hackeralert

#Ledger #HackerAlert
🚨 Attaque contre Ledger : 91 millions de dollars volés à partir d’appareils compromis — Détails de l’enquête

Le fabricant de portefeuilles matériels Ledger a publié une mise à jour officielle concernant l’incident au cours duquel des utilisateurs de cryptomonnaies ont perdu environ 91 millions de dollars (estimation d’Alex Thorn, responsable de la recherche chez Galaxy Research).

🔍 Principaux éléments de l’enquête :
Source du problème : Tous les cas de compromission confirmés sont exclusivement liés à des appareils achetés auprès d’un revendeur non officiel en Asie du Sud-Est, CryptoBilis.
Ventes directes sécurisées : Tous les systèmes officiels et les canaux de vente directe de Ledger ne sont pas concernés.
Altération physique : Un composant matériel non autorisé a été découvert dans le portefeuille d’au moins une victime. Ledger indique que le nombre d’appareils modifiés est limité et que l’enquête est en cours.
Réponse du vendeur : CryptoBilis a complètement interrompu la vente de portefeuilles matériels.

🛡 Que doivent faire les propriétaires d’appareils achetés auprès de CryptoBilis ?
1. Si l’appareil est neuf (non activé) : Ne l’initialisez PAS et ne le configurez PAS.
2. Si vous avez déjà configuré l’appareil : Transférez d’urgence tous vos fonds vers un nouveau portefeuille, en utilisant une phrase de récupération générée sur un appareil sécurisé acheté directement sur le site officiel de Ledger.
3. Si vous avez été touché : Contactez le support officiel de Ledger et déposez un signalement auprès des autorités chargées de l’application de la loi.

⚠️ Une erreur dans le XRP Ledger, présente depuis 2015, aurait permis de créer des XRP sans garantie en provoquant un dépassement mathématique. XRPL a corrigé la faille sans vote des validateurs et affirme qu’il n’existe aucune preuve d’exploitation.

🔓Un implant intercepterait les données affichées à l’écran des portefeuilles matériels Ledger lors de leur configuration. Il capture la phrase de récupération en clair et l’envoie via le réseau cellulaire. La puce sécurisée reste intacte.

#Ledger #HackerAlert #xrp #Ripple #XRPL $XRP $RLUSD

😭 6 M$ dérobés lors d’un piratage du réseau Base

Un pirate a siphonné 1 783 wstETH d’un coffre-fort sur Base — on ne sait pas encore quel protocole détenait les fonds

Encore un jour, encore un coffre-fort qui n’était pas aussi bien verrouillé qu’il en avait l’air 🙁
$ETH #ETHUp70%InQ3ButLiquidityFalls
#HackerAlert

🚨 #BITGET HACKER DÉPLACE 83 M$ EN XRP VOLÉ

L’attaquant a déplacé près de 83 M$ de XRP volé — et Ripple ne peut pas geler les fonds

Deux portefeuilles ont été presque entièrement vidés, tandis qu’un troisième est toujours en cours de vidange.
Il ne reste qu’environ 75 M$ sur les cinq portefeuilles de détention d’origine

Le XRP volé circule vite

Où va-t-il ensuite ?

#Bitget #HackerAlert

EN DIRECT : LE HACKER CHINOIS QUI A VOLÉ 370 M$ À BITGET DÉCLARE QU’IL A BESOIN D’UN SOUTIEN DE THOR CHAIN POUR BLANCHIR L’ARGENT

« JE SUIS TRÈS INQUIET. PERDRE MES ACTIFS CAUSERAIT BEAUCOUP DE PROBLÈMES DANS MA VIE »
#Bitget #HackerAlert

@FINANCE-JACK

Étude de cas Binance : le vol de crypto « Malone Lam » de 230 M$

Le cerveau, âgé de 20 ans, Malone Lam, originaire de Singapour, a orchestré un gigantesque vol de cryptomonnaies de 230 M$ (environ 4 100 BTC) visant un cadre à Washington D.C. Grâce au piratage par ingénierie sociale et au SIM swapping, ils ont contourné la 2FA pour vider les fonds en quelques minutes. Lam et le complice Jeandiel Serrano ont dépensé des millions en voitures de luxe, immobilier et produits haut de gamme à Los Angeles. Le FBI et l’IRS-CI ont suivi l’activité on-chain et les dépenses, ce qui a conduit à leur arrestation à Miami. Les actifs récupérés sont en cours de sécurisation, mettant en évidence des vulnérabilités extrêmes dans la sécurité crypto des personnes à très haut patrimoine. Utilisez une 2FA via application et des portefeuilles matériels pour rester protégé.

#Bitcoin❗ #HackerAlert $

Le prix de THORChain a augmenté de 15 % après que le PDG de la plateforme Bitget a demandé de bloquer les adresses liées à une opération de piratage. Le prix du jeton THORChain a en effet grimpé de plus de 15 % après que le PDG de Bitget a officiellement demandé au protocole de restreindre les services à des adresses associées à un piratage d’une valeur de 351,6 million de dollars. Des analyses de données on-chain confirment que les fonds volés ont été acheminés via THORChain pour réaliser des échanges inter-chaînes (cross-chain swaps), ce qui a accru la visibilité des flux financiers sur le réseau et a suscité un débat sur l’équilibre entre la décentralisation et les contrôles visant à lutter contre les activités illégales.
#THORChain #Bitget #HackerAlert #Rune
$RUNE

$STO
🚨 ALERTE :

💰 La fondatrice de Bit get, Gracy Chen, a confirmé une faille survenue le 24 septembre cette semaine, affectant environ 351,6 M$ provenant de l’infrastructure des portefeuilles hot et warm.

Les portefeuilles cold (à froid) restent sécurisés. Le fonds de protection des utilisateurs de Bit get (464 M$ et plus) couvre l’intégralité de la perte.

La crypto a subi le plus gros piratage de l’année après que Bit get a perdu 350 millions de dollars lors d’une seule attaque.

Près de 2 milliards de dollars ont déjà été dérobés à travers plus de 300 piratages de crypto en 2026.

Le PDG de Bit get, Gracy Chen, affirme que des pirates nord-coréens seraient à l’origine de la brèche de 352 M$ de la plateforme, citant des adresses IP liées à des VPN utilisés par un groupe lié à la RPDC.

#HackerAlert #BREAKING #CryptoNews

🚨 B1tg3t : de 170 M$ à 387,5 M$

L’affaire B1tg3t a changé d’ampleur en seulement 48 heures.

D’abord, plus de 170 millions de dollars ont été détectés dans des mouvements on-chain. Ensuite, une estimation de 351,6 millions de dollars est apparue, puis un chiffre révisé à 387,5 millions de dollars, après l’intégration d’actifs touchés sur Zcash et TRON.

Mais il y a un détail clé : l’augmentation du chiffre ne correspond pas à une nouvelle vague de transferts, selon B1tg3t.

L’entreprise affirme que la vulnérabilité a été identifiée et corrigée, tandis que Mandiant et SlowMist continuent d’appuyer l’enquête.

📌 #HackerAlert #hackattack #On-chain #ciberseguridad #CircleTetherFreezeBitgetHackerWallet $TRX $ZEC

Il semble que le pirate informatique de #Bitget ait retiré 1,23M$ de #Binance il y a 11 heures.

Le portefeuille 0x4885 a retiré 257.6 $ETH (692K$) et 545K $USDT de #Binance, puis a échangé les 545K $USDT contre 200.2 $ETH .

Ensuite, il a transféré l’ensemble des 457.9 $ETH (1,23M$) au portefeuille du pirate informatique de #Bitget il y a une heure.

Jusqu’à présent, nous avons identifié les adresses suivantes associées à l’exploitant de @bitget qui contiennent encore des fonds. Nous continuerons de mettre à jour cette liste. @GracyBitget @xiejiayinBitget @Bitget_zh docs.google.com/spreadsheets/d…

#HackerAlert #Hacked

🚨 INFOS DE DERNIÈRE MINUTE : BITGET VICTIME D’UN GROS PIRATAGE ! 🚨

Bitget aurait subi une grave faille de sécurité, avec environ 340 MILLIONS $ dérobés d’après les informations, depuis ses portefeuilles. 💰💀

Le pirate aurait déplacé de grosses sommes de $ETH , en USDT, USDC, $AVAX et $BNB , les fonds ayant été échangés puis transférés entre différentes chaînes. 🔥

Et voici la partie qui compte vraiment :

🛡️ Bitget affirme que son Fonds de Protection des Utilisateurs dépasse les 450 MILLIONS $.

Cela signifie que la perte signalée pourrait absorber une très grande partie de ce fonds de protection si les actifs volés doivent être intégralement couverts. 😳

Bitget indique que les portefeuilles à froid n’ont pas été touchés et que les fonds des utilisateurs restent protégés.

🚫 Les retraits ont été suspendus pendant que la plateforme enquête.

Le vecteur d’attaque exact reste encore inconnu. 🔍

⚠️ La grande question à présent : quelle part du fonds de protection de Bitget sera finalement nécessaire pour couvrir cet incident ?

#HackerAlert
#BitgetSays$352MAffectedInHack
#BitgetSays

#HackerAlert
🚨 Bitget subit un piratage de 351,6 millions de dollars — les fonds des utilisateurs restent en sécurité

La plateforme d’échange de cryptomonnaies Bitget a signalé une intrusion visant ses portefeuilles « hot » et « warm », survenue le 24 septembre à 18 h 31 UTC. Des attaquants ont infiltré le système principal (backend) de l’infrastructure des portefeuilles, manipulé les données de transaction et contourné le processus d’autorisation.

🎯 Points clés de l’incident :
➡️ Étendue des pertes : Environ 351,6 millions de dollars ont été dérobés. Toutefois, les portefeuilles froids — où est stockée la grande majorité des actifs — sont restés totalement intacts.
➡️ Sécurité des fonds : Le PDG de l’échange, Gracy Chen, a assuré que les pertes sont entièrement couvertes par le Fonds de protection des utilisateurs Bitget, qui s’élève actuellement à plus de 464 millions de dollars. Les soldes clients resteront inchangés, même si les retraits ont été temporairement suspendus.
➡️ Cause : Les clés privées n’ont pas été volées ; le problème provient d’un système backend compromis. La vulnérabilité a déjà été contenue.
➡️ Auteurs : Des analystes on-chain (dont Specter et Conor Grogan) pointent vers l’implication du groupe nord-coréen Lazarus.

⚠️ La bourse promet de publier un rapport détaillé comprenant une analyse technique et les mesures visant à prévenir des attaques similaires dans les 24 heures.

L’alliance ASI confirme que l’outil de conversion de devises FET a été compromis ; l’épuisement de l’outil et la suspension des opérations de conversion ont entraîné la fuite d’une clé de signature ayant permis de retirer près de 1,56 million de dollars en FET via un outil de conversion de jetons. L’alliance ASI a suspendu les opérations de conversion et désactivé les contrats concernés, en parallèle de l’enquête sur l’incident de piratage.
#FET #ASI #HackerAlert
$FET

#Polymarket #HackerAlert
🚨 Polymarket piraté pour 2,9 millions de dollars via le frontend : les utilisateurs seront remboursés

La plateforme de prévision Polymarket a été piratée. Les attaquants se sont introduits dans un fournisseur tiers et ont intégré un script d’hameçonnage dans l’interface du site. En conséquence, au moins 11 portefeuilles d’utilisateurs ont été touchés, et 2,94 millions de dollars ont été retirés.
Principal :
La menace a été éliminée : le code malveillant a déjà été supprimé, et les contrats intelligents de la plateforme n’ont pas été affectés.
Indemnisation : Polymarket a officiellement annoncé qu’ils rembourseraient intégralement toutes les victimes.

📉 Piratages de juin : en bref
Cet incident s’ajoute aux statistiques du pire trimestre en termes du nombre de piratages. Rien qu’en juin, les pertes du marché crypto se sont élevées à 74,9 millions de dollars (29 cas).

Top 3 des piratages du mois : Humanity Protocol (36 millions), Secret Network (4,7 millions) et Polymarket (2,9 millions).

Principale vulnérabilité : 43 % de toutes les pertes du mois sont dues à la compromission des clés privées. Malgré cela, Polymarket résiste : la TVL de la plateforme dépasse désormais 450 millions de dollars, soit 301 % de plus qu’il y a un an.

Que s'est-il vraiment passé avec #coldcard ? Ce n’était pas un piratage “d’IA” — c’était un bug de micrologiciel de 2021. La vulnérabilité a été introduite dans le micrologiciel 4.0.0 de Coldcard en mars 2021 : les appareils contournaient leur générateur d’aléatoire par le matériel et basculaient en génération de clés par logiciel, prévisible, initialisée avec des données non secrètes de la puce.  L’erreur précise se trouve dans libngu : la garde utilise #ifndef MICROPY_HW_ENABLE_RNG, qui ne fait que vérifier si la macro existe, sans vérifier si sa valeur est différente de zéro.  Résultat : n’importe qui peut reproduire les candidats de seed hors ligne et dériver des adresses pour les comparer à la blockchain — sans toucher l’appareil.

Le chiffre continue de grimper par vagues : de 594 BTC initiaux à 1,082 BTC (1,196 adresses) le 31 juillet, puis 1,158 BTC, et le 2 août, une troisième vague a porté le total à ~1,367 BTC (~$89M) à partir de 4,585 adresses ;  aujourd’hui, on parle d’une quatrième vague. Coinkite a publié un micrologiciel d’urgence le 31 juillet pour tous les modèles concernés, mais l’installer ne répare pas une seed déjà existante.  Il faut générer une nouvelle seed et déplacer les fonds. #HackerAlert #bitcoin $BTC

#coldcardexploitattackerscontrol1366btc

​🚨 ALERTE DE SÉCURITÉ CRITIQUE : EXPLOIT EN EXPANSION CHEZ LES UTILISATEURS DE COLCARD 🚨

​Le saignement ne s’est toujours pas arrêté. Ce qui a commencé hier par le vol alarmant de 594 BTC en moins de 30 minutes s’est maintenant intensifié : les exploitants détiennent actuellement plus de 1 366,38 BTC sous leur contrôle !

​L’analyse de Galaxy Research confirme trois vagues distinctes d’attaques jusqu’à présent. La question brûlante que se posent tous les détenteurs : l’assaut est-il terminé, ou d’autres brèches sont-elles à venir ? Qu’il s’agisse d’un seul pirate déployant des vecteurs d’exploitation améliorés, ou de plusieurs attaquants profitant de vulnérabilités historiques datant de mars 2021, le danger est réel.

​🛡️ PLAN D’ACTION IMMÉDIAT (PROTEGEZ VOS ACTIFS) :

​Mettez à jour tout de suite : mettez à jour le micrologiciel de votre appareil vers la toute dernière version officielle, sans délai.

​Générez une nouvelle seed : transférez vos fonds vers une toute nouvelle phrase de seed, totalement vierge et non compromise.

​Restez proactif : le stockage à froid n’est sûr que si votre hygiène de sécurité est irréprochable — n’attendez pas que votre portefeuille soit vidé pour agir !

​Restez paranoïaque, restez en sécurité et protégez vos avoirs ! 🔒⚡

​Avertissement : ceci ne constitue pas un conseil financier. Faites toujours vos propres recherches (DYOR).

​#BTC #Coldcard #HackerAlert

$VELVET
$BEAT
$BTC

#HackerAlert
🚨 Un pirate retire 1,66 million de dollars du pont inter-chaînes Allbridge Core via une manipulation de liquidité

La plateforme inter-chaînes Allbridge Core a été attaquée, entraînant le vol de 1,66 million de dollars en cryptomonnaies depuis des pools de liquidité sur le réseau Solana.

❓ Comment le schéma a fonctionné :
1. Flash loan : L’attaquant a emprunté 1,12 million de dollars en stablecoins USDC, puis les a échangés contre des USDT.
2. Manipulation du prix : Le hacker a exécuté une série de 5 « échanges d’actifs identiques », en échangeant des USDT contre des USDT. En raison d’une erreur de logique, la comptabilisation des deux côtés de la transaction a divergé, ce qui a considérablement faussé le prix intra-pool de l’actif.
3. Finale de l’attaque : Le prix faussé a permis de n’échanger que 4 000 USDT contre 2,24 millions USDC. L’attaquant a remboursé le flash loan et a réalisé environ 1,66 million de dollars de profit.

Situation actuelle et conséquences :
➡️ Sécurité des fonds : Les clés privées, les portefeuilles des utilisateurs et les itinéraires n’utilisant pas les pools de liquidité n’ont pas été affectés.
➡️ Actions du projet : Allbridge prévoit d’abandonner complètement les échanges via les pools.
➡️ Suivi : L’équipe a déjà tracé des transferts pour 1,63 million de dollars — les fonds ont été transférés de Solana vers une adresse de consolidation sur le réseau Ethereum, puis répartis dans plusieurs directions.

#HackerAlert
🚨 Bug critique dans Harmony ($ONE ) : de nouveau sous attaque, un rollback complet du réseau est envisagé

Le réseau Harmony a été compromis par une vulnérabilité mathématique au niveau du protocole, permettant aux attaquants d’accumuler des milliards de tokens natifs $ONE « sortis de nulle part ».

🔍 Que s’est-il passé ?
Flock mathématique : Grâce à deux vulnérabilités dans les reçus inter-shards, les attaquants ont pu passer les vérifications de quorum sans signatures valides des validateurs, ainsi que réutiliser des reçus déjà utilisés.
Échelle d’émission : D’après les estimations du chercheur on-chain Juiceberg, environ 4 milliards de ONE ont été créés (~26 % de l’offre totale), dont au moins 2,8 milliards ont déjà été acheminés vers les bourses. Harmony n’a pas encore confirmé les chiffres exacts.
Mise à jour d’urgence : Harmony a publié le correctif v2026.1.1 pour les validateurs, qui a comblé les failles de vérification et stoppé toute nouvelle frappe non autorisée.

📉 Réaction du marché et mesures de sécurité
Le pont ⁠bridge.harmony.one⁠ a été temporairement suspendu.
L’équipe Harmony a publié les adresses de 4 portefeuilles des attaquants et a demandé aux échanges de geler les fonds détectés.
Chute du prix : En arrière-plan de la nouvelle, le token $ONE a chuté d’environ 39 % en 24 heures, et la capitalisation totale du projet est tombée à 11,27 millions de dollars.
Possibilité de rollback : Les développeurs envisagent l’option de restaurer l’état du réseau au moment de l’attaque, mais aucune décision finale n’a encore été prise.

⚠️ Contrairement au piratage du pont Horizon en 2022 (où les clés privées multi-signature (multisig) ont été compromises), le problème est apparu cette fois directement dans la logique de confirmation des transactions et le quorum du protocole.