Piratages crypto et sécurité, page 17 sur 18
Authentification à deux facteurs sur une plateforme crypto : pourquoi le SMS est le maillon faible
Les codes SMS constituent l’authentification à deux facteurs la plus répandue sur les plateformes crypto, et la plus faible. Le problème ne se limite pas au détournement de carte SIM, en recul depuis trois ans selon le FBI. C’est l’hameçonnage en temps réel, et contre lui ni le SMS ni l’application d’authentification ne peuvent rien.
il y a 2 mois
Avertissements de la BaFin 2026 : 24 séries de plateformes crypto et 639 domaines, et comment vérifier votre prestataire
En 2026, la BaFin met de plus en plus souvent en garde contre des séries entières de sites crypto quasi identiques plutôt que contre des prestataires isolés. Notre propre décompte de l'ensemble des avertissements montre l'ampleur du phénomène et les deux vérifications de registre qui permettent de contrôler un prestataire de façon fiable.
il y a 2 mois
130 millions de dollars envolés parce que le hasard était calculable : quel hardware wallet acheter aujourd’hui
La faille Coldcard l’a montré : le portefeuille le plus cher n’est pas le plus sûr. Quel fabricant affiche quel historique, et pourquoi il ne faut pas suspendre votre plan d’épargne maintenant.
il y a 2 mois
Trezor Hack : d’abord 13 689 clients exposés, puis environ 67 000 de plus
Une fuite chez ShipMonk, prestataire logistique de Trezor, a exposé en août noms, téléphones et adresses de 13 689 clients ; en septembre, Trezor a signalé environ 67 000 personnes concernées de plus aux États-Unis. Les appareils restent sûrs.
il y a 2 mois
Conserver sa phrase de récupération : ce qu’apportent l’acier, la passphrase et le multisig à votre sauvegarde
L’affaire Coldcard a mis au premier plan la question du fabricant, sans guère toucher à celle du rangement de la sauvegarde. Ce guide situe le papier, l’acier, la passphrase et les procédés de partage au regard des normes BIP-39 et SLIP-0039.
il y a 2 mois
Votre plateforme crypto vous demande de retirer vos fonds : reconnaître un phishing après l'échéance MiCA
Les prestataires crypto non agréés doivent aujourd'hui inviter leurs clients européens à retirer leurs fonds, ce qui offre un terrain facile aux escrocs et à leurs fausses demandes. Voici comment vérifier en deux minutes si le message est authentique.
il y a 2 mois
