Piratages crypto et sécurité, page 6 sur 12
Piratage de Symbiosis : comment vérifier si votre bitcoin ponté peut encore sortir
Un attaquant a frappé des milliards de syBTC non couverts sur le pont interchaînes Symbiosis et en a retiré environ 336 000 dollars. Nous avons vérifié nous-mêmes le 12 septembre quelles routes fonctionnent encore : la voie vers le pont est suspendue, la voie de sortie reste ouverte.
le mois dernier
Fuite de données Revolut : suis-je concerné, et qu'en est-il de mon historique Bitcoin ?
Après une demande administrative falsifiée, Revolut a transmis à une personne non autorisée des pièces d'identité, des relevés de compte et l'intégralité des historiques de transactions Bitcoin. Voici comment établir votre exposition et quelle mesure de protection produit réellement un effet dans ce cas.
le mois dernier
Avertissements de la BaFin en septembre : vérifier en trois minutes l’agrément d’un prestataire crypto
Douze communications aux consommateurs en dix jours, dont cinq sur des services sur crypto-actifs et deux dont l’entrée en matière passe par WhatsApp ou Telegram. Nous avons analysé nous-mêmes les douze communications et montrons la vérification qui vous demande trois minutes.
le mois dernier
Osmosis gèle l’allBTC : comment vérifier que votre Bitcoin de passerelle est encore couvert
Une double dépense sur la chaîne Nomic a vidé de sa substance environ 36 % de la couverture du jeton collectif allBTC, et les déposants qui n’ont jamais touché au nBTC sont eux aussi concernés. Nous avons compté nous-mêmes le panier de couverture le 11 septembre 2026 et montrons comment recalculer votre part.
le mois dernier
Faille de sécurité Alby Hub : comment vérifier si votre nœud Lightning Bitcoin est accessible depuis Internet
Alby a confirmé le 9 septembre 2026 une faille critique dans les versions v1.7.0 à v1.18.5 d’Alby Hub ; elle n’est exploitable que si l’interface d’administration est ouverte sur Internet. Ce qu’il faut vérifier sur votre nœud, pourquoi le correctif a douze mois de plus que l’alerte et quelle étape précède la mise à jour.
le mois dernier
Hameçonnage depuis la vraie adresse de l’expéditeur : comment vérifier une alerte de sécurité de votre wallet
Une prétendue alerte de sécurité adressée aux clients d’un fabricant de portefeuilles a emprunté son circuit d’envoi authentique et passé tous les contrôles techniques. La procédure de vérification qui tient malgré tout vous prend quatre minutes.
le mois dernier
Rollback Cronos : votre transaction a-t-elle disparu ? Comment vérifier votre solde
Cronos a écarté 10 961 blocs, soit près de deux heures d'histoire de la chaîne, pour récupérer 111,2 millions de dollars issus de l'attaque Tectonic. Nous vous montrons quelle fenêtre est concernée, comment vérifier votre propre transaction et ce qu'un rollback ne peut pas récupérer.
le mois dernier
En finir avec le blind signing : ce qu’il faut vérifier sur votre portefeuille matériel après la mise à jour Trezor
Depuis le 7 septembre, Trezor affiche les données de contrat en clair sur l’appareil, et non plus une seule suite hexadécimale. Notre propre décompte montre quelle part du capital Ethereum est atteinte et où vous continuez de signer à l’aveugle.
le mois dernier
Liste blanche de retrait sur une plateforme crypto : verrouiller la sortie contre les adresses étrangères
Une liste blanche de retrait ne laisse sortir les avoirs que vers des adresses approuvées d’avance, et elle agit même lorsque mot de passe et deuxième facteur sont compromis. Le 8 septembre 2026, nous avons vérifié lesquels de treize prestataires documentent publiquement la fonction.
le mois dernier