Blink publie le récapitulatif de l’attaque et offre une récompense pouvant aller jusqu’à 3,3 BTC
Message de DeepWave TechFlow : le 4 octobre, d’après un article de Bitcoin News, Blink a publié un récapitulatif complet de l’incident du 19 septembre. Cette attaque a entraîné le vol de 6,61 BTC au total, répartis sur 24 comptes clients. Blink indique que la faille existait depuis octobre 2023 ; tout utilisateur disposant d’un compte Blink gratuit pourrait l’exploiter pour obtenir des privilèges de niveau support, puis prendre le contrôle des comptes clients et augmenter les plafonds de retrait. L’attaquant a également obtenu des informations partielles concernant 3817 comptes, notamment certains numéros de téléphone et adresses e-mail, mais aucun nom, document d’identité, adresse, mot de passe ni phrase mnémonique n’a été divulgué. Les 24 comptes volés n’avaient pas la double authentification activée. L’attaquant a tenté d’effectuer 18 retraits depuis 9 comptes ayant la double authentification activée, mais ces tentatives ont toutes échoué.
Deep Tide TechFlow : Messages, le 4 octobre, selon la surveillance de GoPlus Security, un utilisateur a subi une perte d’environ 305 000 $ en DAI à la suite d’une attaque par « empoisonnement d’adresse ».
L’attaquant a généré une fausse adresse dont le préfixe et le suffixe correspondent à ceux de l’adresse de transfert attendue par la victime, puis lui a envoyé de petites quantités de fonds « poussière » afin de l’inciter, lors des transferts suivants, à copier par erreur cette fausse adresse à partir des enregistrements de transactions historiques.
GoPlus Security rappelle que ce type d’attaque est désormais automatisé et couvre la découverte de la cible, la falsification d’adresses ainsi que le blanchiment via des mixeurs. Les utilisateurs doivent éviter de copier directement des adresses depuis les enregistrements de transactions historiques, vérifier l’adresse complète avant tout transfert et, avant d’effectuer un virement important, réaliser d’abord un test avec un faible montant.
Messages de DeepFlow TechFlow, le 04 octobre, selon la surveillance d’EmberCN : une adresse d’un très ancien « mégabaleine » détenant 1 346 BTC (environ 115 millions de dollars) a été activée il y a environ une heure, après 13 ans d’inactivité, et a effectué un test de transfert de 0,001 BTC.
Les données en chaîne montrent que les BTC détenus par cette adresse ont été reçus en 2013 depuis des plateformes telles que Multibit et BTC-e. À l’époque, le prix du bitcoin était d’environ 178 dollars et la valeur totale de 1 346 BTC ne représentait qu’environ 240 000 dollars. Aujourd’hui, cette position vaut environ 115 millions de dollars, soit un gain latent d’environ 478 fois.
Messages de Deep Tide TechFlow : le 4 octobre, selon Jin10 Data, la Maison-Blanche a mis en place un groupe de travail spécial sur l’intelligence artificielle. Il est piloté par le directeur du renseignement national Clayton et prévoit de rédiger, dans un délai de 120 jours, un rapport d’évaluation des risques liés à l’IA, afin de préciser les responsabilités de réglementation du gouvernement fédéral à l’égard des technologies concernées. Dans le même temps, Trump fait campagne à fond pour les élections législatives de mi-mandat de 2026 : lors d’un rassemblement dans l’Ohio, il insiste sur le fait que le Parti républicain doit mobiliser tous les moyens de vote pour l’emporter, et évoque les engagements d’investissement d’entreprises telles que Stellantis, Electra.aero et Bayer, en affirmant que ces promesses sont rendues possibles par sa politique tarifaire.
Par ailleurs, Trump exhorte aussi le sénateur Tom Cotton à cesser de faire obstacle de manière personnelle au « Sun Protection Act » (projet de loi sur la protection à ciel ouvert), et demande que le Sénat procède immédiatement à un vote afin de mettre fin à des ajustements de l’horloge deux fois par an, en verrouillant directement l’heure d’été. Les dynamiques liées à l’adoption de ces textes et à la supervision sectorielle progressent en parallèle.
Messages TechFlow de Deep Tide : le 04 octobre, selon le suivi de Spot On Chain, un coffre-fort (vault) sur la chaîne Base a été attaqué. Les pertes ont atteint environ 6 millions de dollars, impliquant quelque 1 783 wstETH.
L’attaquant a ajouté un nouveau contrat à la liste blanche du coffre-fort, a emprunté aBaswstETH depuis celui-ci, puis a transféré les actifs concernés vers un contrat contrôlé par l’attaquant.
Lancer un SUV Nissan, des plafonds qui fuient, un bureau pour faire la sieste le matin : sous l’objectif du New York Times, le portrait de CZ
Auteur : David Yaffe-Bellany Compilation : Deep Tide TechFlow Lecture approfondie : En octobre dernier, Trump a gracié Zhao Changpeng, coupable de négligence dans une enquête sur le blanchiment d’argent liée à Binance, et emprisonné pendant quatre mois aux États-Unis. Après son retour à Abu Dhabi, ce milliardaire de la crypto a, d’une part, présenté à des pays asiatiques des propositions de réglementation, et, d’autre part, lié une même transaction de 2 milliards de dollars en USD1 à World Liberty, fondée par la famille Trump et la famille du sultanat. Cet été, un journaliste du New York Times l’a suivi en voiture à travers la ville : ce qu’il a décrit n’est pas une renaissance, mais une vie du pouvoir d’une efficacité redoutable, aux frontières très souples.
Le FMI accorde 138 millions de dollars au Salvador, dispense relative aux violations concernant les bitcoins
Message de la société Deep Tide TechFlow : le 4 octobre, d’après Cointelegraph, le conseil d’administration du Fonds monétaire international (FMI) a achevé le 1er octobre l’examen des deuxième et troisième tranches du Salvador, approuvant un décaissement immédiat d’environ 138 millions de dollars (soit 101,96 millions de droits de tirage spéciaux). La libération des fonds de ce prêt repose sur une dispense fournie par le FMI. Auparavant, le Salvador avait continué à accumuler des bitcoins en dehors du cadre des licences légales, en violation des exigences du protocole de prêt du FMI concernant la limitation de l’accumulation de bitcoins, ce qui l’expose au risque de ne pas pouvoir effectuer les décaissements à temps.