walletsecurity

🚨 Un portefeuille matériel $SUI était prêt à être expédié — maintenant, tout le projet est abandonné

Suiball a annoncé l’annulation du lancement de son portefeuille matériel et promis des remboursements en USDC pour toutes les précommandes
L’équipe affirme que des problèmes de sécurité ont conduit la Sui Foundation à retirer son soutien
Mais le détail le plus important pour les clients, c’est COMMENT ils ont payé 👇

$SUI

🔹 Précommandes sur la blockchain — Environ 80 % des commandes feront l’objet d’un remboursement automatique en USDC vers les portefeuilles détenant leurs NFT de réservation non transférables
Aucune demande ni connexion de portefeuille n’est nécessaire
🔹 Précommandes par carte bancaire — Les clients recevront un e-mail leur demandant une adresse de portefeuille Sui pour procéder à un remboursement distinct

⚠️ Suiball affirme qu’elle ne demandera JAMAIS de phrases de récupération, de clés privées ni de paiements supplémentaires
Vérifiez les communications par les canaux officiels avant d’y répondre
Un e-mail de remboursement peut être usurpé — même si l’expéditeur vous semble familier
Il s’agit de l’arrêt d’un projet de portefeuille matériel, et NON d’une preuve que la blockchain Sui elle-même a été piratée


La prochaine étape importante est la confirmation des transactions de remboursement, pas une nouvelle promesse
Un remboursement programmé, ce n’est pas la même chose que de l’argent effectivement rendu

$SUI #SUİ #WalletSecurity

Plusieurs clés Bitcoin ne servent pas à grand-chose si un seul vol les expose toutes.

Un portefeuille à signatures multiples peut exiger plusieurs approbations indépendantes avant de dépenser des $BTC . Par exemple, une configuration deux sur trois nécessite deux clés de signature, quelles qu’elles soient — pas seulement un mot de passe sur un appareil.

L’avantage pratique, c’est la séparation : le vol d’une seule clé ne suffit pas. Mais conserver toutes les clés et leurs sauvegardes au même endroit peut compromettre cette protection.

Avant de choisir cette configuration, déterminez quels appareils et lieux pourraient être touchés simultanément par une panne ou un incident. Vérifiez ensuite s’il resterait suffisamment de clés de signature pour récupérer l’accès.

Le compromis, c’est la complexité : perdre l’accès à trop de clés peut vous bloquer. Les signatures multiples modifient la conception de la sécurité ; elles ne dispensent pas de faire des sauvegardes avec soin.

Source : Bitcoin.org — https://bitcoin.org/en/secure-your-wallet

#Bitcoin #WalletSecurity #Multisig #CryptoEducation #GardeAutonome

UNE BALEINE ENDORMIE DEPUIS ONZE ANS $ETH VIENT DE SE RÉVEILLER ET D’ÉVITER UN PIÈGE MORTEL 🚨

Quand un ancien capital se réveille après une décennie d’hibernation, les regards prédateurs se tournent aussitôt vers lui. Un portefeuille $ETH dormant a effectué un petit transfert test et, en quelques minutes, des acteurs malveillants ont inondé son registre d’adresses de poussière ressemblant à des adresses récentes, conçues pour imiter ses contreparties 🦈.

Cette tactique d’empoisonnement exploite les habitudes humaines en plantant de minuscules répliques dans l’historique de vos transactions. Même si cette baleine a repéré la destination contrefaite et mis ses avoirs en sécurité, se fier aux entrées récentes de l’interface sans vérification indépendante reste un dangereux angle mort.

Vérifiez-vous chaque fois l’adresse de destination complète, ou vous fiez-vous aveuglément au menu déroulant de vos transactions récentes 👇 ?

⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️

🏷️ #ETH #WalletSecurity #Crypto #SmartMoney

💎

🚨 Un portefeuille Ethereum dormant depuis 11 ANS a transféré 4,6 MILLIONS de dollars — et des escrocs étaient prêts en moins de 3 minutes

Le 9 novembre, le portefeuille a envoyé une petite transaction test de 0,05 $ETH test
Presque immédiatement, deux adresses ressemblantes ont commencé à inonder son historique de transactions de minuscules paiements
L’une aurait envoyé 43 transferts de poussière
L’attaque ne visait pas à voler une clé privée 🔐


Elle ciblait quelque chose de bien plus simple : copier une adresse de destinataire dans les transactions récentes
Les deux fausses adresses ressemblaient à la destination légitime
Mais le portefeuille a finalement transféré 2 154,94 $ETH à la bonne adresse, évitant ainsi le piège

⚠️ La leçon qu’on oublie trop souvent ?
Une transaction test réussie ne vous protège pas si vous copiez une adresse compromise pour la transaction suivante
Avant de transférer des sommes importantes, comparez l’adresse de destination COMPLÈTE à une source fiable, vérifiée de manière indépendante
Ne vous fiez jamais uniquement à l’historique récent des transactions
Votre portefeuille peut être techniquement sécurisé, mais une seule erreur de copier-coller peut tout mettre en danger


$ETH #Ethereum #WalletSecurity

Alerte urgente de Binance ! Utilisateurs d’iPhone, attention : iOS présente une faille de sécurité appelée « worse_query » qui permet aux applications malveillantes de voler la phrase de récupération et les clés privées de votre portefeuille ! Le plus effrayant, c’est que la mise à jour d’Apple du 9 novembre ne mentionne même pas ce problème ! Vérifiez immédiatement la sécurité de votre portefeuille et ne laissez pas les pirates voler facilement vos $BTC et vos $BNB !

Binance vient de lancer un sérieux avertissement aux utilisateurs d’iPhone ! Une faille iOS appelée « worse_query » permet aux applications malveillantes de voler les phrases de récupération et les clés privées de votre portefeuille. Le plus effrayant ? La mise à jour d’Apple du 9 novembre ne mentionne même pas cette faille ! Vérifiez la sécurité de votre portefeuille dès maintenant et ne laissez pas les pirates s’emparer facilement de vos $BTC et de vos $BNB !

#cryptosecurity #walletsecurity #SécuritéiOS

Keplr a suspendu les connexions via Google et Apple après des transactions non autorisées sur certains portefeuilles utilisant la connexion sociale. Web3Auth affirme que le montant de 6,01 millions de dollars associé au vol incluait des transferts de récupération.

Web3Auth a révélé un problème de sécurité vers 21 h 13 UTC le 6 novembre 2026 et a suspendu son produit de portefeuille intégré. Keplr a indiqué vers 04 h 38 UTC le 7 novembre que des transactions non autorisées avaient eu lieu sur certains comptes connectés via Google et Apple, et a suspendu ces options de connexion. Le cofondateur Josh Lee a déclaré que le code de Keplr n’avait pas été piraté. Selon son estimation, environ 20 % des comptes utilisant la connexion sociale avaient été affectés, et seule une partie d’entre eux avait été entièrement compromise. Les comptes utilisant une phrase de récupération ou un portefeuille matériel n’ont pas été touchés, et Web3Auth n’a trouvé aucun indice laissant penser que des utilisateurs de MetaMask avaient été affectés.

Le 8 novembre, Web3Auth a contesté l’estimation de 6,01 millions de dollars volés, affirmant que certains retraits correspondaient à des transferts de récupération préventifs vers des portefeuilles vérifiés. L’entreprise a publié des adresses de récupération sur onze réseaux basés sur Cosmos et huit chaînes compatibles avec l’EVM. Keplr a conseillé aux utilisateurs de la connexion sociale de ne pas envoyer de nouveaux fonds vers ces comptes, de ne pas les réimporter et d’ignorer les messages de récupération non officiels.

#Crypto #WalletSecurity #Keplr
Faites vos propres recherches. Ceci ne constitue pas un conseil financier.

Un écran d’approbation de jetons épuré peut masquer une simple erreur : vérifier le mauvais réseau.

Les outils d’approbation affichent les autorisations pour la blockchain sélectionnée. Examiner Ethereum Mainnet ne vous indique pas quels contrats peuvent dépenser vos jetons sur Polygon ou sur un autre réseau que vous utilisez.

Pour nettoyer efficacement votre portefeuille, dressez la liste des réseaux sur lesquels vous avez utilisé des applications. Ouvrez un outil de vérification des approbations fiable à partir de son adresse vérifiée, faites correspondre le réseau dans l’outil et dans votre portefeuille, puis examinez séparément les autorisations de dépense sur chaque réseau.

Révoquer une approbation nécessite une transaction sur la chaîne et des frais de réseau. Ensuite, actualisez l’outil de vérification pour confirmer que l’autorisation a bien été modifiée.

Limite : une liste vide sur un réseau ne signifie pas que tout est en ordre pour l’ensemble de votre portefeuille.

Source : Ethereum.org — https://ethereum.org/en/guides/how-to-revoke-token-access/

#WalletSecurity #TokenApprovals #CryptoEducation #DeFi #Blockchain

Une faille critique de logiciel espion sur iOS vient d’être révélée : les portefeuilles des détenteurs de cryptomonnaies sont complètement exposés. Le $SHIB s’échange actuellement à 0.000005, en hausse de 1.28 %. Êtes-vous touché ?

Ne pensez pas que cela ne vous concerne pas : cette faille peut révéler toutes les autorisations de votre portefeuille. Vos interactions DeFi et la double authentification de votre plateforme d’échange pourraient être compromises. Beaucoup de personnes qui utilisent le $SHIB préfèrent les portefeuilles sur mobile, ce qui fait grimper le risque en flèche.

Pour l’instant, le marché ne montre pas de mouvement notable. La nouvelle n’a pas encore pleinement fait son effet. Inutile de vous précipiter pour acheter ou vendre : attendez de voir si des informations faisant état de vols à grande échelle sont publiées. Il n’y a aucune honte à rester à l’écart tant que la situation n’est pas claire.

Si vous trouvez mon analyse pertinente, allez vous entraîner au tournoi de trading au comptant, Saison 10. Vous saurez si vous avez le niveau en participant à une manche, et vous pourrez aussi toucher des commissions de parrainage.

Cette faille va-t-elle dégénérer en incident de sécurité à grande échelle ? Si vous pensez que le pire est passé et que la nouvelle est déjà intégrée aux cours, tapez 1. Si vous pensez qu’elle va faire chuter le marché, tapez 2.

#Write2Earn #BinanceSquare #SHIB #WalletSecurity #TradingTournament

Alerte urgente ! BTCPay Server avertit les utilisateurs du risque de vol des fonds des portefeuilles chauds ! Si vous utilisez encore une ancienne version du logiciel, arrêtez immédiatement vos serveurs ! Les pirates dérobent des fonds à tour de bras ! #cryptosecurity #walletsecurity $BTC $BCH

Alerte urgente ! BTCPay Server avertit du risque de vol des portefeuilles chauds ! Si vous utilisez une version obsolète du logiciel, arrêtez immédiatement vos serveurs ! Les pirates siphonnent les fonds ! #cryptosecurity #walletsecurity $BTC $BCH

📰 Trezor avertit les acheteurs de CryptoBilis : il ne faut pas réutiliser l’ancienne phrase de récupération

Le 30 octobre, Trezor a signalé la présence présumée d’une porte dérobée matérielle dans un Safe 5 acheté auprès de CryptoBilis. L’entreprise n’a pas encore examiné l’appareil et n’a reçu aucun signalement de pertes, mais elle recommande à toutes les personnes ayant acheté un modèle Trezor auprès de ce vendeur depuis mars 2026 de transférer leurs actifs vers un nouveau portefeuille doté d’une nouvelle phrase de récupération.

Remplacer simplement l’appareil et le restaurer à l’aide de l’ancienne phrase ne suffira pas à vous protéger : la porte dérobée présumée aurait pu lire les données affichées à l’écran. Si l’appareil n’a pas encore été configuré, ne l’utilisez pas et contactez le service d’assistance officiel de Trezor pour obtenir un remplacement.

#Trezor #WalletSecurity

Vous avez demandé de l’aide pour votre portefeuille en public ? Considérez le message privé qui suit comme non vérifié — et non comme une demande d’assistance.

Ethereum.org décrit une arnaque courante : des imposteurs repèrent des personnes qui posent des questions sur des canaux publics, puis les contactent en privé en leur proposant de l’aide. Le fait qu’ils connaissent votre problème ne prouve pas qu’ils représentent le fournisseur de votre portefeuille.

Accédez vous-même au canal d’assistance officiel du fournisseur au lieu de suivre le lien envoyé. Ne partagez jamais votre phrase de récupération ni vos clés privées, et n’accordez jamais à un inconnu un accès à distance à votre ordinateur.

Le risque ne se limite pas à une demande d’argent évidente : un prétendu aidant convaincant peut gagner votre confiance avant de vous demander l’accès à votre portefeuille. Une photo de profil et une réponse serviable ne prouvent pas son identité.

Source : Ethereum.org — https://ethereum.org/en/security/

#WalletSecurity #ScamPrevention #CryptoEducation #Ethereum #SelfCustody

Déconnecter votre portefeuille d’une dApp n’annule pas l’autorisation qui lui permet de dépenser vos jetons.

Une connexion permet au site Web d’interagir avec votre portefeuille. Une approbation de jetons autorise un contrat intelligent à dépenser vos jetons. Fermer l’onglet ou vous déconnecter ne supprime pas cette approbation.

Pour vérifier concrètement, consultez le guide d’Ethereum.org sur l’accès aux jetons et utilisez un outil de vérification des approbations proposé dans le guide. Sélectionnez le bon réseau, vérifiez le destinataire des dépenses et le montant autorisé, puis révoquez les autorisations dont vous n’avez plus besoin. La révocation nécessite une transaction sur la blockchain et des frais de réseau.

Le risque : une approbation illimitée peut exposer la totalité de votre solde de ce jeton si le contrat approuvé est malveillant. La prochaine fois, n’autorisez que le montant dont vous avez besoin, plutôt qu’un accès illimité par défaut.

Source : Ethereum.org — https://ethereum.org/guides/how-to-revoke-token-access/

#WalletSecurity #Ethereum #TokenApprovals #CryptoEducation #DeFi

Lorsqu’une transaction Bitcoin reste bloquée et tarde à être confirmée, il existe une fonction pour l’accélérer. C’est précisément à ce moment-là qu’un serveur malveillant aurait pu remplacer l’adresse du destinataire.

Je vais expliquer simplement comment ça marche : le portefeuille demande à un serveur externe quel montant de frais appliquer pour accélérer le paiement. Et si ce serveur est malveillant, il peut renvoyer non pas un simple montant de frais, mais une transaction entièrement modifiée qui envoie l’argent ailleurs que là où tu voulais.

Ce n’est pas un piratage de la blockchain ni un problème propre à Bitcoin : c’est une vulnérabilité dans la manière dont certains portefeuilles communiquaient avec des serveurs tiers pour proposer une fonction pratique. Les développeurs sont déjà en train de corriger le bug.

La conclusion la plus importante n’est pas technique, mais pratique : même une base comme Bitcoin, que tout le monde considère comme extrêmement sûre, peut présenter un point faible dans un service complémentaire pratique qui l’entoure. Le réseau lui-même est sûr, mais l’interface par laquelle tu l’utilises fait aussi partie de la sécurité.

À mon avis, les gens ne mettent pas assez souvent leurs portefeuilles à jour, et c’est la principale raison pour laquelle ce genre de bug peut faire du tort à quelqu’un. Dis-moi si tu n’es pas d’accord.

$BTC #bitcoin #CryptoSecurity #SécuritéDesPortefeuilles

#KeystoneWebsiteBreachExposesBuyersShippingAddresses

📦 Fuite chez Keystone : votre phrase de récupération est en sécurité, pas votre adresse

📅 20 oct. : un accès non autorisé à la boutique Shopify de Keystone a été détecté

🔍 23 oct. : il a été confirmé qu’un tiers avait dérobé les données d’expédition des clients

📄 Données exposées : noms, coordonnées, adresses, articles commandés et prix

✅ Données non exposées : phrases de récupération, clés privées, mots de passe des portefeuilles et données de paiement

⚠️ Certains acheteurs de 2024 ont reçu des avis, malgré une politique de suppression après 180 jours

📞 Des utilisateurs signalent déjà des appels frauduleux faisant référence à d’anciennes commandes

📊 CertiK a recensé 52 attaques à la clé à molette au premier semestre 2026, soit une hausse de 33 % sur un an

Ce que cela signifie pour les cryptos : aucun fonds n’a été perdu et $BTC la sécurité n’est pas en cause, mais une liste d’acheteurs divulguée permet de les identifier comme détenteurs potentiels. Keystone ne vous demandera jamais votre phrase de récupération.

Achèteriez-vous un portefeuille matériel en indiquant une boîte postale ou une adresse sous pseudonyme ? 👇

$BTC
#KeystoneWebsiteBreachExposesBuyersShippingAddresses #CryptoNews #WalletSecurity #Bitcoin

#BugDuPortefeuilleElectrumPermetAuxServeursPiratesDeVolerDesFonds

🪤 Le piège d’Electrum était caché dans le bouton « Accélérer »

📅 11 oct. : premier signalement. Un utilisateur multisignature a vérifié la transaction sur deux Trezor, puis a constaté qu’une autre transaction apparaissait dans l’historique.

💸 18 oct. : un deuxième utilisateur a augmenté les frais d’une fausse transaction en attente et a perdu des fonds.

🕵️ Le serveur pirate retenait la vraie transaction et affichait une fausse transaction sans frais, qui semblait donc bloquée.

🔤 L’adresse de l’attaquant correspondait aux 4 derniers caractères de la vraie adresse.

🛡️ 24 oct. : Electrum 4.8.3 vérifie désormais les signatures des transactions en attente qui dépensent vos fonds.

⚠️ Les transactions entrantes en attente ne sont toujours pas validées. Les serveurs auto-hébergés n’étaient pas concernés.

Ce que cela signifie pour les cryptos : aucune faille dans $BTC lui-même, mais un portefeuille matériel ne peut pas vous protéger si vous approuvez une augmentation des frais sans vérifier à nouveau. Le BTC est proche de 80,2 k$.

Vérifiez-vous l’adresse complète avant chaque augmentation des frais ? 👇

$BTC
#ElectrumWalletBugLetRogueServersStealFunds #CryptoNews #Bitcoin #SécuritéDuPortefeuille

Gérer des actifs crypto ne repose pas uniquement sur un portefeuille pour assurer leur sécurité.

🔐 Conservez votre phrase de récupération hors ligne et ne divulguez jamais votre clé privée.

🔍 Avant de vous connecter à une application, vérifiez l’URL et le projet.

⚠️ Avant de signer une transaction, vérifiez attentivement l’étendue des autorisations.

💻 Mettez régulièrement vos appareils à jour et surveillez l’activité de vos comptes.

🛡️ Diversifiez les risques selon vos besoins et évitez d’exposer tous vos actifs à un seul et même risque.

En matière de sécurité Web3, il n’existe pas de solution définitive. L’essentiel, c’est de faire de chaque précaution une habitude.

#ONEA #Web3 #WalletSecurity

La sécurité de votre portefeuille ne se limite pas à protéger votre phrase de récupération.

Les autorisations malveillantes, les signatures risquées, les sites de phishing, les appareils infectés et l’ingénierie sociale peuvent tous représenter des portes d’entrée pour mettre vos actifs numériques en danger.

Avant chaque connexion à une application ou chaque confirmation de signature, posez-vous trois questions :

🔐 À qui suis-je en train d’accorder une autorisation ?
🔍 Quels droits cette opération va-t-elle accorder ?
⚠️ Si je me trompe, qu’est-ce que je risque de perdre ?

Dans l’univers du Web3, la véritable sécurité repose sur chaque choix fait avec prudence.

#ONEA #Web3 #SécuritéDuPortefeuille

#ElectrumCorrigeUnExploitGraveDansLesVersionsAntérieuresÀ4.8.3

⚠️ Electrum corrige une attaque visant un portefeuille actif : passez à la version 4.8.3

📅 Electrum 4.8.3 est sorti le 24 octobre et corrige une faille de gravité élevée. Toutes les versions antérieures sont concernées

🕵️ Un serveur malveillant dissimule la transaction que vous venez d’envoyer et en affiche une fausse qui paie l’attaquant

🔤 L’adresse frauduleuse a été conçue pour correspondre aux 4 derniers caractères de la véritable adresse

💸 Si vous augmentez ensuite les frais de cette fausse transaction (RBF), votre portefeuille signe un véritable paiement à l’attaquant

📊 Electrum indique que certains serveurs procèdent ainsi dans la nature ; un utilisateur a perdu des fonds

🛡️ Vous ne pouvez pas encore effectuer la mise à jour ? Vérifiez chaque adresse et chaque montant avant de signer. Votre propre serveur de confiance n’est pas concerné

Ce que cela signifie pour Bitcoin : aucune faille dans $BTC lui-même, mais un rappel que les portefeuilles légers font confiance à leurs serveurs. Le BTC stagne autour de 80,5 k$.

Vérifiez-vous l’adresse complète avant de signer ? 👇

$BTC
#ElectrumCorrigeUnExploitGraveDansLesVersionsAntérieuresÀ4.8.3 #CryptoNews #Bitcoin #SécuritéDuPortefeuille

🔐 Après avoir créé un portefeuille Web3, ne vous précipitez pas pour effectuer un transfert !

Si vous utilisez un portefeuille pour la première fois, prenez le temps d’effectuer ces 7 vérifications de sécurité :

1. ✅ Téléchargez le portefeuille depuis une source officielle
2. 🔑 Sauvegardez votre phrase de récupération en lieu sûr et ne la divulguez jamais à qui que ce soit
3. 🛡️ Assurez-vous que vous contrôlez bien votre portefeuille
4. 🔗 Vérifiez le réseau blockchain, l’adresse et le contrat du jeton
5. ✍️ Comprenez la demande de signature avant de cliquer sur « Confirmer »
6. ⚠️ Vérifiez régulièrement les autorisations de contrats intelligents dont vous n’avez plus besoin
7. 💸 Pour une nouvelle adresse, vérifiez d’abord les informations, puis envisagez un petit transfert test

N’oubliez pas : la sécurité d’un portefeuille ne consiste pas seulement à protéger sa clé privée. Elle concerne aussi chaque signature, autorisation et transfert.

À votre avis, quelle étape les débutants ont-ils le plus tendance à négliger ?

#ONEA #Web3 #WalletSecurity