Incidents de sécurité

Selon l'équipe de sécurité des protocoles de la Fondation Ethereum, jeudi, des agents d'intelligence artificielle ont été déployés pour tester les logiciels sur lesquels Ethereum s'appuie et ont identifié une vulnérabilité de panique déclenchable à distance dans libp2p gossipsub, une couche peer-to-peer utilisée par les clients de consensus Ethereum. La vulnérabilité a été divulguée sous le nom de CVE-2026-34219 et a déjà été corrigée. Les agents d'IA ont été organisés en rôles spécialisés — rec

Selon Immunefi, les projets crypto ont subi des pertes de 972 millions de dollars lors de 207 piratages au premier semestre 2026, ce qui constitue le nombre d'attaques le plus élevé jamais enregistré. Malgré ce nombre record d'incidents, les pertes totales sont restées inférieures à 1 milliard de dollars et représentaient moins de la moitié des dégâts du premier semestre 2025.

Selon ChainCatcher, Gate a divulgué le 9 juillet des détails concernant un incident de sécurité et une réclamation de perte de fonds par un client. La plateforme a confirmé que le demandeur avait soumis des documents très similaires à ceux du compte du client, notamment email, numéro de téléphone, identité réelle, relevés de transactions et captures d'écran d'Alipay. Gate a noté que l'accès aux captures d'écran d'Alipay nécessitait une authentification multi-facteurs réussie, indiquant que le de

Selon le Consortium international des journalistes d'investigation (ICIJ), Circle a été poursuivie pénalement par les procureurs du Wisconsin après avoir refusé de se conformer à une ordonnance du tribunal visant à transférer des stablecoins gelés aux forces de l'ordre. Une victime du Wisconsin a perdu environ 381 000 USDC par fraude ; le tribunal a émis en décembre une injonction obligeant Circle à déplacer les actifs gelés, mais la société a refusé, invoquant une incapacité technique à brûler

Selon PANews, le 9 juillet, la Commission des valeurs mobilières et des contrats à terme de Hong Kong a publié une circulaire exigeant que les courtiers en ligne et les plateformes de trading d'actifs virtuels cessent d'utiliser des mots de passe à usage unique pour la connexion des clients et la liaison des appareils, en les remplaçant par des méthodes d'authentification plus robustes telles que les clés d'accès et les solutions de liaison d'appareils afin de prévenir la fraude par usurpation d

La police thaïlandaise a arrêté deux personnes en lien avec un stratagème de blanchiment d'argent en cryptomonnaie ayant permis de détourner les fonds de scams sentimentaux, a annoncé Interpol. Un suspect, âgé de 20 ans, contrôlait un portefeuille ayant transféré plus de 122,5 millions de dollars en 10 mois, en utilisant des échanges de jetons inter-chaînes pour dissimuler la traçabilité des fonds. Les arrestations ont été le fruit de l’Opération Première Lumière 2026, une opération coordonnée m

Les Américains ont perdu 388,98 millions de dollars dans des arnaques aux distributeurs automatiques de cryptomonnaies en 2025, selon des données publiées par le Centre de plainte pour crimes informatiques du FBI. L'agence a reçu 13 460 plaintes concernant des kiosques crypto l'année dernière, soit une augmentation de 23 % du volume de plaintes et une hausse de 58 % des pertes déclarées par rapport à 2024. Les escrocs exploitent ces kiosques car ils permettent aux victimes de convertir rapidemen

Les entreprises de cryptomonnaie élaborent des plans pour mettre à niveau leurs réseaux avec une cryptographie résistante aux ordinateurs quantiques, suite à des avancées suggérant que ces ordinateurs pourraient compromettre le chiffrement existant plus tôt que prévu. La recherche de Google indique que des ordinateurs quantiques capables de casser le chiffrement pourraient arriver d’ici 2029, rapporte Reuters. La finalité des transactions cryptographiques — sans banque ni intermédiaire pour les

Selon le Centre de plainte pour crimes informatiques de l'FBI, les Américains ont perdu près de 389 millions de dollars dans des arnaques aux distributeurs automatiques de cryptomonnaies en 2025, avec 13 460 plaintes concernant des kiosques crypto l'année dernière. Les pertes signalées ont augmenté de 58 % par rapport à 2024, tandis que le volume de plaintes a augmenté de 23 %. Les personnes âgées de 50 ans ou plus représentaient plus de la moitié de toutes les plaintes et ont signalé des pertes

Selon Reuters, les entreprises de cryptomonnaie développent aujourd'hui des défenses en cryptographie post-quantique suite à une recherche de Google suggérant que des ordinateurs quantiques capables de briser le chiffrement actuel pourraient arriver d'ici 2029. Bitcoin est particulièrement vulnérable, avec des estimations indiquant que 35 % à 50 % de son approvisionnement pourraient être exposés à de telles attaques, car les ordinateurs quantiques pourraient éventuellement permettre à des acteur

Selon The Block, les opérations mondiales de lutte contre la fraude dirigées par Interpol ont arrêté plus de 5 800 personnes et découvert un réseau de blanchiment de cryptomonnaies exploitant des échanges de tokens cross-chain pour dissimuler des fonds illicites le 9 juillet. Le portefeuille numérique d’un suspect a traité plus de 122,5 millions de dollars en fonds sur une période de 10 mois.

Un trader en cryptomonnaies a perdu environ 1 million de dollars après avoir été victime d'une attaque de phishing exploitant la fonctionnalité Permit2 de Uniswap, selon des rapports récents. L'attaquant a trompé la victime en lui faisant signer un message malveillant lui accordant un accès complet au portefeuille, sans qu'aucune vulnérabilité du protocole ou faille technique ne soit impliquée. L'incident s'inscrit dans une vague plus large de phishing qui a généré au total 14 milliards de dolla

Un trader a perdu 1 million de dollars aujourd'hui (9 juillet) après avoir signé une approbation de token via une attaque de phishing. Le phishing d'approbation demeure un vecteur d'attaque principal utilisé par les escrocs en chaîne pour vider les portefeuilles des utilisateurs sans accéder directement aux clés privées.

Selon Cointelegraph du 9 juillet, des experts en sécurité blockchain avertissent que l'intelligence artificielle réduit la durée de vie effective des audits de contrats intelligents, nécessitant une révision continue plutôt qu'une évaluation unique. Ari Redbord, responsable de la politique chez TRM Labs, a déclaré que les techniques d'attaque évoluent plus rapidement que ce que peuvent couvrir les audits ponctuels. CertiK a rapporté 1,32 milliard de dollars de fonds volés au premier semestre de

Les chercheurs en cybersécurité de Source Defense ont identifié une campagne de piratage numérique à grande échelle utilisant la blockchain Ethereum comme infrastructure de commandement et de contrôle. Les attaquants exploitent des contrats intelligents Ethereum pour gérer une infrastructure malveillante au lieu de fournisseurs d’hébergement classiques, permettant une rotation rapide des serveurs et des domaines. Cette approche complique considérablement la tâche des équipes de sécurité et des f

Selon ChainCatcher et vérifié par The Defiant, les conditions d'utilisation de KAST classent les dépôts de stablecoins comme des ventes à la société avec transfert immédiat de propriété, une structure qui est restée inchangée jusqu'au 25 juin. The Defiant a confirmé ces conditions via la Wayback Machine. Mike Silagadze, PDG de ether.fi, a critiqué publiquement cet arrangement comme étant trompeur lors d'une dispute de cinq jours avec Raagulan Pathy, PDG de KAST. Au 7 juillet, KAST a mis à jour s

Selon Moonlock Lab, le cheval de Troie Odyssey pour macOS a récemment connu une hausse, affectant plus de 100 pays. Le malware vole mots de passe, cookies et données de remplissage automatique depuis Chrome, Brave et Edge, ciblant les fichiers de portefeuille d'Electrum, Exodus, Ledger Live et plus de 15 autres applications crypto, ainsi qu'environ 300 identifiants d'extensions crypto. Le cheval de Troie collecte également des clés SSH, des identifiants de services cloud, des bases de données Ke

Selon la surveillance de TenArmorAlert, le jeton BFB sur la chaîne BSC a été victime d'une attaque suspectée le 9 juillet, entraînant des pertes d'environ 220 000 dollars.

Depuis début juillet, une vidéo utilisant la technologie d'IA de deepfake pour synthétiser Cristiano Ronaldo (C Ronaldo) a été largement diffusée sur des plateformes telles qu'Instagram, Facebook, TikTok et YouTube. La vidéo montre un faux C Ronaldo affirmant « Investissez tout votre argent dans USWR, d'ici la fin juillet vous serez très heureux » et dirigeant les spectateurs vers un site frauduleux ; C Ronaldo lui-même n'a jamais tenu ces propos. Origine de la vidéo deepfake : interview du 3 ju

Selon Cryptopolitan, les résidents du Texas ont perdu 56,8 millions de dollars à cause d'arnaques aux distributeurs automatiques de cryptomonnaies au cours de l'année écoulée, affectant environ 1 200 victimes. Le schéma frauduleux typique consiste en des escrocs se faisant passer pour des responsables gouvernementaux ou des employés d'entreprise par téléphone, affirmant à tort que les victimes ont des problèmes juridiques ou des dettes en suspens, puis leur indiquant de se rendre dans des distri