MISTERROBOT

Ohh. Donald Donald, et combien est-ce que tu as pris ?

bém

🤯 Des hackers chinois ont piraté la Fed, la NASA et le Sénat américain — depuis 2018

Le ministère de la Justice américain, le FBI et d’autres agences ont accusé un groupe lié à la Chine, QTFY, qui opérait via la société Nanjing Xinjiuwei. Les hackers agissaient au moins depuis 2018 ; parmi les victimes figurent la Fed, la NASA, le Sénat, le ministère de la Justice, le ministère de l’Énergie et le ministère de la Santé des États-Unis.

L’outil : la plateforme QScan, qui recherchait automatiquement, partout dans le monde, des appareils vulnérables. Un jour en 2024, le système a effectué plus de 2 millions d’opérations de scan et d’exploitation de failles. Les hackers ont infecté des milliers de routeurs, de caméras et d’appareils IoT, puis les ont utilisés comme proxys pour dissimuler l’origine des attaques.

Parmi les épisodes : en 2019, une tentative de piratage de la NASA — interrompue. En mai 2024, grâce à une vulnérabilité dans l’équipement Check Point, ils ont obtenu l’accès aux données de plus de 300 organisations. En septembre 2024, ils ont attaqué trois laboratoires nationaux du ministère de l’Énergie. Parmi les clients de Nanjing Xinjiuwei figurent le ministère chinois de la Sécurité d’État et l’armée chinoise.

Les États-Unis ont pris le contrôle des domaines de l’infrastructure QTFY et ont mis hors service les plateformes utilisées.

#Hack #security #usa #china

Abonne-toi — je suis les plus grands cyberincidents 🔔

🫡 NOUS AVONS ENTRÉ DANS LE COMPTE DE KYLIE JENNER — PUMP À 1,2 M$ ET LE SILENCE

Des pirates ont piraté le compte X de Kylie Jenner (39,5 millions d’abonnés) et, comme d’habitude, ont lancé un pump-dump sur la memecoin $kylie via Pump.fun. La capitalisation est montée jusqu’à 1,21 M$ en un instant — puis les posts ont été supprimés et c’est parti sur le schéma standard.

Le plus intéressant : aucune excuse, aucune explication de sa part ou de l’équipe. Les posts ont juste été supprimés discrètement et c’est tout. Comme si rien ne s’était passé.

Le système vit éternellement parce qu’il marche éternellement. Un nom célèbre, Pump.fun, et une foule qui entre sans réfléchir — la formule ne change pas depuis des années. Seules changent les célébrités dont on pirate les comptes.

#memecoin #crypto #Hack #pumpfun

Abonne-toi — je documente les pump-dumps tant qu’ils sont encore chauds 🔔

🚓 CRYPTO-PIRAMIDE : LE CRÉATEUR RISQUE JUSQU’À 280 ANS — POUR UN PONZI CLASSIQUE AVEC UNE “CÔUCHE” D’IA

Aux États-Unis, des accusations ont été portées contre le créateur de Profit Connect. Un schéma de 24 millions de dollars, jusqu’à 280 ans de prison.

Les investisseurs se voyaient promettre jusqu’à 30 % de rendement annuel grâce à « l’IA, au minage et aux supercalculateurs ». En réalité : un ponzi classique — l’argent des nouveaux clients allait aux anciens. Pas d’IA, pas de minage.

C’est révélateur : le mot « IA » dans le pitch agissait comme un aimant bien avant même d’être devenu mainstream. Le schéma est aussi ancien que le monde — la nouveauté, c’est seulement l’emballage. Si un projet promet un rendement fixe et élevé, et l’explique par des technologies à la mode que personne ne peut vérifier, alors il n’y a plus rien d’autre à savoir.

280 ans, bien sûr, ne seront probablement pas prononcés, mais le précédent est parlant.

#crypto #scam #usa #security

Abonne-toi — j’y décortique les schémas pour que tu ne finisses pas dans la prochaine statistique 🔔

❌ LA SANDBOX A ÉTÉ PIRATÉE — UN HACKER A IMPRIMÉ SAND POUR 700 MILLIONS $

Un pirate a trouvé une vulnérabilité dans le pont inter-chaînes SAND et a émis 14,9 milliards de jetons — soit, au cours actuel, environ 700 millions $. The Sandbox a confirmé le piratage. Les ponts sur Base et BNB Chain ont déjà été désactivés, et les jetons émis ont été isolés.

Important : SAND sur Ethereum et Polygon n’a pas été touché, les fonds des utilisateurs sur ces réseaux sont en sécurité. L’équipe a appelé à ne pas acheter, ne pas vendre et ne pas trader SAND sur Base et BNB Chain — la liquidité y est compromise.

Les ponts inter-chaînes restent l’endroit le plus vulnérable dans DeFi — par eux, des milliards se sont déjà échappés. L’émission de jetons inexistants via un pont, c’est le classique du genre : il n’est pas nécessaire de voler des actifs réels, il suffit de convaincre le contrat qu’ils existent.

#Sandbox #sand #Hack #security

Abonne-toi — je suis les piratages pendant que les détails sont encore chauds 🔔

😮 ROBIN DES BOIS D’ONCHAIN ARRIVE À NOUVEAU AU BOUT DE SON DÉLIRE — IL A GELÉ 93 000 $ POUR DES VOLS À MAIN ARMÉE

ZachXBT a aidé les autorités françaises à geler 93 000 $ liés à deux vols à main armée d’un montant de 667 000 $. En retraçant les mouvements de fonds on-chain, il a identifié un cybercriminel local qui blanchissait l’argent volé via la crypto. Désormais, il risque des poursuites pénales.

Le schéma semblait simple : prendre l’argent en espèces, le transférer en crypto, vivre tranquillement. Il n’avait pas pris en compte un détail : il existe une personne qui lit la blockchain comme un livre ouvert et le fait gratuitement, par passion.

Zak a déjà aidé à démanteler des dizaines de schémas similaires dans le monde — des scams à des milliards aux blanchiments régionaux. Pas d’insigne, pas de pouvoirs officiels : seulement des données on-chain et du temps.

#zachxbt #crypto #security #Onchain

Abonne-toi — je suis le travail du meilleur crypto-détective de l’industrie 🔔

❌ PIRATAGE À 7,5 M$ — UNE VULNÉRABILITÉ DANS COSMOS EVM A TOUCHÉ PLUSIEURS RÉSEAUX

Un hacker a trouvé une vulnérabilité dans le module Cosmos EVM et a retiré 2 985 651 403 TAC d’un seul compte séquestre (escrow). Point important : de nouveaux jetons n’ont pas été émis, l’émission n’a pas changé — ce qui a été volé correspond à ce qui existait déjà.

L’équipe a gelé la blockchain pour stopper l’attaque. Le problème est plus large : d’autres réseaux utilisant le module Cosmos EVM sont également exposés à une vulnérabilité similaire — notamment MANTRA Chain.

Un seul module vulnérable — plusieurs réseaux touchés simultanément. C’est le principal risque de l’approche écosystémique : une infrastructure partagée n’amplifie pas seulement les capacités, mais aussi les failles de sécurité.

#Cosmos #Crypto #Hack #security

Abonne-toi — je surveille les piratages pendant que les détails sont encore chauds 🔔

🤔 PEUT-ON GAGNER SOI-MÊME AVEC DES ATTAQUES PAR EMPOISONNEMENT — JE RÉPONDS HONNÊTEMENT

En bref : non. Et voici pourquoi.

Derrière les envois massifs, il n’y a pas des hackers solitaires, mais des crypto-syndicats transnationaux avec des budgets à hauteur de ceux des entreprises. Des fermes GPU pour le repérage d’adresses, leurs propres smart contracts, une automatisation complète, une équipe de développeurs et d’analystes. L’infrastructure coûte des millions. Rien que pour 2022–2024, 270 millions de tentatives d’empoisonnement ont été recensées sur 17 millions d’adresses uniques. Le succès — c’est un cas sur dix mille. Mais un seul vol de 50 millions de dollars rentabilise tout.

Ces groupes se font concurrence en temps réel. Après une grosse transaction, les bots de différentes “bandes” s’affrontent pour voir qui glissera le plus vite une fausse adresse. Cas avéré : après le transfert de 2 millions de USDC en huit minutes, treize transactions frauduleuses provenant de différents assaillants sont apparues. Ils s’empoisonnent même entre eux — un voleur qui a dérobé 2 millions a, 25 minutes plus tard, empoisonné à son tour son propre wallet pour brouiller les traces.

Votre script Python contre cette machine, c’est sortir un couteau face à une division de chars. Pas sur le plan des connaissances, mais sur celui des ressources.

#crypto #security #defi #blockchain

Abonnez-vous — ici, j’explique comment fonctionne le revers du marché crypto 🔔

🚬 LE HACKER A VOTÉ POUR LUI-MÊME — ET A RETIRÉ 8,5 M$ DE TERM FINANCE

Aucun piratage du code, aucune vulnérabilité dans les smart contracts. Le hacker a simplement acheté suffisamment de tokens TERM, a fait passer ses propositions via le vote — et a obtenu un accès légitime aux dépôts du protocole. A retiré 8,5 millions de dollars.

Tout est conforme aux règles. Le protocole a fonctionné exactement comme il avait été programmé.

Les attaques contre la gouvernance font partie des vecteurs les plus sous-estimés dans la DeFi. Pendant que tout le monde surveille les vulnérabilités du code, il suffit d’acheter des voix. La gouvernance décentralisée fonctionne exactement tant que les tokens sont distribués de façon assez large. Quand ils peuvent être achetés sur le marché libre, ce n’est plus une protection, mais une surface d’attaque.

#defi #crypto #Hack #security

Abonne-toi — j’y analyse les piratages, y compris ceux où le code n’a rien à voir 🔔

🫡 EXMO SE RETIRE — RETIREZ VOS FONDS MAINTENANT

EXMO ferme. Sans longs discours : si vous y avez encore des fonds — retirez-les dès que possible, tant que la fenêtre est encore ouverte.

En parallèle, BitMart, qui laissait auparavant entendre une fermeture, a décidé de changer de cap dans le contexte de la hausse du marché et cherche désormais une « alternative à une fermeture totale ». Le marché est reparti à la hausse — et l’envie de vivre est revenue d’un coup.

C’est révélateur : même les bourses ne tiennent pas sur la durée. Que dire alors des projets avec de belles présentations et des tokens avec une liquidité nulle. Ne gardez pas de grosses sommes sur des plateformes peu connues — EXMO n’est pas la première et ce n’est sûrement pas la dernière.

#EXMO #crypto #exchange #security

Abonnez-vous — ici, je vous préviens de ce genre d’histoires tant qu’il n’est pas encore trop tard 🔔

🤡 500 LIQUIDATIONS, VENDU UN NFT SUR DODÉP — ET TRANSFORMÉ 152K $ EN 12,7 M $ EN 3 JOURS

Machi — une légende. On l’a liquidé presque 500 fois. Pas une exagération, pas une métaphore — littéralement cinq cents liquidations. Pour continuer à trader, il vendait des NFT sur dodé-p.

Et voilà qu’après tout ça, la série de défaites — $152k deviennent $12,72 M en trois jours.

Ici, il n’y a pas de conclusion « correcte ». D’un côté — l’exemple classique du survivant : sur mille histoires de ce genre, une seule arrive jusqu’à la fin, les autres coulent juste en silence. De l’autre — parfois, le bâton envoie vraiment, et c’est précisément ça qui rend la crypto à la fois aussi dangereuse et aussi attirante.

James Wynn 2.0. Pour l’instant 😄

#Crypto #Trading #Hyperliquid #DEGEN

Abonne-toi — ici je documente à la fois les pertes et les retours 🔔

🔫 MOSCOU-CITY : PURGE — 15 CHANGEURS, 15 PERSONNES INTERPELLÉES, UN ARREST

Les forces de l’ordre sont entrées simultanément dans environ 15 points à Moscou-City. Plus de 15 employés ont été emmenés pour être interrogés dans le cadre d’une affaire de trafic bancaire illégal. Après la nuit, la plupart ont été relâchés ; deux ont été laissés en détention, et le propriétaire de l’un des sites a été arrêté.

Il s’agit déjà du deuxième gros coup d’août : auparavant, le FSB avait fermé neuf points illégaux avec un chiffre d’affaires allant jusqu’à 1–2 M$ par jour, selon leurs données.

Moscou-City est depuis longtemps la « capitale officieuse » de l’échange de crypto en espèces en Russie. Pratique, anonyme, à côté des banques — une localisation idéale. Il semblerait que ce soit précisément cela qui ait attiré non seulement les clients, mais aussi les forces de l’ordre. Le deuxième raid en un mois laisse entendre qu’il ne s’agit pas d’une action ponctuelle, mais d’une purge systématique.

#crypto #russia #exchange #security

Abonne-toi — je surveille la façon dont les États resserrent la vis dans la crypto 🔔

HACKER, DÉPUTÉ ET PARRAIN DE LA MAFIA DES CARDEURS 👨‍💻

Odesa, une famille cultivée : le père est le chef de l’Union des compositeurs. Dmitri Goloubov lui-même lance en 2001 CarderPlanet.com — un forum pour le commerce des clones de Visa et Mastercard ; le domaine est enregistré à Madagascar. Sept cents participants, 11 millions de dollars se sont échappés des banques. Le WSJ l’a surnommé le « parrain de la mafia des hackers ».

Arrestation en 2005 — digne du cinéma : il brûle des documents pendant que les voisins appellent les pompiers. Résultat : cinq mois en détention provisoire, une caution dérisoire versée par deux députés, Visa et Mastercard n’ont pas été autorisées à se présenter devant le tribunal, et l’affaire a été classée faute d’éléments constitutifs.

Au lieu du Monténégro — il crée un parti Internet avec Dark Vador dans un spot de campagne. En 2014, il est déjà député du Bloc Porochenko. À la Rada, il fait avancer une loi sur le droit de faire taire les sites indésirables. Pas besoin de commentaires.

D’après #BitcoinMagazineUkraine — il figure parmi les trois plus grands détenteurs de #Bitcoin parmi les personnalités publiques ukrainiennes. Le forum a changé pour le parlement, les habitudes, elles, ne changent pas 😏

#Crypto #Hacker

Abonne-toi — ici, il se passe ça tous les jours 🔔

TRADEUR RÉEL DUPÉ POUR 160 000 $ GRÂCE AU COPITRAIDING 💰

L’utilisateur a été attiré de Binance vers BingX avec des promesses de statut VIP et de bonus. On lui a proposé d’activer le copitraitding sur le trader Michael74. Le compte contenait 160 000 $.

En 6 minutes, ce dernier a ouvert 94 opérations avec un levier allant jusqu’à 90x. Environ 148 000 $ ont été consacrés aux commissions de trading — pas aux pertes liées au mouvement du marché, mais précisément aux commissions. Le bitcoin n’y est absolument pour rien.

Et maintenant, le plus intéressant : sur BingX, il existe un système de parrainage dans lequel le trader qui a été invité obtient jusqu’à 50 % des commissions de ses copieurs. Avec 148 000 $ de commissions, cela fait environ 74 000 $ dans la poche de l’organisateur.

Le schéma est simple : trouver un gros client, l’amener sur la plateforme, le connecter à son trader, faire tourner le dépôt en 6 minutes via 94 opérations, puis récupérer le cashback. Le client perd tout, l’organisateur cherche le suivant. Pour l’instant, BingX ne dit rien.

#bingx #Cryptoscam #Copytrading #BİNANCE

Abonne-toi — ici, ça arrive tous les jours 🔔

❌ BOUNCEBIT FERME SA PROPRE BLOCKCHAIN APRÈS UNE INTRUSION DE 3,1 M$

Le pirate a découvert une vulnérabilité au niveau du protocole et a retiré environ 286,5 millions de BB depuis 9 portefeuilles. Après cela, l’équipe a pris une décision radicale : fermer sa propre blockchain.

Plan de relance : les soldes seront rétablis à partir d’un snapshot réalisé avant la première attaque, les tokens BB seront réémis au format BEP-20 sur BNB Chain, et de nouveaux tokens seront automatiquement crédités sur les adresses correspondantes — pour la plupart des utilisateurs, il n’y aura rien à faire.

Fermer sa propre blockchain après une intrusion — c’est une décision rare. En général, les projets corrigent la vulnérabilité et continuent. Ici, l’équipe a estimé que la confiance envers le protocole ne pourrait pas être rétablie et a migré vers l’infrastructure d’un tiers. Honnête, mais douloureux.

#BNBChain #crypto #Hack #Security

Abonne-toi — je surveille les intrusions et la façon dont les projets s’en sortent 🔔

⚠️ DES ARNAQUEURS ONT PENSÉ À HAMSTER — NOUVELLE VAGUE DE VOL DE COMPTES ET DE PORTEFEUILLES

Si vous avez joué à Hamster Kombat, soyez prudent. Des escrocs ont lancé une nouvelle vague d’attaques contre l’ancienne audience du jeu.

Les schémas sont classiques mais efficaces : ils proposent de vendre des HMSTR à un taux surévalué, de retirer les « pièces restantes après l’airdrop » ou d’échanger des tokens sans commission. Ensuite — redirection vers un bot tiers ou vers une bourse factice, où l’on vous soutire le code Telegram et le mot de passe de l’authentification à deux facteurs. Dans une autre variante, on vous demande de connecter un portefeuille TON, de saisir la phrase de départ (seed) ou de signer une transaction pour « vérifier le solde ». On voit aussi des demandes de prépaiement pour « les frais du réseau », « la taxe » ou « l’activation du portefeuille ».

Règle simple : personne ne peut vous aider à retirer des tokens via un bot tiers. La phrase de départ n’est nécessaire pour aucune « vérification ». Tout prépaiement pour un retrait — c’est une arnaque.

#Hamster #TON #Scam #Security

Abonnez-vous — ce type d’avertissements apparaît ici en temps réel 🔔$HMSTR

👀 10 ANS DE COPIL $800K — PERDU $600K EN UNE SEULE OPÉRATION

Dans X, ils discutent d'une histoire après laquelle on a envie de fermer le terminal et de respirer.

Un homme a rassemblé un portefeuille crypto pendant 10 ans et l’a porté à 800 000 $. Il ne restait que peu de choses avant le million rond — et c’est précisément cela qui est devenu un problème. Une seule opération, l’envie d’arriver plus vite à 1 million — et moins 600 000 $. Après ce qui s’est passé, l’homme s’est retrouvé à l’hôpital.

Ici, pas d’ironie et pas d’analyse de schéma. Juste une histoire réelle sur le fait que les derniers 20% avant un beau chiffre coûtent souvent le plus cher de tout le chemin précédent. Dix ans de discipline — et un seul moment où elle s’est arrêtée.

Prenez soin de vous. Respectez le risk management. Ne tradez pas avec de l’argent que vous n’êtes pas prêt à perdre — et ne tradez pas $SPCX 🙏

#Crypto #Trading #RiskManagement #Bitcoin

Abonne-toi — ici, il n’y a pas que des actus, mais aussi des rappels sur ce qui compte plus que l’argent 🔔