Brainrot Labs

PIRATAGE DU BRIDGE ANKR : 5 FAUX REÇUS, 5 SIGNATURES VALIDES.

Un nouveau cauchemar pour la sécurité de la DeFi. Le bridge cross-chain Ankr aurait subi une attaque ayant entraîné une perte de 304 500 $.

Que s’est-il passé ?
• L’attaquant a fait référence à une transaction Optimism légitime.

• Il a soumis 5 faux reçus cross-chain.
• Il a modifié le destinataire, le jeton et le montant du retrait.

• Les 5 reçus portaient des signatures valides de signataires de bridge de confiance.

La faille critique : la fonction de retrait libérait des actifs sans vérifier de manière indépendante l’événement réel sur la chaîne source.

L’origine des signatures non autorisées fait toujours l’objet d’une enquête. Rien ne confirme que les signataires eux-mêmes aient été compromis.

C’est précisément pourquoi des signatures valides ne garantissent pas automatiquement des transactions valides.

Un bridge peut avoir des signataires de confiance, mais s’il ne vérifie pas ce qui s’est réellement passé sur la chaîne source, les attaquants peuvent tout de même trouver un moyen de passer.

Cinq reçus ont passé la vérification. Le bon sens, apparemment, non.

Combien d’autres attaques de bridges faudra-t-il avant que la sécurité cross-chain devienne une priorité au lieu d’être reléguée au second plan ?

Le bridge Ankr s’est fait pirater, et voilà qu’Onchain Lens distribue carrément les cartes de visite des attaquants.

Onchain Lens a révélé l’adresse du contrat du bridge ANKR$0.00376 compromis et celles de deux adresses attribuées aux présumés attaquants.

Contrat compromis :

0xc437DF90B37C1dB6657339E31BfE54627f0e7181

Adresses des attaquants :

0x119D250b82C1cf5345dF5912EFb4B1a4107a1Aa6

0x9A88Dd45AE846A979705c9cFdfD0f229e592D703

La blockchain n’oublie jamais. Apparemment, elle garde aussi la liste des invités.

TOKEN2049 Singapore turned into a $4M security nightmare. In crypto, sometimes the biggest threat isn’t online.

According to TechFlow, trader Frogman reportedly lost over $4 million across two wallets, involving nine different cryptocurrencies, during TOKEN2049 in Singapore in early October.

More than $4M reportedly stolen from two wallets.

Nine different cryptocurrencies were transferred out.

The theft allegedly happened on the first day of the event after the trader interacted with a new contact.

A separate side event, “Don’t Get Played,” faced allegations of forcing attendees to install remote-control software.

Attendees reportedly filed a complaint with Singapore police, but the claims remain unverified independently.

This highlights the growing risks of in-person social engineering at major crypto events. Fake contacts, malicious software, and suspicious Wi-Fi can be just as dangerous as phishing links. Importantly, there is no independently confirmed evidence connecting the alleged side-event incident to Frogman’s theft.

Came to TOKEN2049 to network. Left with a $4M lesson in operational security.

Would you still connect your wallet or install an app just because someone you met at a crypto conference recommended it?

Les développeurs de Solana veulent supprimer les transactions à nonce durable.

Les développeurs de Solana ont proposé d’éliminer la fonctionnalité de nonce durable, un mécanisme qui aurait été exploité lors de l’attaque du protocole Drift en avril, laquelle a entraîné des pertes d’au moins 270 millions de dollars.

Les nonces durables permettent aux transactions signées de rester valides pendant de longues périodes. Ils sont donc utiles aux plateformes d’échange et aux dépositaires qui s’appuient sur la signature hors ligne.

Points clés :
La proposition doit encore recevoir une approbation technique.
La mise en œuvre sur le réseau principal pourrait commencer dès le 5 mai 2027.
Les plateformes d’échange et les dépositaires devront migrer vers d’autres solutions.
L’échéance pourrait être repoussée afin de tenir compte des institutions concernées.

Il s’agit d’un changement majeur de l’infrastructure, destiné à répondre à un risque de sécurité, mais qui pose également des difficultés de migration aux utilisateurs institutionnels.

Une faille de sécurité. 270 millions de dollars perdus. Maintenant, le mécanisme tout entier pourrait disparaître.

Un trader BTC affichant un taux de réussite de 83 % augmente sa position vendeuse. Une nouvelle mise à la baisse se profile-t-elle ?

Les données on-chain montrent que le portefeuille a ajouté 100 contrats short sur le BTC le 9 novembre, pour une valeur à l’ouverture d’environ 744 000 $.

0x469e9a7f624b04c24f0e64edf8d8a277e6bf58a5

Mise à jour de la position :

Taux de réussite historique : ~83 %

Historique de trading : 6 opérations clôturées (du 2 octobre au 6 novembre)

Nouveaux contrats short ajoutés : 100

Valeur de la nouvelle position : ~744 000 $

Position vendeuse actuelle : 200 contrats

Valeur totale de la position : ~1,487 M$

Le trader se positionne en prévision d’une nouvelle baisse, mais six opérations clôturées constituent encore un échantillon limité. Le positionnement d’une seule baleine ne garantit pas la prochaine évolution du BTC.

83 % de réussite. Et maintenant, une nouvelle mise contre le Bitcoin.

Est-ce un signal baissier ou simplement une autre opération à forte conviction ?

SpaceX is going big on AI infrastructure. $24 BILLION big.

SpaceX reportedly plans to build a massive supercomputing project in Starbase, Texas, including a data center and gas-fired power plant.

Key numbers:

Project value: $24B.

Includes data center + power generation facility.

Public tax exemption hearing: December 9.

₿ SpaceX Bitcoin holdings: 18,712 BTC (~$1.39B).

SpaceX is investing in computing infrastructure on a scale that makes its Bitcoin stash look relatively small.

18,712 BTC in the wallet. $24B in AI ambition. Elon doesn't seem interested in playing small.

Zcash veut des blocs plus rapides. De 25 secondes à seulement 20. Les transactions confidentielles gagnent en vitesse.

Les développeurs de Zcash ValarDragon et Evan Forbes ont proposé de réduire l’intervalle cible entre les blocs de 25 à 20 secondes. La proposition devrait être discutée lors du prochain vote communautaire et dans le cadre de la prochaine mise à niveau NU7.1.

Évolutions clés :

Temps cible par bloc : 25 s → 20 s.

Confirmations initiales des transactions plus rapides.

Des expériences potentiellement améliorées pour les paiements, les dépôts sur les plateformes d’échange et les échanges inter-chaînes.

Pas d’augmentation de la capacité quotidienne de transactions privées.

Aucun changement au plafond de 21 millions de ZEC ni au calendrier d’émission actuel.

Zcash a récemment activé NU7, réduisant le temps de bloc de 75 à 25 secondes. La nouvelle proposition accélérerait encore les confirmations, tout en maintenant les règles monétaires actuelles du réseau.

Zcash accélère sans créer de pièces supplémentaires. La confidentialité, mais en plus rapide.

Des confirmations plus rapides rendront-elles le ZEC plus attrayant pour les paiements du quotidien ?

Tesla pourrait cesser de vendre des robots et commencer à les louer. Votre prochain employé pourrait être proposé sous forme d’abonnement mensuel.

Elon Musk affirme que Tesla pourrait louer ses robots humanoïdes Optimus à ses clients au lieu de les vendre directement.

Voici ce qui se passe :

Tesla a lancé la production de masse à ses débuts d’Optimus dans son usine de Fremont.

Les premières livraisons à des clients externes sont prévues vers la fin de 2027.

Un modèle de location permettrait aux clients de bénéficier de la main-d’œuvre robotique sans avoir à payer d’emblée le prix d’achat intégral.

Si Tesla parvient à rendre les robots humanoïdes commercialement viables, les revenus récurrents issus de la location pourraient devenir un modèle économique majeur. Mais les prix, les coûts d’exploitation, la fiabilité et la demande réelle des clients restent des questions essentielles.

Imaginez payer un loyer pour votre appartement, votre voiture et, maintenant, votre employé robot.

Loueriez-vous un robot Optimus s’il pouvait s’occuper de vos tâches quotidiennes ?

Crypto ETFs just had a brutal week. Nearly $1.7 BILLION walked out the door across Bitcoin, Ethereum, Solana, HYPE, and XRP.

According to SoSoValue, spot crypto ETFs recorded heavy net outflows during November 2–6.

Weekly ETF flows:

Bitcoin: -$1.282B
BlackRock’s IBIT led outflows with -$1.209B.
Fidelity’s FBTC was the biggest winner, attracting +$93.1M.

Ethereum: -$365M
Sixth consecutive week of net outflows.
BlackRock’s ETHA alone lost -$346M.

Solana: -$26.25M
Bitwise’s BSOL led outflows with -$14.44M.

HYPE: -$15.62M
Third-largest weekly outflow in the product’s history.
Bitwise’s BHYP accounted for -$12.07M.

XRP: -$529.5K
Canary’s XRPC recorded the entire weekly outflow.

The biggest warning sign isn’t just Bitcoin’s $1.28B outflow. It’s Ethereum’s sixth consecutive week of withdrawals.

Institutional ETF demand is clearly facing pressure, although weekly flows alone don’t tell us whether investors are permanently exiting or simply repositioning.

BlackRock’s IBIT just had a $1.2B exit. Even institutional diamond hands apparently need a coffee break.

Is this institutional profit-taking, risk reduction, or the beginning of a deeper crypto ETF demand slowdown?

Cette « version crackée de TradingView Premium » pourrait vous coûter l’intégralité de votre portefeuille crypto.

SlowMist avertit qu’un faux crack de TradingView Premium promu par le compte X cryptotrice est en réalité un logiciel malveillant Windows qui vole des informations.

Il peut voler :

Les identifiants de navigateur et les mots de passe enregistrés.

Les données de portefeuille crypto.

Les informations Telegram.

D’autres données sensibles, qu’il envoie à des serveurs de contrôle à distance.

Le logiciel malveillant est distribué par le biais d’archives protégées par mot de passe et d’un générateur de clés de licence. Il utiliserait Telegram et Steam pour faire tourner ses serveurs de commande et de contrôle.

Si vous l’avez déjà exécuté :

Déconnectez immédiatement votre appareil d’Internet.

Transférez vos fonds vers un nouveau portefeuille à l’aide d’un appareil sain.

Changez les mots de passe des comptes concernés.

Mettez fin aux sessions Telegram actives.

La sécurité de votre portefeuille ne consiste pas seulement à éviter les liens d’hameçonnage. Même un logiciel qui ressemble à un outil de trading premium peut devenir une porte d’entrée vers vos actifs.

TradingView Premium gratuit. Accès illimité pour vous faire complètement vider votre portefeuille.

Risqueriez-vous l’intégralité de votre portefeuille juste pour éviter de payer un abonnement ?

₿ Et si le minage de Bitcoin pouvait réellement alimenter l’IA ?

Evan Van Ness, fondateur d’Ethereum News, estime que Pearl, une blockchain de couche 1 à preuve de travail, pourrait potentiellement dépasser Bitcoin.

La particularité ? Pearl utilise la multiplication matricielle pour le minage, transformant le travail de calcul en tâches utiles d’entraînement et d’inférence de l’IA.

Les mineurs de Bitcoin sécurisent un réseau. Pearl veut que les mineurs sécurisent un réseau ET effectuent des tâches utiles pour l’IA.

Et si le minage cessait enfin de gaspiller de l’énergie en calculs ?

La preuve de travail utile pourrait-elle devenir le prochain grand récit crypto ?

Trump confirme être copropriétaire d’une entreprise de cryptomonnaies, mais dit ne pas savoir comment fonctionne son activité.

Le président des États-Unis a reconnu être copropriétaire de World Liberty Financial (WLFI$0.0459), tout en affirmant ne pas connaître les activités de l’entreprise.

Interrogé sur la participation d’investisseurs liés aux Émirats arabes unis et sur une éventuelle influence étrangère, Trump a dit qu’il n’en savait rien et a désigné ses fils comme responsables de l’entreprise familiale.

Trump : « Je suis copropriétaire. »

Trump, aussi : « Veuillez contacter le service client. Mes fils s’occupent de ça. »

Elon Musk affirme que Grok va bénéficier d’une mise à niveau de son cerveau. Espérons que celle-ci s’accompagnera de moins de bugs.

Musk dit avoir terminé un examen approfondi avec l’équipe d’ingénierie de Grok. Les correctifs et les optimisations sont déjà en cours, et des améliorations notables sont attendues dès demain.

Les priorités :

Rendre Grok plus intelligent.

Améliorer l’efficacité des tokens.

Corriger les problèmes existants et booster les performances.

Mon avis : toutes les IA se livrent une course pour devenir plus intelligentes tout en utilisant moins de tokens. Le véritable défi, c’est de réussir les deux sans donner aux utilisateurs l’impression qu’on leur a refilé un cerveau au rabais.

Demain, Grok aura droit à une mise à niveau, ou alors ce seront les mèmes sur le débogage qui monteront en gamme. https://x.com/bot/status/2087224798078517251/video/1…

WorkBuddy a modifié ses tarifs sans en informer les utilisateurs. Maintenant, la plateforme rembourse la différence. Au moins, quelqu’un a reconnu son erreur.

La plateforme d’agents IA WorkBuddy de Tencent a présenté ses excuses au sujet de l’ajustement de la remise sur DeepSeek-V4.1 Flash et a annoncé des remboursements automatiques.

Points clés :

Promotion initiale : 50 % de réduction sur la consommation de points.

La remise a officiellement pris fin le 5 novembre, mais les utilisateurs n’en ont pas été informés à temps.

Période concernée : du 5 novembre (14 h) au 8 novembre (23 h 59).

Remboursement : 50 % des points consommés pendant cette période.

Aucune demande à effectuer. Les remboursements devraient être versés dans un délai de 7 jours ouvrables.

Enjeu pour le marché : la transparence des prix est importante pour les plateformes d’IA qui se livrent concurrence sur le coût d’utilisation. Une erreur de facturation peut nuire à la confiance des utilisateurs, mais une compensation automatique est un geste positif.

Surprise ! Votre abonnement à l’IA vient de vous offrir une opération de remboursement.

Feriez-vous davantage confiance à une plateforme d’IA si elle remboursait automatiquement ce type d’erreur de tarification ?

Les avertissements du FBI n’ont pas mis fin au blanchiment de cryptomonnaies.

Selon le Wall Street Journal, plusieurs services de cryptomonnaies ont continué à traiter des fonds liés au piratage de Binance malgré les avertissements du FBI.

Chiffres clés :

THORChain a traité plus de 46 millions de dollars de fonds volés en 72 heures.

Plus de 200 000 $ de frais de transaction ont été perçus.

Près de 4 millions de dollars seraient passés par Wasabi Wallet.

Selon Chainalysis, les fonds volés ont été répartis entre plus de 10 000 portefeuilles.

La décentralisation protège la liberté, mais qui assume ses responsabilités lorsque des criminels en tirent parti ?

1 MILLIARD DE DOLLARS liquidé en 24 heures. Le marché vient d’éliminer un grand nombre de traders.

Le Bitcoin oscille autour de 75 000 $, tandis que l’indice Fear & Greed se situe à 41, signalant de la peur.

Voici le détail des liquidations :

Liquidations totales : 1,01 milliard de dollars
Positions longues : 913,73 millions de dollars
Positions courtes : 99,57 millions de dollars

Près de 90 % des liquidations concernaient des positions longues à effet de levier. Les haussiers se sont fait piéger en beauté.

Mais voici ce qui est intéressant :

Les liquidations massives peuvent parfois éliminer l’effet de levier excessif et créer des occasions pour les traders qui attendent en retrait.

S’agit-il d’un nouveau creux à craindre ou d’une occasion que les investisseurs avisés attendaient ?

Qui est prêt à saisir le prochain mouvement ?

ALLO$0.148 et $AZTEC font face à d'importants déverrouillages de tokens cette semaine.

Plusieurs projets crypto se préparent à des déblocages importants de tokens entre le 10 et le 15 novembre, ce qui pourrait accroître l'offre en circulation et accentuer la pression vendeuse.

Les principaux déblocages en proportion de l'offre en circulation :

ALLO 11 nov. : 23,23 M$ (65,54 %)

AZTEC 13 nov. : 9,84 M$ (31,81 %)

BABY 10 nov. : 1,39 M$ (4,22 %)

LAYER 11 nov. : 1,34 M$ (5,45 %)

IO 11 nov. : 1,49 M$ (3,08 %)

CONX 15 nov. : 18,98 M$ (1,37 %)

Parmi les autres déblocages figurent APT, KUB, PEAQ, ESP, CHEEL, YZY, STRK et SEI.

Surveillez ALLO et AZTEC : leurs déblocages représentent une part exceptionnellement importante de l'offre actuellement en circulation.

Les déblocages de tokens ne garantissent pas une vague de ventes, mais la pression sur l'offre mérite d'être suivie.

Elon Musk veut construire une usine de puces 40 FOIS plus grande que Rapidus, au Japon. Parce qu’apparemment, acheter des puces ne suffit pas.

Le projet commun de Tesla et SpaceX dans les semi-conducteurs, Terafab, avance.

L’équipe chargée des achats se serait rendue secrètement au Japon.
Des commandes d’équipements sont en discussion avec des fournisseurs japonais de semi-conducteurs.

Capacité de production prévue : environ 40 fois celle de Rapidus.

Si le projet se concrétise, Terafab pourrait représenter une expansion majeure des ambitions de Musk dans l’IA et les semi-conducteurs, en réduisant la dépendance aux fournisseurs de puces externes. Mais le calendrier et la capacité de production réels restent à confirmer.

Tesla construit des voitures. SpaceX construit des fusées. Maintenant, Musk veut fabriquer les puces qui alimentent tout.

Terafab sera-t-il le prochain géant de l’infrastructure de l’IA ou un autre projet pharaonique de Musk ?

Je n’ai aucun respect pour les gens qui inventent des histoires, déforment les faits et propagent de la désinformation juste pour récolter des likes et des vues.

Dernier exemple en date : quelqu’un a prétendu à tort qu’Elon Musk avait critiqué Binance pour contrôler environ 80 % du marché des cryptomonnaies et avait exhorté les utilisateurs à transférer leurs fonds ailleurs. CZ a publiquement démenti cette affirmation, et Musk lui-même a confirmé qu’il n’avait jamais tenu de tels propos.

Je préfère avoir 10 vues honnêtes que 100 000 vues fondées sur des mensonges.

L’attention est éphémère. L’intégrité n’a pas de prix.