#hackeralert
hackeralert
1.8M vues
1,065 mentions
Populaire
Récents
Bro a protégé la seed phrase mais a oublié de protéger le compte Google. 💀
Ông này chuyển BTC từ Coldcard MK4 → CEX để tránh rủi ro từ hardware wallet.
12 heures plus tard :
🔐 Coldcard : SAFE ✅
🏦 CEX : SAFE… pour l’instant
📧 Compte Google : GG 💀
₿ BTC : 750 000 $ GONE
Selon GoPlus, l’attaquant n’a pas besoin de faire un brute-force sophistiqué. Il suffit de phishing, de malware, de vol de cookies, de réutilisation de mots de passe ou de la prise de contrôle de l’e-mail/le numéro de récupération.
Wallet matériel : « J’ai protégé votre Bitcoin. »
Compte Google : « Tiens, je te remets ça. » 🍺💀
Leçon du jour :
Vous pouvez cold-stocker votre Bitcoin.
Vous ne pouvez pas cold-stocker votre stupidité. 💀
Les gars, si vous gardez votre crypto sur une CEX, quelle couche de sécurité vous inspire le plus confiance : passkey, clé matérielle ou 2FA ? 👀
#HackerAlert #Coldcard
Ông này chuyển BTC từ Coldcard MK4 → CEX để tránh rủi ro từ hardware wallet.
12 heures plus tard :
🔐 Coldcard : SAFE ✅
🏦 CEX : SAFE… pour l’instant
📧 Compte Google : GG 💀
₿ BTC : 750 000 $ GONE
Selon GoPlus, l’attaquant n’a pas besoin de faire un brute-force sophistiqué. Il suffit de phishing, de malware, de vol de cookies, de réutilisation de mots de passe ou de la prise de contrôle de l’e-mail/le numéro de récupération.
Wallet matériel : « J’ai protégé votre Bitcoin. »
Compte Google : « Tiens, je te remets ça. » 🍺💀
Leçon du jour :
Vous pouvez cold-stocker votre Bitcoin.
Vous ne pouvez pas cold-stocker votre stupidité. 💀
Les gars, si vous gardez votre crypto sur une CEX, quelle couche de sécurité vous inspire le plus confiance : passkey, clé matérielle ou 2FA ? 👀
#HackerAlert #Coldcard
#HackerAlert
🚨 Bug critique dans Harmony ($ONE ) : de nouveau sous attaque, un rollback complet du réseau est envisagé
Le réseau Harmony a été compromis par une vulnérabilité mathématique au niveau du protocole, permettant aux attaquants d’accumuler des milliards de tokens natifs $ONE « sortis de nulle part ».
🔍 Que s’est-il passé ?
Flock mathématique : Grâce à deux vulnérabilités dans les reçus inter-shards, les attaquants ont pu passer les vérifications de quorum sans signatures valides des validateurs, ainsi que réutiliser des reçus déjà utilisés.
Échelle d’émission : D’après les estimations du chercheur on-chain Juiceberg, environ 4 milliards de ONE ont été créés (~26 % de l’offre totale), dont au moins 2,8 milliards ont déjà été acheminés vers les bourses. Harmony n’a pas encore confirmé les chiffres exacts.
Mise à jour d’urgence : Harmony a publié le correctif v2026.1.1 pour les validateurs, qui a comblé les failles de vérification et stoppé toute nouvelle frappe non autorisée.
📉 Réaction du marché et mesures de sécurité
Le pont bridge.harmony.one a été temporairement suspendu.
L’équipe Harmony a publié les adresses de 4 portefeuilles des attaquants et a demandé aux échanges de geler les fonds détectés.
Chute du prix : En arrière-plan de la nouvelle, le token $ONE a chuté d’environ 39 % en 24 heures, et la capitalisation totale du projet est tombée à 11,27 millions de dollars.
Possibilité de rollback : Les développeurs envisagent l’option de restaurer l’état du réseau au moment de l’attaque, mais aucune décision finale n’a encore été prise.
⚠️ Contrairement au piratage du pont Horizon en 2022 (où les clés privées multi-signature (multisig) ont été compromises), le problème est apparu cette fois directement dans la logique de confirmation des transactions et le quorum du protocole.
🚨 Bug critique dans Harmony ($ONE ) : de nouveau sous attaque, un rollback complet du réseau est envisagé
Le réseau Harmony a été compromis par une vulnérabilité mathématique au niveau du protocole, permettant aux attaquants d’accumuler des milliards de tokens natifs $ONE « sortis de nulle part ».
🔍 Que s’est-il passé ?
Flock mathématique : Grâce à deux vulnérabilités dans les reçus inter-shards, les attaquants ont pu passer les vérifications de quorum sans signatures valides des validateurs, ainsi que réutiliser des reçus déjà utilisés.
Échelle d’émission : D’après les estimations du chercheur on-chain Juiceberg, environ 4 milliards de ONE ont été créés (~26 % de l’offre totale), dont au moins 2,8 milliards ont déjà été acheminés vers les bourses. Harmony n’a pas encore confirmé les chiffres exacts.
Mise à jour d’urgence : Harmony a publié le correctif v2026.1.1 pour les validateurs, qui a comblé les failles de vérification et stoppé toute nouvelle frappe non autorisée.
📉 Réaction du marché et mesures de sécurité
Le pont bridge.harmony.one a été temporairement suspendu.
L’équipe Harmony a publié les adresses de 4 portefeuilles des attaquants et a demandé aux échanges de geler les fonds détectés.
Chute du prix : En arrière-plan de la nouvelle, le token $ONE a chuté d’environ 39 % en 24 heures, et la capitalisation totale du projet est tombée à 11,27 millions de dollars.
Possibilité de rollback : Les développeurs envisagent l’option de restaurer l’état du réseau au moment de l’attaque, mais aucune décision finale n’a encore été prise.
⚠️ Contrairement au piratage du pont Horizon en 2022 (où les clés privées multi-signature (multisig) ont été compromises), le problème est apparu cette fois directement dans la logique de confirmation des transactions et le quorum du protocole.
🇰🇵 DERNIÈRE MINUTE : Byblt a demandé à la Corée du Nord et au groupe Lazarus pour le piratage de 1,500 milliard de dollars et a obtenu une ordonnance judiciaire provisoire visant à geler les actifs volés. $BTC $ETH
#LazarusGroup #HackerAlert
#LazarusGroup #HackerAlert
🇰🇵 DERNIER: Byblt a poursuivi la Corée du Nord et le groupe Lazarus au sujet du piratage de 1,5 milliard de dollars et a obtenu une ordonnance préliminaire du tribunal gelant les avoirs volés. $BTC $ETH
#LazarusGroup #HackerAlert
#LazarusGroup #HackerAlert
La crypto a perdu 3,4 milliards de dollars l’an dernier, et presque rien de cet argent n’a été volé en “brisant la chaîne”. Voici une carte des quatre étages où l’argent est réellement volé, et du seul étage que aucun voleur n’a jamais réussi à percer.
L’an dernier, des voleurs ont dérobé plus de 3,4 milliards de dollars en crypto. Le plus gros butin est de 1,5 milliard de dollars en une après-midi : le plus grand braquage numérique de l’histoire de l’humanité.
Partie étrange : dans presque aucun de ces cas, quelqu’un n’a réellement piraté la blockchain.
Ni la cryptographie. Ni le consensus. Ni la chaîne. Tout cela a fait exactement ce pour quoi c’était conçu, pendant tout le temps où l’argent sortait discrètement par la porte.
Cela ressemble à une contradiction. Ce n’en est pas une. Et dès que vous comprendrez pourquoi, vous ne lirez plus jamais une une du type « la crypto a été piratée » de la même manière. Alors dessinons la carte. Aucun code. Aucun jargon que vous ne pourriez pas suivre.
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!
L’an dernier, des voleurs ont dérobé plus de 3,4 milliards de dollars en crypto. Le plus gros butin est de 1,5 milliard de dollars en une après-midi : le plus grand braquage numérique de l’histoire de l’humanité.
Partie étrange : dans presque aucun de ces cas, quelqu’un n’a réellement piraté la blockchain.
Ni la cryptographie. Ni le consensus. Ni la chaîne. Tout cela a fait exactement ce pour quoi c’était conçu, pendant tout le temps où l’argent sortait discrètement par la porte.
Cela ressemble à une contradiction. Ce n’en est pas une. Et dès que vous comprendrez pourquoi, vous ne lirez plus jamais une une du type « la crypto a été piratée » de la même manière. Alors dessinons la carte. Aucun code. Aucun jargon que vous ne pourriez pas suivre.
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!
Que s'est-il vraiment passé avec #coldcard ? Ce n’était pas un piratage “d’IA” — c’était un bug de micrologiciel de 2021. La vulnérabilité a été introduite dans le micrologiciel 4.0.0 de Coldcard en mars 2021 : les appareils contournaient leur générateur d’aléatoire par le matériel et basculaient en génération de clés par logiciel, prévisible, initialisée avec des données non secrètes de la puce.  L’erreur précise se trouve dans libngu : la garde utilise #ifndef MICROPY_HW_ENABLE_RNG, qui ne fait que vérifier si la macro existe, sans vérifier si sa valeur est différente de zéro.  Résultat : n’importe qui peut reproduire les candidats de seed hors ligne et dériver des adresses pour les comparer à la blockchain — sans toucher l’appareil.
Le chiffre continue de grimper par vagues : de 594 BTC initiaux à 1,082 BTC (1,196 adresses) le 31 juillet, puis 1,158 BTC, et le 2 août, une troisième vague a porté le total à ~1,367 BTC (~$89M) à partir de 4,585 adresses ;  aujourd’hui, on parle d’une quatrième vague. Coinkite a publié un micrologiciel d’urgence le 31 juillet pour tous les modèles concernés, mais l’installer ne répare pas une seed déjà existante.  Il faut générer une nouvelle seed et déplacer les fonds. #HackerAlert #bitcoin $BTC
Le chiffre continue de grimper par vagues : de 594 BTC initiaux à 1,082 BTC (1,196 adresses) le 31 juillet, puis 1,158 BTC, et le 2 août, une troisième vague a porté le total à ~1,367 BTC (~$89M) à partir de 4,585 adresses ;  aujourd’hui, on parle d’une quatrième vague. Coinkite a publié un micrologiciel d’urgence le 31 juillet pour tous les modèles concernés, mais l’installer ne répare pas une seed déjà existante.  Il faut générer une nouvelle seed et déplacer les fonds. #HackerAlert #bitcoin $BTC
🚨 UNE NOTE POUR CHAQUE DÉTENTEUR DE BTC — LISEZ CECI ! 😱
Un sérieux avertissement de sécurité circule dans la communauté crypto.
Des rapports indiquent que 593 BTC (environ 39 M$) auraient été volés depuis des portefeuilles hors ligne Coldcard Mk3 en raison d’un problème lié à la génération de la phrase de récupération, susceptible d’exposer des clés privées.
🔐 La sécurité de votre portefeuille compte. Faites toujours vos propres recherches avant de faire confiance à un portefeuille matériel, et envisagez d’utiliser des produits ayant une solide réputation en matière de sécurité.
Restez vigilant. Protégez vos clés. Protégez votre BTC. 🛡️
#bitcoin #BTC #CryptoSecurity #HackerAlert #CryptoNews
$BTC $BNB
Un sérieux avertissement de sécurité circule dans la communauté crypto.
Des rapports indiquent que 593 BTC (environ 39 M$) auraient été volés depuis des portefeuilles hors ligne Coldcard Mk3 en raison d’un problème lié à la génération de la phrase de récupération, susceptible d’exposer des clés privées.
🔐 La sécurité de votre portefeuille compte. Faites toujours vos propres recherches avant de faire confiance à un portefeuille matériel, et envisagez d’utiliser des produits ayant une solide réputation en matière de sécurité.
Restez vigilant. Protégez vos clés. Protégez votre BTC. 🛡️
#bitcoin #BTC #CryptoSecurity #HackerAlert #CryptoNews
$BTC $BNB
#coldcardexploitattackerscontrol1366btc
Hier : 594 BTC ont été perdus en 25 minutes. 😱
Aujourd’hui : les pirates contrôlent 1 366,38 BTC ! 📉📉📉
Selon « Galaxy Research », il s’agit officiellement de 3 vagues d’attaques. Est-ce que c’est terminé ? 🕵️♂️ Peut-être qu’il n’y a qu’un seul hacker avec un outil bien meilleur, ou peut-être que d’autres se sont joints à la fête ! Un chaos total pour les utilisateurs de Coldcard depuis mars 2021. 💸
Que faire ? Mettez le micrologiciel à jour maintenant, passez à une nouvelle phrase de départ (Seed phrase), ou alors stockez simplement vos BTC sous votre oreiller ? (Blague !) 😂 Ne vous faites pas avoir !
Ce n’est pas un conseil financier.
Merci de poursuivre
#BTC #Coldcard #HackerAlert
$BTC
Hier : 594 BTC ont été perdus en 25 minutes. 😱
Aujourd’hui : les pirates contrôlent 1 366,38 BTC ! 📉📉📉
Selon « Galaxy Research », il s’agit officiellement de 3 vagues d’attaques. Est-ce que c’est terminé ? 🕵️♂️ Peut-être qu’il n’y a qu’un seul hacker avec un outil bien meilleur, ou peut-être que d’autres se sont joints à la fête ! Un chaos total pour les utilisateurs de Coldcard depuis mars 2021. 💸
Que faire ? Mettez le micrologiciel à jour maintenant, passez à une nouvelle phrase de départ (Seed phrase), ou alors stockez simplement vos BTC sous votre oreiller ? (Blague !) 😂 Ne vous faites pas avoir !
Ce n’est pas un conseil financier.
Merci de poursuivre
#BTC #Coldcard #HackerAlert
$BTC
🚨 Alerte de sécurité Coldcard
La situation s’aggrave. Environ 594 BTC ont été vidés en seulement 25 minutes hier, et on rapporte maintenant que les attaquants contrôlent 1 366,38 BTC.
D’après Galaxy Research, l’incident s’est déroulé en trois vagues d’attaque distinctes, ce qui soulève des inquiétudes quant au fait que la campagne pourrait encore être en cours.
Si vous êtes un utilisateur de Coldcard :
• Mettez à jour vers le dernier firmware.
• Transférez des fonds vers un portefeuille sécurisé avec une nouvelle phrase de départ (seed).
• Restez vigilant et vérifiez les informations provenant de sources fiables.
Protégez vos actifs, restez informé et effectuez toujours vos propres recherches.
Ce n’est pas un conseil financier. DYOR.
#BTC #Coldcard #CryptoSecurity #HackerAlert $BTC
$SAHARA
$GRASS
La situation s’aggrave. Environ 594 BTC ont été vidés en seulement 25 minutes hier, et on rapporte maintenant que les attaquants contrôlent 1 366,38 BTC.
D’après Galaxy Research, l’incident s’est déroulé en trois vagues d’attaque distinctes, ce qui soulève des inquiétudes quant au fait que la campagne pourrait encore être en cours.
Si vous êtes un utilisateur de Coldcard :
• Mettez à jour vers le dernier firmware.
• Transférez des fonds vers un portefeuille sécurisé avec une nouvelle phrase de départ (seed).
• Restez vigilant et vérifiez les informations provenant de sources fiables.
Protégez vos actifs, restez informé et effectuez toujours vos propres recherches.
Ce n’est pas un conseil financier. DYOR.
#BTC #Coldcard #CryptoSecurity #HackerAlert $BTC
$SAHARA
$GRASS
#coldcardexploitattackerscontrol1366btc
🚨 ALERTE DE SÉCURITÉ CRITIQUE : EXPLOIT EN EXPANSION CHEZ LES UTILISATEURS DE COLCARD 🚨
Le saignement ne s’est toujours pas arrêté. Ce qui a commencé hier par le vol alarmant de 594 BTC en moins de 30 minutes s’est maintenant intensifié : les exploitants détiennent actuellement plus de 1 366,38 BTC sous leur contrôle !
L’analyse de Galaxy Research confirme trois vagues distinctes d’attaques jusqu’à présent. La question brûlante que se posent tous les détenteurs : l’assaut est-il terminé, ou d’autres brèches sont-elles à venir ? Qu’il s’agisse d’un seul pirate déployant des vecteurs d’exploitation améliorés, ou de plusieurs attaquants profitant de vulnérabilités historiques datant de mars 2021, le danger est réel.
🛡️ PLAN D’ACTION IMMÉDIAT (PROTEGEZ VOS ACTIFS) :
Mettez à jour tout de suite : mettez à jour le micrologiciel de votre appareil vers la toute dernière version officielle, sans délai.
Générez une nouvelle seed : transférez vos fonds vers une toute nouvelle phrase de seed, totalement vierge et non compromise.
Restez proactif : le stockage à froid n’est sûr que si votre hygiène de sécurité est irréprochable — n’attendez pas que votre portefeuille soit vidé pour agir !
Restez paranoïaque, restez en sécurité et protégez vos avoirs ! 🔒⚡
Avertissement : ceci ne constitue pas un conseil financier. Faites toujours vos propres recherches (DYOR).
#BTC #Coldcard #HackerAlert
$VELVET
$BEAT
$BTC
🚨 ALERTE DE SÉCURITÉ CRITIQUE : EXPLOIT EN EXPANSION CHEZ LES UTILISATEURS DE COLCARD 🚨
Le saignement ne s’est toujours pas arrêté. Ce qui a commencé hier par le vol alarmant de 594 BTC en moins de 30 minutes s’est maintenant intensifié : les exploitants détiennent actuellement plus de 1 366,38 BTC sous leur contrôle !
L’analyse de Galaxy Research confirme trois vagues distinctes d’attaques jusqu’à présent. La question brûlante que se posent tous les détenteurs : l’assaut est-il terminé, ou d’autres brèches sont-elles à venir ? Qu’il s’agisse d’un seul pirate déployant des vecteurs d’exploitation améliorés, ou de plusieurs attaquants profitant de vulnérabilités historiques datant de mars 2021, le danger est réel.
🛡️ PLAN D’ACTION IMMÉDIAT (PROTEGEZ VOS ACTIFS) :
Mettez à jour tout de suite : mettez à jour le micrologiciel de votre appareil vers la toute dernière version officielle, sans délai.
Générez une nouvelle seed : transférez vos fonds vers une toute nouvelle phrase de seed, totalement vierge et non compromise.
Restez proactif : le stockage à froid n’est sûr que si votre hygiène de sécurité est irréprochable — n’attendez pas que votre portefeuille soit vidé pour agir !
Restez paranoïaque, restez en sécurité et protégez vos avoirs ! 🔒⚡
Avertissement : ceci ne constitue pas un conseil financier. Faites toujours vos propres recherches (DYOR).
#BTC #Coldcard #HackerAlert
$VELVET
$BEAT
$BTC
Ceci est un rappel : aucun portefeuille n’est 100 % sans risque. Le fait de voir l’attaque contre un wallet froid, avec le code $BTC , se propager à 4 500 adresses et entraîner près de 89 millions de dollars de pertes montre que la sécurité ne se limite pas à stocker votre crypto hors ligne. Elle consiste aussi à protéger vos clés privées, à vérifier chaque transaction et à rester vigilant. Dans le monde de la crypto, la self-custody vous donne le contrôle — mais cela signifie aussi que la responsabilité vous incombe. Restez en sécurité. 🟠🔒 totalement fou
#AlerteHackeur
#AlerteHackeur
La septième édition de BTC Techno Magazine, « Building », réunit des leaders hispanophones pour analyser l’impact de Web3, l’IA et les finances en Amérique latine.
Découvrez tous les détails sur cette nouvelle édition.
#Alianzas
🚨 Le piratage de portefeuilles matériels (hardware wallets) Coldcard a fait chuter le sentiment à propos de bitcoin sur les réseaux sociaux à son plus bas niveau historique, y compris en dessous de crises comme FTX et Mt. Gox, selon la société d’analyse Santiment.
#Web3 #HackerAlert #BTC #venezuela $FTT $BTC
Découvrez tous les détails sur cette nouvelle édition.
#Alianzas
🚨 Le piratage de portefeuilles matériels (hardware wallets) Coldcard a fait chuter le sentiment à propos de bitcoin sur les réseaux sociaux à son plus bas niveau historique, y compris en dessous de crises comme FTX et Mt. Gox, selon la société d’analyse Santiment.
#Web3 #HackerAlert #BTC #venezuela $FTT $BTC
🚨 ALERTE DE SÉCURITÉ POUR LES DÉTENTEURS DE $BTC 🚨
Une faille présumée impliquant des portefeuilles Coldcard Mk3 aurait entraîné le vol de 593 $BTC (~39 M$).
Protégez-vous :
✅ Ne partagez jamais votre phrase de récupération.
✅ Mettez à jour le micrologiciel du portefeuille.
✅ Vérifiez les annonces de sécurité depuis les canaux officiels.
✅ Utilisez des portefeuilles matériels fiables et éprouvés.
Restez informé. Restez en sécurité.
#BTC #bitcoin #Crypto #HackerAlert #CyberSecurity
Une faille présumée impliquant des portefeuilles Coldcard Mk3 aurait entraîné le vol de 593 $BTC (~39 M$).
Protégez-vous :
✅ Ne partagez jamais votre phrase de récupération.
✅ Mettez à jour le micrologiciel du portefeuille.
✅ Vérifiez les annonces de sécurité depuis les canaux officiels.
✅ Utilisez des portefeuilles matériels fiables et éprouvés.
Restez informé. Restez en sécurité.
#BTC #bitcoin #Crypto #HackerAlert #CyberSecurity
️ Alerte importante pour les détenteurs de crypto-monnaies 😱
Des pirates ont réussi à voler 593 BTC (soit environ 39 millions de dollars) depuis des portefeuilles Coldcard Mk3 à froid.
La cause serait un dysfonctionnement lié au processus de génération de la phrase secrète (Seed Phrase), ce qui a permis de dériver les clés privées et d’accéder aux fonds.$BNB
🔐 Assurez-vous toujours d’utiliser des portefeuilles à froid fiables, ayant une solide réputation et ayant fait leurs preuves dans le temps.
#HackerAlert #Hacker #BTC
$BTC
Des pirates ont réussi à voler 593 BTC (soit environ 39 millions de dollars) depuis des portefeuilles Coldcard Mk3 à froid.
La cause serait un dysfonctionnement lié au processus de génération de la phrase secrète (Seed Phrase), ce qui a permis de dériver les clés privées et d’accéder aux fonds.$BNB
🔐 Assurez-vous toujours d’utiliser des portefeuilles à froid fiables, ayant une solide réputation et ayant fait leurs preuves dans le temps.
#HackerAlert #Hacker #BTC
$BTC
UNE NOTE pour les détenteurs
😱😱😱😱😱😱😱😱😱😱😱😱😱😱😱
😱😱😱😱😱😱😱😱😱😱😱😱😱😱
Des pirates ont réussi à voler 593 BTC (environ 39 millions de dollars) depuis des portefeuilles hors ligne Coldcard Mk3.
La cause était un bug lié à la génération de la phrase de récupération qui permettait de dériver des clés privées.
Choisissez des portefeuilles hors ligne bien établis et éprouvés dans le temps.
#HackerAlert #Hacker #BTC
$BTC
$BNB
😱😱😱😱😱😱😱😱😱😱😱😱😱😱😱
😱😱😱😱😱😱😱😱😱😱😱😱😱😱
Des pirates ont réussi à voler 593 BTC (environ 39 millions de dollars) depuis des portefeuilles hors ligne Coldcard Mk3.
La cause était un bug lié à la génération de la phrase de récupération qui permettait de dériver des clés privées.
Choisissez des portefeuilles hors ligne bien établis et éprouvés dans le temps.
#HackerAlert #Hacker #BTC
$BTC
$BNB
#Polymarket #HackerAlert
🚨 Polymarket piraté pour 2,9 millions de dollars via le frontend : les utilisateurs seront remboursés
La plateforme de prévision Polymarket a été piratée. Les attaquants se sont introduits dans un fournisseur tiers et ont intégré un script d’hameçonnage dans l’interface du site. En conséquence, au moins 11 portefeuilles d’utilisateurs ont été touchés, et 2,94 millions de dollars ont été retirés.
Principal :
La menace a été éliminée : le code malveillant a déjà été supprimé, et les contrats intelligents de la plateforme n’ont pas été affectés.
Indemnisation : Polymarket a officiellement annoncé qu’ils rembourseraient intégralement toutes les victimes.
📉 Piratages de juin : en bref
Cet incident s’ajoute aux statistiques du pire trimestre en termes du nombre de piratages. Rien qu’en juin, les pertes du marché crypto se sont élevées à 74,9 millions de dollars (29 cas).
Top 3 des piratages du mois : Humanity Protocol (36 millions), Secret Network (4,7 millions) et Polymarket (2,9 millions).
Principale vulnérabilité : 43 % de toutes les pertes du mois sont dues à la compromission des clés privées. Malgré cela, Polymarket résiste : la TVL de la plateforme dépasse désormais 450 millions de dollars, soit 301 % de plus qu’il y a un an.
🚨 Polymarket piraté pour 2,9 millions de dollars via le frontend : les utilisateurs seront remboursés
La plateforme de prévision Polymarket a été piratée. Les attaquants se sont introduits dans un fournisseur tiers et ont intégré un script d’hameçonnage dans l’interface du site. En conséquence, au moins 11 portefeuilles d’utilisateurs ont été touchés, et 2,94 millions de dollars ont été retirés.
Principal :
La menace a été éliminée : le code malveillant a déjà été supprimé, et les contrats intelligents de la plateforme n’ont pas été affectés.
Indemnisation : Polymarket a officiellement annoncé qu’ils rembourseraient intégralement toutes les victimes.
📉 Piratages de juin : en bref
Cet incident s’ajoute aux statistiques du pire trimestre en termes du nombre de piratages. Rien qu’en juin, les pertes du marché crypto se sont élevées à 74,9 millions de dollars (29 cas).
Top 3 des piratages du mois : Humanity Protocol (36 millions), Secret Network (4,7 millions) et Polymarket (2,9 millions).
Principale vulnérabilité : 43 % de toutes les pertes du mois sont dues à la compromission des clés privées. Malgré cela, Polymarket résiste : la TVL de la plateforme dépasse désormais 450 millions de dollars, soit 301 % de plus qu’il y a un an.
#HackerAlert
🚨 Un pirate retire 1,66 million de dollars du pont inter-chaînes Allbridge Core via une manipulation de liquidité
La plateforme inter-chaînes Allbridge Core a été attaquée, entraînant le vol de 1,66 million de dollars en cryptomonnaies depuis des pools de liquidité sur le réseau Solana.
❓ Comment le schéma a fonctionné :
1. Flash loan : L’attaquant a emprunté 1,12 million de dollars en stablecoins USDC, puis les a échangés contre des USDT.
2. Manipulation du prix : Le hacker a exécuté une série de 5 « échanges d’actifs identiques », en échangeant des USDT contre des USDT. En raison d’une erreur de logique, la comptabilisation des deux côtés de la transaction a divergé, ce qui a considérablement faussé le prix intra-pool de l’actif.
3. Finale de l’attaque : Le prix faussé a permis de n’échanger que 4 000 USDT contre 2,24 millions USDC. L’attaquant a remboursé le flash loan et a réalisé environ 1,66 million de dollars de profit.
Situation actuelle et conséquences :
➡️ Sécurité des fonds : Les clés privées, les portefeuilles des utilisateurs et les itinéraires n’utilisant pas les pools de liquidité n’ont pas été affectés.
➡️ Actions du projet : Allbridge prévoit d’abandonner complètement les échanges via les pools.
➡️ Suivi : L’équipe a déjà tracé des transferts pour 1,63 million de dollars — les fonds ont été transférés de Solana vers une adresse de consolidation sur le réseau Ethereum, puis répartis dans plusieurs directions.
🚨 Un pirate retire 1,66 million de dollars du pont inter-chaînes Allbridge Core via une manipulation de liquidité
La plateforme inter-chaînes Allbridge Core a été attaquée, entraînant le vol de 1,66 million de dollars en cryptomonnaies depuis des pools de liquidité sur le réseau Solana.
❓ Comment le schéma a fonctionné :
1. Flash loan : L’attaquant a emprunté 1,12 million de dollars en stablecoins USDC, puis les a échangés contre des USDT.
2. Manipulation du prix : Le hacker a exécuté une série de 5 « échanges d’actifs identiques », en échangeant des USDT contre des USDT. En raison d’une erreur de logique, la comptabilisation des deux côtés de la transaction a divergé, ce qui a considérablement faussé le prix intra-pool de l’actif.
3. Finale de l’attaque : Le prix faussé a permis de n’échanger que 4 000 USDT contre 2,24 millions USDC. L’attaquant a remboursé le flash loan et a réalisé environ 1,66 million de dollars de profit.
Situation actuelle et conséquences :
➡️ Sécurité des fonds : Les clés privées, les portefeuilles des utilisateurs et les itinéraires n’utilisant pas les pools de liquidité n’ont pas été affectés.
➡️ Actions du projet : Allbridge prévoit d’abandonner complètement les échanges via les pools.
➡️ Suivi : L’équipe a déjà tracé des transferts pour 1,63 million de dollars — les fonds ont été transférés de Solana vers une adresse de consolidation sur le réseau Ethereum, puis répartis dans plusieurs directions.
Connectez-vous pour découvrir plus de contenu