#securityalert
securityalert
504,998 vues
1,057 mentions
Populaire
Récents
$BTC BALI KIDNAPPING POUR DES CLÉS CRYPTO RÉVÈLE UN RISQUE CROISSANT DE SÉCURITÉ PHYSIQUE 🔥
Entrée : Non disponible 🔥
Au cours des 30 dernières heures, un ressortissant russe a été enlevé à South Kuta et contraint de remettre ses identifiants de compte de cryptomonnaie sous la menace. Les agresseurs ont également accédé à sa propriété en location pour voler des appareils supplémentaires. Cet événement souligne que la sécurité des actifs numériques commence par la sécurité personnelle — un facteur que de nombreux traders négligent lorsqu’ils voyagent ou conservent des informations sensibles.
Comment protégez-vous vos phrases de récupération (seed phrases) et vos mots de passe hors ligne ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#BTC #SecurityAlert #CryptoRisks #StaySafe
🔥
Entrée : Non disponible 🔥
Au cours des 30 dernières heures, un ressortissant russe a été enlevé à South Kuta et contraint de remettre ses identifiants de compte de cryptomonnaie sous la menace. Les agresseurs ont également accédé à sa propriété en location pour voler des appareils supplémentaires. Cet événement souligne que la sécurité des actifs numériques commence par la sécurité personnelle — un facteur que de nombreux traders négligent lorsqu’ils voyagent ou conservent des informations sensibles.
Comment protégez-vous vos phrases de récupération (seed phrases) et vos mots de passe hors ligne ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#BTC #SecurityAlert #CryptoRisks #StaySafe
🔥
Alerte de sécurité sur le réseau Hedera après détection de transferts suspects dépassant 3,7 millions de dollars du pont du réseau vers Ethereum.
Le compte d’analyse de réseau « Specter » a indiqué l’existence d’indices solides suggérant que le réseau est exposé à une intrusion active, avec des flux sortants importants et inhabituels observés à travers les ponts. Cette évolution a entraîné directement une baisse du prix de $HBAR d’environ 3,15 %, qui s’échange actuellement autour de 0,07017 $ dans un climat de prudence chez les traders. ⚠️
Le danger de ce type d’incidents réside dans l’atteinte à la confiance envers les protocoles de pont, qui constituent toujours le maillon le plus faible en matière de sécurité des réseaux. À titre personnel, je pense que les jours à venir seront décisifs pour l’équipe afin de fournir des explications techniques et transparentes, car le marché ne pardonne pas l’absence de communication en période d’urgences de sécurité. 📉
Comment évaluez-vous la rapidité de réponse des projets face à de telles intrusions dans la protection de la liquidité des utilisateurs ?
$HBAR
$ETH
#Hedera #HBAR #CryptoNews #SecurityAlert #BinanceSquare
Le compte d’analyse de réseau « Specter » a indiqué l’existence d’indices solides suggérant que le réseau est exposé à une intrusion active, avec des flux sortants importants et inhabituels observés à travers les ponts. Cette évolution a entraîné directement une baisse du prix de $HBAR d’environ 3,15 %, qui s’échange actuellement autour de 0,07017 $ dans un climat de prudence chez les traders. ⚠️
Le danger de ce type d’incidents réside dans l’atteinte à la confiance envers les protocoles de pont, qui constituent toujours le maillon le plus faible en matière de sécurité des réseaux. À titre personnel, je pense que les jours à venir seront décisifs pour l’équipe afin de fournir des explications techniques et transparentes, car le marché ne pardonne pas l’absence de communication en période d’urgences de sécurité. 📉
Comment évaluez-vous la rapidité de réponse des projets face à de telles intrusions dans la protection de la liquidité des utilisateurs ?
$HBAR
$ETH
#Hedera #HBAR #CryptoNews #SecurityAlert #BinanceSquare
VOTRE $BTC N’EST PAS À L’ABRI DE CETTE ATTAQUE AU LASER CONTRE LES CARTES TANGEM 🔥
Des chercheurs de Ledger viennent de publier des conclusions indiquant qu’une attaque au laser peut réinitialiser le mot de passe sur n’importe quelle carte de portefeuille matériel Tangem. Cela nécessite un accès physique et environ 250 000 $ de matériel de laboratoire — mais voilà le point clé : les cartes déjà en circulation ne peuvent pas être corrigées.
Si vous utilisez actuellement une carte Tangem, votre phrase de récupération et vos fonds sont techniquement vulnérables si quelqu’un disposant des bons outils met la main sur votre carte. Il s’agit d’une faille au niveau matériel que les mises à jour logicielles ne peuvent pas corriger.
À quel point êtes-vous sûr que votre portefeuille matériel est réellement sécurisé ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#BTC #SecurityAlert #HardwareWallet #CryptoNews
⚡
Des chercheurs de Ledger viennent de publier des conclusions indiquant qu’une attaque au laser peut réinitialiser le mot de passe sur n’importe quelle carte de portefeuille matériel Tangem. Cela nécessite un accès physique et environ 250 000 $ de matériel de laboratoire — mais voilà le point clé : les cartes déjà en circulation ne peuvent pas être corrigées.
Si vous utilisez actuellement une carte Tangem, votre phrase de récupération et vos fonds sont techniquement vulnérables si quelqu’un disposant des bons outils met la main sur votre carte. Il s’agit d’une faille au niveau matériel que les mises à jour logicielles ne peuvent pas corriger.
À quel point êtes-vous sûr que votre portefeuille matériel est réellement sécurisé ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#BTC #SecurityAlert #HardwareWallet #CryptoNews
⚡
LES PIRATES ONT COMPROMIS LE KIT DE DÉVELOPPEUR OFFICIEL $INJ DEVELOPER — 310 TÉLÉCHARGEMENTS ⚠️
Une version modifiée (avec porte dérobée) du SDK d’Injective s’est glissée via un compte GitHub compromis et a volé, lors d’un usage normal, des phrases mnémoniques (seed phrases) et des clés privées. La charge utile est restée en ligne moins d’une heure, s’est propagée à travers 18 paquets npm et a été récupérée 310 fois avant qu’un correctif n’arrive.
Si vous — ou un projet avec lequel vous interagissez — utilisez un logiciel de portefeuille ou des bots construits sur Injective, cette fenêtre d’une heure a pu exposer des clés. Le code a discrètement enregistré des secrets et les a envoyés à un serveur conçu pour paraître légitime. Les développeurs ont été invités à considérer toutes les clés ayant touché ces versions comme compromises.
Vérifiez-vous quelle version votre portefeuille ou votre bot exécute actuellement ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#INJ #SecurityAlert #SupplyChainAttack #CryptoWarning
⚡
Une version modifiée (avec porte dérobée) du SDK d’Injective s’est glissée via un compte GitHub compromis et a volé, lors d’un usage normal, des phrases mnémoniques (seed phrases) et des clés privées. La charge utile est restée en ligne moins d’une heure, s’est propagée à travers 18 paquets npm et a été récupérée 310 fois avant qu’un correctif n’arrive.
Si vous — ou un projet avec lequel vous interagissez — utilisez un logiciel de portefeuille ou des bots construits sur Injective, cette fenêtre d’une heure a pu exposer des clés. Le code a discrètement enregistré des secrets et les a envoyés à un serveur conçu pour paraître légitime. Les développeurs ont été invités à considérer toutes les clés ayant touché ces versions comme compromises.
Vérifiez-vous quelle version votre portefeuille ou votre bot exécute actuellement ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#INJ #SecurityAlert #SupplyChainAttack #CryptoWarning
⚡
🚨 Mise à jour de sécurité APT
Deux hackers éthiques ont découvert une vulnérabilité critique dans le mécanisme de consensus d’Aptos, qui aurait pu mettre en danger des milliards de valeur du réseau. L’exploit aurait affiché un taux de réussite élevé tout en ne coûtant que quelques centaines de dollars à exécuter.
✅ Heureusement, le problème a été divulgué de manière responsable et corrigé avant qu’il ne puisse être abusé.
C’est un rappel fort : aucune blockchain de couche 1 n’est à l’abri des risques de sécurité. Si vous détenez du $APT , assurez-vous que votre infrastructure et vos validateurs exécutent les dernières mises à jour de sécurité.
Restez informé. Restez en sécurité. 🔒
#APT #Aptos #Crypto #Blockchain #SecurityAlert $APT
Deux hackers éthiques ont découvert une vulnérabilité critique dans le mécanisme de consensus d’Aptos, qui aurait pu mettre en danger des milliards de valeur du réseau. L’exploit aurait affiché un taux de réussite élevé tout en ne coûtant que quelques centaines de dollars à exécuter.
✅ Heureusement, le problème a été divulgué de manière responsable et corrigé avant qu’il ne puisse être abusé.
C’est un rappel fort : aucune blockchain de couche 1 n’est à l’abri des risques de sécurité. Si vous détenez du $APT , assurez-vous que votre infrastructure et vos validateurs exécutent les dernières mises à jour de sécurité.
Restez informé. Restez en sécurité. 🔒
#APT #Aptos #Crypto #Blockchain #SecurityAlert $APT
$INJ SDK COMPROMIS — 50 000 TÉLÉCHARGEMENTS HEBDOMADAIRES TOUCHÉS ⚠️
Le package npm @injectivelabs/sdk-ts a été modifié de manière malveillante après que le compte GitHub d’un développeur a été compromis. La version 1.20.21 contient du code qui vole les clés privées des portefeuilles et les phrases mnémoniques, en les encodant vers un serveur déguisé.
Avec environ 50 000 téléchargements hebdomadaires et 17 autres packages dans le même périmètre également bloqués, il s’agit d’une attaque étendue de la chaîne d’approvisionnement. Des commits suspects ont commencé le 8 juin. Avez-vous audité vos dépendances ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#INJ #SupplyChainAttack #CryptoSecurity #SecurityAlert
⚠️
Le package npm @injectivelabs/sdk-ts a été modifié de manière malveillante après que le compte GitHub d’un développeur a été compromis. La version 1.20.21 contient du code qui vole les clés privées des portefeuilles et les phrases mnémoniques, en les encodant vers un serveur déguisé.
Avec environ 50 000 téléchargements hebdomadaires et 17 autres packages dans le même périmètre également bloqués, il s’agit d’une attaque étendue de la chaîne d’approvisionnement. Des commits suspects ont commencé le 8 juin. Avez-vous audité vos dépendances ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#INJ #SupplyChainAttack #CryptoSecurity #SecurityAlert
⚠️
Hong Kong renforce les normes de sécurité des cryptomonnaies
Hong Kong relève le niveau en matière de sécurité des cryptomonnaies. La Securities and Futures Commission (SFC) a ordonné aux courtiers et aux plateformes de négociation d’actifs virtuels de remplacer les connexions OTP traditionnelles par des méthodes d’authentification plus robustes dans les 12 prochains mois. Cette mesure vise à lutter contre les attaques d’hameçonnage, à renforcer la protection des investisseurs et à consolider la confiance dans l’écosystème d’actifs numériques en pleine croissance à Hong Kong.
#CryptoSecurityIncidents #SecurityAlert #MicronPostsRecord84.9%GrossMargin
Hong Kong relève le niveau en matière de sécurité des cryptomonnaies. La Securities and Futures Commission (SFC) a ordonné aux courtiers et aux plateformes de négociation d’actifs virtuels de remplacer les connexions OTP traditionnelles par des méthodes d’authentification plus robustes dans les 12 prochains mois. Cette mesure vise à lutter contre les attaques d’hameçonnage, à renforcer la protection des investisseurs et à consolider la confiance dans l’écosystème d’actifs numériques en pleine croissance à Hong Kong.
#CryptoSecurityIncidents #SecurityAlert #MicronPostsRecord84.9%GrossMargin
$VANRY PHISHING INCIDENT DRAINS $1M - LE MARCHÉ EN ALERTE MAXIMALE ⚡
Une seule transaction de phishing sur une bourse de premier plan a entraîné une perte de 999 999 $, nous rappelant à quelle vitesse la liquidité peut disparaître lorsque des signatures sont approuvées avec négligence. Cet événement raréfie déjà les carnets d’ordres, car les traders réévaluent le risque de contrepartie.
À l’inverse, les ventes liées à la panique créent souvent des écarts de liquidité que des acheteurs patients exploitent. Lors du dernier incident similaire, le token concerné a récupéré 12 % en 48 heures, les ordres d’achat accumulés ayant absorbé la panique. En faites-vous une opportunité d’achat, ou vous mettez-vous à l’écart ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#VANRY #SecurityAlert #PhishingScam #CryptoNews
⚡
Une seule transaction de phishing sur une bourse de premier plan a entraîné une perte de 999 999 $, nous rappelant à quelle vitesse la liquidité peut disparaître lorsque des signatures sont approuvées avec négligence. Cet événement raréfie déjà les carnets d’ordres, car les traders réévaluent le risque de contrepartie.
À l’inverse, les ventes liées à la panique créent souvent des écarts de liquidité que des acheteurs patients exploitent. Lors du dernier incident similaire, le token concerné a récupéré 12 % en 48 heures, les ordres d’achat accumulés ayant absorbé la panique. En faites-vous une opportunité d’achat, ou vous mettez-vous à l’écart ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#VANRY #SecurityAlert #PhishingScam #CryptoNews
⚡
30 PAQUETS NPM MALVEILLANTS VISANT $ETH DÉVELOPPEURS TROUVÉS 🔥
Une attaque coordonnée de la chaîne d’approvisionnement a été mise au jour, utilisant un dépôt de bot de trading factice et un package npm à thème DeFi pour injecter un voleur d’informations JavaScript. Le périmètre inclut 30 packages malveillants, avec stake-math@3.5.4 épinglé comme dépendance dans un dépôt qui a engendré environ 2 300 forks presque identiques — un signal d’alarme clair d’automatisation.
Données sensibles dans la ligne de mire : bibliothèques de portefeuilles, clés privées, mnémoniques, jetons API et identifiants de navigateur enregistrés. Si vous avez récemment exécuté npm install sur un projet lié à la DeFi ou à des bots de trading, votre environnement est peut-être déjà compromis. Auditez-vous vos dépendances aujourd’hui ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ETH #SecurityAlert #DeFi #SupplyChainAttack
🔥
Une attaque coordonnée de la chaîne d’approvisionnement a été mise au jour, utilisant un dépôt de bot de trading factice et un package npm à thème DeFi pour injecter un voleur d’informations JavaScript. Le périmètre inclut 30 packages malveillants, avec stake-math@3.5.4 épinglé comme dépendance dans un dépôt qui a engendré environ 2 300 forks presque identiques — un signal d’alarme clair d’automatisation.
Données sensibles dans la ligne de mire : bibliothèques de portefeuilles, clés privées, mnémoniques, jetons API et identifiants de navigateur enregistrés. Si vous avez récemment exécuté npm install sur un projet lié à la DeFi ou à des bots de trading, votre environnement est peut-être déjà compromis. Auditez-vous vos dépendances aujourd’hui ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ETH #SecurityAlert #DeFi #SupplyChainAttack
🔥
$ATTAQUE DU PONT ELINK : TRANSFERTS EN PAUSE, AUCUN FONDS PERDU POUR LE MOMENT 🚨
Etherlink a publié un avis de sécurité après une tentative d’attaque sur son pont EVM. Tous les transferts ont été suspendus par mesure de précaution, tandis que LayerZero et Asymmetric Research mènent une enquête. Aucun fonds utilisateur n’a encore été perdu, mais le calendrier de rétablissement du service reste incertain au 28 juin.
Cet incident nous rappelle que l’infrastructure inter-chaînes demeure une cible de choix. La mise en pause immédiate illustre une gestion responsable des risques, mais la liquidité gelée implique une part d’incertitude pour les détenteurs. Comment évaluez-vous la sécurité des ponts dans votre propre portefeuille ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ELINK #SecurityAlert #BridgeSafety #CryptoNews
⚡
Etherlink a publié un avis de sécurité après une tentative d’attaque sur son pont EVM. Tous les transferts ont été suspendus par mesure de précaution, tandis que LayerZero et Asymmetric Research mènent une enquête. Aucun fonds utilisateur n’a encore été perdu, mais le calendrier de rétablissement du service reste incertain au 28 juin.
Cet incident nous rappelle que l’infrastructure inter-chaînes demeure une cible de choix. La mise en pause immédiate illustre une gestion responsable des risques, mais la liquidité gelée implique une part d’incertitude pour les détenteurs. Comment évaluez-vous la sécurité des ponts dans votre propre portefeuille ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ELINK #SecurityAlert #BridgeSafety #CryptoNews
⚡
$H FACES A BRUTAL SELLOFF AFTER A MASSIVE PRIVATE KEY COMPROMISE ⚠️
Le marché réagit vivement à l’exploitation de 30 millions de dollars impliquant la Humanity Foundation. Avec une chute de 85 % en quelques heures et une baisse du FDV de 7 milliards de dollars à 1,2 milliard de dollars, la liquidité est actuellement extrêmement volatile.
L’équipe a demandé une pause pour le pont et l’activité du pool de liquidité, ce qui crée une incertitude importante pour les détenteurs actuels. Les marchés détestent ce type de défaillance technique, et le chemin de la reprise reste flou tant que la fondation n’aura pas stabilisé la situation. Tenez-vous bon malgré la volatilité ou quittez-vous les rangs ?
Ceci ne constitue pas un conseil financier. Gérez toujours votre risque.
#H #CryptoNews #MarketUpdate #SecurityAlert
⚡
Le marché réagit vivement à l’exploitation de 30 millions de dollars impliquant la Humanity Foundation. Avec une chute de 85 % en quelques heures et une baisse du FDV de 7 milliards de dollars à 1,2 milliard de dollars, la liquidité est actuellement extrêmement volatile.
L’équipe a demandé une pause pour le pont et l’activité du pool de liquidité, ce qui crée une incertitude importante pour les détenteurs actuels. Les marchés détestent ce type de défaillance technique, et le chemin de la reprise reste flou tant que la fondation n’aura pas stabilisé la situation. Tenez-vous bon malgré la volatilité ou quittez-vous les rangs ?
Ceci ne constitue pas un conseil financier. Gérez toujours votre risque.
#H #CryptoNews #MarketUpdate #SecurityAlert
⚡
$TAIKO ALERTE DE SÉCURITÉ — L’ACTIVITÉ SUR LA CHAÎNE INDIQUE UNE BRÈCHE ⚠️
Il existe actuellement une faille active impliquant $TAIKO avec environ 2 millions USD vidés du protocole. L’attaquant a déjà transféré plus de 200 000 USD vers diverses bourses, ce qui indique que les fonds sont en cours de liquidation.
Je vous suggère de rester à l’écart de toute interaction avec le protocole jusqu’à ce que l’équipe fournisse une mise à jour vérifiée. Il vaut mieux rester les bras croisés et protéger votre capital plutôt que de risquer une exposition pendant que la situation est encore en train de se dérouler. Avez-vous vérifié les autorisations de votre portefeuille ou révoqué des approbations récentes pour ce projet ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#TAIKO #SecurityAlert #CryptoTrading #RiskManagement
⚡
Il existe actuellement une faille active impliquant $TAIKO avec environ 2 millions USD vidés du protocole. L’attaquant a déjà transféré plus de 200 000 USD vers diverses bourses, ce qui indique que les fonds sont en cours de liquidation.
Je vous suggère de rester à l’écart de toute interaction avec le protocole jusqu’à ce que l’équipe fournisse une mise à jour vérifiée. Il vaut mieux rester les bras croisés et protéger votre capital plutôt que de risquer une exposition pendant que la situation est encore en train de se dérouler. Avez-vous vérifié les autorisations de votre portefeuille ou révoqué des approbations récentes pour ce projet ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#TAIKO #SecurityAlert #CryptoTrading #RiskManagement
⚡
$GNO TEAM COMPTE COMPROMIS — RESTEZ EN SÉCURITÉ LÀ-DEHORS ⚠️
Le compte X officiel de Gnosis a été piraté, selon la surveillance de PeckShield. N’interagissez avec aucun message ni lien provenant de ce compte tant que de nouvelles informations n’ont pas été communiquées.
Ces prises de contrôle entraînent généralement des fils de discussion de phishing et de fausses offres de tokens. Même si le compte semble légitime, considérez-le comme compromis jusqu’à confirmation du contraire. Un mauvais clic peut vider votre portefeuille.
Vérifiez-vous la source avant de cliquer sur n’importe quels liens « officiels » ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#GNO #SecurityAlert #Phishing #CryptoScam
⚡
Le compte X officiel de Gnosis a été piraté, selon la surveillance de PeckShield. N’interagissez avec aucun message ni lien provenant de ce compte tant que de nouvelles informations n’ont pas été communiquées.
Ces prises de contrôle entraînent généralement des fils de discussion de phishing et de fausses offres de tokens. Même si le compte semble légitime, considérez-le comme compromis jusqu’à confirmation du contraire. Un mauvais clic peut vider votre portefeuille.
Vérifiez-vous la source avant de cliquer sur n’importe quels liens « officiels » ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#GNO #SecurityAlert #Phishing #CryptoScam
⚡
$ADA SOURCETENSION APRÈS L’EXPLOIT SECONDAIRE — LA CONFIANCE SUBIT DES ATTAQUES 🔥
Les incidents de sécurité font bouger le sentiment plus vite que n’importe quelle bougie de prix. Ce type de FUD entraîne souvent une chasse à la liquidité sous le support récent avant que les acheteurs ne fassent un pas en arrière. Surveillez une mèche vers l’ancienne zone de demande — c’est généralement là que la structure tient.
Vous réduisez votre exposition ou vous attendez la purge pour acheter ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ADA #SecurityAlert #MarketUpdate #Crypto
⚡
Les incidents de sécurité font bouger le sentiment plus vite que n’importe quelle bougie de prix. Ce type de FUD entraîne souvent une chasse à la liquidité sous le support récent avant que les acheteurs ne fassent un pas en arrière. Surveillez une mèche vers l’ancienne zone de demande — c’est généralement là que la structure tient.
Vous réduisez votre exposition ou vous attendez la purge pour acheter ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ADA #SecurityAlert #MarketUpdate #Crypto
⚡
⚠️ Le front-end de Polymarket a été compromis par une injection de script malveillant.
Le marché de prédiction décentralisé a confirmé que des attaquants avaient réussi à injecter du code malveillant dans l’interface front-end de sa plateforme.
Depuis, Polymarket a supprimé la dépendance concernée afin de contenir la brèche.
Les utilisateurs qui ont interagi avec la plateforme pendant la fenêtre de compromission doivent rester vigilants face à des invites de portefeuille suspectes ou à des demandes de transaction inattendues.
#CryptoNews #MarketUpdate #SecurityAlert
Le marché de prédiction décentralisé a confirmé que des attaquants avaient réussi à injecter du code malveillant dans l’interface front-end de sa plateforme.
Depuis, Polymarket a supprimé la dépendance concernée afin de contenir la brèche.
Les utilisateurs qui ont interagi avec la plateforme pendant la fenêtre de compromission doivent rester vigilants face à des invites de portefeuille suspectes ou à des demandes de transaction inattendues.
#CryptoNews #MarketUpdate #SecurityAlert
BLUENOROFF DÉTOURNE DES APPELS ZOOM POUR PURGER LES PORTEFEUILLES CRYPTO — $BTC EXPOSÉ 🚨
De fausses réunions Zoom. Deepfakes par IA. Un piratage sans fichier en moins de cinq minutes. Voilà à quoi ressemble désormais le nouveau visage des menaces en matière de sécurité crypto. Une équipe du groupe Lazarus nord-coréen vient d’engloutir 66 jours au sein d’une entreprise Web3 et de compromettre plus de 100 dirigeants dans 20 pays.
Chaque visage volé est recyclé pour appâter la prochaine cible. La surface d’attaque est plus large que ce que la plupart des traders imaginent — et il suffit d’un seul mauvais clic. Sécurisez-vous l’accès à votre portefeuille mieux que votre boîte mail ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#BTC #SecurityAlert #Web3 #CryptoScam
🎯
De fausses réunions Zoom. Deepfakes par IA. Un piratage sans fichier en moins de cinq minutes. Voilà à quoi ressemble désormais le nouveau visage des menaces en matière de sécurité crypto. Une équipe du groupe Lazarus nord-coréen vient d’engloutir 66 jours au sein d’une entreprise Web3 et de compromettre plus de 100 dirigeants dans 20 pays.
Chaque visage volé est recyclé pour appâter la prochaine cible. La surface d’attaque est plus large que ce que la plupart des traders imaginent — et il suffit d’un seul mauvais clic. Sécurisez-vous l’accès à votre portefeuille mieux que votre boîte mail ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#BTC #SecurityAlert #Web3 #CryptoScam
🎯
$TORN DAO SOUS ATTAQUE - 23 M$ DE TRÉSORERIE EN PÉRIL 🚨
Corps
Une proposition de gouvernance suspecte est arrivée sur Tornado Cash DAO il y a environ 8 heures. Le code du contrat n’est pas vérifié — extrêmement rare pour ce DAO — et l’adresse du proposant a été financée via Railgun seulement il y a quatre jours. Si elle est adoptée, le contrat cible utilise delegatecall pour accorder à l’attaquant un contrôle quasi total de la trésorerie.
Cela fait écho à l’exploit de 2022 qui a remis le protocole à un attaquant. Les détenteurs de jetons TORN disposent d’un créneau limité pour rejeter cette proposition avant son exécution. Surveillez-vous votre pouvoir de vote en ce moment ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#TORN #SecurityAlert #GovernanceAttack #DAO
⚠️
Corps
Une proposition de gouvernance suspecte est arrivée sur Tornado Cash DAO il y a environ 8 heures. Le code du contrat n’est pas vérifié — extrêmement rare pour ce DAO — et l’adresse du proposant a été financée via Railgun seulement il y a quatre jours. Si elle est adoptée, le contrat cible utilise delegatecall pour accorder à l’attaquant un contrôle quasi total de la trésorerie.
Cela fait écho à l’exploit de 2022 qui a remis le protocole à un attaquant. Les détenteurs de jetons TORN disposent d’un créneau limité pour rejeter cette proposition avant son exécution. Surveillez-vous votre pouvoir de vote en ce moment ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#TORN #SecurityAlert #GovernanceAttack #DAO
⚠️
$ADA BRÈCHE DE SÉCURITÉ : 16 M VOLÉS À PARTIR DE 374 ADRESSES 🚨
SecondFi a confirmé que la cause première de l’exploitation se situe au niveau des adresses. Restaurer des portefeuilles concernés vers un autre portefeuille Cardano augmente le risque lorsque les transactions sont signées. 16 millions ADA ont été vidés en seulement trois transactions par un attaquant externe.
129 millions ADA ont été transférés à un tiers dépositaire indépendant pour vérification et restitution. Cela renforce le risque d’hypothèse de confiance dans la DeFi — l’action de l’utilisateur sur des instructions non officielles a amplifié les dégâts. Même des écosystèmes sécurisés ont des vulnérabilités au niveau de la surface.
Avez-vous déjà restauré un portefeuille sur une autre plateforme sans vérifier la source ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ADA #SecurityAlert #DeFiRisk #Cardano
⚠️
SecondFi a confirmé que la cause première de l’exploitation se situe au niveau des adresses. Restaurer des portefeuilles concernés vers un autre portefeuille Cardano augmente le risque lorsque les transactions sont signées. 16 millions ADA ont été vidés en seulement trois transactions par un attaquant externe.
129 millions ADA ont été transférés à un tiers dépositaire indépendant pour vérification et restitution. Cela renforce le risque d’hypothèse de confiance dans la DeFi — l’action de l’utilisateur sur des instructions non officielles a amplifié les dégâts. Même des écosystèmes sécurisés ont des vulnérabilités au niveau de la surface.
Avez-vous déjà restauré un portefeuille sur une autre plateforme sans vérifier la source ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ADA #SecurityAlert #DeFiRisk #Cardano
⚠️
2,94 M$ D’ABORD PIRATÉS SUR DES UTILISATEURS DE POLYMARKET – LES FONDS TRANSFÉRÉS À $ETH 🔥
Les attaquants ont compromis plus de 11 portefeuilles contenant du PUSD, convertissant les actifs volés en ETH et les consolidant vers une seule adresse. Il s’agit d’un drainage concentré de liquidités susceptible de faire pression sur les marchés spot de l’ETH si le pirate commence à redistribuer.
Des vecteurs d’hameçonnage comme celui-ci précèdent souvent des changements plus importants dans la structure du marché : le retrait de liquidités depuis les protocoles DeFi réduit la profondeur du carnet d’ordres. La position en ETH de l’attaquant mérite désormais d’être suivie pour tout mouvement on-chain.
Vérifiez-vous vos autorisations de jetons aujourd’hui ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ETH #SecurityAlert #Phishing #DeFiRisk
🔥
Les attaquants ont compromis plus de 11 portefeuilles contenant du PUSD, convertissant les actifs volés en ETH et les consolidant vers une seule adresse. Il s’agit d’un drainage concentré de liquidités susceptible de faire pression sur les marchés spot de l’ETH si le pirate commence à redistribuer.
Des vecteurs d’hameçonnage comme celui-ci précèdent souvent des changements plus importants dans la structure du marché : le retrait de liquidités depuis les protocoles DeFi réduit la profondeur du carnet d’ordres. La position en ETH de l’attaquant mérite désormais d’être suivie pour tout mouvement on-chain.
Vérifiez-vous vos autorisations de jetons aujourd’hui ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#ETH #SecurityAlert #Phishing #DeFiRisk
🔥
$GNO BRÈCHE DE SÉCURITÉ — COMPTE X OFFICIEL COMPROMIS ⚠️
Corps :
PeckShield a confirmé que le compte X officiel de Gnosis a été piraté plus tôt aujourd’hui. Les membres de la communauté sont invités à éviter toute interaction — aucun lien, aucun DM, aucun retweet. Il s’agit de la deuxième importante compromission de compte de projet cette semaine.
Les attaquants utilisent généralement des comptes compromis pour publier de faux contrats de token ou des liens de phishing. Vérifiez toutes les communications officielles uniquement via le site Web ou Discord de Gnosis. Quelles mesures prenez-vous pour vérifier les annonces du projet avant d’interagir ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#GNO #SecurityAlert #CryptoHack #PhishingAlert
⚠️
Corps :
PeckShield a confirmé que le compte X officiel de Gnosis a été piraté plus tôt aujourd’hui. Les membres de la communauté sont invités à éviter toute interaction — aucun lien, aucun DM, aucun retweet. Il s’agit de la deuxième importante compromission de compte de projet cette semaine.
Les attaquants utilisent généralement des comptes compromis pour publier de faux contrats de token ou des liens de phishing. Vérifiez toutes les communications officielles uniquement via le site Web ou Discord de Gnosis. Quelles mesures prenez-vous pour vérifier les annonces du projet avant d’interagir ?
Ce n’est pas un conseil financier. Gérez toujours votre risque.
#GNO #SecurityAlert #CryptoHack #PhishingAlert
⚠️
Connectez-vous pour découvrir plus de contenu