#web3safety
web3safety
309,586 vues
401 mentions
Populaire
Récents
Imaginez : un trader crée un nouveau portefeuille pour conserver en toute sécurité ses $BTC et $ETH sur le long terme. Pourtant, quelques mois plus tard, il se réveille avec un solde à zéro, sans jamais avoir cliqué sur un lien malveillant.
La plupart des investisseurs pensent qu’éviter les dApps douteuses et les sites de phishing suffit à protéger toutes leurs économies. En réalité, une simple négligence lors de la création du portefeuille peut vider silencieusement votre portefeuille d’investissement avant même que vous ne passiez votre première transaction.
Dans ce cas, tout est parti des paramètres de synchronisation mobile par défaut. Lors de l’initialisation du portefeuille, l’utilisateur a rapidement fait une capture d’écran de sa phrase de récupération pour gagner du temps, avec l’intention de la noter plus tard. En quelques secondes, cette image a été automatiquement envoyée vers les sauvegardes cloud en arrière-plan.
Dès que des comptes cloud ou les autorisations d’applications tierces sont compromis, des outils automatisés passent au crible des bibliothèques entières de photos à l’aide de la reconnaissance optique de caractères, à la recherche de phrases de récupération. Vos $SOL et autres jetons disparaissent de la blockchain en quelques minutes, tandis que l’appareil physique lui-même reste intact sur votre bureau.
Combien de personnes dans votre entourage ont encore, à votre avis, une capture d’écran de leur phrase de récupération quelque part dans leur historique cloud ?
#CryptoSecurity #SelfCustody #Web3Safety
Imaginez : un trader crée un nouveau portefeuille pour conserver en toute sécurité ses $BTC et $ETH sur le long terme. Pourtant, quelques mois plus tard, il se réveille avec un solde à zéro, sans jamais avoir cliqué sur un lien malveillant.
La plupart des investisseurs pensent qu’éviter les dApps douteuses et les sites de phishing suffit à protéger toutes leurs économies. En réalité, une simple négligence lors de la création du portefeuille peut vider silencieusement votre portefeuille d’investissement avant même que vous ne passiez votre première transaction.
Dans ce cas, tout est parti des paramètres de synchronisation mobile par défaut. Lors de l’initialisation du portefeuille, l’utilisateur a rapidement fait une capture d’écran de sa phrase de récupération pour gagner du temps, avec l’intention de la noter plus tard. En quelques secondes, cette image a été automatiquement envoyée vers les sauvegardes cloud en arrière-plan.
Dès que des comptes cloud ou les autorisations d’applications tierces sont compromis, des outils automatisés passent au crible des bibliothèques entières de photos à l’aide de la reconnaissance optique de caractères, à la recherche de phrases de récupération. Vos $SOL et autres jetons disparaissent de la blockchain en quelques minutes, tandis que l’appareil physique lui-même reste intact sur votre bureau.
Combien de personnes dans votre entourage ont encore, à votre avis, une capture d’écran de leur phrase de récupération quelque part dans leur historique cloud ?
#CryptoSecurity #SelfCustody #Web3Safety
La plupart des investisseurs pensent qu’éviter les dApps douteuses et les sites de phishing suffit à protéger toutes leurs économies. En réalité, une simple négligence lors de la création du portefeuille peut vider silencieusement votre portefeuille d’investissement avant même que vous ne passiez votre première transaction.
Dans ce cas, tout est parti des paramètres de synchronisation mobile par défaut. Lors de l’initialisation du portefeuille, l’utilisateur a rapidement fait une capture d’écran de sa phrase de récupération pour gagner du temps, avec l’intention de la noter plus tard. En quelques secondes, cette image a été automatiquement envoyée vers les sauvegardes cloud en arrière-plan.
Dès que des comptes cloud ou les autorisations d’applications tierces sont compromis, des outils automatisés passent au crible des bibliothèques entières de photos à l’aide de la reconnaissance optique de caractères, à la recherche de phrases de récupération. Vos $SOL et autres jetons disparaissent de la blockchain en quelques minutes, tandis que l’appareil physique lui-même reste intact sur votre bureau.
Combien de personnes dans votre entourage ont encore, à votre avis, une capture d’écran de leur phrase de récupération quelque part dans leur historique cloud ?
#CryptoSecurity #SelfCustody #Web3Safety
11
·
--
Empoisonnement d’adresse : l’arnaque qui se cache dans votre historique de transactions 🚨
Vous n’avez pas besoin de cliquer sur un lien ni de partager votre phrase de récupération pour perdre des fonds. Il vous suffit de copier la mauvaise adresse.
Comment ça marche :
1️⃣ Les escrocs surveillent la blockchain pour repérer les portefeuilles qui effectuent souvent des transactions.
2️⃣ Ils créent une adresse ressemblant à la vôtre ou à celle de votre contact, avec les mêmes premiers et derniers caractères.
3️⃣ Ils vous envoient une transaction de faible montant, voire nulle, pour que la fausse adresse apparaisse dans votre historique.
4️⃣ La prochaine fois que vous copierez une adresse depuis votre historique, vous risquez de prendre la fausse et de perdre vos fonds. Les transferts sur la blockchain sont irréversibles.
Comment vous protéger :
✅ Ne copiez jamais d’adresses depuis votre historique de transactions.
✅ Vérifiez l’adresse dans son intégralité, pas seulement les premiers et derniers caractères.
✅ Enregistrez les adresses de confiance dans votre carnet d’adresses ou votre liste blanche.
✅ Effectuez une petite transaction test avant tout transfert important.
✅ Ignorez les transferts inattendus de valeur nulle et n’interagissez jamais avec eux.
Dans le monde des cryptos, une seule mauvaise adresse copiée-collée peut vous coûter tout ce que vous avez. Prenez votre temps, vérifiez, puis envoyez. 🔐
Quelle est votre habitude avant d’effectuer un transfert ? Partagez-la dans les commentaires 👇
Ce contenu est fourni à titre éducatif uniquement et ne constitue pas un conseil financier.
#BinanceSquare #writetoearn #CryptoSecurity #Web3Safety
{future}(BTCUSDT)
{spot}(DODOUSDT)
Empoisonnement d’adresse : l’arnaque qui se cache dans votre historique de transactions 🚨
Vous n’avez pas besoin de cliquer sur un lien ni de partager votre phrase de récupération pour perdre des fonds. Il vous suffit de copier la mauvaise adresse.
Comment ça marche :
1️⃣ Les escrocs surveillent la blockchain pour repérer les portefeuilles qui effectuent souvent des transactions.
2️⃣ Ils créent une adresse ressemblant à la vôtre ou à celle de votre contact, avec les mêmes premiers et derniers caractères.
3️⃣ Ils vous envoient une transaction de faible montant, voire nulle, pour que la fausse adresse apparaisse dans votre historique.
4️⃣ La prochaine fois que vous copierez une adresse depuis votre historique, vous risquez de prendre la fausse et de perdre vos fonds. Les transferts sur la blockchain sont irréversibles.
Comment vous protéger :
✅ Ne copiez jamais d’adresses depuis votre historique de transactions.
✅ Vérifiez l’adresse dans son intégralité, pas seulement les premiers et derniers caractères.
✅ Enregistrez les adresses de confiance dans votre carnet d’adresses ou votre liste blanche.
✅ Effectuez une petite transaction test avant tout transfert important.
✅ Ignorez les transferts inattendus de valeur nulle et n’interagissez jamais avec eux.
Dans le monde des cryptos, une seule mauvaise adresse copiée-collée peut vous coûter tout ce que vous avez. Prenez votre temps, vérifiez, puis envoyez. 🔐
Quelle est votre habitude avant d’effectuer un transfert ? Partagez-la dans les commentaires 👇
Ce contenu est fourni à titre éducatif uniquement et ne constitue pas un conseil financier.
#BinanceSquare #writetoearn #CryptoSecurity #Web3Safety
Vous n’avez pas besoin de cliquer sur un lien ni de partager votre phrase de récupération pour perdre des fonds. Il vous suffit de copier la mauvaise adresse.
Comment ça marche :
1️⃣ Les escrocs surveillent la blockchain pour repérer les portefeuilles qui effectuent souvent des transactions.
2️⃣ Ils créent une adresse ressemblant à la vôtre ou à celle de votre contact, avec les mêmes premiers et derniers caractères.
3️⃣ Ils vous envoient une transaction de faible montant, voire nulle, pour que la fausse adresse apparaisse dans votre historique.
4️⃣ La prochaine fois que vous copierez une adresse depuis votre historique, vous risquez de prendre la fausse et de perdre vos fonds. Les transferts sur la blockchain sont irréversibles.
Comment vous protéger :
✅ Ne copiez jamais d’adresses depuis votre historique de transactions.
✅ Vérifiez l’adresse dans son intégralité, pas seulement les premiers et derniers caractères.
✅ Enregistrez les adresses de confiance dans votre carnet d’adresses ou votre liste blanche.
✅ Effectuez une petite transaction test avant tout transfert important.
✅ Ignorez les transferts inattendus de valeur nulle et n’interagissez jamais avec eux.
Dans le monde des cryptos, une seule mauvaise adresse copiée-collée peut vous coûter tout ce que vous avez. Prenez votre temps, vérifiez, puis envoyez. 🔐
Quelle est votre habitude avant d’effectuer un transfert ? Partagez-la dans les commentaires 👇
Ce contenu est fourni à titre éducatif uniquement et ne constitue pas un conseil financier.
#BinanceSquare #writetoearn #CryptoSecurity #Web3Safety
479
·
--
Quand un contrôle de sécurité manquant dans un système de liquidation a conduit à une catastrophe de 197 millions de dollars. 📉
En mars 2023, un protocole de prêt décentralisé nommé Euler Finance a été frappé par une énorme faille. 🚨
Le protocole avait récemment introduit une nouvelle fonctionnalité permettant aux utilisateurs de faire un don de fonds au pool de liquidité afin d’aider à maintenir les positions en bonne santé. 💸
Cependant, les développeurs ont oublié d’inclure un contrôle de validation critique lorsque ces fonds donnés interagissaient avec le système de levier interne du protocole. ⚠️
L’attaquant a remarqué cette faille et a compris qu’il pouvait créer à dessein une position de dette artificiellement mauvaise. 🧠
En faisant don d’une grande quantité de fonds empruntés et en déclenchant immédiatement une auto-liquidation, le système a mal calculé le solde et a accordé à l’attaquant des millions de dollars de crédit non adossé. 💥
En seulement quelques minutes, le pirate a drainé plus de 197 millions de Dai Staked Ethereum et Wrapped Bitcoin. 💰
L’équipe du protocole a lancé immédiatement des négociations on-chain, envoyant des messages chiffrés directement au portefeuille du pirate. 💬
Après des semaines de communications publiques tendues et de pression des forces de l’ordre internationales, le pirate s’est excusé et a restitué presque tous les fonds volés. 🤝
Cela montre à quel point même la plus petite faille logique négligée dans le code de liquidité peut exposer des centaines de millions à un risque instantané. 🛡️
Si un protocole peut être rétabli grâce à une diplomatie on-chain, cela montre-t-il la résilience ou la vulnérabilité de Web3 ? 🤔
#CryptoSecurity #EulerFinance #DeFi #Web3Safety #FlashLoan .
Quand un contrôle de sécurité manquant dans un système de liquidation a conduit à une catastrophe de 197 millions de dollars. 📉
En mars 2023, un protocole de prêt décentralisé nommé Euler Finance a été frappé par une énorme faille. 🚨
Le protocole avait récemment introduit une nouvelle fonctionnalité permettant aux utilisateurs de faire un don de fonds au pool de liquidité afin d’aider à maintenir les positions en bonne santé. 💸
Cependant, les développeurs ont oublié d’inclure un contrôle de validation critique lorsque ces fonds donnés interagissaient avec le système de levier interne du protocole. ⚠️
L’attaquant a remarqué cette faille et a compris qu’il pouvait créer à dessein une position de dette artificiellement mauvaise. 🧠
En faisant don d’une grande quantité de fonds empruntés et en déclenchant immédiatement une auto-liquidation, le système a mal calculé le solde et a accordé à l’attaquant des millions de dollars de crédit non adossé. 💥
En seulement quelques minutes, le pirate a drainé plus de 197 millions de Dai Staked Ethereum et Wrapped Bitcoin. 💰
L’équipe du protocole a lancé immédiatement des négociations on-chain, envoyant des messages chiffrés directement au portefeuille du pirate. 💬
Après des semaines de communications publiques tendues et de pression des forces de l’ordre internationales, le pirate s’est excusé et a restitué presque tous les fonds volés. 🤝
Cela montre à quel point même la plus petite faille logique négligée dans le code de liquidité peut exposer des centaines de millions à un risque instantané. 🛡️
Si un protocole peut être rétabli grâce à une diplomatie on-chain, cela montre-t-il la résilience ou la vulnérabilité de Web3 ? 🤔
#CryptoSecurity #EulerFinance #DeFi #Web3Safety #FlashLoan .
En mars 2023, un protocole de prêt décentralisé nommé Euler Finance a été frappé par une énorme faille. 🚨
Le protocole avait récemment introduit une nouvelle fonctionnalité permettant aux utilisateurs de faire un don de fonds au pool de liquidité afin d’aider à maintenir les positions en bonne santé. 💸
Cependant, les développeurs ont oublié d’inclure un contrôle de validation critique lorsque ces fonds donnés interagissaient avec le système de levier interne du protocole. ⚠️
L’attaquant a remarqué cette faille et a compris qu’il pouvait créer à dessein une position de dette artificiellement mauvaise. 🧠
En faisant don d’une grande quantité de fonds empruntés et en déclenchant immédiatement une auto-liquidation, le système a mal calculé le solde et a accordé à l’attaquant des millions de dollars de crédit non adossé. 💥
En seulement quelques minutes, le pirate a drainé plus de 197 millions de Dai Staked Ethereum et Wrapped Bitcoin. 💰
L’équipe du protocole a lancé immédiatement des négociations on-chain, envoyant des messages chiffrés directement au portefeuille du pirate. 💬
Après des semaines de communications publiques tendues et de pression des forces de l’ordre internationales, le pirate s’est excusé et a restitué presque tous les fonds volés. 🤝
Cela montre à quel point même la plus petite faille logique négligée dans le code de liquidité peut exposer des centaines de millions à un risque instantané. 🛡️
Si un protocole peut être rétabli grâce à une diplomatie on-chain, cela montre-t-il la résilience ou la vulnérabilité de Web3 ? 🤔
#CryptoSecurity #EulerFinance #DeFi #Web3Safety #FlashLoan .
269
·
--
La sécurité crypto repasse au premier plan après une importante violation d’un échange 🎯
Un grave incident de sécurité sur une plateforme crypto a remis le risque lié aux échanges et aux portefeuilles au cœur des discussions du marché.
Des informations publiques indiquent que des centaines de millions de dollars de retraits de clients auraient été touchés, tandis que les enquêtes se sont concentrées sur des accès internes compromis et des vulnérabilités de l’infrastructure. Cet incident rappelle une règle fondamentale en crypto :
Le risque de marché n’est pas le seul risque. La sécurité opérationnelle compte aussi.
Pour les utilisateurs, cela signifie de traiter la protection du compte aussi sérieusement que la volatilité des prix :
Utilisez des mots de passe forts et uniques
Activez l’authentification à deux facteurs
Vérifiez les paramètres de retrait et de l’appareil
Méfiez-vous des liens de phishing et des messages d’usurpation
Comprenez où et comment les actifs sont détenus
Cela ne change pas la technologie sous-jacente de la blockchain — mais cela renforce pourquoi la conservation des fonds, les contrôles des plateformes et les bonnes habitudes de sécurité des utilisateurs restent essentiels.
#CryptoSecurity #Web3Safety #Write2Earn
Suivez-nous pour plus de mises à jour d’actualité...
@5ur1d
@Square-Creator-4f1968b4bd55
@Square-Creator-e36956b8e5e4f
@crypto_inquiad
La sécurité crypto repasse au premier plan après une importante violation d’un échange 🎯
Un grave incident de sécurité sur une plateforme crypto a remis le risque lié aux échanges et aux portefeuilles au cœur des discussions du marché.
Des informations publiques indiquent que des centaines de millions de dollars de retraits de clients auraient été touchés, tandis que les enquêtes se sont concentrées sur des accès internes compromis et des vulnérabilités de l’infrastructure. Cet incident rappelle une règle fondamentale en crypto :
Le risque de marché n’est pas le seul risque. La sécurité opérationnelle compte aussi.
Pour les utilisateurs, cela signifie de traiter la protection du compte aussi sérieusement que la volatilité des prix :
Utilisez des mots de passe forts et uniques
Activez l’authentification à deux facteurs
Vérifiez les paramètres de retrait et de l’appareil
Méfiez-vous des liens de phishing et des messages d’usurpation
Comprenez où et comment les actifs sont détenus
Cela ne change pas la technologie sous-jacente de la blockchain — mais cela renforce pourquoi la conservation des fonds, les contrôles des plateformes et les bonnes habitudes de sécurité des utilisateurs restent essentiels.
#CryptoSecurity #Web3Safety #Write2Earn
Suivez-nous pour plus de mises à jour d’actualité...
@TRS Alpha
@Marco cryptos
@NIRJHOR CRYPTO
@CRYPTO INQUIAD
Un grave incident de sécurité sur une plateforme crypto a remis le risque lié aux échanges et aux portefeuilles au cœur des discussions du marché.
Des informations publiques indiquent que des centaines de millions de dollars de retraits de clients auraient été touchés, tandis que les enquêtes se sont concentrées sur des accès internes compromis et des vulnérabilités de l’infrastructure. Cet incident rappelle une règle fondamentale en crypto :
Le risque de marché n’est pas le seul risque. La sécurité opérationnelle compte aussi.
Pour les utilisateurs, cela signifie de traiter la protection du compte aussi sérieusement que la volatilité des prix :
Utilisez des mots de passe forts et uniques
Activez l’authentification à deux facteurs
Vérifiez les paramètres de retrait et de l’appareil
Méfiez-vous des liens de phishing et des messages d’usurpation
Comprenez où et comment les actifs sont détenus
Cela ne change pas la technologie sous-jacente de la blockchain — mais cela renforce pourquoi la conservation des fonds, les contrôles des plateformes et les bonnes habitudes de sécurité des utilisateurs restent essentiels.
#CryptoSecurity #Web3Safety #Write2Earn
Suivez-nous pour plus de mises à jour d’actualité...
@TRS Alpha
@Marco cryptos
@NIRJHOR CRYPTO
@CRYPTO INQUIAD
1
105
La plupart des traders continuent de considérer les applications de messagerie Web3 comme de simples salles de chat inoffensives. Pourtant, plus de 70 % des fuites récentes de clés privées proviennent d’autorisations de bots non vérifiées au sein même de ces canaux.
Il est facile d’être pris au dépourvu quand on pense discuter tranquillement avec des groupes “alpha”, pour finalement voir tout le solde de son portefeuille être vidé en quelques secondes. La douleur de perdre un capital durement gagné à cause d’un webhook Telegram ou Discord compromis est quelque chose qu’aucun trader ne veut jamais vivre.
Nous devons parler du fait que notre modèle mental concernant les applications de messagerie s’est totalement effondré. Dans le monde Web2 traditionnel, une application de messagerie n’est qu’un outil de communication isolé, où le pire scénario est le spam. Mais dès que vous connectez des actifs on-chain comme $TON ou interagissez avec des dApps de l’écosystème via $SOL mini-programs, l’interface de chat devient effectivement une couche d’exécution “hot wallet” active.
Lorsque vous accordez des autorisations à des scripts automatisés, ou que vous appuyez sur des invites de messages signés dans une salle de discussion, vous exposez directement des capacités de signature de transactions à des points de terminaison tiers. Les attaquants n’ont même plus besoin de “casser” des smart contracts complexes comme $ETH anymore : il leur suffit d’exploiter un jeton de bot trop privilégié pour imiter des demandes de signature légitimes. Considérer votre client de discussion avec la même désinvolture que pour de la messagerie texte personnelle est actuellement l’une des façons les plus rapides de se faire entièrement effacer.
Comment isolez-vous actuellement vos outils de communication de votre capital on-chain principal ?
#CryptoSecurity #Web3Safety #OnChainAnalysis
La plupart des traders continuent de considérer les applications de messagerie Web3 comme de simples salles de chat inoffensives. Pourtant, plus de 70 % des fuites récentes de clés privées proviennent d’autorisations de bots non vérifiées au sein même de ces canaux.
Il est facile d’être pris au dépourvu quand on pense discuter tranquillement avec des groupes “alpha”, pour finalement voir tout le solde de son portefeuille être vidé en quelques secondes. La douleur de perdre un capital durement gagné à cause d’un webhook Telegram ou Discord compromis est quelque chose qu’aucun trader ne veut jamais vivre.
Nous devons parler du fait que notre modèle mental concernant les applications de messagerie s’est totalement effondré. Dans le monde Web2 traditionnel, une application de messagerie n’est qu’un outil de communication isolé, où le pire scénario est le spam. Mais dès que vous connectez des actifs on-chain comme $TON ou interagissez avec des dApps de l’écosystème via $SOL mini-programs, l’interface de chat devient effectivement une couche d’exécution “hot wallet” active.
Lorsque vous accordez des autorisations à des scripts automatisés, ou que vous appuyez sur des invites de messages signés dans une salle de discussion, vous exposez directement des capacités de signature de transactions à des points de terminaison tiers. Les attaquants n’ont même plus besoin de “casser” des smart contracts complexes comme $ETH anymore : il leur suffit d’exploiter un jeton de bot trop privilégié pour imiter des demandes de signature légitimes. Considérer votre client de discussion avec la même désinvolture que pour de la messagerie texte personnelle est actuellement l’une des façons les plus rapides de se faire entièrement effacer.
Comment isolez-vous actuellement vos outils de communication de votre capital on-chain principal ?
#CryptoSecurity #Web3Safety #OnChainAnalysis
Il est facile d’être pris au dépourvu quand on pense discuter tranquillement avec des groupes “alpha”, pour finalement voir tout le solde de son portefeuille être vidé en quelques secondes. La douleur de perdre un capital durement gagné à cause d’un webhook Telegram ou Discord compromis est quelque chose qu’aucun trader ne veut jamais vivre.
Nous devons parler du fait que notre modèle mental concernant les applications de messagerie s’est totalement effondré. Dans le monde Web2 traditionnel, une application de messagerie n’est qu’un outil de communication isolé, où le pire scénario est le spam. Mais dès que vous connectez des actifs on-chain comme $TON ou interagissez avec des dApps de l’écosystème via $SOL mini-programs, l’interface de chat devient effectivement une couche d’exécution “hot wallet” active.
Lorsque vous accordez des autorisations à des scripts automatisés, ou que vous appuyez sur des invites de messages signés dans une salle de discussion, vous exposez directement des capacités de signature de transactions à des points de terminaison tiers. Les attaquants n’ont même plus besoin de “casser” des smart contracts complexes comme $ETH anymore : il leur suffit d’exploiter un jeton de bot trop privilégié pour imiter des demandes de signature légitimes. Considérer votre client de discussion avec la même désinvolture que pour de la messagerie texte personnelle est actuellement l’une des façons les plus rapides de se faire entièrement effacer.
Comment isolez-vous actuellement vos outils de communication de votre capital on-chain principal ?
#CryptoSecurity #Web3Safety #OnChainAnalysis
45
Pourquoi tout le monde continue-t-il de s’obséder sur les audits de smart contracts alors que le véritable vecteur d’attaque est assis juste sur votre bureau ?
La plupart des traders pensent que leurs fonds sont en sécurité tant qu’ils n’approuvent jamais une transaction suspecte, pour ensuite se réveiller et découvrir que l’intégralité de leur portefeuille a été vidée en quelques secondes.
Jetez un œil à l’adresse 0x7028…35887 suivie via des données on-chain. Elle contient actuellement 204 648 $USDC, ainsi que $ETH et d’autres actifs volés dispersés sur plusieurs chaînes. Il ne s’agissait pas d’une faille de protocole ni d’une exploitation de pont. Un cheval de Troie d’accès à distance a détourné des sessions de portefeuille navigateur actives et non verrouillées directement depuis les machines des victimes, puis a balayé les soldes.
Des centaines de traders actifs ont signalé avoir perdu chaque token dans leurs portefeuilles ouverts, sans jamais signer une mauvaise transaction. Si la méthode de livraison initiale du logiciel malveillant reste non confirmée, la réalité est claire : dès qu’un attaquant compromet votre système d’exploitation, les protections standard des portefeuilles navigateur n’offrent aucune salve de protection.
Les portefeuilles chauds de navigateur deviennent-ils trop risqués pour une gestion active de portefeuille sans confirmation au niveau du matériel ?
#CryptoSecurity #Web3Safety #OnChainAnalysis
Pourquoi tout le monde continue-t-il de s’obséder sur les audits de smart contracts alors que le véritable vecteur d’attaque est assis juste sur votre bureau ?
La plupart des traders pensent que leurs fonds sont en sécurité tant qu’ils n’approuvent jamais une transaction suspecte, pour ensuite se réveiller et découvrir que l’intégralité de leur portefeuille a été vidée en quelques secondes.
Jetez un œil à l’adresse 0x7028…35887 suivie via des données on-chain. Elle contient actuellement 204 648 $USDC , ainsi que $ETH et d’autres actifs volés dispersés sur plusieurs chaînes. Il ne s’agissait pas d’une faille de protocole ni d’une exploitation de pont. Un cheval de Troie d’accès à distance a détourné des sessions de portefeuille navigateur actives et non verrouillées directement depuis les machines des victimes, puis a balayé les soldes.
Des centaines de traders actifs ont signalé avoir perdu chaque token dans leurs portefeuilles ouverts, sans jamais signer une mauvaise transaction. Si la méthode de livraison initiale du logiciel malveillant reste non confirmée, la réalité est claire : dès qu’un attaquant compromet votre système d’exploitation, les protections standard des portefeuilles navigateur n’offrent aucune salve de protection.
Les portefeuilles chauds de navigateur deviennent-ils trop risqués pour une gestion active de portefeuille sans confirmation au niveau du matériel ?
#CryptoSecurity #Web3Safety #OnChainAnalysis
La plupart des traders pensent que leurs fonds sont en sécurité tant qu’ils n’approuvent jamais une transaction suspecte, pour ensuite se réveiller et découvrir que l’intégralité de leur portefeuille a été vidée en quelques secondes.
Jetez un œil à l’adresse 0x7028…35887 suivie via des données on-chain. Elle contient actuellement 204 648 $USDC , ainsi que $ETH et d’autres actifs volés dispersés sur plusieurs chaînes. Il ne s’agissait pas d’une faille de protocole ni d’une exploitation de pont. Un cheval de Troie d’accès à distance a détourné des sessions de portefeuille navigateur actives et non verrouillées directement depuis les machines des victimes, puis a balayé les soldes.
Des centaines de traders actifs ont signalé avoir perdu chaque token dans leurs portefeuilles ouverts, sans jamais signer une mauvaise transaction. Si la méthode de livraison initiale du logiciel malveillant reste non confirmée, la réalité est claire : dès qu’un attaquant compromet votre système d’exploitation, les protections standard des portefeuilles navigateur n’offrent aucune salve de protection.
Les portefeuilles chauds de navigateur deviennent-ils trop risqués pour une gestion active de portefeuille sans confirmation au niveau du matériel ?
#CryptoSecurity #Web3Safety #OnChainAnalysis
63
Une seule signature de permis malveillante a drainé 235 747 $ via des portefeuilles décentralisés en moins de 48 heures, sans pirater un seul mot de passe.
La plupart des traders s’obsèdent à attraper le prochain cycle de marché, mais la plus grande menace pour votre portefeuille est généralement une autorisation non contrôlée signée pendant une session de trading chargée. Nous passons des années à obtenir des rendements modestes, seulement pour voir nos soldes s’évaporer à cause d’une autorisation négligée.
Après avoir parcouru chaque méta d’exploitation depuis 2017, le schéma est familier : aujourd’hui, les attaquants ne rompent presque plus les chaînes, ils exploitent simplement notre fatigue. Dans cet incident récent, le drainer a systématiquement balayé 235 747 $ de liquidités, en acheminant des actifs sur $ETH and $BNB pools avant même que les victimes ne se rendent compte que leurs clés étaient compromises.
Lors du bull run de 2021, nous avons vu exactement les mêmes contrats de drainer effacer des utilisateurs DeFi actifs qui avaient envoyé des transactions sans vérifier le calldata. Le marché présentera toujours de nouvelles opportunités, mais la séparation du stockage à froid et une hygiène régulière des autorisations sont les seules raisons pour lesquelles les comptes aguerris survivent assez longtemps pour réaliser des profits.
À quelle fréquence auditez-vous et révoquez-vous réellement les autorisations actives des contrats intelligents sur vos portefeuilles quotidiens ?
#CryptoSecurity #Web3Safety #DeFi
Une seule signature de permis malveillante a drainé 235 747 $ via des portefeuilles décentralisés en moins de 48 heures, sans pirater un seul mot de passe.
La plupart des traders s’obsèdent à attraper le prochain cycle de marché, mais la plus grande menace pour votre portefeuille est généralement une autorisation non contrôlée signée pendant une session de trading chargée. Nous passons des années à obtenir des rendements modestes, seulement pour voir nos soldes s’évaporer à cause d’une autorisation négligée.
Après avoir parcouru chaque méta d’exploitation depuis 2017, le schéma est familier : aujourd’hui, les attaquants ne rompent presque plus les chaînes, ils exploitent simplement notre fatigue. Dans cet incident récent, le drainer a systématiquement balayé 235 747 $ de liquidités, en acheminant des actifs sur $ETH and $BNB pools avant même que les victimes ne se rendent compte que leurs clés étaient compromises.
Lors du bull run de 2021, nous avons vu exactement les mêmes contrats de drainer effacer des utilisateurs DeFi actifs qui avaient envoyé des transactions sans vérifier le calldata. Le marché présentera toujours de nouvelles opportunités, mais la séparation du stockage à froid et une hygiène régulière des autorisations sont les seules raisons pour lesquelles les comptes aguerris survivent assez longtemps pour réaliser des profits.
À quelle fréquence auditez-vous et révoquez-vous réellement les autorisations actives des contrats intelligents sur vos portefeuilles quotidiens ?
#CryptoSecurity #Web3Safety #DeFi
La plupart des traders s’obsèdent à attraper le prochain cycle de marché, mais la plus grande menace pour votre portefeuille est généralement une autorisation non contrôlée signée pendant une session de trading chargée. Nous passons des années à obtenir des rendements modestes, seulement pour voir nos soldes s’évaporer à cause d’une autorisation négligée.
Après avoir parcouru chaque méta d’exploitation depuis 2017, le schéma est familier : aujourd’hui, les attaquants ne rompent presque plus les chaînes, ils exploitent simplement notre fatigue. Dans cet incident récent, le drainer a systématiquement balayé 235 747 $ de liquidités, en acheminant des actifs sur $ETH and $BNB pools avant même que les victimes ne se rendent compte que leurs clés étaient compromises.
Lors du bull run de 2021, nous avons vu exactement les mêmes contrats de drainer effacer des utilisateurs DeFi actifs qui avaient envoyé des transactions sans vérifier le calldata. Le marché présentera toujours de nouvelles opportunités, mais la séparation du stockage à froid et une hygiène régulière des autorisations sont les seules raisons pour lesquelles les comptes aguerris survivent assez longtemps pour réaliser des profits.
À quelle fréquence auditez-vous et révoquez-vous réellement les autorisations actives des contrats intelligents sur vos portefeuilles quotidiens ?
#CryptoSecurity #Web3Safety #DeFi
90
·
--
Si vous contournez encore les avertissements du navigateur pour résoudre des énigmes de vérification étranges sur de nouvelles dApps, arrêtez maintenant.
Tomber dans le piège du social engineering subtil est le moyen le plus rapide de voir votre portefeuille vidé alors que vous pensez simplement confirmer une transaction régulière.
Cette tactique fait écho à l’ancienne vague de détournement du presse-papiers qui a coûté $ETH et $BTC détenteurs des millions lors des cycles précédents. Les sites de phishing font désormais croire aux utilisateurs qu’ils doivent désactiver les outils de traduction et les extensions de sécurité sous prétexte d’une énigme interactive, avant de leur envoyer de demandes de signature malveillantes.
Tout comme les faux exploits de pont qui ont pris des traders au dépourvu sur $SOL, ces scripts exploitent la fatigue cognitive exactement au moment où vous vous attendez à un contrôle de sécurité de routine. Une fois les garde-fous de l’extension désactivés, l’octroi des autorisations ne nécessite qu’une seule approbation par erreur.
Avez-vous récemment rencontré ces invites de vérification trompeuses sur de nouveaux protocoles ?
#CryptoSecurity #Web3Safety #TradingRisks
Si vous contournez encore les avertissements du navigateur pour résoudre des énigmes de vérification étranges sur de nouvelles dApps, arrêtez maintenant.
Tomber dans le piège du social engineering subtil est le moyen le plus rapide de voir votre portefeuille vidé alors que vous pensez simplement confirmer une transaction régulière.
Cette tactique fait écho à l’ancienne vague de détournement du presse-papiers qui a coûté $ETH et $BTC détenteurs des millions lors des cycles précédents. Les sites de phishing font désormais croire aux utilisateurs qu’ils doivent désactiver les outils de traduction et les extensions de sécurité sous prétexte d’une énigme interactive, avant de leur envoyer de demandes de signature malveillantes.
Tout comme les faux exploits de pont qui ont pris des traders au dépourvu sur $SOL , ces scripts exploitent la fatigue cognitive exactement au moment où vous vous attendez à un contrôle de sécurité de routine. Une fois les garde-fous de l’extension désactivés, l’octroi des autorisations ne nécessite qu’une seule approbation par erreur.
Avez-vous récemment rencontré ces invites de vérification trompeuses sur de nouveaux protocoles ?
#CryptoSecurity #Web3Safety #TradingRisks
Tomber dans le piège du social engineering subtil est le moyen le plus rapide de voir votre portefeuille vidé alors que vous pensez simplement confirmer une transaction régulière.
Cette tactique fait écho à l’ancienne vague de détournement du presse-papiers qui a coûté $ETH et $BTC détenteurs des millions lors des cycles précédents. Les sites de phishing font désormais croire aux utilisateurs qu’ils doivent désactiver les outils de traduction et les extensions de sécurité sous prétexte d’une énigme interactive, avant de leur envoyer de demandes de signature malveillantes.
Tout comme les faux exploits de pont qui ont pris des traders au dépourvu sur $SOL , ces scripts exploitent la fatigue cognitive exactement au moment où vous vous attendez à un contrôle de sécurité de routine. Une fois les garde-fous de l’extension désactivés, l’octroi des autorisations ne nécessite qu’une seule approbation par erreur.
Avez-vous récemment rencontré ces invites de vérification trompeuses sur de nouveaux protocoles ?
#CryptoSecurity #Web3Safety #TradingRisks
36
Plus de 60 % des incidents de vidage de portefeuilles survenus le mois dernier ont commencé par une fenêtre de vérification par bot qui ressemblait à s’y méprendre à un contrôle de routine.
La plupart des traders cliquent aveuglément sur les invites de sécurité sans réaliser qu’ils peuvent signer une transaction malveillante qui vide leurs soldes en quelques secondes.
Nous constatons ce schéma en permanence on-chain : des écrans de sécurité standards sont usurpés par des interfaces d’hameçonnage. Alors que de véritables vérifications protègent l’intégrité du réseau et gardent les pools de trading $BNB et $ETH à l’abri des spam bots, des clones malveillants utilisent de faux défis de vérification pour vous piéger et vous faire approuver des autorisations de jetons.
Des « balaieurs » automatisés ciblent régulièrement les traders qui pensent seulement prouver qu’ils sont humains avant d’interagir avec une application décentralisée. Si un contrôle de sécurité demande une signature de portefeuille ou une connexion plutôt qu’un captcha classique du navigateur, c’est un signal d’alerte immédiat.
Les protocoles légitimes s’appuient sur un plafonnement des requêtes côté back-end et des vérifications de preuve de travail plutôt que sur des demandes de permissions intrusives. Conserver la majeure partie de votre $BTC en stockage à froid et maintenir des portefeuilles « burner » dédiés pour les nouvelles interactions reste la configuration la plus sûre.
Parmi vous, combien inspectent réellement les données du contrat avant de valider une invite de vérification ?
#CryptoSecurity #Web3Safety #OnChainAnalysis
Plus de 60 % des incidents de vidage de portefeuilles survenus le mois dernier ont commencé par une fenêtre de vérification par bot qui ressemblait à s’y méprendre à un contrôle de routine.
La plupart des traders cliquent aveuglément sur les invites de sécurité sans réaliser qu’ils peuvent signer une transaction malveillante qui vide leurs soldes en quelques secondes.
Nous constatons ce schéma en permanence on-chain : des écrans de sécurité standards sont usurpés par des interfaces d’hameçonnage. Alors que de véritables vérifications protègent l’intégrité du réseau et gardent les pools de trading $BNB et $ETH à l’abri des spam bots, des clones malveillants utilisent de faux défis de vérification pour vous piéger et vous faire approuver des autorisations de jetons.
Des « balaieurs » automatisés ciblent régulièrement les traders qui pensent seulement prouver qu’ils sont humains avant d’interagir avec une application décentralisée. Si un contrôle de sécurité demande une signature de portefeuille ou une connexion plutôt qu’un captcha classique du navigateur, c’est un signal d’alerte immédiat.
Les protocoles légitimes s’appuient sur un plafonnement des requêtes côté back-end et des vérifications de preuve de travail plutôt que sur des demandes de permissions intrusives. Conserver la majeure partie de votre $BTC en stockage à froid et maintenir des portefeuilles « burner » dédiés pour les nouvelles interactions reste la configuration la plus sûre.
Parmi vous, combien inspectent réellement les données du contrat avant de valider une invite de vérification ?
#CryptoSecurity #Web3Safety #OnChainAnalysis
La plupart des traders cliquent aveuglément sur les invites de sécurité sans réaliser qu’ils peuvent signer une transaction malveillante qui vide leurs soldes en quelques secondes.
Nous constatons ce schéma en permanence on-chain : des écrans de sécurité standards sont usurpés par des interfaces d’hameçonnage. Alors que de véritables vérifications protègent l’intégrité du réseau et gardent les pools de trading $BNB et $ETH à l’abri des spam bots, des clones malveillants utilisent de faux défis de vérification pour vous piéger et vous faire approuver des autorisations de jetons.
Des « balaieurs » automatisés ciblent régulièrement les traders qui pensent seulement prouver qu’ils sont humains avant d’interagir avec une application décentralisée. Si un contrôle de sécurité demande une signature de portefeuille ou une connexion plutôt qu’un captcha classique du navigateur, c’est un signal d’alerte immédiat.
Les protocoles légitimes s’appuient sur un plafonnement des requêtes côté back-end et des vérifications de preuve de travail plutôt que sur des demandes de permissions intrusives. Conserver la majeure partie de votre $BTC en stockage à froid et maintenir des portefeuilles « burner » dédiés pour les nouvelles interactions reste la configuration la plus sûre.
Parmi vous, combien inspectent réellement les données du contrat avant de valider une invite de vérification ?
#CryptoSecurity #Web3Safety #OnChainAnalysis
29
🔥 Discussion ouverte :
Avons-nous vraiment besoin de lois pour protéger les « hackers éthiques » dans l’univers de la crypto ?
Nous savons tous que la sécurité de la blockchain et les fonds des utilisateurs constituent la première ligne de défense pour la croissance de l’écosystème Web 3.
Mais pendant que les lois les poursuivent parfois à cause de « malentendus » sur la nature de leur travail, les **hackers éthiques (White Hat Hackers)** prouvent chaque jour qu’ils sont le vrai bouclier contre les grandes intrusions.
Avec la propagation du débat autour de #CLARITYActToRewardWhiteHatHackers
Nous soulevons les questions suivantes pour la discussion au sein de la communauté de Binance :
🛡️ Pensez-vous que les réglementations actuelles sont suffisantes pour encourager les chercheurs en sécurité, ou qu’elles les contraignent ?
💰 Comment les projets et les plateformes peuvent-ils équilibrer les récompenses financières afin qu’elles soient justes et attrayantes pour les hackers éthiques ?
⚖️ Verra-t-on bientôt une reconnaissance légale mondiale qui protège toute personne qui signale une faille avec « une intention bienveillante » ?
Nous aimerions connaître votre avis et votre voix sur ce sujet sensible !
👇
#CLARITYActToRewardWhiteHatHackers #BinanceSquareFamily #Web3Safety #BlockchainSecurity
$NVDAB $MSFTB $TSMB
🔥 Discussion ouverte :
Avons-nous vraiment besoin de lois pour protéger les « hackers éthiques » dans l’univers de la crypto ?
Nous savons tous que la sécurité de la blockchain et les fonds des utilisateurs constituent la première ligne de défense pour la croissance de l’écosystème Web 3.
Mais pendant que les lois les poursuivent parfois à cause de « malentendus » sur la nature de leur travail, les **hackers éthiques (White Hat Hackers)** prouvent chaque jour qu’ils sont le vrai bouclier contre les grandes intrusions.
Avec la propagation du débat autour de #CLARITYActToRewardWhiteHatHackers
Nous soulevons les questions suivantes pour la discussion au sein de la communauté de Binance :
🛡️ Pensez-vous que les réglementations actuelles sont suffisantes pour encourager les chercheurs en sécurité, ou qu’elles les contraignent ?
💰 Comment les projets et les plateformes peuvent-ils équilibrer les récompenses financières afin qu’elles soient justes et attrayantes pour les hackers éthiques ?
⚖️ Verra-t-on bientôt une reconnaissance légale mondiale qui protège toute personne qui signale une faille avec « une intention bienveillante » ?
Nous aimerions connaître votre avis et votre voix sur ce sujet sensible !
👇
#CLARITYActToRewardWhiteHatHackers #BinanceSquareFamily #Web3Safety #BlockchainSecurity
$NVDAB $MSFTB $TSMB
Avons-nous vraiment besoin de lois pour protéger les « hackers éthiques » dans l’univers de la crypto ?
Nous savons tous que la sécurité de la blockchain et les fonds des utilisateurs constituent la première ligne de défense pour la croissance de l’écosystème Web 3.
Mais pendant que les lois les poursuivent parfois à cause de « malentendus » sur la nature de leur travail, les **hackers éthiques (White Hat Hackers)** prouvent chaque jour qu’ils sont le vrai bouclier contre les grandes intrusions.
Avec la propagation du débat autour de #CLARITYActToRewardWhiteHatHackers
Nous soulevons les questions suivantes pour la discussion au sein de la communauté de Binance :
🛡️ Pensez-vous que les réglementations actuelles sont suffisantes pour encourager les chercheurs en sécurité, ou qu’elles les contraignent ?
💰 Comment les projets et les plateformes peuvent-ils équilibrer les récompenses financières afin qu’elles soient justes et attrayantes pour les hackers éthiques ?
⚖️ Verra-t-on bientôt une reconnaissance légale mondiale qui protège toute personne qui signale une faille avec « une intention bienveillante » ?
Nous aimerions connaître votre avis et votre voix sur ce sujet sensible !
👇
#CLARITYActToRewardWhiteHatHackers #BinanceSquareFamily #Web3Safety #BlockchainSecurity
$NVDAB $MSFTB $TSMB
173
Article
Protégez votre crypto : 4 pratiques de sécurité que vous ne pouvez pas ignorer🔒 En Web3, vous êtes votre propre banque—ce qui signifie que la sécurité vous incombe entièrement ! Les escrocs deviennent plus malins chaque jour, mais protéger vos actifs ne doit pas être compliqué.
Adoptez ces 4 habitudes essentielles en matière de sécurité :
🔐 1. Activez la 2FA (application d’authentification) : ne comptez jamais uniquement sur la 2FA par SMS, car elle est vulnérable aux SIM swap. Utilisez plutôt une application d’authentification ou une clé matérielle.
📩 2. Définissez un code anti-hameçonnage : activez cette fonctionnalité dans les paramètres de votre compte Binance afin de pouvoir vérifier que les e-mails proviennent officiellement de Binance.
Protégez votre crypto : 4 pratiques de sécurité que vous ne pouvez pas ignorer
🔒 En Web3, vous êtes votre propre banque—ce qui signifie que la sécurité vous incombe entièrement ! Les escrocs deviennent plus malins chaque jour, mais protéger vos actifs ne doit pas être compliqué.
Adoptez ces 4 habitudes essentielles en matière de sécurité :
🔐 1. Activez la 2FA (application d’authentification) : ne comptez jamais uniquement sur la 2FA par SMS, car elle est vulnérable aux SIM swap. Utilisez plutôt une application d’authentification ou une clé matérielle.
📩 2. Définissez un code anti-hameçonnage : activez cette fonctionnalité dans les paramètres de votre compte Binance afin de pouvoir vérifier que les e-mails proviennent officiellement de Binance.
Adoptez ces 4 habitudes essentielles en matière de sécurité :
🔐 1. Activez la 2FA (application d’authentification) : ne comptez jamais uniquement sur la 2FA par SMS, car elle est vulnérable aux SIM swap. Utilisez plutôt une application d’authentification ou une clé matérielle.
📩 2. Définissez un code anti-hameçonnage : activez cette fonctionnalité dans les paramètres de votre compte Binance afin de pouvoir vérifier que les e-mails proviennent officiellement de Binance.
44
·
--
Article
Lorsque le smart contract était parfaitement sécurisé, mais que l’interface web (UI) avait été compromiseEn décembre 2021, un protocole de finance décentralisée appelé BadgerDAO a subi une massive faille de sécurité de 120 millions de dollars.
Des chercheurs en sécurité se sont immédiatement précipités pour inspecter le code du smart contract afin d’y déceler d’éventuelles failles algorithmiques ou des contrôles de validation manquants.
Ils n’ont trouvé rien d’anormal dans le code sur la blockchain. Les attaquants n’avaient du tout touché aux smart contracts. À la place, ils ont ciblé l’infrastructure front-end du site web lui-même.
En obtenant une clé API pour un script injecté dans l’interface du site, les pirates ont modifié silencieusement les interactions des utilisateurs. À chaque fois qu’un utilisateur essayait d’approuver une transaction standard de jeton, le front-end modifié demandait secrètement l’autorisation à l’adresse de l’attaquant de dépenser ses jetons.
Lorsque le smart contract était parfaitement sécurisé, mais que l’interface web (UI) avait été compromise
En décembre 2021, un protocole de finance décentralisée appelé BadgerDAO a subi une massive faille de sécurité de 120 millions de dollars.
Des chercheurs en sécurité se sont immédiatement précipités pour inspecter le code du smart contract afin d’y déceler d’éventuelles failles algorithmiques ou des contrôles de validation manquants.
Ils n’ont trouvé rien d’anormal dans le code sur la blockchain. Les attaquants n’avaient du tout touché aux smart contracts. À la place, ils ont ciblé l’infrastructure front-end du site web lui-même.
En obtenant une clé API pour un script injecté dans l’interface du site, les pirates ont modifié silencieusement les interactions des utilisateurs. À chaque fois qu’un utilisateur essayait d’approuver une transaction standard de jeton, le front-end modifié demandait secrètement l’autorisation à l’adresse de l’attaquant de dépenser ses jetons.
Des chercheurs en sécurité se sont immédiatement précipités pour inspecter le code du smart contract afin d’y déceler d’éventuelles failles algorithmiques ou des contrôles de validation manquants.
Ils n’ont trouvé rien d’anormal dans le code sur la blockchain. Les attaquants n’avaient du tout touché aux smart contracts. À la place, ils ont ciblé l’infrastructure front-end du site web lui-même.
En obtenant une clé API pour un script injecté dans l’interface du site, les pirates ont modifié silencieusement les interactions des utilisateurs. À chaque fois qu’un utilisateur essayait d’approuver une transaction standard de jeton, le front-end modifié demandait secrètement l’autorisation à l’adresse de l’attaquant de dépenser ses jetons.
248
·
--
Article
Quand un hacker a vidé 114 millions de dollars en utilisant la propre logique du protocole contre luiEn octobre 2022, un trader a ciblé une plateforme de prêt basée sur Solana appelée Mango Markets.
Contrairement aux exploits traditionnels qui s’appuient sur du code défectueux ou sur des clés volées, cet attaquant n’a enfreint aucune règle du smart contract.
Le hacker a créé deux comptes distincts, les a alimentés avec des stablecoins et a pris des positions massives opposées sur le token natif de la plateforme, MNGO.
En utilisant de grosses sommes d’argent sur des bourses externes, l’attaquant a artificiellement fait grimper le prix du token MNGO de plus de 1000 % en quelques minutes.
Quand un hacker a vidé 114 millions de dollars en utilisant la propre logique du protocole contre lui
En octobre 2022, un trader a ciblé une plateforme de prêt basée sur Solana appelée Mango Markets.
Contrairement aux exploits traditionnels qui s’appuient sur du code défectueux ou sur des clés volées, cet attaquant n’a enfreint aucune règle du smart contract.
Le hacker a créé deux comptes distincts, les a alimentés avec des stablecoins et a pris des positions massives opposées sur le token natif de la plateforme, MNGO.
En utilisant de grosses sommes d’argent sur des bourses externes, l’attaquant a artificiellement fait grimper le prix du token MNGO de plus de 1000 % en quelques minutes.
Contrairement aux exploits traditionnels qui s’appuient sur du code défectueux ou sur des clés volées, cet attaquant n’a enfreint aucune règle du smart contract.
Le hacker a créé deux comptes distincts, les a alimentés avec des stablecoins et a pris des positions massives opposées sur le token natif de la plateforme, MNGO.
En utilisant de grosses sommes d’argent sur des bourses externes, l’attaquant a artificiellement fait grimper le prix du token MNGO de plus de 1000 % en quelques minutes.
1
263
·
--
$AAPLB
{spot}(AAPLBUSDT)
$NVDAB
{spot}(NVDABUSDT)
⚠️ Alerte de sécurité : compromission du script de la chaîne d’approvisionnement Adform
La sécurité Web3 ne se limite pas à votre portefeuille matériel : l’hygiène côté navigateur est aussi importante.
De récents rapports d’incident ont signalé une exploitation de la chaîne d’approvisionnement visant un script publicitaire Adform qui a brièvement modifié des sites clients pour échanger les adresses de portefeuille crypto lors d’actions de copier-coller.
Le risque : des attaquants ont ciblé les fonctions de copie du presse-papiers pour les principaux formats de réseaux (y compris les adresses Ethereum et Tron) sur des sites exécutant le script concerné.
Élément d’action : vérifiez toujours les adresses de destination caractère par caractère avant de confirmer les transactions, et effacez le cache de votre navigateur si vous interagissez fréquemment avec des interfaces dApp externes.
Restez en sécurité !
#CryptoSecurityResponse #Web3Safety #AssetProtection #ScamAlert
$AAPLB
$NVDAB
⚠️ Alerte de sécurité : compromission du script de la chaîne d’approvisionnement Adform
La sécurité Web3 ne se limite pas à votre portefeuille matériel : l’hygiène côté navigateur est aussi importante.
De récents rapports d’incident ont signalé une exploitation de la chaîne d’approvisionnement visant un script publicitaire Adform qui a brièvement modifié des sites clients pour échanger les adresses de portefeuille crypto lors d’actions de copier-coller.
Le risque : des attaquants ont ciblé les fonctions de copie du presse-papiers pour les principaux formats de réseaux (y compris les adresses Ethereum et Tron) sur des sites exécutant le script concerné.
Élément d’action : vérifiez toujours les adresses de destination caractère par caractère avant de confirmer les transactions, et effacez le cache de votre navigateur si vous interagissez fréquemment avec des interfaces dApp externes.
Restez en sécurité !
#CryptoSecurityResponse #Web3Safety #AssetProtection #ScamAlert
$NVDAB
⚠️ Alerte de sécurité : compromission du script de la chaîne d’approvisionnement Adform
La sécurité Web3 ne se limite pas à votre portefeuille matériel : l’hygiène côté navigateur est aussi importante.
De récents rapports d’incident ont signalé une exploitation de la chaîne d’approvisionnement visant un script publicitaire Adform qui a brièvement modifié des sites clients pour échanger les adresses de portefeuille crypto lors d’actions de copier-coller.
Le risque : des attaquants ont ciblé les fonctions de copie du presse-papiers pour les principaux formats de réseaux (y compris les adresses Ethereum et Tron) sur des sites exécutant le script concerné.
Élément d’action : vérifiez toujours les adresses de destination caractère par caractère avant de confirmer les transactions, et effacez le cache de votre navigateur si vous interagissez fréquemment avec des interfaces dApp externes.
Restez en sécurité !
#CryptoSecurityResponse #Web3Safety #AssetProtection #ScamAlert
71
·
--
Tes recherches Google te dirigent vers des sites d'escroquerie
Arrête d'utiliser Google pour chercher des applis décentralisées. Récemment, une arnaque avec de fausses pubs Uniswap a siphonné 1,27 million de dollars en seulement deux semaines 💸
La méthode d'attaque est simple : acheter des espaces publicitaires → copier la page officielle → attendre que tu connectes ton wallet → les fonds disparaissent 🪄
Pas besoin de voler ta phrase de récupération, pas besoin d'installer des malwares, tu transfers ton argent de toi-même.
Voici quelques conseils pour rester en sécurité :
✅ Ajoute l'URL officielle en favori, ne te fie pas aux recherches
✅ Avant de connecter ton wallet, jette un œil à l'URL
✅ Regarde bien les demandes d'autorisation avant de signer
✅ Révoque régulièrement les approbations de tokens inutiles
Un hardware wallet peut protéger tes clés privées, mais il ne peut pas protéger ton jugement ⚠️
#CryptoSecurity #Phishing #Uniswap #Web3Safety
#CryptoSecurity
Tes recherches Google te dirigent vers des sites d'escroquerie
Arrête d'utiliser Google pour chercher des applis décentralisées. Récemment, une arnaque avec de fausses pubs Uniswap a siphonné 1,27 million de dollars en seulement deux semaines 💸
La méthode d'attaque est simple : acheter des espaces publicitaires → copier la page officielle → attendre que tu connectes ton wallet → les fonds disparaissent 🪄
Pas besoin de voler ta phrase de récupération, pas besoin d'installer des malwares, tu transfers ton argent de toi-même.
Voici quelques conseils pour rester en sécurité :
✅ Ajoute l'URL officielle en favori, ne te fie pas aux recherches
✅ Avant de connecter ton wallet, jette un œil à l'URL
✅ Regarde bien les demandes d'autorisation avant de signer
✅ Révoque régulièrement les approbations de tokens inutiles
Un hardware wallet peut protéger tes clés privées, mais il ne peut pas protéger ton jugement ⚠️
#CryptoSecurity #Phishing #Uniswap #Web3Safety
#CryptoSecurity
Arrête d'utiliser Google pour chercher des applis décentralisées. Récemment, une arnaque avec de fausses pubs Uniswap a siphonné 1,27 million de dollars en seulement deux semaines 💸
La méthode d'attaque est simple : acheter des espaces publicitaires → copier la page officielle → attendre que tu connectes ton wallet → les fonds disparaissent 🪄
Pas besoin de voler ta phrase de récupération, pas besoin d'installer des malwares, tu transfers ton argent de toi-même.
Voici quelques conseils pour rester en sécurité :
✅ Ajoute l'URL officielle en favori, ne te fie pas aux recherches
✅ Avant de connecter ton wallet, jette un œil à l'URL
✅ Regarde bien les demandes d'autorisation avant de signer
✅ Révoque régulièrement les approbations de tokens inutiles
Un hardware wallet peut protéger tes clés privées, mais il ne peut pas protéger ton jugement ⚠️
#CryptoSecurity #Phishing #Uniswap #Web3Safety
#CryptoSecurity
57
·
--
Article
Comment éviter les arnaques P2P sur Binance : une lecture indispensable pour chaque commerçantAvec l’augmentation de l’adoption des cryptomonnaies, le commerce P2P (peer-to-peer) est devenu une forme puissante d’acheter et de vendre des cryptomonnaies directement avec d’autres utilisateurs—sans intermédiaires, avec de faibles commissions et une flexibilité totale. Mais là où il y a une opportunité, les arnaqueurs tentent aussi de s’infiltrer.
Si vous négociez sur Binance P2P, voici comment vous pouvez rester en sécurité, protégé et un pas en avance face à la fraude :
🚨 Arnaques P2P courantes dont vous devez vous méfier :
Comment éviter les arnaques P2P sur Binance : une lecture indispensable pour chaque commerçant
Avec l’augmentation de l’adoption des cryptomonnaies, le commerce P2P (peer-to-peer) est devenu une forme puissante d’acheter et de vendre des cryptomonnaies directement avec d’autres utilisateurs—sans intermédiaires, avec de faibles commissions et une flexibilité totale. Mais là où il y a une opportunité, les arnaqueurs tentent aussi de s’infiltrer.
Si vous négociez sur Binance P2P, voici comment vous pouvez rester en sécurité, protégé et un pas en avance face à la fraude :
🚨 Arnaques P2P courantes dont vous devez vous méfier :
Si vous négociez sur Binance P2P, voici comment vous pouvez rester en sécurité, protégé et un pas en avance face à la fraude :
🚨 Arnaques P2P courantes dont vous devez vous méfier :
94
·
--
Haussier
La plupart des "launchpads" "vérifiés" signifient juste que quelqu'un a lu le deck et aimé le logo
@DAOLabs a publié à quoi ressemble réellement une vérification, ça vaut la peine d'être décortiqué si vous avez déjà perdu de l'argent en faisant confiance au badge "vérifié" d'un launchpad
Avant qu'un projet ne touche leur écosystème de Social Mining, il passe 5 vérifications
→ Évaluation par rapport à la préparation réelle du marché, pas à une FDV gonflée
→ Allocation de tokens entre VCs, équipe et communauté, auditée pour l'équité
→ Débloquages TGE plafonnés pour que les premiers détenteurs ne puissent pas vous faire un dump dès le premier jour
→ Vesting et cliffs appliqués à l'équipe, pas de raccourcis discrets
→ Contrats surveillés en permanence, pas seulement une fois à la signature
Cette dernière partie est celle que la plupart des launchpads esquivent. Une vérification au moment du TGE ne signifie rien si personne ne regarde six mois plus tard
Résultats de l'application de ce cadre
NEM/Symbol : 350m à 6.7b mcap au genesis
MultiversX : statut de licorne, 100x et en hausse
Avalanche Genesis testnet : 500x ATH ROI de véritables validateurs, pas des bots
RWA ILO : 13x ATH avec un déblocage propre à 100%
Mais voici la partie qui compte réellement pour votre sécurité
Autonomys a obtenu 1/10 après avoir enfreint son propre accord de déblocage, retenant des tokens deux semaines après le TGE
DAO Labs l'a attrapé et a publié la violation au lieu de l'enterrer
Un cadre qui ne montre que des victoires est du marketing
Un cadre qui publie son propre mauvais choix, y compris la violation de contrat, est une véritable diligence raisonnable
La prochaine fois qu'un launchpad vous remet un bilan impeccable, demandez-leur ce qu'ils ne vous disent pas
Étude de cas complète : https://dao-labs.com/posts/4-successes-1-failure-lessons-from-evaluating-web3-projects
#SocialMining #DAOLabs #Web3Safety
La plupart des "launchpads" "vérifiés" signifient juste que quelqu'un a lu le deck et aimé le logo
@DAO Labs a publié à quoi ressemble réellement une vérification, ça vaut la peine d'être décortiqué si vous avez déjà perdu de l'argent en faisant confiance au badge "vérifié" d'un launchpad
Avant qu'un projet ne touche leur écosystème de Social Mining, il passe 5 vérifications
→ Évaluation par rapport à la préparation réelle du marché, pas à une FDV gonflée
→ Allocation de tokens entre VCs, équipe et communauté, auditée pour l'équité
→ Débloquages TGE plafonnés pour que les premiers détenteurs ne puissent pas vous faire un dump dès le premier jour
→ Vesting et cliffs appliqués à l'équipe, pas de raccourcis discrets
→ Contrats surveillés en permanence, pas seulement une fois à la signature
Cette dernière partie est celle que la plupart des launchpads esquivent. Une vérification au moment du TGE ne signifie rien si personne ne regarde six mois plus tard
Résultats de l'application de ce cadre
NEM/Symbol : 350m à 6.7b mcap au genesis
MultiversX : statut de licorne, 100x et en hausse
Avalanche Genesis testnet : 500x ATH ROI de véritables validateurs, pas des bots
RWA ILO : 13x ATH avec un déblocage propre à 100%
Mais voici la partie qui compte réellement pour votre sécurité
Autonomys a obtenu 1/10 après avoir enfreint son propre accord de déblocage, retenant des tokens deux semaines après le TGE
DAO Labs l'a attrapé et a publié la violation au lieu de l'enterrer
Un cadre qui ne montre que des victoires est du marketing
Un cadre qui publie son propre mauvais choix, y compris la violation de contrat, est une véritable diligence raisonnable
La prochaine fois qu'un launchpad vous remet un bilan impeccable, demandez-leur ce qu'ils ne vous disent pas
Étude de cas complète : https://dao-labs.com/posts/4-successes-1-failure-lessons-from-evaluating-web3-projects
#SocialMining #DAOLabs #Web3Safety
@DAO Labs a publié à quoi ressemble réellement une vérification, ça vaut la peine d'être décortiqué si vous avez déjà perdu de l'argent en faisant confiance au badge "vérifié" d'un launchpad
Avant qu'un projet ne touche leur écosystème de Social Mining, il passe 5 vérifications
→ Évaluation par rapport à la préparation réelle du marché, pas à une FDV gonflée
→ Allocation de tokens entre VCs, équipe et communauté, auditée pour l'équité
→ Débloquages TGE plafonnés pour que les premiers détenteurs ne puissent pas vous faire un dump dès le premier jour
→ Vesting et cliffs appliqués à l'équipe, pas de raccourcis discrets
→ Contrats surveillés en permanence, pas seulement une fois à la signature
Cette dernière partie est celle que la plupart des launchpads esquivent. Une vérification au moment du TGE ne signifie rien si personne ne regarde six mois plus tard
Résultats de l'application de ce cadre
NEM/Symbol : 350m à 6.7b mcap au genesis
MultiversX : statut de licorne, 100x et en hausse
Avalanche Genesis testnet : 500x ATH ROI de véritables validateurs, pas des bots
RWA ILO : 13x ATH avec un déblocage propre à 100%
Mais voici la partie qui compte réellement pour votre sécurité
Autonomys a obtenu 1/10 après avoir enfreint son propre accord de déblocage, retenant des tokens deux semaines après le TGE
DAO Labs l'a attrapé et a publié la violation au lieu de l'enterrer
Un cadre qui ne montre que des victoires est du marketing
Un cadre qui publie son propre mauvais choix, y compris la violation de contrat, est une véritable diligence raisonnable
La prochaine fois qu'un launchpad vous remet un bilan impeccable, demandez-leur ce qu'ils ne vous disent pas
Étude de cas complète : https://dao-labs.com/posts/4-successes-1-failure-lessons-from-evaluating-web3-projects
#SocialMining #DAOLabs #Web3Safety
1
2
130
·
--
Article
La faille cachée de Chrome : comment des pirates étaient déjà dans votre navigateurGoogle vient de publier un correctif pour une faille de gravité élevée dans le moteur JavaScript V8 de Chrome, mais l’entreprise a gardé une question clé sous silence : qui l’exploitait et qui étaient les victimes ? Ce n’est pas seulement une histoire d’actualité tech : c’est un signal d’alarme pour quiconque dépend du web pour le trading de crypto, l’accès à un portefeuille ou les transactions quotidiennes.
Le concept
Le moteur V8 est au cœur de l’exécution JavaScript de Chrome. Voyez-le comme le moteur d’une voiture qui transforme le carburant (le code) en mouvement (ce que vous voyez à l’écran). Une faille dans ce moteur peut permettre à un acteur malveillant d’injecter du code qui s’exécute avec les mêmes privilèges que le navigateur lui-même. En termes plus simples, si un pirate peut prendre le contrôle de V8, il peut exécuter n’importe quel script dans votre navigateur sans que vous vous en rendiez compte. C’est un problème classique d’« exécution de code à distance » — une fois le moteur compromis, l’attaquant peut faire presque n’importe quoi, du vol d’identifiants à la redirection vers des sites de phishing.
La faille cachée de Chrome : comment des pirates étaient déjà dans votre navigateur
Google vient de publier un correctif pour une faille de gravité élevée dans le moteur JavaScript V8 de Chrome, mais l’entreprise a gardé une question clé sous silence : qui l’exploitait et qui étaient les victimes ? Ce n’est pas seulement une histoire d’actualité tech : c’est un signal d’alarme pour quiconque dépend du web pour le trading de crypto, l’accès à un portefeuille ou les transactions quotidiennes.
Le concept
Le moteur V8 est au cœur de l’exécution JavaScript de Chrome. Voyez-le comme le moteur d’une voiture qui transforme le carburant (le code) en mouvement (ce que vous voyez à l’écran). Une faille dans ce moteur peut permettre à un acteur malveillant d’injecter du code qui s’exécute avec les mêmes privilèges que le navigateur lui-même. En termes plus simples, si un pirate peut prendre le contrôle de V8, il peut exécuter n’importe quel script dans votre navigateur sans que vous vous en rendiez compte. C’est un problème classique d’« exécution de code à distance » — une fois le moteur compromis, l’attaquant peut faire presque n’importe quoi, du vol d’identifiants à la redirection vers des sites de phishing.
Le concept
Le moteur V8 est au cœur de l’exécution JavaScript de Chrome. Voyez-le comme le moteur d’une voiture qui transforme le carburant (le code) en mouvement (ce que vous voyez à l’écran). Une faille dans ce moteur peut permettre à un acteur malveillant d’injecter du code qui s’exécute avec les mêmes privilèges que le navigateur lui-même. En termes plus simples, si un pirate peut prendre le contrôle de V8, il peut exécuter n’importe quel script dans votre navigateur sans que vous vous en rendiez compte. C’est un problème classique d’« exécution de code à distance » — une fois le moteur compromis, l’attaquant peut faire presque n’importe quoi, du vol d’identifiants à la redirection vers des sites de phishing.
24
·
--
La plupart des voleurs de portefeuilles et les exploits de phishing ne cassent pas les smart contracts ; ils se contentent de détourner les jetons de session actifs du navigateur. Perdre, du jour au lendemain, votre portefeuille durement gagné à cause d’un état de navigateur compromis fait partie des pires sensations en crypto.
Ces cookies essentiels qui maintiennent vos sessions de connexion ne peuvent pas être désactivés sans casser des fonctions de base du site, comme l’envoi de formulaires et les préférences de confidentialité. Même si ces jetons système ne stockent pas votre identité personnelle directe, un attaquant qui les extrait peut répliquer une session active pour intercepter les demandes de transaction et vider $BNB ou $ETH de soldes sans avoir besoin de votre mot de passe principal.
Si vous bloquez ces cookies obligatoires au niveau du navigateur pour rester en sécurité, les interfaces de trading essentielles et l’exécution des ordres cessent simplement de fonctionner. Sécuriser vos $BTC de détentions exige de séparer votre navigation web quotidienne de votre environnement de trading plutôt que de briser les outils de session requis.
À quelle fréquence effacez-vous vos sessions de navigateur actives et le cache de trading ?
#CryptoSecurity #Web3Safety #Binance
La plupart des voleurs de portefeuilles et les exploits de phishing ne cassent pas les smart contracts ; ils se contentent de détourner les jetons de session actifs du navigateur. Perdre, du jour au lendemain, votre portefeuille durement gagné à cause d’un état de navigateur compromis fait partie des pires sensations en crypto.
Ces cookies essentiels qui maintiennent vos sessions de connexion ne peuvent pas être désactivés sans casser des fonctions de base du site, comme l’envoi de formulaires et les préférences de confidentialité. Même si ces jetons système ne stockent pas votre identité personnelle directe, un attaquant qui les extrait peut répliquer une session active pour intercepter les demandes de transaction et vider $BNB ou $ETH de soldes sans avoir besoin de votre mot de passe principal.
Si vous bloquez ces cookies obligatoires au niveau du navigateur pour rester en sécurité, les interfaces de trading essentielles et l’exécution des ordres cessent simplement de fonctionner. Sécuriser vos $BTC de détentions exige de séparer votre navigation web quotidienne de votre environnement de trading plutôt que de briser les outils de session requis.
À quelle fréquence effacez-vous vos sessions de navigateur actives et le cache de trading ?
#CryptoSecurity #Web3Safety #Binance
Ces cookies essentiels qui maintiennent vos sessions de connexion ne peuvent pas être désactivés sans casser des fonctions de base du site, comme l’envoi de formulaires et les préférences de confidentialité. Même si ces jetons système ne stockent pas votre identité personnelle directe, un attaquant qui les extrait peut répliquer une session active pour intercepter les demandes de transaction et vider $BNB ou $ETH de soldes sans avoir besoin de votre mot de passe principal.
Si vous bloquez ces cookies obligatoires au niveau du navigateur pour rester en sécurité, les interfaces de trading essentielles et l’exécution des ordres cessent simplement de fonctionner. Sécuriser vos $BTC de détentions exige de séparer votre navigation web quotidienne de votre environnement de trading plutôt que de briser les outils de session requis.
À quelle fréquence effacez-vous vos sessions de navigateur actives et le cache de trading ?
#CryptoSecurity #Web3Safety #Binance
25
·
--
Quand un pirate a enchaîné plusieurs prêts flash pour réaliser une exploitation en mathématiques de 130 millions de dollars.
En octobre 2021, un protocole de prêt décentralisé appelé Cream Finance a été vidé pour la troisième fois en un an.
L’attaquant a mené une des attaques les plus complexes sur le plan mathématique de l’histoire de la DeFi en utilisant plusieurs prêts flash sur différentes plateformes.
Au lieu de voler directement des fonds, le pirate a emprunté d’énormes montants d’actifs sous forme de tokens générant des intérêts, puis a manipulé la valorisation interne de ces tokens au sein du protocole.
En gonflant artificiellement la valeur de sa garantie, l’attaquant a forcé le système à recalculer sa capacité d’emprunt à des niveaux astronomiques.
Il a ensuite utilisé cette fausse limite d’emprunt pour vidanger presque toute la liquidité disponible de Cream Finance, laissant le protocole avec 130 millions de dollars de créances irrécouvrables.
L’opération entière a été réalisée en un seul bloc de transaction Ethereum, ne durant que quelques secondes.
Cela a prouvé que lorsque plusieurs protocoles complexes sont interconnectés, des interactions imprévues peuvent créer de graves vulnérabilités systémiques.
Lorsque des contrats intelligents sont mathématiquement solides individuellement, leur logique combinée peut-elle encore engendrer des failles de sécurité inarrêtables.
#CreamFinance #FlashLoanExploit #Web3Safety .
Quand un pirate a enchaîné plusieurs prêts flash pour réaliser une exploitation en mathématiques de 130 millions de dollars.
En octobre 2021, un protocole de prêt décentralisé appelé Cream Finance a été vidé pour la troisième fois en un an.
L’attaquant a mené une des attaques les plus complexes sur le plan mathématique de l’histoire de la DeFi en utilisant plusieurs prêts flash sur différentes plateformes.
Au lieu de voler directement des fonds, le pirate a emprunté d’énormes montants d’actifs sous forme de tokens générant des intérêts, puis a manipulé la valorisation interne de ces tokens au sein du protocole.
En gonflant artificiellement la valeur de sa garantie, l’attaquant a forcé le système à recalculer sa capacité d’emprunt à des niveaux astronomiques.
Il a ensuite utilisé cette fausse limite d’emprunt pour vidanger presque toute la liquidité disponible de Cream Finance, laissant le protocole avec 130 millions de dollars de créances irrécouvrables.
L’opération entière a été réalisée en un seul bloc de transaction Ethereum, ne durant que quelques secondes.
Cela a prouvé que lorsque plusieurs protocoles complexes sont interconnectés, des interactions imprévues peuvent créer de graves vulnérabilités systémiques.
Lorsque des contrats intelligents sont mathématiquement solides individuellement, leur logique combinée peut-elle encore engendrer des failles de sécurité inarrêtables.
#CreamFinance #FlashLoanExploit #Web3Safety .
En octobre 2021, un protocole de prêt décentralisé appelé Cream Finance a été vidé pour la troisième fois en un an.
L’attaquant a mené une des attaques les plus complexes sur le plan mathématique de l’histoire de la DeFi en utilisant plusieurs prêts flash sur différentes plateformes.
Au lieu de voler directement des fonds, le pirate a emprunté d’énormes montants d’actifs sous forme de tokens générant des intérêts, puis a manipulé la valorisation interne de ces tokens au sein du protocole.
En gonflant artificiellement la valeur de sa garantie, l’attaquant a forcé le système à recalculer sa capacité d’emprunt à des niveaux astronomiques.
Il a ensuite utilisé cette fausse limite d’emprunt pour vidanger presque toute la liquidité disponible de Cream Finance, laissant le protocole avec 130 millions de dollars de créances irrécouvrables.
L’opération entière a été réalisée en un seul bloc de transaction Ethereum, ne durant que quelques secondes.
Cela a prouvé que lorsque plusieurs protocoles complexes sont interconnectés, des interactions imprévues peuvent créer de graves vulnérabilités systémiques.
Lorsque des contrats intelligents sont mathématiquement solides individuellement, leur logique combinée peut-elle encore engendrer des failles de sécurité inarrêtables.
#CreamFinance #FlashLoanExploit #Web3Safety .
128
Connectez-vous pour découvrir plus de contenu
Rejoignez la communauté mondiale des adeptes de cryptomonnaies sur Binance Square
⚡️ Suviez les dernières informations importantes sur les cryptomonnaies.
💬 Jugé digne de confiance par la plus grande plateforme d’échange de cryptomonnaies au monde.
👍 Découvrez les connaissances que partagent les créateurs vérifiés.
Adresse e-mail/Nº de téléphone
Sujets d’actualité
1
#AustraliaProposesCryptoTransactionReportingLaw
17 vues
20 mentions
2
#SolanaAlpenglowUpgradeToActivateOnOct21
561 vues
62 mentions
3
#USSeptemberPPIRisesTo6.3%
865 vues
56 mentions
4
#RussiaToBanDirectCryptoP2PTradesFromJuly2027
631 vues
34 mentions
5
#MSCIFinalizesRulesThatCouldExcludeStrategy
279 vues
30 mentions
6
#CrossRiverIntegratesRLUSDIntoCoreBanking
393 vues
19 mentions
7
#LedgerUnveilsAtomCryptoWalletSmartphone
2 vues
4 mentions
8
#FarcasterAcquiredByBalajisNetworkSchool
2 vues
1 mentions
9
#WarshPushesToScaleBackForwardGuidanceAndDotPlot
229,646 vues
1,182 mentions
10
#SpotBitcoinETFsShed$261M
84,246 vues
165 mentions