Alors que toute lâattention des services de sĂ©curitĂ© et des mĂ©dias est focalisĂ©e sur le sauvetage de Binance, une rĂ©action en chaĂźne secoue le marchĂ© des cryptomonnaies. Les cybercriminels profitent de la surcharge des rĂ©seaux, du chaos et de la distraction gĂ©nĂ©rale pour piller dâautres plateformes.
Des attaques simultanées dans le secteur :
Attaque contre Polymarket : la plus grande plateforme de prĂ©diction a Ă©tĂ© victime dâune faille chez un fournisseur de donnĂ©es tiers. Les pirates ont dĂ©robĂ© au moins 2,7 millions de dollars directement dans les portefeuilles des utilisateurs de la version internationale, sur le rĂ©seau Polygon.
Attaque contre les acteurs institutionnels : des problÚmes de sécurité ont été détectés chez de grands acteurs asiatiques. La plateforme japonaise de change de devises GMO Internet Group, ainsi que les géants financiers sud-coréens Mirae Asset Global Investments et Daishin Securities, ont été touchés.
VulnĂ©rabilitĂ©s dans des services tiers (BTCPay Server) : en ce moment mĂȘme, dans un climat de panique, des pirates sâattaquent Ă©galement Ă certaines applications. Par exemple, une grave vulnĂ©rabilitĂ© a Ă©tĂ© dĂ©couverte dans le logiciel BTCPay Server, utilisĂ© par les boutiques pour accepter les paiements. Les pirates volent les fichiers dâidentifiants (.macaroon) permettant de gĂ©rer les nĆuds du Lightning Network et retirent des cryptomonnaies (Bitcoin comme Litecoin) des portefeuilles chauds des commerçants.
Encore une fois, il sâagit dâun bug dans le code dâun programme de paiement particulier, et non dans la blockchain Bitcoin elle-mĂȘme.
Un piĂšge pour les inattentifs : une campagne de phishing sans prĂ©cĂ©dent sĂ©vit sur le rĂ©seau. Se faisant passer pour des « indemnisations officielles de Binance », des escrocs diffusent massivement des liens vers de faux contrats intelligents. Un seul clic et la signature dâune transaction suffisent Ă vider complĂštement les portefeuilles des utilisateurs crĂ©dules.
Important : les pirates ont commencĂ© Ă utiliser massivement lâIA pour dĂ©tecter instantanĂ©ment les vulnĂ©rabilitĂ©s dans le code, ce qui fait exploser le nombre dâattaques. Câest le moment idĂ©al pour vĂ©rifier Ă nouveau vos portefeuilles froids, rĂ©voquer les autorisations suspectes (approvals) et surtout ne pas trader sous le coup de lâĂMOTION.

.
