MoonMan567

Le 29 octobre, la crypto a subi deux piratages en une soirée. Et aucun n’a compromis la blockchain.

Binance : environ 6,3 milliards de dollars dérobés sur des portefeuilles chauds répartis sur 10 réseaux. Un record historique ; le précédent était celui de Bybit, avec 1,5 milliard de dollars.
Polymarket : environ 2,7 millions de dollars dérobés sur plus de 700 comptes.
Un écart de plus de 2 000 fois. Le mécanisme était le même.

Polymarket : le script d’un sous-traitant, qui devait seulement mesurer la vitesse du site, a été remplacé. Dans le navigateur, il a obtenu les droits du site lui-même et a vendu les positions des utilisateurs.

Binance : selon la première version de la plateforme, l’ordinateur portable d’un ingénieur DevOps a été piraté, puis un conteneur de service chargé des retraits a été compromis par son intermédiaire. D’autres points d’entrée ont ensuite été découverts.

La cryptographie a tenu bon. Les contrats intelligents aussi. Mais pas l’ordinateur portable ni le script d’analyse.

À l’heure actuelle : environ 3 milliards de dollars sont gelés, les pistes mènent au groupe nord-coréen TraderTraitor, et Binance promet de couvrir toutes les pertes. $BNB a chuté de 8 % en une journée.

Conseil pratique. Après ce genre de piratage, les escrocs lancent une vague de fausses « indemnisations » : faux sites, e-mails prétendument envoyés par le « support Binance ». Ce sont les portefeuilles de la plateforme qui ont été touchés, pas vos soldes. Il n’existe aucune demande d’indemnisation. Tout lien « pour recevoir un paiement » est un deuxième piratage. Le vôtre, cette fois.

Après cette soirée, garderez-vous davantage de fonds sur une plateforme ou dans un portefeuille froid ? Pourquoi ?

La BNU a relevé son taux directeur à 16,5 %. La hryvnia sera défendue avec de l’argent plus cher.

À partir du 30 octobre, le taux directeur passe de 16 % à 16,5 %. En cause : le renforcement des pressions inflationnistes et la dégradation des anticipations de prix. Le scénario de base de la BNU prévoit de maintenir ce taux jusqu’au deuxième trimestre 2027, mais si les risques évoluent, la décision pourra également être réexaminée.

Qu’est-ce que cela signifie concrètement ? Les dépôts en hryvnias et les obligations d’État ukrainiennes pourraient rester attrayants, et les banques reçoivent le signal de ne pas se précipiter pour réduire le coût de l’argent. Pour les emprunteurs, ce n’est pas une bonne nouvelle. Sur le marché des changes, une politique plus stricte devrait freiner les anticipations inflationnistes et la demande de devises.

Et les cryptos ? Ne nous précipitons pas pour dessiner une bougie rouge. La décision de la BNU ne détermine pas directement la direction $BTC : la liquidité mondiale, la politique de la Fed et l’appétit pour le risque ont un impact bien plus direct.

Mon avis : lorsque les instruments en hryvnias offrent des rendements compétitifs, les épargnants ont une raison de plus de ne pas tout garder en devises. Mais le taux ne fait disparaître ni l’inflation ni les risques liés à la guerre.

Abonne-toi à @MoonMan567 — ici, nous décryptons la macroéconomie sans prédictions magiques pour les graphiques.

Les États-Unis ont affiché un PIB plus élevé. L’inflation n’a pas surpris. Pour les cryptos, le signal est moins simple qu’il n’y paraît.

L’économie a progressé de 3,4 % au troisième trimestre en rythme annualisé, contre une prévision de 3,2 %. Le Core PCE a augmenté de 0,3 % sur le mois, exactement comme prévu, mais davantage que les 0,2 % précédents.

Qu’est-ce que cela signifie ? L’économie tient bon pour le moment, et les tensions sur les prix n’ont pas disparu. La Fed a donc moins de raisons de se hâter de baisser les taux. Or, des taux élevés plus longtemps pourraient peser sur les actifs sensibles à la liquidité, y compris les cryptos.

Mais qualifier cette publication de clairement baissière serait exagéré. L’inflation n’a pas dépassé les prévisions, et le marché ne réagit pas aux chiffres eux-mêmes, mais à l’écart entre ceux-ci et les attentes.

Ma conclusion : ne confonds pas un PIB solide avec une baisse automatique de $BTC . Regarde comment évoluent les attentes concernant la Fed, et pas seulement les flèches rouges et vertes du calendrier économique. Abonne-toi à @MoonMan567 — le contexte compte plus que les signaux.

Vous avez prêté votre carte « juste une minute » à une connaissance qui recrute des mules financières ? Cela pourrait désormais être bien plus qu’une simple mauvaise décision : une affaire pénale.

Le 28 octobre, la Verkhovna Rada a adopté le projet de loi n° 16013 sur la responsabilité liée à la remise de cartes, de données de paiement et de l’accès à des comptes à des fins de fraude ou d’autres infractions.

Mais il y a une nuance : prêter sa carte n’entraîne pas automatiquement une peine de prison. Tout dépend de l’objectif et des circonstances précises. Pour certains actes, le nouvel article prévoit une amende ; pour d’autres, une restriction de liberté ou une peine de 2 à 4 ans d’emprisonnement. En cas de récidive ou d’actes commis par un groupe organisé, la peine prévue par cet article est de 4 à 6 ans. Les « huit ans » annoncés dans les titres de certains canaux ne sont pas une peine systématique pour chaque mule.

Mon conseil est simple : ne donnez pas votre carte, votre code PIN, vos codes SMS ni l’accès à votre banque en ligne en échange d’une rémunération ou d’un « service rendu à une connaissance ». Si de l’argent appartenant à autrui transite par votre compte, vous ne serez pas les seuls à devoir expliquer l’origine des opérations : les organisateurs du système devront aussi le faire.

En matière de sécurité financière, « j’ai juste prêté ma carte » n’est pas une formule magique. Abonnez-vous à @MoonMan567 : nous analysons les risques avant qu’ils ne deviennent un problème.

En Ukraine, deux nouvelles fiscales — et deux sujets différents. Inutile de tout résumer par « désormais, tout est imposé ».

À partir du 1er janvier 2027, les revenus générés par des plateformes comme OLX, Prom, Uber ou Airbnb seront soumis à des règles spécifiques. Sous certaines conditions, le taux sera de 10 % d’impôt sur le revenu des personnes physiques, sans prélèvement militaire supplémentaire. Pour la vente de biens personnels d’occasion, une franchise d’impôt allant jusqu’à 2 000 € par an est prévue. Autrement dit, chaque annonce publiée sur OLX ne crée pas automatiquement une dette fiscale.

Les achats sur des places de marché étrangères, c’est une autre histoire. L’exonération de TVA pour les biens d’une valeur inférieure à 150 € devrait être supprimée : la TVA de 20 % sera incluse dans le prix d’achat. La mesure n’entrera pas en vigueur avant le 1er juillet 2027, et seulement après une décision du gouvernement. Les colis non commerciaux entre particuliers d’une valeur maximale de 45 € resteront exemptés.

Ma conclusion : le pourcentage n’est pas le seul élément important. Il faut aussi savoir qui est concerné, qui paie l’impôt et à partir de quand la règle s’applique. Dans l’actualité fiscale, les petites lignes comptent souvent plus que les gros titres.

Abonne-toi à @MoonMan567 : ici, on analyse non seulement les chiffres qui font du bruit, mais aussi ce qu’ils signifient concrètement.

Ethereum a appuyé sur pause. Et tant mieux : il n’a pas choisi « lancer n’importe quoi ».

La mise à jour Glamsterdam devait être activée sur le réseau de test Hoodi le 26 octobre. Mais les développeurs ont reporté son lancement en raison de questions concernant l’EIP-8037, une modification qui revoit les coûts en gas liés à la création d’un nouvel état de la blockchain. Aucune nouvelle date n’a encore été annoncée.

Le problème n’est pas cosmétique. Des chercheurs en sécurité ont averti que les changements dans le calcul du gas pourraient aussi modifier le traitement des erreurs dans les contrats intelligents existants. Dans certains cas, une opération qui aurait auparavant dû être annulée pourrait potentiellement se terminer autrement ; dans d’autres, un scénario d’exécution correct pourrait être compromis.

Ce n’est pas encore la preuve d’un exploit sur le réseau principal. C’est un risque de compatibilité qu’on a décidé de vérifier avant le lancement. C’est précisément à cela que servent les réseaux de test, même si le marché crypto se comporte parfois comme si les tests freinaient l’innovation.

Ma position est simple : un hard fork reporté $ETH vaut mieux qu’un hard fork précipité, avec une surprise pour la DeFi. Les développeurs peuvent repousser la date. Il est beaucoup plus difficile de revenir sur les conséquences d’une erreur.

Abonne-toi à @MoonMan567 : ici, nous évaluons les progrès technologiques non pas en fonction du calendrier des sorties, mais en nous demandant ce qui pourrait mal tourner.

Zcash a bondi de 13 % en une journée. Les baleines misent des millions, et le crypto-Twitter sort déjà la couronne pour $ZEC . Ne nous emballons pas.

Cette envolée a un catalyseur précis : les développeurs se sont accordés sur la hauteur d’activation de NU7 — le bloc 3 543 405, prévu aux alentours du 5 novembre. La mise à jour devrait réduire l’intervalle entre les blocs de 75 à 25 secondes. Mais l’activation n’a pas encore eu lieu, et les changements techniques ne garantissent pas une hausse du prix.

En parallèle, deux gros portefeuilles ont ouvert des positions longues avec un effet de levier x10 sur $ZEC Hyperliquid, pour une exposition totale d’environ 37,57 millions de dollars. Des positions longues, pas courtes, contrairement à ce que certains écrivent ici : la différence se chiffre en dizaines de millions.

En outre, l’intérêt pour la confidentialité et les discussions sur la résistance quantique alimentent le marché. Mais un récit qui fait du bruit ne prouve pas pour autant une supériorité technologique.

Ce que je préfère dans ce genre de rallye : quand tout le monde explique pourquoi le prix a déjà décollé, ça ne veut pas dire qu’ils savent où il ira ensuite. Un effet de levier x10 fonctionne dans les deux sens — et les liquidations ne lisent pas les fils des autres.

Ce qui m’intéresse, ce n’est pas de couronner une énième cryptomonnaie, mais de comprendre les mécanismes du mouvement. Abonne-toi à @MoonMan567 : ici, le hype passe au contrôle technique.

La France veut imposer les échanges de crypto contre des stablecoins. Mais rien n’est encore définitif.

En France, un amendement fiscal est en cours d’examen. Il pourrait rendre imposable l’échange de cryptoactifs contre des stablecoins, même si les fonds ne sont pas retirés vers un compte bancaire. Certaines publications évoquent un taux de 31,4 % sur les gains.

Mais il y a un hic : la commission a soutenu la proposition, tandis que la partie du budget dans laquelle elle figurait a ensuite été rejetée. Il est donc encore trop tôt pour présenter cette mesure comme une loi définitivement adoptée, qui entrerait en vigueur à coup sûr le 1er janvier 2027.

Si une telle règle est finalement instaurée, elle modifiera la façon de gérer ses positions : passer à un stablecoin pourrait déclencher un événement imposable, même sans retrait en monnaie fiduciaire. Cela pourrait influer sur le comportement des traders, mais affirmer que tout le monde se tournera massivement vers la DeFi ou le P2P relève pour l’instant de la spéculation.

Ce qui m’intéresse ici, ce n’est pas le chiffre choc, mais le principe : un événement imposable peut survenir avant même que l’argent n’arrive sur un compte bancaire. Dans la crypto, il faut lire le texte de loi, pas seulement le titre. Abonne-toi à @MoonMan567 - : nous distinguons les règles adoptées des intentions politiques.

Truth Social perd de son audience. Et la crypto n’y a rien changé.

Selon Similarweb, en septembre 2026, Truth Social comptait en moyenne environ 260 000 utilisateurs quotidiens, contre un pic de 420 000 en juin 2025. La baisse sur un an a dépassé les 30 %.

Les actions de la société mère, Trump Media, ont également été sous pression : le 20 octobre, elles ont atteint un plus bas historique de 6,40 $. L’entreprise a tenté de se diversifier dans les cryptoactifs, les services financiers et l’énergie de fusion nucléaire. Sa stratégie revient désormais vers les médias et un accord avec TAE Technologies.

Mais ne nous empressons pas de déclarer Truth Social en faillite. La baisse du trafic et du cours de l’action est un fait ; affirmer que la plateforme est condamnée en raison de l’affaiblissement de l’influence politique de Trump relève déjà de l’interprétation. Et les élections de novembre n’ont pas encore eu lieu.

Ma conclusion est simple : le nom d’un politicien connu peut rapidement attirer l’attention, mais il ne suffit pas à créer un modèle économique durable. Même la marque la plus retentissante doit tôt ou tard répondre à cette question discrète : qui est prêt à payer, et pour quoi ? Abonne-toi au @MoonMan567 : ici, nous regardons les chiffres, pas seulement le spectacle politique.

Les analystes sont les plus optimistes à l’égard de $HYPE . Mais cela ne garantit pas une hausse.

Le fondateur de CryptoQuant, Ki Young Ju, a attiré l’attention sur Hyperliquid : selon l’indice de sentiment des analystes, $HYPE devance les autres grands cryptoactifs. Sur le graphique de CryptoQuant, il affiche +2,3σ, bien au-dessus de sa moyenne historique.

Qu’est-ce que cela signifie ? Pas que $HYPE va forcément progresser. L’indice montre à quel point les analystes sont optimistes par rapport au niveau habituel pour cet actif, et non la probabilité de réaliser un profit.

Et il y a une ironie : selon BeInCrypto, au moment de la publication de l’article, HYPE avait perdu environ 15 % en un mois, malgré l’optimisme des analystes.

Je ne me fierais pas seulement à l’indicateur vert, mais aussi à la question de savoir si la demande, les rachats financés par les frais et l’évolution réelle du cours le confirment. Car même le consensus des experts peut se tromper.

Le sentiment, ce sont des données, pas un signal d’achat. Abonne-toi à @MoonMan567 : nous analysons ce qui se cache derrière les chiffres, et pas seulement derrière les titres.

Votre numéro de téléphone peut devenir la clé de votre argent. Et les escrocs n’ont pas besoin de voler votre smartphone.

Le SIM swap est une arnaque par laquelle des criminels prennent le contrôle du numéro de quelqu’un en faisant rééditer sa carte SIM. Ils peuvent intercepter les codes reçus par SMS, tenter de récupérer l’accès à ses services bancaires ou contracter un crédit en son nom.

Que faire :

* Enregistrez le numéro à votre nom ou optez pour un forfait avec contrat, si cela est possible.
* Demandez à votre opérateur comment vous protéger contre la réédition frauduleuse de votre carte SIM.
* Ne communiquez vos codes reçus par SMS à personne, même à de prétendus « employés » de votre banque.
* Si vous changez de numéro, mettez-le d’abord à jour auprès de vos banques et dans vos comptes importants.

Vous avez soudainement perdu le réseau sans raison apparente ? Ce n’est pas forcément une attaque, mais contactez immédiatement votre opérateur. Si vous soupçonnez que votre numéro a été détourné, prévenez votre banque et sécurisez vos comptes.

Nous protégeons nos mots de passe, mais nous oublions que le numéro de téléphone sert souvent à récupérer l’accès à nos comptes. La sécurité numérique commence par les bons réglages. Abonnez-vous à @MoonMan567 : nous y analysons les risques avant qu’ils ne deviennent un problème.

Fidelity voit le début d’un nouveau cycle $BTC . Mais un modèle n’est pas une boule de cristal.

Jurrien Timmer, directeur de la macroéconomie mondiale chez Fidelity, estime que Bitcoin pourrait être entré dans un nouveau cycle haussier de quatre ans. L’un des arguments avancés est la loi de puissance (Power Law), un modèle qui décrit la trajectoire à long terme du prix de $BTC .

Le graphique montre comment les sommets et les creux historiques se sont situés par rapport aux lignes de support et de résistance du modèle. Mais il y a un bémol : une ligne qui décrit bien le passé n’est pas forcément capable de prédire correctement l’avenir.

Fidelity rappelle elle-même que les cycles de quatre ans ne suivent pas un calendrier précis. Et le prix dépend aussi de la liquidité, de la politique monétaire et du comportement des investisseurs, pas seulement d’une jolie courbe sur un graphique.

Ce qui m’intéresse ici, ce n’est pas de savoir si un nouveau marché haussier a commencé. C’est la vitesse à laquelle un modèle d’analyse se transforme, sur les réseaux sociaux, en promesse de hausse. Un modèle est une façon de lire les données, pas une garantie de profit.

Alors, moins de foi dans les lignes magiques, plus de contexte. C’est justement ce dont je parle : abonne-toi au @MoonMan567

35,7 k $ZEC dans le contexte de l’incident du pont ILITY. Mais le lien est-il prouvé ?

Le chercheur on-chain Specter Investigation a signalé des mouvements de 35 714 $ZEC - soit environ 41 millions de dollars. Selon lui, les fonds sont passés par NEAR Intents, puis ont été dirigés vers Bitcoin et Ethereum.

Par ailleurs, l’équipe ILITY a confirmé un incident de sécurité sur le réseau et a temporairement suspendu le pont. Specter relie une adresse suspecte à cet incident et fait état du retrait de 4,1 millions de jetons ILY.

Mais il faut garder la tête froide. La déclaration d’ILITY confirme l’incident, et les données on-chain montrent des mouvements de fonds. Cela ne prouve toutefois pas encore que la totalité des 35,7 k ZEC a été volée via le pont ILITY. La confidentialité de Zcash complique encore davantage l’établissement de l’origine des fonds.

J’ai souvent vu dans la crypto une hypothèse d’enquête devenir un « fait avéré » en quelques heures. Un parcours transactionnel est une piste, pas un verdict. Si les preuves t’importent plus que les titres sensationnalistes, abonne-toi à @MoonMan567

L’inflation américaine vient de recevoir un nouvel argument en sa faveur. Et ce n’est pas une très bonne nouvelle pour ceux qui espèrent un assouplissement rapide de la politique de la Fed.

En septembre, le PPI — l’indice des prix à la production — a bondi de 1,3 % sur un mois, contre 0,6 % prévu. Le PPI de base a progressé de 0,7 %, contre 0,3 % attendu.

Les ventes au détail ont également dépassé les prévisions : +0,8 %, contre +0,3 % attendu. Mais il y a un bémol : une grande partie de cette hausse s’explique par la flambée des prix de l’essence. La croissance nominale des ventes ne correspond donc pas à une hausse équivalente de la demande réelle.

Avec les chiffres de l’IPC publiés hier, ces données rendent moins convaincants les arguments en faveur d’une baisse rapide des taux. Pour le marché des cryptomonnaies, cela représente un risque de pression, mais pas un signal de trading tout prêt.

Je ne confondrais pas des chiffres élevés avec une surchauffe de l’ensemble de l’économie. Dans les statistiques macroéconomiques, les gros titres font souvent plus de bruit que les détails.

Vous voulez comprendre les mécanismes derrière les chiffres plutôt que lire l’avenir dans les graphiques ? Abonne-toi : @MoonMan567

Tes bStocks peuvent servir de garantie pour la marge, au lieu de simplement rester sur ton solde. En termes simples : une garantie, ce sont des actifs que tu laisses dans Margin en couverture pour pouvoir trader un montant supérieur à celui que tu possèdes. Pas besoin de vendre l’action tokenisée pour cela.

Selon la FAQ de Binance, les bStocks peuvent servir de garantie dans Cross Margin, Portfolio Margin et Portfolio Margin Pro. La liste actuelle des tokens et leurs ratios de garantie figurent sur la page Margin Data.

Voici les conditions à connaître à l’avance. Il est impossible d’emprunter des bStocks : ils servent uniquement de garantie. Binance peut modifier le ratio de garantie à tout moment. Une liquidation est possible si le niveau de marge passe sous le seuil. Les utilisateurs VIP 0-2 doivent d’abord passer un test d’éligibilité et, si les bStocks représentent une part importante de leur garantie et que leur effet de levier est élevé, des restrictions supplémentaires s’appliquent à leur compte.

Un détail de l’annonce concernant le dividende $MUB du 12 octobre : les dividendes des actifs détenus dans Margin sont crédités sur le compte spot et ne restent pas dans la marge.

Une garantie n’est pas un bonus gratuit, mais un outil dont le coût peut être le risque de liquidation. Vérifie si cette fonctionnalité est disponible dans ta juridiction et surveille ton niveau de marge, pas seulement le cours de l’action. Ceci ne constitue pas un conseil financier.

Mettrais-tu tes bStocks en garantie en connaissant ces conditions ? #BinanceAngels #bStocks

L’inflation aux États-Unis a rappelé une nouvelle fois aux marchés qu’il ne sera pas facile pour la Fed de baisser ses taux.

En septembre, l’IPC a atteint 3,7 % sur un an, contre 3,6 % attendus. L’inflation sous-jacente, hors alimentation et énergie, s’est établie à 2,6 %, contre 2,5 % prévus.

Sur un mois, l’IPC global a progressé de 0,6 %, et l’indice sous-jacent de 0,3 %. L’essence a représenté plus de la moitié de la hausse mensuelle de l’indice global.

Pour le marché des cryptomonnaies, ce n’est pas une condamnation, mais ce n’est pas non plus un cadeau. Une inflation persistante pourrait obliger la Fed à maintenir plus longtemps des conditions financières strictes. Ce qui influe sur la volonté des investisseurs de prendre des risques.

Je ne me précipiterais pas pour transformer un seul rapport macroéconomique en prévision pour $BTC . La question la plus importante est ailleurs : la Fed verra-t-elle dans la hausse temporaire des prix de l’énergie un phénomène passager ou le signe de pressions inflationnistes plus généralisées ?

En macroéconomie, les chiffres font les gros titres, mais c’est leur composition qui détermine la suite. Nous analysons le contexte au lieu de lire l’avenir dans les chandeliers — abonne-toi à @MoonMan567

Binance ferme son pool de minage. Mais il est encore trop tôt pour y voir un virage vers la DeFi.

Le 10 novembre à 07:00 UTC, Binance mettra fin aux activités de Binance Pool et des services associés : Pool Savings, Cloud Mining et Transaction Accelerator. Les API de minage et les notifications seront également désactivées. L’entreprise explique cette décision par une réévaluation de son portefeuille de produits, sans en dévoiler les raisons précises.

Pour les mineurs, la conséquence est très concrète : ils doivent reconfigurer leur matériel pour rejoindre un autre pool avant la date limite. Après la désactivation, Binance n’acceptera plus de nouvelles parts de minage et ne créditera plus de nouvelles récompenses.

Une partie du hashrate pourrait se reporter vers des concurrents, mais l’ampleur de ce mouvement reste inconnue.

J’ai remarqué depuis longtemps une chose : lorsqu’une grande plateforme ferme un produit, le marché lui invente aussitôt une nouvelle stratégie. Pourtant, parfois, l’entreprise décide simplement qu’une activité ne mérite plus les ressources qu’elle mobilise.

Suivons les décisions au lieu de spéculer sur les motivations. C’est justement pour ce type d’analyse du marché crypto qu’il faut s’abonner au @MoonMan567

Vous avez acheté un Ledger en Europe ? Ne confondez pas la liste des magasins avec celle des appareils infectés.

Dans le contexte de l’affaire du module espion découvert dans certains portefeuilles matériels, l’analyste de CryptoQuant Darkfost aurait attiré l’attention sur les enseignes européennes MediaMarkt, Saturn, Fnac/Darty, Boulanger et MediaMarkt Suisse. Le distributeur Aqipa est également mentionné dans les discussions publiques.

Mais il y a une différence fondamentale : la présence d’un magasin dans une telle liste ne prouve pas que des appareils modifiés y ont été vendus. Ledger a indiqué que tous les cas confirmés liés au dernier incident concernaient le vendeur CryptoBilis, en Asie du Sud-Est.

Je ne lancerais pas une chasse aux magasins sur la base d’une seule publication sur les réseaux sociaux. En matière de sécurité, ce ne sont pas les soupçons les plus retentissants qui comptent, mais les preuves concernant un appareil précis.

C’est pourquoi, dans le monde des cryptomonnaies, je conseille de vérifier les faits avant de tirer des conclusions. Si cette approche vous parle, abonnez-vous à @MoonMan567

Imaginez qu’une erreur soit découverte dans un système dont l’émission est strictement plafonnée, et qu’elle puisse potentiellement permettre de créer des pièces au-delà de cette limite. C’est précisément ce type de problème qui a été découvert dans le XRP Ledger.

Le 25 septembre, RippleX a publié xrpld 3.4.1 afin de corriger des failles de sécurité critiques. L’une d’elles concernait un dépassement de capacité lors de calculs effectués par le mécanisme de paiement. Dans certaines conditions, cela aurait pu contourner les protections empêchant de créer $XRP au-delà de l’offre existante.

Le 9 octobre, XRPL a publié un rapport technique. Rien ne confirme que la vulnérabilité ait été exploitée pour créer $XRP supplémentaires.

Je ne considère pas chaque erreur découverte comme une catastrophe. Mais lorsqu’il s’agit de protéger l’émission, il importe non seulement de savoir si quelqu’un a exploité la vulnérabilité, mais aussi à quelle vitesse elle a été détectée et corrigée.

Même les règles de protocole les plus solides ne valent que par la qualité de leur mise en œuvre dans le code. C’est pourquoi je préfère comprendre ce qui s’est réellement passé plutôt que de me laisser effrayer par des titres sensationnalistes. Si cette approche des cryptomonnaies vous parle, abonnez-vous à @MoonMan567

Un portefeuille matériel peut être hors ligne. Mais sa chaîne d’approvisionnement, non.

Ledger enquête sur des signalements de vols de cryptoactifs chez des acheteurs d’appareils via le revendeur CryptoBilis, en Asie du Sud-Est. Un analyste on-chain a estimé les pertes à environ 86,9 millions de dollars sur 98 adresses. Une autre étude a recensé 92,9 millions de dollars sur 311 portefeuilles. Les chiffres définitifs n’ont pas encore été confirmés.

Parmi les hypothèses figure une intervention sur les appareils avant leur vente, notamment une modification de la carte électronique qui aurait pu donner accès à la phrase de récupération. Mais cette cause n’a pas été établie à ce stade. Ledger a lui-même demandé à CryptoBilis de suspendre les ventes et a averti les clients ayant acheté des appareils auprès du revendeur au cours des 90 derniers jours.

CZ a également attiré l’attention sur le risque d’une attaque visant la chaîne d’approvisionnement.

Voici ce qu’on oublie souvent derrière l’expression « portefeuille froid » : la protection des clés ne sert à rien si quelqu’un a obtenu votre phrase de récupération avant même que vous commenciez à utiliser l’appareil. Cela dit, cet incident ne prouve pas que tous les appareils Ledger sont dangereux.

Mon habitude toute simple en matière de sécurité : vérifier non seulement la technologie, mais aussi le chemin qu’elle a parcouru avant d’arriver jusqu’à moi. Dans la crypto, le maillon le plus faible n’est parfois pas le code, mais la boîte.