hacking

Avril.. un mois orageux dans le monde de la crypto ! 🌪️

Malheureusement, ce mois n'a pas été calme, car nous avons été témoins d'une série d'attaques qui ont coûté au secteur plus de 600 millions de dollars. Le début a été marqué par la plateforme Drift qui a perdu 285 millions de dollars, jusqu'à la plus grosse frappe sur le protocole Kelp DAO avec une perte dépassant 280 millions de dollars.

Ces chiffres nous rappellent toujours que la sécurité n'est pas un luxe, mais la base. Les vulnérabilités techniques et les attaques de groupes organisés continuent de représenter le plus grand défi pour la stabilité des projets DeFi.

🛡️ Conseil du jour : ne mettez pas tous vos œufs dans le même panier, et assurez-vous toujours des normes de sécurité des plateformes que vous utilisez.

#BinanceSquare #CryptoSafety #hacking #DEF i #Web3
$DRIFT
$NEAR
$ETH

Pensez-vous que ces attaques affecteront la confiance des investisseurs dans les plateformes de trading décentralisées ? Partagez vos avis dans les commentaires ! 👇

🚨 MAXI TRUFFA CRYPTO: FAUX LEDGER INFECTENT LES PORTFEUILLES 🚨

Un chercheur en cybersécurité brésilien a découvert une massive opération de fraude en achetant un portefeuille matériel "Ledger" sur un marketplace chinois à un prix suspectement bas.
À première vue, l'emballage et le design semblaient authentiques, mais l'analyse interne a révélé une réalité bien plus inquiétante.

À l'intérieur de l'appareil, il n'y avait pas la puce sécurisée typique des portefeuilles Ledger, mais un composant bon marché d'un appareil IoT, avec les marquages volontairement enlevés pour en cacher l'origine.
Le firmware installé simulait une version inexistante (Ledger Nano S+ V2.1), conçue pour tromper même les utilisateurs expérimentés.

Le véritable danger ?
Chaque phrase de seed et PIN saisis étaient sauvegardés en clair et envoyés immédiatement à un serveur contrôlé par les attaquants (kkkhhhnnn[.]com), permettant le vol instantané des fonds sur plus de 20 blockchains.
La fraude incluait également une fausse application "Ledger Live", modifiée et dépourvue de signature numérique valide, capable de subtiliser des données sensibles dès son utilisation.

Le groupe derrière l'opération serait également en train de distribuer des malwares pour Windows, macOS et même iOS, exploitant TestFlight pour contourner les contrôles d'Apple.
Le rapport a été envoyé à l'équipe de sécurité Ledger et des détails techniques supplémentaires sont attendus.
L'incident souligne encore une fois l'importance d'acheter des dispositifs uniquement auprès de canaux officiels.
#BREAKING #Ledger #hacking #alert

🚨🇪🇺 L'APP UE POUR LA VÉRIFICATION DE L'ÂGE VIOLÉE EN MOINS DE DEUX MINUTES 🇪🇺🚨

La nouvelle application pour la vérification de l'âge promue par la Commission Européenne, conçue pour standardiser les contrôles sur les services en ligne, a été violée en moins de deux minutes.
La démonstration, partagée par l'expert Paul Moore, met en évidence une faille critique : les attaquants ont réussi à contourner les protections de sécurité et à accéder aux identifiants des utilisateurs stockés localement.

Ce détail est tout sauf secondaire.
Sauvegarder des données sensibles localement, sans niveaux de chiffrement et de protection adéquats, expose des millions de citoyens à des risques concrets de vol d'identité et d'abus des données personnelles.
L'objectif déclaré était d'augmenter la sécurité en ligne, surtout pour les mineurs, mais le résultat montre une fragilité structurelle préoccupante.

Le problème va au-delà de l'attaque unique.
Si un système de ce type était adopté à grande échelle, il pourrait se transformer en un registre centralisé de la vie numérique des citoyens européens : accès, identités, habitudes en ligne.
Une cible extrêmement attrayante pour les hackers, les entreprises et les acteurs étatiques.

L'analogie est puissante : offrir un bouclier en papier pour ensuite le remplacer par un mur en verre, le qualifiant de "sécurité renforcée". Transparent, fragile et facilement brisable.
La question n'est pas seulement technologique, mais politique : combien sommes-nous prêts à sacrifier au nom de la sécurité ?
#BREAKING #Europe #security #hacking

🚨🚨 FAUX APP LEDGER SUR APPLE STORE VOLE TOUS LES BTC D'UN MUSICIEN 🚨🚨

Une application frauduleuse se faisant passer pour Ledger Live a été publiée sur le Mac App Store d'Apple et a permis de vider en quelques secondes l'intégralité du portefeuille Bitcoin de Garrett Dutton, connu sous le nom de musicien G. Love.
L'utilisateur a téléchargé ce qui semblait être le portefeuille officiel, a saisi sa phrase de récupération de 24 mots et a perdu presque 5,92 BTC, soit environ 424 000 dollars, équivalant à une décennie d'économies destinées à la retraite.

L'enquêteur on-chain ZachXBT a suivi les adresses de dépôt et a montré que les fonds ont été rapidement transférés vers des portefeuilles de KuCoin, soulignant à quel point la sécurité est fragile lorsque l'utilisateur fait une simple erreur de clic.
L'affaire ravive le débat sur la modération des app stores : même des plateformes comme Apple ne parviennent pas à empêcher la publication d'applications malveillantes, les utilisateurs doivent toujours vérifier les développeurs et télécharger les portefeuilles uniquement depuis les sites officiels.

Pour les détenteurs, la leçon est claire : votre phrase de récupération ne doit être partagée qu'avec votre véritable portefeuille matériel, jamais avec une application tierce, même si elle semble « parfaite ». Chaque erreur est sans tolérance, et le risque est de tout perdre en un instant.
#breakingnews #Apple #Ledger #hacking

✅ Le S&P 500 fait du surplace, le $BTC subit une correction, mais les acheteurs tentent toujours de défendre le niveau clé de 58 000 $ 🕯

Actualités du lundi :

✔️ Les données sur les ventes au détail et la production industrielle de la Chine ont montré un ralentissement économique

✔️ Le gouvernement du Bhoutan détient 780 millions de dollars de BTC, gagnés grâce au minage

✔️ L'indice boursier Dow Jones a atteint un nouveau sommet de 41 558 $ 💵

✔️ Les précommandes pour l'iPhone 16 ont chuté de 12,7 % par rapport à l'iPhone 15

✔️ Binance a mis en garde contre une menace potentielle pour les comptes utilisateurs en raison d'un malware appelé Clipper

✔️ Une baleine avec un solde de 16 636 $ETH, achetée en 2016 pour 87 135 $, a vendu 350 ETH aujourd'hui 🤑

✔️ Des hackers ont trouvé un emploi au sein du protocole Delta Prime et ont retiré 7 millions de dollars

✔️ Étude : En 2024, les dons en cryptomonnaies pour les élections aux États-Unis totaliseront 190 millions de dollars

#BTC #DowJones #ETH #hacking

@defioasis explique que l'IDO #Eigenpie ($EGP) présente une opportunité d'investissement convaincante avec plusieurs avantages, notamment une faible FDV de vente publique de 6 millions de dollars et un #TVL dépassant 1 milliard de dollars, ce qui suggère un potentiel de hausse important par rapport à des projets similaires comme #Magpie . Avec un calendrier court comprenant un déblocage à 100 % chez TGE et des cotations confirmées sur #Bitget , KuCoin et Bybit vers le 25, le projet a également obtenu un soutien solide d'investisseurs notables comme @Arbitrum Foundation et @PancakeSwap . De plus, la vente publique offre des remboursements complets, avec un investissement total de 1,03 million de dollars en cours jusqu'au 24. Toutefois, les risques potentiels incluent une baisse de confiance des investisseurs découlant d'un incident antérieur #hacking impliquant le sous-DAO Penpie de Magpie, ainsi qu'une éventuelle fatigue du marché en raison des projets en cours. Dans l'ensemble, bien qu'EigenPie présente des caractéristiques attrayantes, une recherche approfondie (DYOR) est essentielle pour gérer les risques associés.

$WRX

Analyse graphique de la pièce #WRX

Malgré des problèmes tels que l'incident #hacking et d'autres facteurs, le graphique semble prometteur.

Il semble avoir formé une vague d'impulsion et la correction WXY semble être en cours.

Une fois la correction terminée, la course haussière devrait commencer, n'est-ce pas ?
Cependant, la hauteur à laquelle elle montera reste incertaine.

Je reviendrai sur le graphique plus tard, mais pour l'instant, cela ne semble pas mal.

Si vous souhaitez voir plus d'analyses graphiques, veuillez suivre.

✅ Actualités du jeudi :

✔️ OKX a lancé une promotion avec une cagnotte de 1,65 milliard de jetons X pour célébrer la cotation de X Empire.

✔️ Un pirate informatique a été arrêté pour avoir piraté le compte Twitter de la SEC en janvier 2024 et publié une fausse annonce sur l'approbation d'un ETF Bitcoin. 👌

✔️ Amazon et Google se précipitent pour investir dans l'énergie nucléaire afin de répondre aux futures demandes d'IA.

✔️ Quantity Funds a créé un ETF basé sur Bitcoin et l'or.

✔️ Bloomberg : le teneur de marché des crypto-monnaies Jump Trading est accusé de manipulation des prix du jeton DIO.

✔️ L'échange de crypto-monnaies Kraken a annoncé son propre Bitcoin enveloppé, kBTC.

✔️ Des pirates informatiques ont piraté le projet cryptographique Radiant Capital, volant 51 millions de dollars.

✔️ Des recherches montrent que le nombre d'utilisateurs de crypto-monnaies dans le monde a atteint 617 millions.

✔️ L'intérêt ouvert du BTC a établi un nouveau record à 20 milliards de dollars. 🤑

✔️ Hamster Kombat promet le lancement prochain de sa deuxième saison.
#btc #kraken #hacking #etf #news

Tendances de la criminalité liée aux cryptomonnaies : Menaces croissantes et pertes accrues

L'espace des cryptomonnaies continue d'attirer à la fois l'innovation et le risque, avec des préoccupations croissantes concernant la cybersécurité. Alors que des actifs numériques comme le Bitcoin et l'Ethereum deviennent de plus en plus courants, ils deviennent également des cibles de choix pour les cybercriminels. En 2024, les pertes dues aux piratages de cryptomonnaies ont augmenté de 21 %, atteignant un montant vertigineux de 2,2 milliards de dollars, selon des rapports récents. Cela marque la quatrième année consécutive où les crimes liés aux cryptomonnaies ont causé d'énormes pertes financières.
La nature de ces attaques devient de plus en plus sophistiquée. Les cybercriminels ont désormais accès à des techniques avancées pour pénétrer dans les portefeuilles numériques, les échanges, et même les plateformes décentralisées. Ces attaques se produisent souvent par le biais de phishing, de ransomware, ou en exploitant des vulnérabilités dans les contrats intelligents. Les fonds volés sont généralement acheminés à travers des échanges décentralisés, rendant difficile pour les autorités de retracer les mouvements illicites.
À mesure que l'industrie des cryptomonnaies se développe, l'ampleur de la menace augmente également. La nature décentralisée des cryptomonnaies, tout en offrant des avantages tels que la confidentialité et la sécurité, les rend également vulnérables à une mauvaise utilisation. Les hackers peuvent agir avec une relative anonymat, déplaçant des actifs volés à travers les frontières en quelques secondes, rendant la récupération des fonds volés incroyablement difficile.

Pour les investisseurs et les passionnés de cryptomonnaies, ces menaces croissantes soulignent la nécessité de mesures de sécurité robustes. L'utilisation de portefeuilles matériels, l'activation de l'authentification multi-facteurs, et le choix d'échanges avec de solides protocoles de sécurité sont des étapes essentielles pour protéger les actifs numériques contre les cyberattaques. De plus, la vigilance dans la surveillance des comptes pour détecter des activités suspectes est cruciale pour prévenir des pertes significatives.
La montée de la cybercriminalité souligne également l'importance d'une surveillance réglementaire et de partenariats institutionnels pour renforcer les cadres de sécurité dans l'écosystème des cryptomonnaies. À mesure que l'industrie mûrit, s'assurer que les plateformes et les utilisateurs respectent les normes de sécurité les plus élevées sera crucial pour lutter contre la menace croissante de la criminalité numérique.

#BTCNextMove #Hacking

Des pirates ont volé 81 millions de dollars de crypto-monnaies sur la plateforme Orbit Chain

La veille du Nouvel An, la plateforme de crypto-monnaie sud-coréenne Orbit Chain a subi une attaque de pirate informatique, au cours de laquelle les attaquants ont volé des actifs cryptographiques d'une valeur de plus de 81 millions de dollars.

L'équipe Orbit Chain a confirmé qu'un accès non autorisé a été obtenu au pont Orbit décentralisé le 31 décembre. Les pirates ont supprimé l'ETH du protocole, ainsi que les pièces stables USDC et USDT. Orbit Chain a déclaré que la plate-forme avait demandé l'aide de l'Agence nationale de police coréenne et de l'Agence coréenne de sécurité de l'Internet et de la sécurité (KISA) pour enquêter sur la cyberattaque.

ChainLight, une société spécialisée dans la sécurité de la blockchain, est également impliquée dans l'enquête. Les sociétés d'analyse CertiK et PeckShield ont estimé les pertes totales du protocole à 81,5 millions de dollars, dont 30 millions de dollars en USDT et 10 millions de dollars en USDC.
#UFO #hacking

#brekingnews #hacking #cryptouniverseofficial Dernières nouvelles : Le célèbre hacker nord-coréen Park Jin Hyok arrêté lors d'une répression internationale contre la cybercriminalité
Dans un tournant dramatique des événements, les autorités ont arrêté Park Jin Hyok, le célèbre hacker nord-coréen recherché par le FBI pour certains des cyberattaques les plus dévastatrices de l'histoire. Park, prétendument un membre clé du groupe Lazarus soutenu par l'État, a été capturé lors d'une opération secrète internationale menée par les agences de renseignement américaines en collaboration avec les forces de l'ordre sud-coréennes et européennes.
Selon des sources officielles, Park a été appréhendé dans un pays d'Asie du Sud-Est non divulgué, où il se cachait sous une fausse identité. Des rapports indiquent que les enquêteurs le suivaient sur son empreinte numérique depuis des années, traçant des transactions financières illicites liées à la fraude informatique, aux attaques par ransomware et aux vols de cryptomonnaies.
Park est accusé d'avoir orchestré le piratage de Sony Pictures en 2014, qui a exposé des données internes de l'entreprise, et l'attaque par ransomware WannaCry en 2017, qui a paralysé les systèmes informatiques dans le monde entier, y compris les hôpitaux, les banques et les grandes corporations. Les autorités américaines croient qu'il a joué un rôle significatif dans le blanchiment de millions de dollars à travers des vols informatiques, finançant les activités illicites de la Corée du Nord.
« Cette arrestation marque une étape majeure dans la lutte mondiale contre la cybercriminalité », a déclaré un porte-parole de la Division Cyber du FBI. « Nous avons démantelé un lien critique dans l'infrastructure de piratage de la Corée du Nord. »
Park est actuellement en cours d'extradition vers les États-Unis, où il fait face à plusieurs accusations, y compris la conspiration pour commettre une fraude par fil et une fraude liée à l'informatique. Les experts disent que cela pourrait mener à d'autres révélations sur les opérations de guerre cybernétique de la Corée du Nord.
Les autorités intensifient maintenant leurs efforts pour localiser d'autres membres du groupe Lazarus, les agences de cybersécurité avertissant de potentielles attaques de représailles. D'autres mises à jour suivront au fur et à mesure que les enquêtes se poursuivent.

Le 21 février 2025, la bourse de crypto-monnaie Bybit a subi une attaque de pirate informatique, entraînant le vol de 1,5 milliard de dollars en jetons. Des pirates ont volé 400 000 Ethereum dans un portefeuille froid, exploitant une vulnérabilité dans les contrats intelligents.
Bybit assure que les mondes des utilisateurs sont sécurisés et travaille avec des experts de la blockchain pour intervenir et enquêter. Il s'agit de l'un des plus gros vols de l'histoire des crypto-monnaies.
#Qu'en pensez-vous ? Bybit pourrait-il gérer la situation ?
#Bybit#SicurezzaCrypto #Hacking #Ethereum#

🚨 WTF? 100 000 000 $ DISPARU malgré 11 audits!!!

Balancer vient de subir l’un des plus grands exploits de l’année - plus de 100 millions de dollars drainés des pools ETH stakés. Ce qui est choquant, ce n’est pas seulement le montant, mais le fait que quatre grandes entreprises d’audit - OpenZeppelin, Trail of Bits, Certora et ABDK - avaient déjà examiné les contrats 11 fois depuis 2021.

Laissez cela s’imprégner : onze audits, des primes de bugs, des partenaires de sécurité de premier plan… et pourtant un effacement total.

DeFi n’est pas cassé - c’est juste brutalement transparent. Le code peut être parfait sur le papier et s’effondrer sous la créativité d’un attaquant habile. Les premières données suggèrent qu’un contrôle d’accès défectueux a ouvert la porte aux retraits de fonds par une commande non autorisée.

L’équipe de Balancer a offert au hacker une prime de 20 % si les fonds sont restitués - mais jusqu’à présent, le silence. Ce mouvement achète du temps, mais la confiance prend plus de temps à se reconstruire.

La leçon à retenir ? "Audité" ne signifie pas "sûr". Dans DeFi, la sécurité n’est pas une case à cocher - c’est une course aux armements entre les bâtisseurs et les exploitants. #Scamalert #Hackalert #Hacking #MarketPullback #CryptoMarketWatch

🔴 Les hackers attaquent via de fausses extensions Office — plus de 4 600 portefeuilles volés

Les experts de « Kaspersky Lab » tirent la sonnette d'alarme : les hackers diffusent des logiciels malveillants via de faux compléments Microsoft Office. Leur objectif est le minage sur votre ordinateur et le vol de cryptomonnaies par substitution d'adresses.

📌 Comment ça fonctionne :

– Le maliciel est déguisé en extensions Office

– Se propage via le site SourceForge

– La victime lance l'installateur → le système est infecté

– ClipBanker change l'adresse du portefeuille crypto dans le presse-papiers

– L'argent lors du transfert va aux malfaiteurs

– 4604 utilisateurs ont déjà été touchés, dont 90 % en Russie

📉 Impact : négatif — coup porté à la confiance envers les sources alternatives de logiciels et augmentation du risque parmi les crypto-investisseurs.

📜 Fait historique :

Un ClipBanker similaire a été utilisé lors des attaques en 2021. À l'époque, le virus a remplacé les adresses de plus de 10 000 utilisateurs — le préjudice s'élevait à plus de 2,5 millions de dollars.

📢 Tu n'es pas trader si tu apprends tout en dernier. Abonne-toi 🔔

#CryptoSecurity #Hacking #ClipBanker #MicrosoftOffice #Kaspersky

❌ La nuit dernière, CoinMarketCap a été piraté.

En visitant le site, des pop-ups malveillants sont apparus, incitant les utilisateurs à connecter leurs portefeuilles, qui ont ensuite été vidés.

#CoinMartketCap #hacking #news #NewsAboutCrypto #HackerAlert

🚨 DES HACKERS NORD-CORÉENS ONT VOLÉ UN RECORD DE 2 MILLIARDS DE DOLLARS EN CRYPTO EN 2025 !
LES RAPPORTS DE CHAINALYSIS.

#CyberSecurity #Crypto #northkorea #hacking #Blockchain