Piratages crypto et sécurité
Cette page réunit tous les articles de CryptoTicker.io sur les attaques et les fraudes dans l’univers crypto : plateformes piratées, exploits de protocoles DeFi et de bridges, NFT volés, wallet drainers, phishing, autorisations détournées et rug pulls. Les cas les plus récents figurent en haut.
Un piratage se termine rarement en un jour. Les fonds circulent, les plateformes gèlent des comptes, les projets annoncent des remboursements. Nous suivons donc les affaires en cours avec des mises à jour datées, la plus récente toujours en tête de l’article.
Comment se protéger
- Révoquez les autorisations. La plupart des wallet drainers et de nombreux exploits de protocoles passent par des autorisations (approvals) accordées un jour à un contrat. Vérifiez-les régulièrement, par exemple avec revoke.cash ou dans la section des autorisations de votre explorateur de blocs, et révoquez celles dont vous n’avez plus besoin.
- Un portefeuille matériel protège la clé, pas les autorisations. Il empêche le vol de votre clé privée. Il n’arrête pas une autorisation que vous avez signée vous-même si le contrat concerné est exploité plus tard. Ne signez que ce que vous pouvez lire et comprendre sur l’appareil.
- Vérifiez vos avoirs sur la plateforme. Après le piratage d’une plateforme, l’essentiel est de savoir si elle couvre les pertes des clients et si les retraits fonctionnent. Ne laissez sur une plateforme que ce dont vous avez besoin pour trader et privilégiez un agrément MiCA.
- Ne saisissez jamais votre phrase de récupération. Aucun support, aucune page d’airdrop et aucune mise à jour de portefeuille ne vous la demandera. Les liens reçus en message privé et les résultats de recherche sponsorisés mènent souvent à des sites de phishing.
Tous les articles
Les affaires en cours sont suivies avec des mises à jour datées.
Ledger vend l’Atom à 849 dollars uniquement dans sa propre boutique : « Depuis des années, nos clients nous demandent un téléphone Ledger »
Ledger a présenté le 15 octobre l’appareil Android Atom et le vend exclusivement par sa propre boutique. Après la découverte d’appareils trafiqués dans le circuit intermédiaire, la voie de distribution devient elle-même une question de sécurité.
hier
Fausses mises à jour du micrologiciel Ledger : SlowMist signale des pages d’hameçonnage imitant le Genuine Check
Une campagne d’hameçonnage reproduit le déroulé d’une mise à jour Ledger officielle et réclame à la fin les 24 mots de récupération. SlowMist l’a signalée le 16 octobre ; Ledger avait exposé la veille sa lecture de l’affaire d’implant sous-jacente.
hier
241 sites frauduleux hors ligne, l’arnaque au recouvrement continue : ce qu’il faut vérifier
Le parquet de Brooklyn et le FBI ont démantelé le 14 octobre 2026 un réseau frauduleux de 241 sites web et 112 serveurs ; la seconde étape de la méthode était un prétendu service de recouvrement. Cinq jours plus tôt, la BaFin avait mis en garde contre ce même schéma chez une prétendue banque.
hier
Papertrade perd 1,28 million de dollars le jour du lancement : le prix de référence venait d’Hyperliquid
La plateforme de perpetuals Papertrade a démarré le 10 octobre avec un levier allant jusqu’à 1 000 et tirait ses prix d’exécution du carnet d’ordres d’Hyperliquid. Un trader y a déplacé le cours de l’ether d’environ trois dollars et a retiré du pool de liquidité entre 1,28 et 1,54 million de dollars, selon plusieurs médias spécialisés.
il y a 4 jours
Ledger confirme un implant dans un portefeuille matériel, des signalements arrivent en Europe : ce qui se cache derrière
Ledger confirme une carte électronique supplémentaire non autorisée dans un appareil trafiqué et rattache les cas confirmés à un revendeur d’Asie du Sud-Est. Un signalement venu du commerce de détail européen reste ouvert, ce qui fait du circuit d’achat de votre appareil le critère décisif.
il y a 4 jours
14,7 millions échangés en USDD, 20 adresses gelées : comment vérifier votre stablecoin
Après les vols chez des acheteurs de Ledger, Tether a gelé plus de 20 adresses et immobilisé environ 10 millions de dollars. Parce qu’une partie du butin a été échangée en USDD, l’affaire montre exactement jusqu’où va la fonction de gel d’un stablecoin.
il y a 5 jours
Le Bitget Wallet n'est pas la plateforme : l'une des deux parts de clé requises est sur le serveur de Bitget
L'attaque contre la plateforme Bitget du 24 septembre 2026 a touché les portefeuilles chauds et tièdes du lieu d'échange, non les clés dans les portefeuilles des utilisateurs. Reste décisive la variante que vous utilisez : dans le portefeuille sans clé, chaque signature exige une part de clé issue du serveur du prestataire.
il y a 5 jours
Faux site Ledger en tête de la recherche Google : « Si la phrase de récupération a été communiquée, le portefeuille doit être considéré comme compromis »
Un chercheur en sécurité signale un site Ledger reconstitué très haut dans les résultats de Google, qui demande la phrase de 24 mots. En parallèle circulent des courriels assortis d’une échéance inventée au 15 octobre.
il y a 7 jours
Fuite de données Revolut : la banque paie les nouveaux documents de 680 clients, et que faire maintenant
Revolut prend en charge les frais des nouveaux documents d’identité pour les clients touchés par le vol de données. 680 comptes sont concernés, et pour les détenteurs de crypto un dossier KYC qui a fui pèse plus lourd qu’un numéro de carte bloqué.
il y a 7 jours
Le XRP Ledger comble une faille de 2015 qui permettait de créer des XRP à partir de rien : ce que cela change pour vos cryptos
Le XRP Ledger a révélé un dépassement dans son module de paiement, présent dans le code depuis 2015, qui aurait pu créer des XRP dépensables bien au-delà de l'offre totale. La faille est comblée avec xrpld 3.4.1, sans indice d'exploitation.
il y a 7 jours