les développeurs et les utilisateurs. Sources Vitalik Buterin dit que les rollups doivent prouver leur sécurité avant de se décentraliser, Cointelegraph. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 25par ToTo BugelmanDébutant

Sécurité

Le compte X du New York Post piraté : Une nouvelle vague d'escroqueries crypto

Des acteurs malveillants ont infiltré le compte officiel X du New York Post, l'utilisant pour envoyer des messages directs trompeurs aux utilisateurs de crypto-monnaies. Cet incident, signalé pour la première fois le 3 mai, a suscité des alarmes au sein de la communauté des devises numériques alors que des escrocs tentent d'attirer des victimes dans un piège basé sur Telegram. Vladimir S Points Clés Le compte X du New York Post a été compromis pour envoyer des messages frauduleux. Les escrocs se sont fait passer pour des journalistes invitant les utilisateurs à participer à un podcast. Les victimes ont été dirigées vers Telegram, où d'autres escroqueries pouvaient se produire. L'incident met en lumière la sophistication croissante des escroqueries liées aux crypto-monnaies. Vue d'Ensemble de l'Incident Le 3 mai, l'expert en cybersécurité Alex Katz a révélé que le compte vérifié X du New York Post avait été piraté. Les attaquants ont envoyé des messages privés aux utilisateurs, se faisant passer pour le journaliste Paul Sperry et les invitant à rejoindre un podcast. Au lieu de publier des escroqueries publiques, les hackers ont opté pour une approche plus discrète, visant à établir la confiance avant de rediriger les utilisateurs vers Telegram. NFT_Dreww.eth La Méthodologie de l'Escroquerie Les hackers ont employé une stratégie unique qui s'écarte des tactiques de phishing traditionnelles : Messages Directs : Au lieu de publier des liens vers des sites malveillants, les escrocs ont envoyé des messages privés aux utilisateurs, créant un faux sentiment de légitimité. Blocage des Victimes : Après avoir envoyé les messages, les hackers ont bloqué les destinataires pour les empêcher d'alerter le New York Post ou de demander de l'aide. Redirection vers Telegram : Les utilisateurs ont été instruits de continuer la conversation sur Telegram, une plateforme où les escrocs pouvaient exercer plus de contrôle et exécuter d'autres tentatives de phishing. Perspectives d'Experts Les experts en cybersécurité ont noté que cet incident reflète une tendance inquiétante dans l'espace crypto. Le passage des escroqueries publiques aux messages privés indique que les escrocs deviennent plus sophistiqués dans leurs approches. Drew, un ingénieur en cybersécurité, a souligné l'importance de vérifier les identités, même dans des conversations familières. Il a suggéré d'établir un "mot de passe" parmi les contacts réguliers pour confirmer l'authenticité. Donny Clutterbuck, de la plateforme NFT Fomojis, a spéculé que les hackers pourraient avoir exploité des vulnérabilités dans des logiciels de visioconférence comme Zoom pour accéder au compte. Incidents Précédents Ce n'est pas la première fois que la présence sur les réseaux sociaux du New York Post est compromise. En 2022, un employé avait détourné le compte pour publier du contenu inapproprié. L'incident actuel souligne les vulnérabilités continues auxquelles sont confrontés les comptes vérifiés, en particulier ceux associés à des médias de haut profil. Recommandations pour les Utilisateurs À la lumière de cet incident, les utilisateurs sont invités à adopter une approche prudente lors de l'interaction avec des messages directs : Être Sceptique : Traitez les messages non sollicités avec suspicion, en particulier ceux demandant de changer de plateforme. Vérifier les Sources : Toujours confirmer l'identité de l'expéditeur avant de s'engager dans des conversations sur des opportunités ou des investissements. Signaler une Activité Suspecte : Informez la plateforme de tout message suspect pour aider à lutter contre les escroqueries. Mettre à Jour les Logiciels : Mettez régulièrement à jour les logiciels de communication pour se protéger contre d'éventuelles infections par des logiciels malveillants. Sources Des hackers utilisent le compte X du New York Post pour envoyer des DMs d'escroquerie, rapportent les utilisateurs, Cointelegraph. Des escrocs crypto détournent le compte X du New York Post, Cybernews. Hacking du compte X du New York Post : DMs envoyés pour des escroqueries crypto, NameCoinNews. Des hackers compromettent le compte du New York Post, The Cryptonomist. Compte X du New York Post compromis dans une tentative d'escroquerie crypto, Coindoo. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 19par ToTo BugelmanDébutant

Sécurité

Thumzup vise 200 millions de dollars pour amplifier ses avoirs en Bitcoin

La société Thumzup Media Corporation, spécialisée dans la publicité numérique, fait la une des journaux alors qu'elle cherche à lever 200 millions de dollars pour élargir considérablement sa trésorerie en Bitcoin. Ce mouvement ambitieux intervient alors que l'entreprise vise à augmenter ses avoirs actuels d'environ 1,8 million de dollars en Bitcoin de plus de 100 fois, reflétant une tendance croissante parmi les entreprises à diversifier leurs portefeuilles d'actifs avec des cryptomonnaies. Michael Saylor Points clés Thumzup cherche à lever 200 millions de dollars par le biais d'actions et de bons de souscription. L'entreprise détient actuellement environ 19,106 BTC, d'une valeur d'environ 1,8 million de dollars. Les fonds seront utilisés pour acheter plus de Bitcoin et pour des besoins généraux de l'entreprise. Thumzup a enregistré une augmentation de près de 50 % de sa valeur marchande depuis le début de l'année. La stratégie Bitcoin de Thumzup Thumzup a commencé à accumuler du Bitcoin au début de 2023, se positionnant comme un acteur avant-gardiste dans le secteur de la publicité numérique. La stratégie de l'entreprise s'aligne sur une tendance plus large où les entreprises considèrent de plus en plus le Bitcoin comme un actif de trésorerie viable. Le récent dépôt auprès de la SEC indique que Thumzup prévoit d'utiliser les produits de la levée de fonds à venir pour augmenter considérablement ses avoirs en Bitcoin. La société conserve actuellement son Bitcoin avec Coinbase, garantissant une solution de stockage sécurisée pour ses actifs numériques. Ce mouvement reflète non seulement la confiance dans la valeur à long terme du Bitcoin, mais positionne également Thumzup pour bénéficier potentiellement des futures augmentations de prix. Contexte du marché Thumzup se négocie sur le Nasdaq sous le symbole TZUP, avec une capitalisation boursière actuelle d'environ 48,5 millions de dollars. L'entreprise a signalé une augmentation de près de 50 % de son prix d'action depuis le début de l'année, coïncidant avec sa stratégie d'acquisition de Bitcoin. Cette trajectoire de croissance a attiré l'attention des investisseurs et des analystes, alors que de plus en plus d'entreprises explorent la cryptomonnaie comme une couverture contre l'inflation et la volatilité du marché. En plus de Thumzup, d'autres entreprises diversifient également leurs bases d'actifs. Par exemple, DeFi Development Corporation a acquis du Solana, tandis que la société japonaise Metaplanet cherche à établir une filiale aux États-Unis pour financer d'autres achats de Bitcoin. Cette tendance indique une acceptation croissante des cryptomonnaies dans divers secteurs, alors que les entreprises cherchent à tirer parti des actifs numériques pour la stabilité financière et la croissance. Sources La société Thumzup cherche 200 millions de dollars pour multiplier par 100 la taille de sa trésorerie en Bitcoin, The Block. Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.

0 0.0 22par ToTo BugelmanDébutant

Sécurité

Kraken expose une tentative de piratage nord-coréenne tentant de s'infiltrer par le biais d'une candidature à un emploi.

L'échange de cryptomonnaies basé aux États-Unis, Kraken, a révélé qu'il avait réussi à identifier un hacker nord-coréen lors d'un entretien d'embauche de routine. Cet incident met en lumière la menace persistante posée par les cybercriminels soutenus par des États ciblant l'industrie de la cryptomonnaie. Kraken Exchange Points clés Kraken a identifié un hacker nord-coréen lors d'un entretien d'embauche pour un poste d'ingénieur. Le candidat a affiché un comportement suspect, y compris l'utilisation d'un nom et d'une voix différents pendant l'entretien. Kraken a fait avancer le candidat dans le processus de recrutement pour recueillir des informations sur les tactiques de piratage. L'incident souligne la menace croissante des cyberattaques soutenues par des États dans le secteur de la cryptomonnaie. Le processus d'entretien Le processus de recrutement de Kraken a commencé normalement, mais des signaux d'alerte ont rapidement émergé. Le candidat a rejoint l'entretien sous un nom différent de celui soumis dans sa candidature. De plus, il a parfois changé de voix, suggérant qu'il était coaché pendant l'entretien. Au lieu de rejeter le candidat immédiatement, l'équipe de Kraken a décidé de poursuivre l'entretien pour collecter des informations sur les tactiques employées par le hacker. Cette décision s'est révélée être un mouvement stratégique, permettant à Kraken de découvrir des informations précieuses sur les méthodes utilisées par les cybercriminels. Collecte de renseignements L'entreprise avait été alertée par des partenaires de l'industrie au sujet d'acteurs nord-coréens postulant pour des emplois dans le secteur de la cryptomonnaie. Ils ont reçu une liste d'adresses e-mail associées à un groupe de hackers connu, qui comprenait l'e-mail utilisé par le candidat. Cette connexion a incité l'équipe de sécurité de Kraken à enquêter davantage. Au cours de leur enquête, Kraken a découvert un réseau de fausses identités liées au hacker, qui avait postulé à plusieurs entreprises. L'équipe a noté plusieurs incohérences techniques, telles que l'utilisation de bureaux Mac distants via des VPN et des documents d'identité altérés. Signaux d'alerte et vérification Le CV du candidat était lié à un profil GitHub contenant une adresse e-mail exposée dans une précédente violation de données. De plus, l'équipe de Kraken a découvert que la principale forme d'identité présentée par le candidat semblait être altérée, probablement en utilisant des détails volés d'une affaire de vol d'identité deux ans auparavant. Dans les dernières étapes de l'entretien, le directeur de la sécurité de Kraken, Nick Percoco, a effectué des tests de vérification d'identité que le candidat a finalement échoués. Cela a confirmé les soupçons concernant la véritable identité et les intentions du candidat. Le tableau d'ensemble Cet incident fait partie d'une tendance plus large des cybercriminels nord-coréens ciblant l'industrie de la cryptomonnaie. Le groupe Lazarus, un collectif de hackers affilié à la Corée du Nord, a été responsable de vols de cryptomonnaies significatifs, y compris un vol record de 1,4 milliard de dollars de l'échange Bybit plus tôt cette année. Rien qu'en 2024, les hackers nord-coréens ont volé plus de 650 millions de dollars à travers diverses escroqueries en cryptomonnaie, tout en tentant également d'infiltrer des entreprises de blockchain et de cryptomonnaie en tant que menaces internes. Des rapports récents indiquent qu'un sous-groupe de Lazarus a même établi des sociétés fictives aux États-Unis pour distribuer des logiciels malveillants et escroquer des développeurs de cryptomonnaies. Sources Kraken détaille comment il a repéré un hacker nord-coréen lors d'un entretien d'embauche, Cointelegraph. Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.

0 0.0 33par ToTo BugelmanDébutant

Sécurité

Un citoyen américain âgé victime d'un vol de 330 millions de dollars en Bitcoin

Un citoyen américain âgé est devenu la victime d'un vol de Bitcoin stupéfiant de 330 millions de dollars, marquant l'un des plus grands hacks de crypto-monnaie individuels de l'histoire. L'attaque, qui a eu lieu le 28 avril 2025, a impliqué des tactiques sophistiquées d'ingénierie sociale qui ont exploité la confiance de la victime, entraînant la perte de 3 520 BTC. ZachXBT Points clés Le vol est l'un des plus grands hacks de crypto-monnaie individuels, totalisant 330 millions de dollars. Les attaquants ont utilisé l'ingénierie sociale pour accéder au portefeuille Bitcoin de la victime. Le Bitcoin volé a été rapidement blanchi à travers plusieurs échanges et converti en Monero. Un examen réglementaire des échanges de crypto-monnaies devrait augmenter à la suite de cet incident. Détails de l'attaque L'incident a été signalé par l'enquêteur blockchain ZachXBT, qui a rapporté que la victime avait détenu le Bitcoin depuis 2017, sans antécédents de grandes transactions. Les attaquants ont exécuté une série de transactions qui ont déplacé les fonds hors du portefeuille de la victime et à travers au moins six échanges centralisés. Le Bitcoin volé a ensuite été converti en Monero (XMR), une crypto-monnaie axée sur la confidentialité connue pour sa capacité à obscurcir les pistes de transaction. Cette conversion a provoqué une forte hausse du prix du Monero, qui a grimpé de 50 % en raison du volume élevé de transactions. Tactiques d'ingénierie sociale Les attaques d'ingénierie sociale sont devenues de plus en plus répandues dans le domaine des crypto-monnaies, ciblant particulièrement les individus à haute valeur nette. Contrairement aux exploits techniques, ces escroqueries reposent sur la tromperie, impliquant souvent : Des e-mails de phishing Des canaux de support falsifiés L'imitation d'entités de confiance Dans ce cas, les attaquants ont manipulé la victime pour qu'elle fournisse l'accès à son portefeuille, montrant l'efficacité de telles tactiques dans le domaine des crypto-monnaies. Le processus de blanchiment Une fois le Bitcoin volé, les attaquants ont utilisé une méthode connue sous le nom de "peel chains" pour blanchir les fonds. Cette technique consiste à diviser de grosses sommes en montants plus petits et plus difficiles à tracer, rendant difficile pour les enquêteurs de suivre le flux des actifs volés. Points clés concernant le processus de blanchiment : Plus de 300 portefeuilles et 20 échanges ont été impliqués dans le blanchiment. Les fonds ont été répartis sur plusieurs échanges à faible crédibilité. Une partie importante du Bitcoin volé a également été transférée vers Ethereum, compliquant encore plus les efforts de suivi. Implications réglementaires L'ampleur de ce vol a suscité des inquiétudes concernant les mesures de sécurité en place dans les échanges de crypto-monnaies. À la lumière de cet incident, il y a des appels croissants pour : Des protocoles Know Your Customer (KYC) renforcés Des réglementations anti-blanchiment (AML) plus strictes Malgré l'ampleur du vol, aucune agence d'application de la loi américaine n'a publiquement reconnu une enquête jusqu'à présent. Cependant, l'implication d'échanges réglementés et la nature très médiatisée du crime devraient attirer l'attention fédérale. Conclusion Cet incident sert de rappel frappant des vulnérabilités présentes dans le domaine des crypto-monnaies, en particulier pour les individus qui ne sont peut-être pas bien informés sur les pratiques de sécurité. Les experts recommandent d'utiliser des portefeuilles multisignatures, de minimiser l'exposition aux portefeuilles chauds et de mettre régulièrement à jour les mesures de sécurité pour se protéger contre de telles attaques. Alors que l'enquête se poursuit, la communauté crypto suit de près les développements et les changements réglementaires potentiels qui pourraient découler de ce vol significatif. Sources Une victime âgée perd 330 millions de dollars en Bitcoin dans un vol par ingénierie sociale, Cointelegraph. ZachXBT suit 330 millions de dollars de Bitcoin volés dans une escroquerie par ingénierie sociale d'un Américain âgé, CryptoSlate. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 26par ToTo BugelmanDébutant

Sécurité

Loopscale récupère 2,8 millions de dollars après un hack DeFi grâce à des négociations

Le protocole DeFi Loopscale a réussi à récupérer environ 2,8 millions de dollars des fonds volés lors d'un important piratage survenu le week-end dernier. La récupération a été rendue possible grâce à des négociations avec le hacker, qui a montré sa volonté de retourner une partie des actifs volés en échange d'une prime. Loopscale Points clés Loopscale a récupéré 2,8 millions de dollars après un piratage ciblant ses coffres. Le protocole a introduit un programme de prime, offrant 10 % des fonds volés au hacker. Loopscale reste optimiste quant à la récupération d'autres actifs volés. Vue d'ensemble de l'incident Le 26 avril, Loopscale a été victime d'une exploitation majeure qui a entraîné le vol d'environ 5,7 millions de dollars en USDC et 1 200 Solana (SOL) de ses coffres. Les attaquants ont manipulé les fonctions de tarification du token RateX PT de Loopscale, leur permettant de siphonner une partie importante des fonds totaux de la plateforme, ce qui représentait environ 12 % de ses actifs totaux. L'attaque a principalement affecté les déposants de coffres, laissant les emprunteurs et d'autres utilisateurs indemnes. Efforts de récupération Suite à l'exploitation, l'équipe de Loopscale a agi rapidement pour récupérer les fonds volés. Le 27 avril, ils ont annoncé publiquement leur intention de négocier avec le hacker, offrant une prime de 10 % pour le retour de 90 % des actifs volés. L'équipe a averti que si un accord n'était pas atteint dans les 24 heures, ils impliqueraient les forces de l'ordre. Le 29 avril, Loopscale a signalé des progrès significatifs dans leurs efforts de récupération : 10 000 Wrapped SOL (WSOL) retournés, d'une valeur d'environ 1,48 million de dollars. 4 463 WSOL retournés plus tard, d'une valeur d'environ 660 000 dollars. Une récupération antérieure de 5 000 WSOL a également été notée, totalisant environ 740 000 dollars. Négociations avec le hacker Les négociations avec le hacker ont été caractérisées par une volonté d'atteindre une résolution amiable. Loopscale a confirmé avoir reçu une réponse de l'exploitant, indiquant une disposition à retourner les fonds volés en échange de la prime proposée. L'équipe a exprimé son appréciation pour l'engagement du hacker et a continué à travailler vers une résolution qui bénéficierait aux deux parties. Contexte plus large des hacks DeFi L'incident chez Loopscale s'inscrit dans une tendance préoccupante dans le secteur de la finance décentralisée (DeFi), où les piratages et les exploitations sont devenus de plus en plus courants. Au premier trimestre 2025 seulement, les hackers ont volé plus de 1,6 milliard de dollars en cryptomonnaies sur diverses plateformes, une part importante étant attribuée à une seule attaque contre l'échange Bybit par le groupe de hackers nord-coréen Lazarus. D'autres plateformes DeFi, telles que KiloEx, ont également été confrontées à des défis similaires, les récents piratages les incitant à offrir des primes pour le retour des fonds volés. Ces incidents soulignent les vulnérabilités persistantes au sein de l'espace DeFi et la nécessité de mesures de sécurité renforcées. Sources Loopscale récupère 2,8 millions de dollars après un piratage DeFi et des discussions sur la prime, Cointelegraph. Loopscale récupère 2,8 millions de dollars après un piratage DeFi au milieu des discussions sur la prime, Coinspeaker. Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.

0 0.0 19par ToTo BugelmanDébutant

Actualités crypto

Sonic Labs obtient une décision de justice pour liquider la Multichain Foundation

Telegram supprime Haowang Guarantee : le plus grand marché darknet de l'histoire

Le côté sombre des cryptomonnaies : la criminalité en hausse dans les Balkans occidentaux

Le ministre français prend des mesures contre la menace croissante d'enlèvements visant les entrepreneurs en crypto-monnaies.

Un hacker de la SEC demande une peine plus courte face aux exigences des procureurs.

Les hackers ciblent ZKsync X avec de fausses allégations d'enquête de la SEC pour manipuler la valeur du token.

Curve Finance fait face à un autre incident de détournement de DNS

Ledger restaure la sécurité après une tentative de piratage sur Discord

Lido DAO prend des mesures rapides avec un vote d'urgence après le compromis de la clé Oracle

Les investisseurs de Bitcoin SV relancent le procès de 2019 contre Binance pour désinscription.

2,1 millions de dollars volés dans l'exploitation du token Mobius sur la chaîne BNB

Rapport choquant révèle que 98 % des tokens Pump.fun sont des arnaques

Fuite massive : 60 000 adresses Bitcoin exposées dans la violation de ransomware LockBit

Fuite de sécurité : la messagerie de l'administration Trump piratée

Google identifie un nouveau logiciel malveillant lié au groupe de pirates informatiques russe COLDRIVER

Un hacker de Voltage Finance déplace 182 000 $ en ETH volés vers Tornado Cash

Tron DAO X Piratage : 45 000 $ Perdus et Curve Finance Visé

Arrestation majeure dans le piratage de 190 millions de dollars de Nomad Bridge : suspect arrêté en Israël

Vitalik Buterin plaide pour la sécurité plutôt que pour la décentralisation dans les Rollups

Le compte X du New York Post piraté : Une nouvelle vague d'escroqueries crypto

Thumzup vise 200 millions de dollars pour amplifier ses avoirs en Bitcoin

Kraken expose une tentative de piratage nord-coréenne tentant de s'infiltrer par le biais d'une candidature à un emploi.

Un citoyen américain âgé victime d'un vol de 330 millions de dollars en Bitcoin

Loopscale récupère 2,8 millions de dollars après un hack DeFi grâce à des négociations