Piratages crypto et sécurité, page 7 sur 18
Un agent OpenAI atteint 362 portefeuilles avec des phrases connues : le point faible, ce sont les vieux portefeuilles de test
Un modèle interne d’OpenAI a passé en revue des phrases de récupération publiquement connues et payé des frais depuis le portefeuille d’un tiers. Le dommage fut nul ; la voie d’attaque concerne quiconque a déjà créé une phrase de test.
il y a 21 jours
Ledger vend l’Atom à 849 dollars uniquement dans sa propre boutique : « Depuis des années, nos clients nous demandent un téléphone Ledger »
Ledger a présenté le 15 octobre l’appareil Android Atom et le vend exclusivement par sa propre boutique. Après la découverte d’appareils trafiqués dans le circuit intermédiaire, la voie de distribution devient elle-même une question de sécurité.
il y a 22 jours
Fausses mises à jour du micrologiciel Ledger : SlowMist signale des pages d’hameçonnage imitant le Genuine Check
Une campagne d’hameçonnage reproduit le déroulé d’une mise à jour Ledger officielle et réclame à la fin les 24 mots de récupération. SlowMist l’a signalée le 16 octobre ; Ledger avait exposé la veille sa lecture de l’affaire d’implant sous-jacente.
il y a 22 jours
241 sites frauduleux hors ligne, l’arnaque au recouvrement continue : ce qu’il faut vérifier
Le parquet de Brooklyn et le FBI ont démantelé le 14 octobre 2026 un réseau frauduleux de 241 sites web et 112 serveurs ; la seconde étape de la méthode était un prétendu service de recouvrement. Cinq jours plus tôt, la BaFin avait mis en garde contre ce même schéma chez une prétendue banque.
il y a 22 jours
Papertrade perd 1,28 million de dollars le jour du lancement : le prix de référence venait d’Hyperliquid
La plateforme de perpetuals Papertrade a démarré le 10 octobre avec un levier allant jusqu’à 1 000 et tirait ses prix d’exécution du carnet d’ordres d’Hyperliquid. Un trader y a déplacé le cours de l’ether d’environ trois dollars et a retiré du pool de liquidité entre 1,28 et 1,54 million de dollars, selon plusieurs médias spécialisés.
il y a 25 jours
Ledger confirme un implant dans un portefeuille matériel, des signalements arrivent en Europe : ce qui se cache derrière
Ledger confirme une carte électronique supplémentaire non autorisée dans un appareil trafiqué et rattache les cas confirmés à un revendeur d’Asie du Sud-Est. Un signalement venu du commerce de détail européen reste ouvert, ce qui fait du circuit d’achat de votre appareil le critère décisif.
il y a 25 jours
14,7 millions échangés en USDD, 20 adresses gelées : comment vérifier votre stablecoin
Après les vols chez des acheteurs de Ledger, Tether a gelé plus de 20 adresses et immobilisé environ 10 millions de dollars. Parce qu’une partie du butin a été échangée en USDD, l’affaire montre exactement jusqu’où va la fonction de gel d’un stablecoin.
il y a 26 jours
Le Bitget Wallet n'est pas la plateforme : l'une des deux parts de clé requises est sur le serveur de Bitget
L'attaque contre la plateforme Bitget du 24 septembre 2026 a touché les portefeuilles chauds et tièdes du lieu d'échange, non les clés dans les portefeuilles des utilisateurs. Reste décisive la variante que vous utilisez : dans le portefeuille sans clé, chaque signature exige une part de clé issue du serveur du prestataire.
il y a 26 jours
Faux site Ledger en tête de la recherche Google : « Si la phrase de récupération a été communiquée, le portefeuille doit être considéré comme compromis »
Un chercheur en sécurité signale un site Ledger reconstitué très haut dans les résultats de Google, qui demande la phrase de 24 mots. En parallèle circulent des courriels assortis d’une échéance inventée au 15 octobre.
il y a 28 jours
Fuite de données Revolut : la banque paie les nouveaux documents de 680 clients, et que faire maintenant
Revolut prend en charge les frais des nouveaux documents d’identité pour les clients touchés par le vol de données. 680 comptes sont concernés, et pour les détenteurs de crypto un dossier KYC qui a fui pèse plus lourd qu’un numéro de carte bloqué.
il y a 28 jours