Alors que toute l’attention des services de sĂ©curitĂ© et des mĂ©dias est focalisĂ©e sur le sauvetage de Binance, une rĂ©action en chaĂźne secoue le marchĂ© des cryptomonnaies. Les cybercriminels profitent de la surcharge des rĂ©seaux, du chaos et de la distraction gĂ©nĂ©rale pour piller d’autres plateformes.

Des attaques simultanées dans le secteur :

Attaque contre Polymarket : la plus grande plateforme de prĂ©diction a Ă©tĂ© victime d’une faille chez un fournisseur de donnĂ©es tiers. Les pirates ont dĂ©robĂ© au moins 2,7 millions de dollars directement dans les portefeuilles des utilisateurs de la version internationale, sur le rĂ©seau Polygon.

Attaque contre les acteurs institutionnels : des problÚmes de sécurité ont été détectés chez de grands acteurs asiatiques. La plateforme japonaise de change de devises GMO Internet Group, ainsi que les géants financiers sud-coréens Mirae Asset Global Investments et Daishin Securities, ont été touchés.

VulnĂ©rabilitĂ©s dans des services tiers (BTCPay Server) : en ce moment mĂȘme, dans un climat de panique, des pirates s’attaquent Ă©galement Ă  certaines applications. Par exemple, une grave vulnĂ©rabilitĂ© a Ă©tĂ© dĂ©couverte dans le logiciel BTCPay Server, utilisĂ© par les boutiques pour accepter les paiements. Les pirates volent les fichiers d’identifiants (.macaroon) permettant de gĂ©rer les nƓuds du Lightning Network et retirent des cryptomonnaies (Bitcoin comme Litecoin) des portefeuilles chauds des commerçants.

Encore une fois, il s’agit d’un bug dans le code d’un programme de paiement particulier, et non dans la blockchain Bitcoin elle-mĂȘme.

Un piĂšge pour les inattentifs : une campagne de phishing sans prĂ©cĂ©dent sĂ©vit sur le rĂ©seau. Se faisant passer pour des « indemnisations officielles de Binance », des escrocs diffusent massivement des liens vers de faux contrats intelligents. Un seul clic et la signature d’une transaction suffisent Ă  vider complĂštement les portefeuilles des utilisateurs crĂ©dules.

Important : les pirates ont commencĂ© Ă  utiliser massivement l’IA pour dĂ©tecter instantanĂ©ment les vulnĂ©rabilitĂ©s dans le code, ce qui fait exploser le nombre d’attaques. C’est le moment idĂ©al pour vĂ©rifier Ă  nouveau vos portefeuilles froids, rĂ©voquer les autorisations suspectes (approvals) et surtout ne pas trader sous le coup de l’ÉMOTION.

#BTC

.