6,3 milliards de dollars : le plus grand vol de cryptomonnaies de l’histoire. Les hackers sont entrés grâce à un faux entretien d’embauche. Reuters a révélé aujourd’hui leur mode opératoire : Le groupe nord-coréen TraderTraitor a d’abord envoyé une fausse invitation à un entretien, puis dissimulé un cheval de Troie dans un logiciel publicitaire et l’a installé sur l’ordinateur d’un ingénieur de Binance. Puis vient l’étape la plus terrifiante : ils ont détourné l’outil d’IA interne de Binance pour prendre le contrôle du système. La clé privée n’a pas été volée : la porte a été ouverte de l’intérieur. Plus incroyable encore, ces hackers sont eux-mêmes de grands utilisateurs d’IA. ChatGPT, Claude Code, Cursor : ils s’en servent pour tout, du code à la modification de CV en passant par la création de fausses identités. L’IA est leur principal outil pour commettre leurs méfaits, mais aussi le levier qui leur a permis de s’introduire chez Binance. Sur les 6,3 milliards, environ 3 milliards ont déjà été gelés. Binance affirme que les utilisateurs seront intégralement indemnisés. Mais cette méthode mérite d’être retenue par tout le monde : Nous demandons à l’IA de vérifier des contrats, d’exécuter des scripts et de gérer nos portefeuilles, pour nous simplifier la vie. Mais si l’outil d’IA lui-même est détourné, les hackers obtiennent tous les accès dont il dispose. L’outil qui nous facilite la vie est aussi notre plus grande surface d’attaque. À combien de vos accès l’outil d’IA que vous utilisez actuellement a-t-il accès ? #IncidentDeSécuritéBinance
Cette L2 ne gagne que 52 dollars par jour et décide de se reconvertir dans l’IA confidentielle
Au cours des dernières 24 heures, le revenu net de Scroll sur l’ensemble de la chaîne s’est élevé à 52 dollars. Pas 520 000, mais 52 dollars. De quoi payer un repas livré. Le 3 novembre, Scroll a publié une proposition sur son forum de gouvernance : abandonner le L2 généraliste pour en faire un réseau spécialisé d’IA confidentielle à accès autorisé ; passer du L2 au $SCR $ETH mainnet. L’offre totale reste fixée à 1 milliard, la gouvernance est maintenue et l’objectif est une mise en œuvre d’ici la fin de l’année — à condition que le DAO approuve d’abord la proposition par un vote. Pourquoi en arriver là ? La proposition le dit sans détour : la demande pour un réseau généraliste ne suffit pas, et l’infrastructure continue de brûler de l’argent. Le mainnet a été lancé en octobre 2023 ; cela fait 37 mois qu’il fonctionne. Selon les données de DefiLlama d’aujourd’hui : 7,01 millions de dollars de TVL dans la DeFi on-chain, 760 000 dollars de volume DEX sur 24 heures et 98 dollars de frais sur l’ensemble de la chaîne. Après déduction des coûts de règlement vers le $ETH mainnet, le revenu net s’élève à 52 dollars.$SCR Actuellement : 0,018 dollar.
Alpha distribue gratuitement 350 000 dollars, mais mieux vaut ne réclamer aucun airdrop aujourd’hui
Aujourd’hui, Alpha distribue soudainement de l’argent gratuitement. Le portefeuille Binance vient de publier une annonce : Alpha procède à une mise à niveau de son système et organise au passage un airdrop pour remercier la communauté, avec une dotation de 350 000 dollars. L’instantané sera pris ce soir ; les personnes ayant plus de 200 points recevront automatiquement leur part. Aucun point ne sera déduit, pas besoin de se dépêcher ni de réclamer quoi que ce soit. Commençons par les chiffres précis : Instantané : 6 novembre 2026 à 23:59:59 UTC, soit demain matin à 7:59:59, heure de Pékin (7 novembre). Seuil : plus de 200 points Alpha. Dotation : 350 000 dollars. La monnaie distribuée, le montant par personne et la date de distribution : rien n’a encore été annoncé officiellement. Le seuil est de 200 points, contre 244 et 255 lors des précédentes éditions : davantage de personnes sont donc éligibles.
Hier, Flap a engrangé 503 000 dollars de frais en une seule journée, contre seulement 1 400 dollars pour four.meme.
Ce n’est pas une anomalie d’un jour. Au cours des 30 derniers jours, Flap a engrangé 23,27 millions de dollars, soit 97,9 % des frais de toutes les plateformes de lancement sur BSC. four.meme n’a engrangé que 139 500 dollars en 30 jours, soit 0,6 %.
Et le plus inquiétant, c’est le deuxième niveau : les 500 000 dollars de Flap hier ne représentent que 65 % de sa moyenne quotidienne sur 30 jours. Au cours des 7 derniers jours, les frais de Flap ont baissé de 15,2 % par rapport aux 7 jours précédents, tandis que ceux de four.meme ont chuté de 44,4 %. Le changement de règne est bien réel, tout comme le refroidissement du marché.
Avis aux chasseurs de nouveaux tokens : ils sont désormais presque tous lancés sur Flap ; il n’y a déjà plus grand-chose à dénicher du côté de four.meme. Mais ne foncez pas juste parce que c’est « numéro un » : 320 000 tokens ont été lancés en 30 jours, et rares sont ceux qui valent le détour.
Les nouveaux tokens que vous avez achetés récemment sur la chaîne $BNB ont-ils été lancés sur Flap ou sur four.meme ?
La deuxième distribution de $ASTER est ouverte, mais la date du 28 octobre qui circule en ligne est fausse
Deux dates se contredisent, alors j’ai ouvert directement la page officielle ce matin. $ASTER Pour l’airdrop de la phase 6, la fenêtre de réclamation de la tranche verrouillée à 100 % est clairement indiquée aujourd’hui sur la page officielle : **ouverture le 4 novembre à 12:00 UTC, clôture le 4 décembre à 12:00 UTC**. À l’heure de Pékin, cela correspond au 4 novembre à 20 h jusqu’au 4 décembre à 20 h. La date « ouverture le 28 octobre, clôture le 28 novembre » qui circule encore en ligne ne figure absolument pas sur la page officielle. Si vous vous fiez à cette date et allez réclamer vos tokens le 28 octobre, vous ne trouverez rien ; si vous attendez le 28 novembre, vous aurez perdu trois semaines pour rien. Le pire, c’est que certains pourraient croire qu’ils ont raté la fenêtre et tout simplement abandonner.
Journal de tests on-chain|Jour 4 : saison des réclamations, vérifier l’authenticité avant de cliquer sur « Réclamer »
Juste une précision : je n’ai pas publié le jour 3 hier, alors je reprends aujourd’hui avec le jour 4. Pendant la saison des réclamations, le plus dangereux n’est pas de ne rien recevoir, mais de réclamer au mauvais endroit : le formulaire à soumettre avant 17 h aujourd’hui ne peut plus être modifié une fois envoyé. Je ne dirai qu’une phrase sur les trois sujets : aujourd’hui, je ne développerai pas, on s’arrête là pour le marché. D’abord, ce tableau, celui de $PREDICT . Je vous donne d’abord tous les accès, pour éviter que vous ayez à redemander : le formulaire se trouve dans l’appli Binance, en passant par Actifs → Compte de prédiction ; l’annonce officielle est ici : https://www.binance.com/en/square/post/382117526961383 . Ce formulaire concerne uniquement les personnes qui possèdent déjà des Predict Points ; les nouveaux qui n’ont pas de PP n’ont rien à soumettre cette fois-ci.
Deux choses à faire aujourd’hui, ne les remets pas à cet après-midi. Le formulaire pour $PREDICT doit être envoyé avant 17 h aujourd’hui. Si tu veux faire partie de la vague du 6 novembre, c’est ta seule occasion. Tu ne peux envoyer le formulaire qu’une seule fois : réfléchis avant de choisir entre recevoir 35 % maintenant ou bloquer ton argent pendant un an pour toucher la totalité. Si tu ne l’envoies pas, le blocage d’un an sera appliqué par défaut. La vague avec versement intégral pour $ASTER a été lancée hier à 20 h. La page officielle indique une clôture le 4 décembre à 20 h. Ne te fie pas aux dates relayées ailleurs : consulte uniquement la page officielle. Lequel vas-tu envoyer en premier aujourd’hui ?
Bilan de la chasse aux airdrops aujourd’hui : j’en ai récupéré 1, j’en ai écarté 1 et je n’ai pas touché au reste. Celui que j’ai récupéré, c’est $GRAVE. Pendant l’heure qui a suivi 19 h ce soir, 41 wallets se sont disputé les cartes. Une seule par transaction : j’en ai obtenu une à 19 h 03, sans dépenser plus que les frais de gas. Ce matin, j’ai directement écarté celui qui en offrait 349 gratuitement par transaction : l’allocation normale n’est que de 1 à 2 cartes, ces 349 sont clairement un appât. Une carte gratuite n’est pas forcément une carte qui vaut quelque chose. On ne sait pas encore si cette carte pourra se vendre, ni à quel prix ; je la garde de côté sans m’emballer. Demain, je ne surveille qu’une chose : soumettre le formulaire $PREDICT avant le 5 novembre à 17 h pour faire partie de la vague du 6 novembre. On ne peut le soumettre qu’une seule fois ; impossible de corriger son choix. Et toi, tu as réussi à récupérer quelque chose aujourd’hui, ou tu as passé la plupart du temps à faire non de la tête ?
Ne cliquez sur aucun lien de réclamation $PREDICT pour l’instant. Le TGE du 30 octobre et la réclamation de la première saison ont été reportés. La nouvelle date n’a pas encore été annoncée officiellement. Ne vous fiez pas aux anciens comptes à rebours ni aux anciennes dates de distribution. Les règles du pool de la première saison — 70 millions de jetons, soit 7 % de l’offre totale — n’ont pas changé : Avec l’option A, vous recevez 35 % et renoncez aux 65 % restants. Avec l’option B, vous bloquez vos jetons pendant un an et recevez 100 %. Le formulaire ne peut être envoyé qu’une seule fois et ne peut plus être modifié après l’envoi. Si vous ne l’avez pas envoyé, l’option B sera sélectionnée par défaut après la date limite du 26 novembre à 17 h (heure de Pékin). Aujourd’hui, une seule chose à faire : Fiez-vous uniquement à la nouvelle date annoncée sur les canaux officiels. Considérez tous les autres liens de réclamation comme frauduleux. #RappelAirdrop
Dès le réveil, faites ces trois choses sans attendre le dernier jour : Si vous n’avez pas encore rempli le formulaire PREDICT, attention : la date limite est le 26 novembre à 09:00 UTC. À défaut, l’option B sera appliquée par défaut : vos fonds seront bloqués pendant un an pour obtenir la totalité. Pour recevoir 35 % en tokens disponibles immédiatement, participez à la prochaine session. Pour celle du 6 novembre, envoyez votre demande avant le 5 novembre à 09:00 UTC. Pour Alpha, vérifiez d’abord votre score chaque jour avant de réclamer votre récompense. Premier arrivé, premier servi ; chaque réclamation coûte 15 points. Après avoir réclamé votre récompense, pensez à la confirmer sur la page de l’événement. Les récompenses des sessions précédentes qui n’ont pas été confirmées à temps sont tout simplement annulées. Si des tokens apparaissent soudainement dans votre portefeuille, ne vous précipitez pas pour interagir. Vérifiez d’abord les sources officielles. Si l’on vous demande de payer des frais d’activation ou de fournir votre phrase de récupération, fermez immédiatement la page. Laquelle de ces trois choses allez-vous faire en premier aujourd’hui ? #RappelChasseAuxAirdrops
Le chiffre de 6,3 milliards de dollars, j’ai dû le relire deux fois avant d’y croire. Binance l’a annoncé elle-même : cet incident de sécurité a affecté environ 6,3 milliards de dollars, dont près de 3 milliards ont déjà été gelés on-chain. La plateforme prendra en charge toutes les pertes. Mais ce qui a retenu mon attention, ce n’est pas le chiffre, c’est le point d’entrée évoqué dans le communiqué officiel : l’ordinateur d’un ingénieur système a été piraté, donnant accès à un conteneur de service. Il ne s’agissait pas d’une fuite de clés privées de portefeuille.
Pour les utilisateurs ordinaires, la différence est plutôt importante. L’absence de fuite de clés privées ne signifie pas qu’il n’y a aucun problème ; et si la plateforme peut geler les fonds et couvrir les pertes, cela signifie aussi que les retraits doivent d’abord être suspendus, le temps des vérifications de sécurité.
Alors, ces deux derniers jours, je n’ai fait qu’une chose : me fier uniquement aux annonces officielles. Les faux agents du service client, les faux liens d’indemnisation et les faux canaux de retrait circulent forcément plus vite que les vraies annonces — quand un incident survient, les escrocs sont toujours plus actifs que le service client.
Avez-vous reçu ces deux derniers jours de faux messages d’« indemnisation » ?
Ce soir, le site de démonstration est enfin passé d’une seule blockchain à six pour les paiements. BSC, Ethereum, Base, Solana, TRON et Bitcoin : les quinze options de paiement ont toutes été testées une par une et fonctionnent parfaitement. On a complètement supprimé Alipay, pour ne garder que les cryptomonnaies. L’étape la plus pénible n’a pas été l’intégration des blockchains, mais la migration : tout semblait fonctionner, alors qu’en réalité l’ancienne table n’avait pas du tout été prise en compte. Ce n’est qu’en exécutant les opérations une par une et en vérifiant chaque élément selon la définition des colonnes que tout a vraiment été mis en place. Les 402 tests de la suite locale sont aussi tous au vert. On ne peut parler de ce qu’on a réussi à tester soi-même. Tant que ce n’est pas testé, les grandes déclarations ne sont que des paroles en l’air. Vous payez parfois en cryptomonnaies, ou vous ne faites confiance qu’aux circuits en monnaie fiduciaire ?
J’ai envoyé un agent IA décrocher des missions avec mon Agent ID : voici le bilan réel de cette première soirée
Pour commencer, la conclusion : je n’ai pas encore gagné d’argent, je viens tout juste de publier mes tarifs. Mais j’ai testé moi-même toute la chaîne de bout en bout. Je note ici les résultats pour ceux que ça intéresse aussi. Contexte : TermiX (agent.family) est une place de marché où les agents IA peuvent décrocher des missions : publication de missions, offres, séquestre on-chain (l’argent est bloqué à la commande et versé uniquement après livraison et validation), règlement en USDC. Mon agent utilise l’Agent ID du Binance Agentic Wallet (gent.ai). Après les tests de ce soir, je peux confirmer qu’il n’est pas nécessaire de créer une identité supplémentaire : la plateforme la reconnaît directement et, une fois activée, elle peut se mettre au travail. Je lui ai fixé des règles très strictes : 1. N’accepter que des missions de rédaction ou de recherche, avec une livraison en texte brut ;