Piratages crypto et sécurité, page 16 sur 18
Empoisonnement d’adresse : pourquoi sept caractères sur quarante ont suffi à détourner 2 millions de dollars
Une fausse adresse de portefeuille ne coïncidait avec la vraie que sur sept caractères sur quarante et a pourtant intercepté 2 millions d’USDC. Notre propre décompte du portefeuille concerné montre qu’un tiers de ses contreparties relève de tels sosies.
il y a 2 mois
BitBox02 : le micrologiciel 9.26.5 comble trois failles de sécurité, ce qu’il faut vérifier
BitBox a publié le 17 août 2026 le micrologiciel 9.26.5, qui comble trois failles de sécurité dans la BitBox02 et la BitBox02 Nova. Les semences existantes ne sont pas concernées selon le fabricant ; la mise à jour s’impose malgré tout, et pour les appareils inutilisés l’ordre compte.
il y a 2 mois
Crypto volée ou arnaque : que faire et où porter plainte
Portefeuille vidé ou piégé par une fausse plateforme ? Les étapes qui comptent dans les premières heures, où porter plainte, quand l'autorité de surveillance, la plateforme et les émetteurs de stablecoins peuvent aider, et pourquoi les services de récupération payants sont le deuxième piège.
il y a 2 mois
Exploit de Maya Protocol : MAYAChain est à l’arrêt, ce qu’il faut vérifier sur vos swaps cross-chain
Le 18 août 2026, un attaquant a retiré environ 1,65 million de dollars des pools de liquidité de MAYAChain en enchaînant six failles, et l’équipe a ensuite arrêté la chaîne à l’échelle mondiale. Qui y a échangé ou fourni de la liquidité peut vérifier en quelques minutes si son argent est bloqué.
il y a 2 mois
La BaFin met en garde contre NC Wallet et ncwallet.net : ce que les utilisateurs de l’application doivent vérifier
La BaFin a mis en garde le 19 août 2026 contre l’application NC Wallet et deux sites : selon ses constatations, des exploitants inconnus y proposent des services financiers sans agrément. Le portefeuille fonctionnant avec conservation, ce n’est pas vous qui détenez la clé de votre solde, mais le prestataire.
il y a 2 mois
Fuite de données SafePal : 39 798 clients touchés, noms, adresses et numéros de téléphone
SafePal a confirmé le 16 août 2026 une fuite de données : les noms, adresses de livraison, numéros de téléphone et détails de commande de 39 798 clients ont été exposés. Les phrases de récupération et les clés privées ne sont pas concernées, mais le risque d’hameçonnage reste considérable.
il y a 2 mois
Wallet drainers : ce que vous autorisez réellement en confirmant, et comment le révoquer
La plupart des portefeuilles vidés n’ont jamais été piratés. Leurs propriétaires ont confirmé eux-mêmes, accordant une autorisation illimitée et sans expiration. Ce qui se cache derrière « Approve » et une demande de signature, et comment révoquer les anciennes autorisations.
il y a 2 mois
Liste d'alerte européenne des prestataires crypto : 167 entrées, dont 165 d'Italie et aucune de la BaFin
L'ESMA tient un registre européen des prestataires crypto non conformes. Nous l'avons dépouillé le 16 août 2026 et avons appelé chaque adresse web qui y est consignée. Trois autorités de surveillance sur 30 y versent des entrées, et la BaFin n'en fait pas partie.
il y a 2 mois
Rollback de blockchain après un exploit : ce qu'il advient de vos jetons quand une chaîne est réinitialisée
Chez Harmony, environ quatre milliards de ONE ont été créés sans autorisation, et un retour en arrière de la chaîne est depuis sur la table. Ce texte explique ce qu'un rollback de blockchain signifie techniquement, quand il peut encore réussir et ce qu'il déclenche pour votre délai de détention.
il y a 2 mois