hackeralert

😭 6 M$ dérobés lors d’un piratage du réseau Base

Un pirate a siphonné 1 783 wstETH d’un coffre-fort sur Base — on ne sait pas encore quel protocole détenait les fonds

Encore un jour, encore un coffre-fort qui n’était pas aussi bien verrouillé qu’il en avait l’air 🙁
$ETH #ETHUp70%InQ3ButLiquidityFalls
#HackerAlert

🚨 #BITGET HACKER DÉPLACE 83 M$ EN XRP VOLÉ

L’attaquant a déplacé près de 83 M$ de XRP volé — et Ripple ne peut pas geler les fonds

Deux portefeuilles ont été presque entièrement vidés, tandis qu’un troisième est toujours en cours de vidange.
Il ne reste qu’environ 75 M$ sur les cinq portefeuilles de détention d’origine

Le XRP volé circule vite

Où va-t-il ensuite ?

#Bitget #HackerAlert

EN DIRECT : LE HACKER CHINOIS QUI A VOLÉ 370 M$ À BITGET DÉCLARE QU’IL A BESOIN D’UN SOUTIEN DE THOR CHAIN POUR BLANCHIR L’ARGENT

« JE SUIS TRÈS INQUIET. PERDRE MES ACTIFS CAUSERAIT BEAUCOUP DE PROBLÈMES DANS MA VIE »
#Bitget #HackerAlert

@FINANCE-JACK

Étude de cas Binance : le vol de crypto « Malone Lam » de 230 M$

Le cerveau, âgé de 20 ans, Malone Lam, originaire de Singapour, a orchestré un gigantesque vol de cryptomonnaies de 230 M$ (environ 4 100 BTC) visant un cadre à Washington D.C. Grâce au piratage par ingénierie sociale et au SIM swapping, ils ont contourné la 2FA pour vider les fonds en quelques minutes. Lam et le complice Jeandiel Serrano ont dépensé des millions en voitures de luxe, immobilier et produits haut de gamme à Los Angeles. Le FBI et l’IRS-CI ont suivi l’activité on-chain et les dépenses, ce qui a conduit à leur arrestation à Miami. Les actifs récupérés sont en cours de sécurisation, mettant en évidence des vulnérabilités extrêmes dans la sécurité crypto des personnes à très haut patrimoine. Utilisez une 2FA via application et des portefeuilles matériels pour rester protégé.

#Bitcoin❗ #HackerAlert $

Le prix de THORChain a augmenté de 15 % après que le PDG de la plateforme Bitget a demandé de bloquer les adresses liées à une opération de piratage. Le prix du jeton THORChain a en effet grimpé de plus de 15 % après que le PDG de Bitget a officiellement demandé au protocole de restreindre les services à des adresses associées à un piratage d’une valeur de 351,6 million de dollars. Des analyses de données on-chain confirment que les fonds volés ont été acheminés via THORChain pour réaliser des échanges inter-chaînes (cross-chain swaps), ce qui a accru la visibilité des flux financiers sur le réseau et a suscité un débat sur l’équilibre entre la décentralisation et les contrôles visant à lutter contre les activités illégales.
#THORChain #Bitget #HackerAlert #Rune
$RUNE

$STO
🚨 ALERTE :

💰 La fondatrice de Bit get, Gracy Chen, a confirmé une faille survenue le 24 septembre cette semaine, affectant environ 351,6 M$ provenant de l’infrastructure des portefeuilles hot et warm.

Les portefeuilles cold (à froid) restent sécurisés. Le fonds de protection des utilisateurs de Bit get (464 M$ et plus) couvre l’intégralité de la perte.

La crypto a subi le plus gros piratage de l’année après que Bit get a perdu 350 millions de dollars lors d’une seule attaque.

Près de 2 milliards de dollars ont déjà été dérobés à travers plus de 300 piratages de crypto en 2026.

Le PDG de Bit get, Gracy Chen, affirme que des pirates nord-coréens seraient à l’origine de la brèche de 352 M$ de la plateforme, citant des adresses IP liées à des VPN utilisés par un groupe lié à la RPDC.

#HackerAlert #BREAKING #CryptoNews

🚨 B1tg3t : de 170 M$ à 387,5 M$

L’affaire B1tg3t a changé d’ampleur en seulement 48 heures.

D’abord, plus de 170 millions de dollars ont été détectés dans des mouvements on-chain. Ensuite, une estimation de 351,6 millions de dollars est apparue, puis un chiffre révisé à 387,5 millions de dollars, après l’intégration d’actifs touchés sur Zcash et TRON.

Mais il y a un détail clé : l’augmentation du chiffre ne correspond pas à une nouvelle vague de transferts, selon B1tg3t.

L’entreprise affirme que la vulnérabilité a été identifiée et corrigée, tandis que Mandiant et SlowMist continuent d’appuyer l’enquête.

📌 #HackerAlert #hackattack #On-chain #ciberseguridad #CircleTetherFreezeBitgetHackerWallet $TRX $ZEC

Il semble que le pirate informatique de #Bitget ait retiré 1,23M$ de #Binance il y a 11 heures.

Le portefeuille 0x4885 a retiré 257.6 $ETH (692K$) et 545K $USDT de #Binance, puis a échangé les 545K $USDT contre 200.2 $ETH .

Ensuite, il a transféré l’ensemble des 457.9 $ETH (1,23M$) au portefeuille du pirate informatique de #Bitget il y a une heure.

Jusqu’à présent, nous avons identifié les adresses suivantes associées à l’exploitant de @bitget qui contiennent encore des fonds. Nous continuerons de mettre à jour cette liste. @GracyBitget @xiejiayinBitget @Bitget_zh docs.google.com/spreadsheets/d…

#HackerAlert #Hacked

🚨 INFOS DE DERNIÈRE MINUTE : BITGET VICTIME D’UN GROS PIRATAGE ! 🚨

Bitget aurait subi une grave faille de sécurité, avec environ 340 MILLIONS $ dérobés d’après les informations, depuis ses portefeuilles. 💰💀

Le pirate aurait déplacé de grosses sommes de $ETH , en USDT, USDC, $AVAX et $BNB , les fonds ayant été échangés puis transférés entre différentes chaînes. 🔥

Et voici la partie qui compte vraiment :

🛡️ Bitget affirme que son Fonds de Protection des Utilisateurs dépasse les 450 MILLIONS $.

Cela signifie que la perte signalée pourrait absorber une très grande partie de ce fonds de protection si les actifs volés doivent être intégralement couverts. 😳

Bitget indique que les portefeuilles à froid n’ont pas été touchés et que les fonds des utilisateurs restent protégés.

🚫 Les retraits ont été suspendus pendant que la plateforme enquête.

Le vecteur d’attaque exact reste encore inconnu. 🔍

⚠️ La grande question à présent : quelle part du fonds de protection de Bitget sera finalement nécessaire pour couvrir cet incident ?

#HackerAlert
#BitgetSays$352MAffectedInHack
#BitgetSays

#HackerAlert
🚨 Bitget subit un piratage de 351,6 millions de dollars — les fonds des utilisateurs restent en sécurité

La plateforme d’échange de cryptomonnaies Bitget a signalé une intrusion visant ses portefeuilles « hot » et « warm », survenue le 24 septembre à 18 h 31 UTC. Des attaquants ont infiltré le système principal (backend) de l’infrastructure des portefeuilles, manipulé les données de transaction et contourné le processus d’autorisation.

🎯 Points clés de l’incident :
➡️ Étendue des pertes : Environ 351,6 millions de dollars ont été dérobés. Toutefois, les portefeuilles froids — où est stockée la grande majorité des actifs — sont restés totalement intacts.
➡️ Sécurité des fonds : Le PDG de l’échange, Gracy Chen, a assuré que les pertes sont entièrement couvertes par le Fonds de protection des utilisateurs Bitget, qui s’élève actuellement à plus de 464 millions de dollars. Les soldes clients resteront inchangés, même si les retraits ont été temporairement suspendus.
➡️ Cause : Les clés privées n’ont pas été volées ; le problème provient d’un système backend compromis. La vulnérabilité a déjà été contenue.
➡️ Auteurs : Des analystes on-chain (dont Specter et Conor Grogan) pointent vers l’implication du groupe nord-coréen Lazarus.

⚠️ La bourse promet de publier un rapport détaillé comprenant une analyse technique et les mesures visant à prévenir des attaques similaires dans les 24 heures.

L’alliance ASI confirme que l’outil de conversion de devises FET a été compromis ; l’épuisement de l’outil et la suspension des opérations de conversion ont entraîné la fuite d’une clé de signature ayant permis de retirer près de 1,56 million de dollars en FET via un outil de conversion de jetons. L’alliance ASI a suspendu les opérations de conversion et désactivé les contrats concernés, en parallèle de l’enquête sur l’incident de piratage.
#FET #ASI #HackerAlert
$FET

#Bitbox #BTC #HackerAlert

Notre examen préliminaire de l’e-mail d’hameçonnage (phishing) envoyé à nos abonnés à la newsletter il y a environ une heure a révélé qu’il est très probable que notre fournisseur de newsletter ait été compromis.

Plusieurs autres sociétés Bitcoin ont également été ciblées, et il semble que nous partagions tous le même fournisseur de newsletter.

Nous avons envoyé une alerte anti-phishing à tous les abonnés à la newsletter, contacté le fournisseur et signalé les domaines de phishing. La plupart des liens de phishing semblent avoir déjà été supprimés.

Nous continuons à enquêter activement sur cette situation et vous tiendrons informé(e) dès que nous en saurons davantage.

$BTC

🔥 Liquid Network récupère 3 400 BTC après des discussions on-chain : le White Hat conserve les 598,5 BTC restants

​Dans un revirement spectaculaire pour le paysage de la sécurité crypto, la sidechain Bitcoin layer-2 Liquid Network a récupéré la grande majorité des fonds compromis lors d’un récent exploit, à la suite de négociations on-chain directes avec l’attaquant.

#HackerAlert $BITCOIN

Avec l’annonce du piratage de $BTC d’un montant de 320 millions de dollars, il est fort probable que le marché vacille sous l’effet de la panique... Les signaux baissiers se font déjà sentir☹️

L’influence du BTC est très forte sur le marché crypto, il est impossible que les altcoins ne soient pas affectés par la situation actuelle. Pour prouver cette hypothèse, nous pouvons l’observer au cours des 3 prochains jours.

Allons voir les vagues😁

#HackerNews #HackerAlert #BTCBearish #BTCPumpToday

#HackerAlert
🔥 320 millions de dollars retenus en otage : des pirates vident 95 % des bitcoins du réseau Liquid, mais promettent de rendre la « plupart »

Le réseau Liquid (la sidechain Bitcoin de Blockstream) est au centre d’un incident très médiatisé. Des inconnus ont retiré environ 4 000 $BTC (~320 millions de dollars) d’un portefeuille peg, ce qui représente près de 95 % de tous les actifs pegés sur le réseau.

📊 Détails clés de l’incident :
➡️ Communication sur la blockchain : La communication entre Blockstream et les pirates se fait directement on-chain, à l’aide de transactions ⁠OP_RETURN⁠ et de messages chiffrés PGP.
➡️ Condition de remboursement : Les attaquants se présentent comme des « white-hats » et sont prêts à restituer les fonds, mais ils ont posé une exigence claire — les développeurs doivent d’abord corriger complètement la vulnérabilité critique. « Veuillez d’abord corriger le bug », ont-ils déclaré.
➡️ Une cuillerée de goudron : Les pirates ont indiqué qu’ils rendraient « la plupart » des fonds, ce qui laisse ouverte la question de la part qu’ils comptent conserver comme « prime ».

Que se passe-t-il maintenant ?
Liquid a bloqué les nœuds passerelles et mis le réseau en pause. Les experts en sécurité notent que les pirates éthiques ordinaires ne retirent que rarement des centaines de millions sans avertissement, mais le simple fait d’entrer en dialogue donne de l’espoir pour une résolution réussie du conflit. Il est supposé que la vulnérabilité aurait pu être découverte à l’aide de puissants outils d’analyse de code par IA.

Actuellement, presque tout les 4 000 $BTC restent encore sous le contrôle des pirates. Nous attendons un correctif de Blockstream et de nouveaux mouvements de fonds ! ⏳

#Polymarket #HackerAlert
🚨 Polymarket piraté pour 2,9 millions de dollars via le frontend : les utilisateurs seront remboursés

La plateforme de prévision Polymarket a été piratée. Les attaquants se sont introduits dans un fournisseur tiers et ont intégré un script d’hameçonnage dans l’interface du site. En conséquence, au moins 11 portefeuilles d’utilisateurs ont été touchés, et 2,94 millions de dollars ont été retirés.
Principal :
La menace a été éliminée : le code malveillant a déjà été supprimé, et les contrats intelligents de la plateforme n’ont pas été affectés.
Indemnisation : Polymarket a officiellement annoncé qu’ils rembourseraient intégralement toutes les victimes.

📉 Piratages de juin : en bref
Cet incident s’ajoute aux statistiques du pire trimestre en termes du nombre de piratages. Rien qu’en juin, les pertes du marché crypto se sont élevées à 74,9 millions de dollars (29 cas).

Top 3 des piratages du mois : Humanity Protocol (36 millions), Secret Network (4,7 millions) et Polymarket (2,9 millions).

Principale vulnérabilité : 43 % de toutes les pertes du mois sont dues à la compromission des clés privées. Malgré cela, Polymarket résiste : la TVL de la plateforme dépasse désormais 450 millions de dollars, soit 301 % de plus qu’il y a un an.

Que s'est-il vraiment passé avec #coldcard ? Ce n’était pas un piratage “d’IA” — c’était un bug de micrologiciel de 2021. La vulnérabilité a été introduite dans le micrologiciel 4.0.0 de Coldcard en mars 2021 : les appareils contournaient leur générateur d’aléatoire par le matériel et basculaient en génération de clés par logiciel, prévisible, initialisée avec des données non secrètes de la puce.  L’erreur précise se trouve dans libngu : la garde utilise #ifndef MICROPY_HW_ENABLE_RNG, qui ne fait que vérifier si la macro existe, sans vérifier si sa valeur est différente de zéro.  Résultat : n’importe qui peut reproduire les candidats de seed hors ligne et dériver des adresses pour les comparer à la blockchain — sans toucher l’appareil.

Le chiffre continue de grimper par vagues : de 594 BTC initiaux à 1,082 BTC (1,196 adresses) le 31 juillet, puis 1,158 BTC, et le 2 août, une troisième vague a porté le total à ~1,367 BTC (~$89M) à partir de 4,585 adresses ;  aujourd’hui, on parle d’une quatrième vague. Coinkite a publié un micrologiciel d’urgence le 31 juillet pour tous les modèles concernés, mais l’installer ne répare pas une seed déjà existante.  Il faut générer une nouvelle seed et déplacer les fonds. #HackerAlert #bitcoin $BTC

#coldcardexploitattackerscontrol1366btc

​🚨 ALERTE DE SÉCURITÉ CRITIQUE : EXPLOIT EN EXPANSION CHEZ LES UTILISATEURS DE COLCARD 🚨

​Le saignement ne s’est toujours pas arrêté. Ce qui a commencé hier par le vol alarmant de 594 BTC en moins de 30 minutes s’est maintenant intensifié : les exploitants détiennent actuellement plus de 1 366,38 BTC sous leur contrôle !

​L’analyse de Galaxy Research confirme trois vagues distinctes d’attaques jusqu’à présent. La question brûlante que se posent tous les détenteurs : l’assaut est-il terminé, ou d’autres brèches sont-elles à venir ? Qu’il s’agisse d’un seul pirate déployant des vecteurs d’exploitation améliorés, ou de plusieurs attaquants profitant de vulnérabilités historiques datant de mars 2021, le danger est réel.

​🛡️ PLAN D’ACTION IMMÉDIAT (PROTEGEZ VOS ACTIFS) :

​Mettez à jour tout de suite : mettez à jour le micrologiciel de votre appareil vers la toute dernière version officielle, sans délai.

​Générez une nouvelle seed : transférez vos fonds vers une toute nouvelle phrase de seed, totalement vierge et non compromise.

​Restez proactif : le stockage à froid n’est sûr que si votre hygiène de sécurité est irréprochable — n’attendez pas que votre portefeuille soit vidé pour agir !

​Restez paranoïaque, restez en sécurité et protégez vos avoirs ! 🔒⚡

​Avertissement : ceci ne constitue pas un conseil financier. Faites toujours vos propres recherches (DYOR).

​#BTC #Coldcard #HackerAlert

$VELVET
$BEAT
$BTC