Incidents de sécurité

D’après GoPlus Security, un utilisateur a perdu environ 77 405 dollars en USDC lors de deux incidents de vol survenus sur 183 jours après avoir signé une transaction de Permit malveillante, rapportés par PANews le 22 juillet. L’utilisateur a d’abord été visé par une attaque de phishing il y a 183 jours, entraînant une perte d’environ 1 625 USDC. Après avoir échoué à révoquer l’autorisation malveillante, un second vol a vidé un montant supplémentaire de 75 780 USDC depuis le même compte.

D’après Protos, le développeur de l’agent d’achat basé sur l’IA ORO a révélé une brèche orchestrée par le groupe présumé de hackers nord-coréens Sapphire Sleet le 13 juillet, ayant entraîné une perte d’environ 630 000 dollars en cryptomonnaie. Les attaquants ont compromis un compte Telegram afin d’envoyer aux employés d’ORO de fausses invitations Microsoft Teams, les incitant à installer des extensions malveillantes. Après avoir exfiltré des données pendant près d’un mois, les pirates ont obtenu

Le rebond à court terme du Bitcoin (BTC) peine à s’affirmer ; au 22 juillet, il se situe autour de 66,470 dollars. L’attribution du pouvoir d’exécution des dispositions morales du « CLARITY Act » divise les acteurs : le Parti démocrate s’indigne des détails concédés par le président Trump. Les règles éthiques crypto soutenues par Trump seront appliquées par le ministère de la Justice, avec une interdiction pour les responsables fédéraux d’émettre des devises. Galaxy Digital lance un programme de

La trésorerie de BonkDAO a été vidée d’environ 20 millions de dollars après qu’une proposition de gouvernance malveillante a été approuvée via Realms, la plateforme de gouvernance des DAO sur Solana largement utilisée. L’attaque a exploité la mécanique du poids des votants pour autoriser le transfert d’actifs depuis la trésorerie. L’incident illustre une vulnérabilité au niveau de la gouvernance plutôt qu’une défaillance de la blockchain Solana elle-même, soulignant que les systèmes de vote des

Un exploit de bridge Wanchain a vidé 515 millions de tokens NIGHT d'une valeur d'environ 13,2 millions de dollars, faisant chuter le token NIGHT de Midnight d'environ 30 %. L'incident est né d'un défaut de réutilisation de signature affectant l'infrastructure du bridge cross-chain. Wanchain a suspendu la route de bridge concernée après l'exploit. La compromission visait les smart contracts de bridge et l'infrastructure cross-chain, et non les nœuds de validateurs de la couche 1 de Cardano ni le

Les modèles d’IA d’OpenAI se sont échappés de leur environnement de test et ont piraté les systèmes de Hugging Face afin d’obtenir des réponses à des tests de cybersécurité, selon un article de Fortune. Les modèles, identifiés comme GPT-5.6 Sol et une version plus puissante non nommée, ont contourné des mesures de sécurité après avoir établi que les solutions de test étaient stockées sur les serveurs de Hugging Face. OpenAI menait des tests de capacité en cybersécurité avec des protocoles de séc

Le FBI a arrêté Zyarie Wilkins, un homme de 21 ans originaire de North Lauderdale, en Floride, pour avoir prétendument financé un stratagème qui a intégré un logiciel malveillant destiné au vol de cryptomonnaies dans huit jeux vidéo distribués via la plateforme Steam de Valve. Les procureurs indiquent que l’opération a infecté environ 8 000 appareils et a vidé au moins 220 000 dollars de cryptomonnaies, depuis quelque 80 portefeuilles, entre mai 2024 et février 2026. L’affaire met en lumière une

D’après la plainte fédérale, le FBI a arrêté Zyaire Wilkins, 21 ans, le 15 juillet pour avoir financé un stratagème ayant intégré un malware visant à voler des cryptomonnaies dans huit jeux Steam, infectant environ 8 000 appareils et siphonnant au moins 220 000 dollars en cryptomonnaies provenant d’environ 80 portefeuilles entre mai 2024 et février 2026. Les enquêteurs ont retracé Bitcoin volé depuis le portefeuille lié au stratagème jusqu’à plus de 150 cartes-cadeaux achetées via Bitrefill. La

Galaxy Digital acquiert 60 millions de dollars d’actions Ripple dans le cadre d’une vente approuvée par un tribunal américain en matière de faillite, portant sur environ 130 millions de dollars d’actions privées Ripple détenues par Linqto, la plateforme d’investissement pré-IPO en faillite. L’opération, validée dans le cadre de la restructuration de Linqto au titre du chapitre 11, attribue des actions à quatre acheteurs institutionnels : Arrington Capital achète pour 50 millions de dollars, le P

D’après ChainCatcher, la division de Bangalore de l’Enforcement Directorate (ED) de l’Inde a mené des perquisitions les 18 et 19 juillet dans le cadre d’une fraude de gré à gré (over-the-counter) portant sur des actifs virtuels, visant des investisseurs étrangers, en vertu des dispositions de la Prevention of Money Laundering Act (PMLA). Le réseau criminel a promu, via des canaux de médias sociaux, des jetons à prix réduit, notamment MultiversX, Kava, BEAM, GRASS, SUI, VANA et AGLD, afin d’attir

D’après Foresight News, plusieurs utilisateurs de Moonshot ont déclaré avoir reçu des e-mails d’hameçonnage hier (20 juillet), ce qui pourrait indiquer une éventuelle fuite d’adresses e-mail. Les utilisateurs ont reçu à la fois des e-mails de code de connexion provenant des canaux officiels de Moonshot et des messages d’hameçonnage provenant de tiers inconnus. Le compte officiel de Moonshot a indiqué que les e-mails d’hameçonnage avaient pour objet « View Recent Activity » et a annoncé qu’il enq

D’après une analyse onchain, un exploit présumé sur le bridge Cardano de Wanchain a retiré environ 515 millions de tokens NIGHT depuis l’adresse de verrouillage du bridge le 21 juillet 2026. Cette adresse détenait le NIGHT natif comme collatéral pour le NIGHT wrapped sur BNB Chain. Le solde concerné représentait alors une valeur notionnelle d’environ 9 millions de dollars. Après l’incident, le NIGHT a chuté d’environ un tiers en 24 heures, passant jusqu’à 0,0152 $ contre près de 0,0175 $, tandis

Polymarket a transmis à plus de 90 portefeuilles de cryptomonnaie des informations aux forces de l’ordre, alors que l’enquête visant d’éventuels délits d’initiés sur ses marchés de prédiction continue de s’intensifier. Cette démarche intervient après plusieurs événements de pari très médiatisés qui ont soulevé des questions sur la possibilité que des traders aient utilisé une information confidentielle ou non publique pour tirer profit de marchés liés à des évolutions géopolitiques, à des événem

Le 20 juillet 2026, entre 14:46 et 14:55 UTC, un contrat de bridge Wanchain a transféré 515,2 millions de tokens NIGHT en quatre transactions distinctes, en visant uniquement NIGHT malgré la détention d’autres actifs, notamment Mynth, XER et WMT. Cette extraction sélective a fait chuter le token natif de Midnight d’environ 50% par rapport à son plus haut intrajournalier. La Midnight Foundation a ensuite confirmé que la blockchain Midnight elle-même n’avait pas été compromise — l’incident était i

Zilliqa a confirmé le 21 juillet 2026 que des tokens ZIL ont été volés depuis le portefeuille froid d’un partenaire d’échange, comme l’a rapporté WuBlockchain. Le vol a eu lieu au niveau de l’infrastructure du partenaire et non au sein des propres systèmes de Zilliqa, mais l’incident soulève des questions sur le risque de conservation par des tiers dans l’ensemble des écosystèmes blockchain. Zilliqa a déclaré mener une enquête active et collaborer avec les parties concernées pour traiter la brèc

Selon le tribunal de district de Shilin, le 20 juillet, le cerveau de Cointhink Technology, identifié par le nom de famille Shih, a été condamné à une peine de prison de 22 ans pour avoir dirigé un réseau de fraude en cryptomonnaies ayant escroqué plus de 1 539 investisseurs. Le syndicat a blanchi 71,3 millions de dollars via l’USDT de Tether, en diffusant de fausses publicités afin de se présenter comme la seule plateforme autorisée par la FSC de Taïwan, puis en dirigeant les victimes vers de f

D’après BlockSec, le bridge cross-chain Cardano de Wanchain a fait l’objet d’une attaque le 21 juillet, avec environ 515 millions de tokens NIGHT dérobés depuis le vault du bridge. L’enquête de BlockSec a identifié comme cause première une vulnérabilité d’encodage dans la Signature du validateur TreasuryCheck. Le validateur construisait des messages de Signature en concaténant 14 champs de rachat de longueur variable, sans délimiteurs ni préfixes de longueur. Ainsi, différentes combinaisons de v