Piratages crypto et sécurité, page 6 sur 18
Fork Glamsterdam annulé sur Hoodi : comment vérifier si votre staking Ethereum est concerné
Les développeurs d’Ethereum ont annulé l’activation de Glamsterdam prévue le 26 octobre sur le réseau de test Hoodi. L’élément déclencheur est un constat de sécurité sur l’EIP-8037, et aucune date de remplacement n’est arrêtée pour Hoodi ni pour le mainnet.
il y a 14 jours
Phishing Ngrave : 2,56 millions de dollars sortis de 70 portefeuilles via un prestataire push détourné
Des attaquants ont détourné le prestataire de notifications du fabricant belge de portefeuilles matériels Ngrave et envoyé le 17 octobre de fausses alertes de sécurité aux utilisateurs de l’application LIQUID. Qui a saisi ses mots de récupération a perdu son solde: entre 2,56 et 2,65 millions de dollars sont partis, les appareils eux-mêmes restant intacts selon l’entreprise.
il y a 15 jours
Bitcoin Core lève l’embargo : « le mauvais compromis » sur les failles faciles à trouver
Bitcoin Core divulgue désormais sans embargo les failles de sécurité qu’une simple requête permet de trouver et livre le correctif pour chaque version majeure maintenue. Ce que la nouvelle politique signifie pour votre nœud et votre portefeuille.
il y a 15 jours
Piratage de Railway : comment vérifier et remplacer vos clés API
L'hébergeur américain Railway signale un accès possible aux secrets de ses clients. Pour les bots crypto et les portefeuilles, le risque est particulièrement élevé : les analystes comptent déjà environ 371 000 dollars de sorties.
il y a 16 jours
Polkadot signale une fuite de clés chez Fearless Wallet, 17 286 DOT ont disparu : comment vérifier votre extension
Analyse : la Polkadot Community Foundation a signalé le 21 octobre quatre versions compromises de l'extension Fearless Wallet. Qui l'a utilisée depuis février 2025 a besoin de clés neuves, pas d'un nouveau mot de passe.
il y a 17 jours
Ethereum du piratage de Drift : l'attaquant déplace jusqu'à 61 millions de dollars vers Tornado Cash
Des portefeuilles attribués à l'attaquant de Drift ont transféré entre 13 400 et 25 700 ethers vers Tornado Cash le 20 octobre, après deux mois de calme. Près de 81 500 ethers reposent encore chez l'attaquant.
il y a 18 jours
Cysic coupe son pont : dix millions de CYS sans couverture, 6,22 % de circulation en plus
Le 17 octobre, un attaquant a créé dix millions de CYS sans couverture via le pont de Cysic ; 76 minutes plus tard, la fondation a gelé l'adresse, et 7,2 millions de tokens étaient déjà partis. Le pont reste coupé, et pour les détenteurs de tokens bridgés l'affaire pose une question autrement.
il y a 19 jours
Audits crypto après 1,18 milliard de dollars de pertes : « The problem is always scope »
Hacken chiffre à 1,18 milliard de dollars les pertes du troisième trimestre 2026, en 107 incidents. 77 % de ce total portaient sur des composants qui n'avaient pas été vérifiés lors du dernier audit.
il y a 19 jours
Qubic arrête son mainnet après le vidage de 1 404 portefeuilles : la faille était dans la graine
Un attaquant a vidé 1 404 portefeuilles Qubic dans la nuit du 18 octobre, soit environ 1,3 million de dollars. Le protocole n'est pas en cause : la création de la graine dans le navigateur fournissait trop peu d'aléa.
il y a 19 jours
Trezor réduit ses revendeurs agréés : les autorisations prennent fin le 1er janvier 2027
Après l’attaque de la chaîne logistique visant des appareils Ledger, Trezor réduit son réseau de revendeurs et met fin aux autorisations au 1er janvier 2027. Les partenaires écartés peuvent écouler leurs stocks jusque-là, si bien que toute la période de Noël relève encore de l’ancienne liste.
il y a 20 jours