blockchainsecurity

Dragonfly rejette le mode bunker face aux menaces de l’IA

Qureshi, associé chez Dragonfly, avertit que la simple migration des actifs ne suffit pas à contrer les modèles d’IA susceptibles de briser les signatures cryptographiques et exhorte les blockchains à adopter plutôt des mesures de sécurité proactives.

#AICryptography #BlockchainSecurity ‎

🚨 Le projet Near Intents récupère 3,8 millions de dollars après un piratage

Le projet Near Intents a annoncé avoir entièrement récupéré les 3,8 millions de dollars américains qui avaient été dérobés lors d’un piratage. Cette récupération intervient après que l’équipe a déclaré avoir identifié le pirate et lui avoir accordé un délai de 48 heures pour restituer les fonds volés.

━━━━━━━━━━━━━━
📊 Impact : 📈 Élevé
🏷️ AUTRE

#NearProtocol #BlockchainSecurity #CryptoRecovery #Exploit

📰 Source : decrypt.co

🚨 ZACHXBT EXPOSE DES FLUX ILLICITES SUR CHAÎNE LIÉS À DES CARD RAILS $USDT ! 🔍

🔍 L’enquêteur on-chain ZachXBT a mis en évidence de graves vulnérabilités de conformité, en pointant du doigt UPay pour avoir prétendument permis à la place de marché sanctionnée Xinbi de blanchir des cartes Visa crypto en marque blanche. Les transactions signalées sont liées à des activités illicites, notamment de l’anti-blanchiment d’argent et des stratagèmes frauduleux, mettant en lumière un frottement critique entre les intégrations de paiement dans le monde réel et la supervision réglementaire institutionnelle.

🏦 Alors que le capital institutionnel exige de la transparence, les ponts de liquidité non surveillés créent un risque structurel de titres pour l’ensemble des infrastructures du marché. Les “smart money” suivent de près ces divulgations structurelles, car les actions d’application de la réglementation déclenchent souvent des mouvements de liquidité localisés sur les grandes paires de stablecoins comme $USDT . 💬 Comment un contrôle réglementaire plus strict sur les infrastructures de paiement va-t-il impacter la liquidité globale du marché ce trimestre ? 👇

⚠️ Ceci n’est pas un conseil financier. Gérez toujours votre risque. 🛡️

🏷️ #USDT #OnChain #CryptoCompliance #BlockchainSecurity

🛡️ 🔍

🧩 Un seul incident peut créer deux problèmes de récupération différents

Blockstream a indiqué qu’un attaquant a exploité, le 6 septembre, un bug du cache de vérification des rangeproofs. Des signataires de la Fédération ont publié environ 3 996 BTC sur le réseau principal Bitcoin avant que le réseau Liquid ne soit mis en pause.

L’attaquant est ensuite revenu avec environ 3 400 BTC, laissant environ 600 BTC soumis à la poursuite des efforts de récupération et de comptabilisation au moment de l’évaluation ultérieure.

Le problème de chaîne et le problème de réserve sont liés, mais ils ne sont pas identiques.

Rejouer la chaîne sans le cache défectueux a permis d’identifier de manière déterministe les transactions invalides et leurs descendants. Cela aide à rétablir la confiance dans l’historique de la chaîne. Ne remplace pas automatiquement chaque actif de réserve ni ne règle chaque question de comptabilisation en suspens.

La sécurité de la sidechain doit être évaluée au regard de la correction du code, des contrôles de la fédération, de la comptabilité des peggs, ainsi que du suivi et des procédures de récupération.

La reprise des opérations doit dépendre d’un historique de chaîne et d’une réconciliation des réserves vérifiés de manière indépendante—et pas seulement du montant déjà récupéré.

Avertissement : commentaires uniquement sur la sécurité du protocole. Les totaux de récupération et l’état de l’incident peuvent évoluer à mesure que les analyses techniques et financières se poursuivent.

$BTC

Liquid Network • Blockstream • Bitcoin Infrastructure

#Bitcoin #Sidechains #BlockchainSecurity

Near Intents a fait la différence cette fois ! A intercepté des transactions de hackers Bitget d’une valeur de 50 millions de dollars, et une grande partie des fonds a été rejetée, puis transférée par d’autres voies. Cela prouve qu’un système de déclarations sans autorisations peut être très utile au moment décisif ! $NEAR

Near Intents vient de bloquer des échanges de pirates Bitget pour 50 M$. La plupart des fonds refusés ont ensuite été déplacés via d’autres canaux, mais cela montre comment les systèmes sans permission peuvent intervenir dans les moments critiques. $NEAR

#加密安全 #区块链安全 #HackerAttack #BlockchainSecurity

Chainlink vient de lancer une nouvelle version de CCIP ! Un timing parfait, juste après le piratage de 292 millions de dollars qui a secoué l’industrie. Cette mise à jour permet aux projets d’ajouter des contrôles de sécurité personnalisés afin d’éviter les vulnérabilités qui ont touché d’autres ponts. Plus de contrôle sur la sécurité : c’est ainsi que le Web3 devrait être ! #区块链安全 #跨链桥 $LINK $CCIP

Chainlink just dropped a new version of CCIP! Perfect timing after that $292M hack shook the industry. L’update lets projects add custom security checks to avoid vulnerabilities that plagued other bridges. More control over security, this is how Web3 should be! #BlockchainSecurity #CrossChainBridges $LINK $CCIP

Chainlink vient de mettre à niveau sa technologie de pont inter-chaînes ! C’est une réponse opportune après que l’un de ses concurrents ait subi un piratage de 292 millions de dollars. La nouvelle fonctionnalité permet aux projets d’ajouter des contrôles de sécurité personnalisés afin d’éviter les vulnérabilités liées aux défaillances à point unique. La sécurité d’abord : Chainlink prouve une fois de plus son leadership dans l’industrie ! #区块链安全 $LINK

Chainlink just upgraded its cross-chain bridge tech! This comes timely after a rival suffered a $292M hack. The new feature lets projects add custom security checks to prevent single-point failure vulnerabilities. Safety first, Chainlink once again proving industry leadership ! #BlockchainSecurity $LINK

Tout juste, la blockchain ZANO a été piratée et forcée de faire un rollback d’un mois de blocs ! L’équipe est revenue à une hauteur antérieure à la 6e hard fork qui a introduit les adresses de Gateway, ce qui revient essentiellement à faire reculer toute la blockchain d’un mois. 😱 Ce genre d’événement est rare dans l’histoire des blockchains, et montre à quel point le problème de sécurité était grave ! #区块链安全 #DeFi

La blockchain Zano a été piratée et ils ont dû rollback tout un mois ! L’équipe a rollback vers une hauteur antérieure à la 6e hard fork qui a introduit les adresses de Gateway, ce qui revient essentiellement à faire revenir la blockchain dans le temps. 🤯 Cela arrive rarement dans l’histoire des blockchains, montrant à quel point le problème de sécurité était sérieux ! #blockchainsecurity #DeFi

#BitgetHackerMoves$83MStolenXRP
🚨 83 M$ de XRP volé en mouvement

Le pirate de Bitget aurait déplacé environ 54 millions de XRP d’une valeur d’environ 83 millions de dollars depuis des portefeuilles liés à la faille de sécurité du 24 septembre. Environ 75 millions de dollars en XRP restent encore sur les portefeuilles d’origine.

Les transferts indiquent que le XRP volé est réparti entre plusieurs adresses, ce qui rend la récupération et le suivi plus difficiles. Il est important de noter que déplacer les tokens ne prouve pas, à lui seul, qu’ils ont été vendus.

L’incident a suscité un regain d’attention sur la sécurité des plateformes, le suivi on-chain et la liquidité du XRP. Bitget indique que l’incident plus large impliquait environ 387,5 millions de dollars d’actifs et que les soldes des clients restent protégés.

#Bitget #XRP’ #CryptoNews🚀🔥V #BlockchainSecurity
$XRP

Comment rester en sécurité en 2026
La cryptomonnaie est passée d’une expérience de niche à un écosystème d’un billion de dollars, et cette croissance s’est accompagnée d’une hausse tout aussi spectaculaire des piratages de portefeuilles, des arnaques par hameçonnage et des violations de plateformes d’échange. Chaque année, des milliards de dollars d’actifs numériques disparaissent, souvent dérobés non pas grâce à un code digne d’un film hollywoodien, mais à cause d’une simple erreur humaine : une fausse application, une extension de navigateur malveillante, un e-mail d’hameçonnage convaincant, ou un moment d’inattention avec une phrase de récupération (seed).
Contrairement à un compte bancaire, il n’y a pas de service de fraude à appeler une fois votre crypto partie. Les transactions sont irréversibles. C’est le prix de la décentralisation : plein contrôle, mais aussi pleine responsabilité.

Comment les portefeuilles sont piratés
La plupart des attaques suivent quelques schémas familiers : des sites d’hameçonnage et de fausses applications qui imitent les interfaces réelles des portefeuilles pour voler des identifiants de connexion ou des phrases de seed, des extensions de navigateur malveillantes qui interceptent silencieusement les connexions du portefeuille, l’ingénierie sociale, lorsque des escrocs se font passer pour des « équipes de support » afin d’amener les utilisateurs à divulguer des clés privées.

Comment vous protéger
1. Utilisez un portefeuille matériel ; des appareils comme Ledger ou Trezor gardent vos clés privées hors ligne, hors de portée des attaquants à distance.
2. Ne partagez jamais votre phrase de seed. Aucun service légitime ne vous la demandera.
3. Activez la 2FA avec une application d’authentification, pas par SMS, qui est vulnérable au SIM-swapping.
4. Vérifiez deux fois les URL avant de connecter un portefeuille.
5. Ajoutez aux favoris les sites officiels plutôt que de faire confiance aux résultats de recherche ou aux liens dans des messages.
6. Méfiez-vous des extensions de navigateur et des DM non sollicités proposant « de l’aide » ou des cadeaux.
7. Gardez les logiciels et le firmware à jour pour corriger les vulnérabilités connues.
8. Séparez vos fonds : un petit portefeuille « chaud » pour l’usage quotidien, et un portefeuille « froid » pour les détentions à long terme.

Le point essentiel
En crypto, vous êtes votre propre banque. Cela signifie que la sécurité n’est pas optionnelle : elle est fondamentale. Un peu de scepticisme et quelques bonnes habitudes suffisent largement à protéger vos actifs dans un écosystème où les erreurs sont permanentes.
#CryptoSecurity #WalletSafety #CryptoHacks #BlockchainSecurity #CryptoScams #web3security

#bitgetbreachforgedrequestsnotstolenkeys
🚨 Mise à jour de sécurité : l’attaque de Bitget implique des demandes falsifiées, pas des clés volées
Détail : Les communautés intéressées par les crypto-monnaies suivaient de près les derniers événements de sécurité après un incident lié à Bitget, où environ 351,6 millions de dollars ont été affectés via des transferts non autorisés. Toutefois, la direction a confirmé que les clés privées n’ont pas été volées. À la place, les attaquants ont compromis le système de portefeuille back-end et falsifié les données des transactions pour déclencher de fausses requêtes via les parcours d’autorisation ordinaires. Les cold storages (stockages à froid) restent entièrement sécurisés, et le fonds de protection de la bourse est configuré pour couvrir les pertes.
Ce que cela signifie pour le marché : ce type d’incidents modifie fortement l’orientation de l’industrie vers le renforcement des systèmes back-end et la sécurité de l’infrastructure. Alors que les retraits sont temporairement suspendus pour procéder à des audits de sécurité, le trading et les dépôts continuent de fonctionner normalement, ce qui incite les traders à garder un œil attentif sur la gestion des risques et les flux de liquidité de la bourse.
$BTC (Bitcoin) : l’indicateur principal pour mesurer la performance du marché au niveau de l’économie macro ; surveillez la façon dont la liquidité globale réagit et comment elle maintient des niveaux de soutien clés lors des mises à jour de sécurité de la bourse.

Comment gérez-vous la sécurité de votre portefeuille et les conditions actuelles du marché ? Discutons-en dans les commentaires ci-dessous ! 👇

Merci de suivre

#Bitget #CryptoSecurity #BlockchainSecurity #CryptoNews

Alerte des autorités européennes de surveillance financière : l’informatique quantique constitue une menace imminente pour le chiffrement de la blockchain ! En particulier, les adresses Bitcoin dont les clés publiques sont exposées en ligne sont particulièrement vulnérables. Il est temps de discuter de la mise à niveau de notre technologie de chiffrement, sinon les ordinateurs quantiques pourraient briser la sécurité actuelle et mettre votre $BTC en danger ! #QuantumComputing #BlockchainSecurity

Voici ce qui s’est passé lorsque, après avoir été exploité une fois de trop, un réseau layer-1 autrefois prometteur a finalement jeté l’éponge.

Il n’y a rien de pire pour un investisseur que de se retrouver avec des « sacs » pendant qu’une chaîne voit l’ensemble de son infrastructure sous-jacente s’effondrer complètement. Vous soutenez un projet en croyant à sa technologie, pour finalement réaliser que des failles de sécurité persistantes peuvent anéantir des années d’adoption en une seule après-midi.

La chute de Harmony $ONE est un cas d’école qui fait réfléchir : comment des défaillances de sécurité cumulées détruisent la confiance des utilisateurs. Tout a commencé avec l’exploit du pont Horizon en 2022, qui a siphonné 100 millions de dollars, puis en 2023 avec un bug de frappe (minting). Le coup final est arrivé lorsque des attaquants ont illégalement frappé environ 2,4 billions de tokens $ONE non autorisés, obligeant l’équipe centrale à admettre que défendre le réseau n’était plus financièrement soutenable. Au lieu de mener un combat difficile contre le vent, ils ont annoncé des plans pour fermer entièrement la chaîne et migrer les utilisateurs restants vers $ETH via un snapshot airdrop.

Quand on compare cette trajectoire à des réseaux résilients comme $SOL , qui ont traversé de lourdes pannes et des krachs boursiers afin de reconstruire leur écosystème, on comprend à quel point du code éprouvé en conditions réelles est crucial. Nous avons observé des effondrements similaires liés aux ponts au cours du dernier cycle, mais voir un layer-1 établi renoncer à sa chaîne souveraine pour devenir un token Ethereum prouve que tous les réseaux ne sont pas conçus pour survivre sur le long terme.

Pensez-vous que nous allons voir davantage de chaînes layer-1 en difficulté abandonner leur réseau natif pour se tourner vers des tokens Ethereum ?

#CryptoAnalysis #Harmony #BlockchainSecurity

La Corée du Nord alimente l’essor des malwares sur la blockchain, CoinEx ferme : Asia Express

- Selon le titre de l’actualité, des activités liées à la Corée du Nord pousseraient à la hausse l’activité malveillante en chaîne.
- CoinEx aurait été mis hors service, mais le RSS ne fournit pas les raisons de la fermeture, la date, l’étendue ou les dispositions à venir.
- La nouvelle concerne la sécurité on-chain, le fonctionnement des plateformes d’échange et les risques géopolitiques, avec des impacts potentiels sur le marché des cryptomonnaies.
- Le RSS ne fournit pas le type précis de malware, les actifs touchés, l’ampleur des pertes ni la réaction du marché.

#BinanceSquare #CryptoNews #BlockchainSecurity

$btc $eth

#vlikevn #Titanbot

Nguồn: CoinTelegraph

🚨 $ETC DODGES NETWORK SPLIT APRÈS UNE FAILLE DE SÉCURITÉ DU CLIENT NON AUTORISÉ ! ⚠️

🚨 L’ingénierie sociale a attaqué l’infrastructure $ETC via une mise à jour Core-Geth non révisée. Les nœuds du pool de minage ont brièvement adopté le client non autorisé avant de revenir rapidement à la version maintenue de longue date. 📊

🔍 Bien que la production de blocs, la sécurité des fonds et la continuité de la chaîne soient restées totalement intactes, le code compromis visait la découverte des nœuds critiques et les mécanismes de consensus. 💡 Le risque structurel a été neutralisé rapidement, mais la gouvernance du client reste sous la surveillance attentive des institutions. 💬 Considérez-vous ce retour en arrière rapide comme une preuve de la résilience du réseau ou comme une vulnérabilité structurelle ? 👇

⚠️ Ceci n’est pas un conseil financier. Gérez toujours votre risque. 🛡️

🏷️ #ETC #EthereumClassic #Crypto #BlockchainSecurity

🛡️ 🔍

#bitcointhirdsingleblockreorginfourweeks
ALARMES SUR LA CHAÎNE : Bitcoin subit une troisième réorganisation de bloc ! 🔍
Alors que le grand public célèbre aveuglément la récente percée, les analystes on-chain et les opérateurs de nœuds soulèvent discrètement de sérieuses questions techniques ce soir.
Les données confirment que le $BTC vient de subir sa troisième réorganisation single-block (reorg) en l’espace des quatre dernières semaines seulement.
Voici le détail à connaître :
Qu’est-ce qu’une reorg ? Elle se produit lorsque deux mineurs distincts résolvent des blocs presque simultanément, forçant le réseau à abandonner un bloc valide pour maintenir un consensus uniforme.

La vraie inquiétude : Bien qu’une reorg d’un seul bloc soit généralement une anomalie bénigne de latence réseau, en observer trois sur une fenêtre minuscule de 30 jours pointe directement vers des changements structurels des pools de minage ou vers un retard significatif dans la propagation des blocs.
Votre portefeuille spot est parfaitement en sécurité, mais il s’agit d’une anomalie structurelle critique que les “smart money” surveillent avec une précision extrême.
👇 Le voyez-vous comme un simple problème de latence réseau, ou comme un problème sous-jacent de pool de minage ? 👇
#BitcoinNetwork #BlockchainSecurity #OnChainData

Imaginez : vous vous réveillez et voyez une capture d’écran flotter sur Telegram, affirmant que vos dossiers financiers personnels sont mis aux enchères jusqu’à ce qu’une grande application fintech paie.

Pour toute personne détenant des cryptomonnaies, cette sensation de malaise est malheureusement très familière. Une seule base de données fuitée peut révéler l’identité des utilisateurs, transformant vos actifs en cibles de choix pour des tentatives d’hameçonnage ciblées et des prises de compte.

Nous avons observé cette dynamique lors d’anciennes failles touchant des portefeuilles matériels : des enregistrements clients fuités ont alimenté des vagues d’hameçonnage incessantes visant à vider les avoirs $BTC et $ETH . Désormais, des attaquants menaceraient, selon les allégations, de publier des tranches quotidiennes d’informations clients à moins qu’une rançon ne soit payée. Mais avant que la panique ne s’installe, il existe une différence fondamentale entre une allégation non vérifiée et une compromission de sécurité confirmée.

En gestion du risque lié aux cryptomonnaies, traiter les déclarations des attaquants avec un sain scepticisme est aussi important que de sécuriser vos clés privées. Lorsque des tentatives d’extorsion similaires ont ciblé par le passé des passerelles fiduciaires et des plateformes négociant $BNB , les acteurs de la menace ont régulièrement gonflé les allégations de violation afin de provoquer la panique et d’obtenir des paiements rapides. Tant que des enquêtes forensiques indépendantes ou les forces de l’ordre ne confirment pas l’ampleur des faits, réagir à des allégations de rançon non vérifiées entraîne le plus souvent une panique inutile.

Comment distinguer des rapports de sécurité crédibles d’un bluff d’extorsion lorsque des titres sensationnels s’abattent sur votre fil d’actualité ?

#CryptoSecurity #DataPrivacy #BlockchainSecurity

Incroyable ! Cronos confirme que, lors de l’incident lié à la faille Tectonic, 9,2 millions de dollars ont été transférés avec succès par des pirates avant le rollback. Montant total des impacts : 120,4 millions de dollars, soit plus de 7 % de sorties de fonds. Les détenteurs de $CRO et de $TETIC doivent se méfier d’un risque de baisse à court terme du prix ! #DeFi #BlockchainSecurity

Des chercheurs en cryptographie réduisent de 50 % l’estimation de l’attaque quantique contre Bitcoin et Ethereum
Un article partagé avec CoinDesk montre que des humains et des agents d’IA surpassent le résultat de mars de Google sur un calcul fondamental utilisé par l’algorithme de Shor, ajoutant une autre variable à l’horloge quantique de la crypto.
​#BTC $NVDAB
​#ETH ​#CPIWatch
​#CryptoNews
​#BlockchainSecurity