Piratages crypto et sécurité, page 5 sur 18
Piratage de Binance : environ 2,8 milliards de dollars siphonnés d'un hot wallet
Jeudi soir, environ 2,8 milliards de dollars ont quitté en quelques minutes le portefeuille Binance « Binance 14 ». L'attaquant avait lié le portefeuille à son propre contrat via EIP-7702. Tether et Circle ont gelé environ 2,4 milliards de dollars, Binance enquête.
il y a 9 jours
48 heures, 13,84 millions de dollars : « des fonds toujours en mouvement »
Arkham Intelligence chiffre le butin du drainer Ledger CryptoBilis à 95,35 millions de dollars sur 1 486 adresses et signale 13,84 millions de dollars déplacés en 48 heures. Dix millions d’USDT sont gelés, et Ledger rattache chaque cas confirmé à un seul circuit de revente.
il y a 9 jours
Keystone détruit 18 835 portefeuilles matériels, expéditions suspendues
Lors de l’intrusion dans le site de Keystone, la clé qui permet de vérifier l’authenticité d’un portefeuille matériel a fuité. Comme elle est inscrite en usine dans la puce, le fabricant détruit 18 835 appareils finis et suspend les expéditions.
il y a 10 jours
Fuite de données chez Amplitude, prestataire de Coinbase : coordonnées exposées, soldes intacts
Coinbase attribue un incident de sécurité au prestataire d'analyse Amplitude et cite des adresses électroniques et des numéros de téléphone comme exposés. Les soldes, les mots de passe et les clés privées sont intacts selon la plateforme, et l'information passe par courriel.
il y a 10 jours
Bot de trading Bloom : 9 408 SOL siphonnés, ce qu’il faut surveiller
Le bot de trading Telegram Bloom signale une sortie de 9 408 SOL depuis 49 adresses et désigne une faille dans un module tiers. Le prestataire promet un remboursement intégral ; la question décisive de la clé reste ouverte.
il y a 11 jours
Attaque X100 : un flash loan rafle la majorité du sénat, ce qu'il faut vérifier
Un attaquant a acheté la majorité de la gouvernance de X100 Global au moyen d'un flash loan et vidé la trésorerie du projet, pour un préjudice de 4,75 à 4,85 millions de dollars. L'affaire montre les trois réglages à consulter dans tout protocole où vous bloquez des jetons.
il y a 12 jours
Keystone confirme une fuite de données : « Nous vous devons des excuses »
Le fabricant de portefeuilles matériels Keystone a divulgué une intrusion dans sa boutique en ligne : noms, adresses de livraison et détails de commande de clients ont fui. Les phrases de récupération et les clés privées ne sont pas concernées selon l'entreprise, et le risque réel porte sur le phishing et l'adresse de domicile désormais connue.
il y a 12 jours
Coldcard devant la justice : ce que cela change pour les détenteurs
Une action collective est demandée contre Coinkite, fabricant de la Coldcard, devant un tribunal de l'Ontario : un défaut de micrologiciel aurait rendu calculables les phrases de récupération, et la requête chiffre les bitcoins siphonnés à plus de 140 millions de dollars. Ce que les détenteurs d'un appareil concerné doivent vérifier et documenter dès maintenant.
il y a 12 jours
Portefeuille Electrum vulnérable avant la version 4.8.3 : la prochaine étape
Electrum a publié la version 4.8.3 le 23 octobre 2026 et comblé une faille que des serveurs malveillants exploitaient déjà. Elle ne capte pas vos clés, elle vise le moment où vous accélérez une transaction bloquée.
il y a 13 jours
Initia arrête sa L1 et ses rollups : un attaquant émet des jetons sans plafond et retire 2,7 millions de dollars
Un attaquant a pu émettre des jetons sans plafond sur la blockchain d’Initia et en a retiré 2,6 à 2,7 millions de dollars. Le projet a arrêté sa couche 1 et ses rollups, et Upbit suspend les dépôts et les retraits d’INIT.
il y a 14 jours