Le spécialiste des notes financières se rapproche d’un spécialiste du code. S&P Global a signé un accord pour acquérir OpenZeppelin, une entreprise connue pour sa bibliothèque de smart contracts et ses missions de sécurité. Le montant n’a pas été dévoilé et l’opération reste soumise à des conditions de clôture.

Si elle aboutit, OpenZeppelin conservera son nom et formera une unité distincte. Son dirigeant, Demian Brener, restera à sa tête et rendra compte au président de S&P Global Ratings.

Points clés

• S&P Global a signé un accord pour acquérir OpenZeppelin, sans communiquer le prix de l’opération.
• OpenZeppelin revendique plus de 900 missions de sécurité depuis sa création en 2015.
• Selon les deux entreprises, sa bibliothèque de smart contracts a servi à transférer plus de 37 000 milliards de dollars en valeur cumulée.
• S&P veut compléter ses évaluations financières par une analyse des risques techniques liés aux produits on-chain.

Offre exclusive JDC : jusqu'au 30 septembre 2026, ouvrez votre compte Finst et recevez 50 € en Bitcoin !

Créer un compte Finst en 5 minutes

Lien commercial

OpenZeppelin, une bibliothèque de code utilisée par la finance on-chain

Fondée en 2015, OpenZeppelin fournit des outils aux développeurs qui créent des applications sur la blockchain. Sa bibliothèque Contracts propose notamment des composants réutilisables pour les jetons et d’autres smart contracts. Publiée sous licence MIT, elle peut être consultée et utilisée librement.

D’après le communiqué commun, cette bibliothèque a servi à des transferts représentant plus de 37 000 milliards de dollars en valeur cumulée. Ce chiffre mesure la valeur passée par des contrats utilisant ses composants : il ne correspond ni à des actifs actuellement détenus par OpenZeppelin ni au montant garanti contre les piratages.

L’entreprise examine également le code de projets avant leur mise en service. Elle revendique plus de 900 missions de sécurité et indique avoir repéré plus de 10 000 vulnérabilités au cours de ces travaux. Un audit aide à identifier des failles, sans supprimer tout risque. Certains contrats peuvent aussi être mis à jour lorsque leur architecture le prévoit.

S&P Global veut évaluer le risque technique des actifs tokenisés

S&P Global évalue depuis longtemps la capacité d’États et d’entreprises à honorer leurs dettes. Le groupe s’est aussi intéressé aux actifs numériques, notamment avec ses évaluations de stabilité des stablecoins. Ces évaluations portent sur la capacité d’un jeton à maintenir son prix de référence ; S&P précise qu’elles ne constituent pas des notations de crédit.

Avec OpenZeppelin, le groupe entend renforcer son analyse d’un autre type de risque : celui de la technologie qui fait fonctionner les produits financiers sur blockchain. Pour un fonds tokenisé, par exemple, la solidité de l’émetteur reste importante, mais le fonctionnement des contrats qui enregistrent les parts et exécutent les opérations compte également.

Le communiqué décrit une intention stratégique, sans annoncer pour l’instant de nouvelle note ou de nouveau produit commercial. La bibliothèque d’OpenZeppelin reste disponible sous sa licence actuelle. Quant à l’organisation de ses activités après le rachat, S&P confirme le maintien du nom et de Demian Brener à la direction, sans détailler les effectifs ou les modalités futures des audits.

L’accord rapproche ainsi deux métiers complémentaires : l’évaluation des risques financiers et l’examen du code utilisé par la finance on-chain. Sa portée concrète dépend encore de la finalisation du rachat et des services que les deux entreprises proposeront ensuite.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article S&P Global signe pour racheter OpenZeppelin, référence de la sécurité blockchain est apparu en premier sur Journal du Coin.

Rendez à César ce qui est à César. Le braqueur de Liquid Network, lui, a réécrit la formule à sa façon : il restitue l’essentiel et garde la dîme. Deux jours après avoir vidé 95 % de la réserve fédérée de cette sidechain de Bitcoin, l’attaquant a renvoyé 3 400 des quelque 4 000 BTC dérobés à Blockstream. Sur les 320 millions de dollars envolés dimanche, environ 268 millions retrouvent donc le chemin de la fédération. Le reste, 598 bitcoins, soit près de 47 millions de dollars, dort toujours dans le portefeuille de celui qui se présente comme un « whitehat ».

Des millions de traders ont déjà choisi OKX. Une plateforme puissante, des outils pros et un accès complet au marché crypto. Ouvrez votre compte et jouez dans la cour des grands.

Rejoindre OKX

Lien commercial

Liquid Network : comment 320 millions de dollars ont fondu en un après-midi

Retour au point de départ. Dimanche 6 septembre, un bug de mise en cache dans la vérification des preuves de plage (range-proof) d’Elements, le logiciel qui fait tourner Liquid Network, permet de créer du L-BTC sans le moindre bitcoin en garantie derrière. Le hackeur teste d’abord la faille avec environ 2 BTC. Ça passe. Il enchaîne avec près de 4 000 L-BTC fantômes, convertis en vrais bitcoins via le service de sortie de SideSwap. La réserve de la fédération, qui frôlait les 4 200 BTC, tombe à 197 BTC. Aucune clé privée n’a été volée. C’est la logique d’émission des jetons qui a craqué, pas le coffre-fort.

L’attaquant a laissé un message on-chain traduit de l’anglais : « Nous sommes des whitehats. Contactez-nous en on-chain. » Un civisme de façade que Charles Guillemet, directeur technique de Ledger, n’a pas franchement gobé, « un hacker éthique ne vide pas un pont avant de proposer une discussion » avait-il même précisé. Blockstream a coupé les bridge nodes dans la foulée. Le L-BTC était sous-collatéralisé, mais les autres actifs, émis nativement sur la sidechain (USDT, DePix, actifs tokenisés), n’ont pas quitté la chaîne. Gelée elle aussi, elle n’a pas été siphonnée. Confiance suspendue, sidechain à l’arrêt.

Bitcoin (BTC) : négociation à distance et restitution partielle

Ce qui aurait pu tourner au bras de fer s’est réglé en coulisses. Blockstream corrige le bug, patche ses nœuds, puis signale à l’attaquant que le terrain est « sûr » pour rendre les fonds. Chose promise, chose à moitié tenue : lundi, 3 400 BTC repartent vers l’adresse de la fédération. L’attaquant, qui avait posé une condition avant de rendre quoi que ce soit, empoche au passage un peu plus de 15 % du butin. Une dîme façon rançon, négociée sans qu’un seul mot n’ait été échangé hors chaîne.

Le bitcoin, lui, n’a pas bronché. Le cours restait autour de 79 500 dollars au moment des faits, à peine 0,5 % de baisse. Le marché a lu l’histoire pour ce qu’elle est, un accident de sidechain, pas une brèche dans le protocole Bitcoin lui-même.

Des millions de traders ont déjà choisi OKX. Une plateforme puissante, des outils pros et un accès complet au marché crypto. Ouvrez votre compte et jouez dans la cour des grands.

Rejoindre OKX

Lien commercial

La transaction que tout le monde commente n’est pas celle qu’on croit

La transaction qui circule sur mempool.space et qu’on prend pour la preuve du remboursement ne montre rien de tel. Deux entrées, quatre sorties, 598,49954242 BTC qui repartent quasi intégralement vers l’adresse d’origine. Un simple mouvement de fonds vers son propre portefeuille, doublé d’un message PGP chiffré planqué dans un output OP_RETURN. Le chiffre colle en réalité pile avec les 598,5 BTC que l’attaquant a gardés, pas avec les 3 400 rendus à la fédération.

De quoi tempérer l’idée d’un repenti version conte de Noël. Le réseau, de son côté, reste à l’arrêt : dépôts et retraits suspendus chez les exchanges, bridge nodes désactivés, aucun calendrier de reprise annoncé.

Dans l’histoire des hacks crypto, ce genre de dénouement partiel n’a rien d’inédit. Euler Finance avait récupéré la quasi-totalité de ses 197 millions de dollars volés en 2023, quand Ronin Network n’a jamais revu la couleur de ses 625 millions. Entre les deux, Liquid Network trace une troisième voie, faite de restitution négociée, de commission assumée et de sidechain toujours à l’arrêt ce lundi soir.

Avec OKX, vous accédez à l'un des exchanges les plus puissants du marché. Trading spot, produits dérivés, staking : toute la crypto, réunie sur une seule plateforme. Créez votre compte et passez à l'action.

Ouvrir un compte OKX

Lien commercial

L’article Bitcoin et hack de Liquid Network : le hacker rend 3 400 BTC est apparu en premier sur Journal du Coin.

Berlin a choisi de ne pas jouer, sans doute au prix fort. Après le hack qui avait mis deux administrations du Sénat berlinois hors ligne à la mi-août et les 30 bitcoins réclamés par le groupe Rhysida, la ville a refusé de payer. La sanction est tombée le 4 septembre, dès l’expiration de l’ultimatum, avec 1,4 million de fichiers déversés dans le dark web et un message qui sonne comme une provocation calculée. Et l’histoire ne s’est pas arrêtée là.

Des millions de traders ont déjà choisi OKX. Une plateforme puissante, des outils pros et un accès complet au marché crypto. Ouvrez votre compte et jouez dans la cour des grands.

Rejoindre OKX

Lien commercial

Le vidage de sac promis, exécuté à la lettre

Vous vous souvenez du compte à rebours de sept jours ? Rhysida l’a tenu à la minute près. Quelques instants après l’échéance, le groupe a mis en ligne environ 1,4 million de fichiers, comme l’a détaillé le média spécialisé IT-Administrator dans son analyse du 5 septembre : dossiers de personnel, documents financiers et administratifs, identifiants d’accès. Le tout accompagné d’un message qui se veut narquois, une invitation à « bien s’amuser » adressée aux fouineurs du dark web.

Rien de très original, en réalité. La bibliothèque britannique avait fait le même choix face à Rhysida en 2023, et près de 490 000 fichiers avaient fini par fuiter derrière son refus. Berlin savait donc parfaitement à quoi s’attendre en tenant tête au groupe.

Un second paquet de données, confirmé par la chancellerie du Sénat

Sauf que l’histoire ne s’arrête pas au 4 septembre. Dans la nuit de samedi à dimanche, les pirates ont mis en ligne ce que la chancellerie du Sénat berlinois a elle-même qualifié d‘« autre paquet de données », cette fois centré sur des identifiants d’accès, comme l’a rapporté Berliner Zeitung dimanche soir. L’administration du développement urbain, de la construction et du logement a revu et durci certaines mesures de sécurité déjà en place, avec un risque de restrictions ponctuelles sur des démarches en ligne, par exemple les demandes d’aide au logement. Les usagers concernés doivent être prévenus au cas par cas.

Le Sénat reste peu bavard sur le détail des procédures touchées. Il confirme seulement qu’aucun élément ne montre, à ce stade, que le réseau administratif resterait compromis : les enquêteurs de la police criminelle du Land et du parquet de Berlin, mobilisés depuis l’annonce officielle fin août, poursuivent leurs investigations.

Le vrai danger commence maintenant

Voilà le paradoxe d’une fuite de cette ampleur : le piratage à proprement parler est terminé, ses conséquences ne font que débuter. Un tel volume de noms, de fonctions et de dossiers internes authentiques transforme le moindre futur email frauduleux en arme de précision. Le hameçonnage ciblé (spear phishing, une tentative de fraude construite sur mesure à partir d’informations réelles sur la cible) n’a plus besoin d’improviser, il pioche directement dans les vrais dossiers de la ville.

C’est le principe de la double extorsion, devenu la norme chez les groupes de rançongiciel : voler les données avant de chiffrer les systèmes, puis menacer de les publier, peu importe si les machines sont restaurées derrière. Une sauvegarde propre répare un serveur. Elle ne fait pas revenir un fichier déjà en ligne. Double peine, pas double protection.

Rhysida, calendrier électoral et coïncidences qui n’en sont pas

Ajoutez à cela le calendrier électoral. L’élection du Parlement régional berlinois se tient le 20 septembre, deux semaines seulement après cette deuxième vague de fuites. Les autorités le disent sans détour, aucun lien n’a été établi entre l’attaque et le scrutin, l’opération reste classée comme motivée par l’argent. Reste que des données volées pour de l’argent peuvent très bien resservir plus tard à d’autres fins, électorales ou non.

Rhysida avait déjà visé l’aéroport de Seattle, en 2024, pour 100 bitcoins. Son nom avait aussi circulé autour de Stuttgart en mai, pour une demande de 5 bitcoins que la ville n’a jamais confirmée. Berlin, elle, a tenu bon sur 30 et refusé de nourrir la machine. La Saxe avait pourtant vendu, en 2024, près de 50 000 bitcoins saisis dans l’affaire Movie2k, pour plus de 2,6 milliards d’euros. Le même pays refuse aujourd’hui d’en payer trente pour racheter la paix face à Rhysida. Le groupe, lui, n’a jamais eu l’intention de jouer selon les règles de qui que ce soit.

Avec OKX, vous accédez à l'un des exchanges les plus puissants du marché. Trading spot, produits dérivés, staking : toute la crypto, réunie sur une seule plateforme. Créez votre compte et passez à l'action.

Ouvrir un compte OKX

Lien commercial

L’article Cyberattaque à Berlin et rançon en bitcoins : 1,4 million de fichiers publiés sur le darkweb est apparu en premier sur Journal du Coin.

Des hackers autoproclamés « white-hat » viennent de retirer 4 000 BTC du wallet de la Liquid Federation, en demandant à être contactés on-chain. Une opération étrange qui interroge sur les véritables motivations de ces hackers supposés être bien intentionnés.

L’article Incident de sécurité sur Liquid Network - Des hackers « white-hat » retirent 320 millions de dollars en BTC est apparu en premier sur Cryptoast.

Dans le cadre de la récente cyberattaque dont a été victime la ville de Berlin, les hackers réclamaient une rançon en bitcoins pour ne pas publier les données volées. Suite à l’expiration de l’ultimatum, de nombreuses informations sont désormais disponibles sur le darknet.

L’article Hack de la ville de Berlin - Ils n’ont pas payé et les données ont été publiées sur le darkweb est apparu en premier sur Cryptoast.

Coldcard a perdu 130 millions de dollars face à des pirates qui savaient où chercher. Mais le vrai chiffre choc, c'est ailleurs : 15 milliards de dollars en bitcoin ont fui en catastrophe vers des wallets plus sûrs. Et selon Ledger, l'arme secrète des attaquants n'était même pas nouvelle. C'était l'IA.

L’article Le piratage de Coldcard déclenche 15 milliards de dollars de transferts en Bitcoin est apparu en premier sur Cointribune.

Harmony a confirmé ce 12 août une faille ayant permis de créer 4 milliards de ONE sans autorisation. Au cours actuel, cela représente environ 3,2 millions de dollars. Le token a perdu 34 % en 24 heures. Le montant n’est pas énorme à l’échelle des hacks crypto. Le problème est plus sérieux : quelqu’un aurait réussi à augmenter directement l’offre de ONE.

L’article Crypto : Après le piratage de 2022, Harmony victime d’une nouvelle faille majeure est apparu en premier sur Cointribune.

Plus de 100 millions de dollars en BTC auraient été volés après la découverte d’un défaut dans la génération de certaines seeds des portefeuilles spécialisés Coldcard. Voici comment comprendre ce risque, protéger vos bitcoins et limiter l’impact d’une défaillance similaire sur votre portefeuille.

L’article 100 millions de dollars de Bitcoins volés depuis des hardware wallets : Comment s’assurer que les vôtres sont protégés ? est apparu en premier sur Cryptoast.

Une attaque ciblant des portefeuilles Bitcoin protégés par une seed phrase compromise a déjà touché 4 585 adresses et entraîné le vol de 1 367 BTC, soit près de 89 millions de dollars. Selon Galaxy Research, les fonds ont été siphonnés en trois vagues distinctes avant d'être regroupés dans plusieurs adresses.

L’article Attaque contre les portefeuilles Bitcoin : 4 500 adresses touchées est apparu en premier sur Cryptoast.

L’appétit vient en volant. Un chiffre qui gonfle de jour en jour, et ce n’est jamais bon signe. Quatre jours après l’alerte initiale de Coinkite sur la faille de génération de seeds touchant certains Coldcard Mk3, Galaxy Research revoit sa copie. Le nouveau décompte grimpe à environ 1083 BTC, soit près de 70 millions de dollars au cours actuel, contre 594 BTC et 38 millions annoncés le 31 juillet.

Rejoignez Coinbase, référence mondiale des plateformes crypto, et bénéficiez de 15€ en Bitcoin offerts dès votre premier trade.

Créer un compte Coinbase

Lien commercial

Le périmètre du désastre s’élargit pour Coldcard

Le rapport de Galaxy Research, publié sur X, identifie désormais 1196 adresses touchées pour 1082,65 BTC exactement, contre environ 500 adresses dans la première vague documentée. La fenêtre d’exécution du vol s’étire elle aussi : d’abord estimée à 25 minutes, elle est maintenant évaluée à 41 minutes, entre 01h10 et 01h51 UTC le 30 juillet.

Ce n’est pas qu’un ajustement statistique. Chaque nouvelle adresse identifiée est un portefeuille qui n’avait pas migré ses fonds à temps, malgré l’alerte publique de Coinkite. Le fabricant avait pourtant été clair début semaine : les seeds générées par les Mk3 sous certains firmwares, entre les versions 4.0.1 et 5.0.3, souffraient d’un générateur de nombres aléatoires défaillant. Sans passphrase BIP-39 additionnelle, la clé privée devenait devinable.

Bitcoin Magazine précise que le cœur du vol s’est déroulé en une salve resserrée, tandis que l’analyse élargie de Galaxy couvre la même fenêtre initiale, pas une vague plus tardive. Point important à ne pas confondre : la quasi-totalité des 1082 BTC a été siphonnée environ 30 heures avant l’alerte publique de Coinkite, pas après. Le nouveau bilan ne reflète donc pas un vol qui aurait continué après coup, mais une réanalyse plus fine de la même attaque initiale. Galaxy précise même n’avoir trouvé aucune transaction correspondant au même schéma dans les 30 jours suivants.

Une deuxième vague toujours possible, pas encore confirmée

Charles Guillemet, CTO de Ledger, avait prévenu dès le 31 juillet : une fois la vulnérabilité rendue publique, chaque Mk3 non migré deviendrait une cible identifiée. Le nouveau bilan de Galaxy Research ne confirme pas ce scénario à ce stade : il porte sur la même fenêtre d’attaque initiale, antérieure à l’alerte, pas sur une vague postérieure. Galaxy dit n’avoir repéré aucune transaction supplémentaire au même schéma depuis. Le risque que pointait Guillemet reste réel tant que des seeds faibles dorment sur des appareils non migrés, mais rien ne prouve pour l’instant qu’il s’est matérialisé.

Rejoignez Coinbase, référence mondiale des plateformes crypto, et bénéficiez de 15€ en Bitcoin offerts dès votre premier trade.

Créer un compte Coinbase

Lien commercial

Coinkite n’a toujours pas confirmé de lien de causalité direct et prouvé entre la faille RNG et l’intégralité des vols recensés. L’entreprise maintient sa recommandation : migrer sans délai vers une nouvelle seed générée sur un appareil non affecté. Un conseil qui vaut d’autant plus que le compteur, à ce stade, ne semble pas près de s’arrêter.

Un bilan qui double en 4 jours

L’écart entre les deux estimations passe du simple au presque double en quelques jours. Les enquêteurs on-chain travaillent avec des heuristiques, pas des certitudes absolues, et chaque nouvelle adresse rattachée au même mode opératoire redessine le tableau.

Publier une alerte ne suffit pas si une partie des détenteurs de hardware wallet concernés met plusieurs jours à réagir. Combien d’autres adresses dorment encore, non migrées, avec une seed prévisible et un solde qui attend son tour.

Utilisée par des millions d’utilisateurs dans le monde, Coinbase est la plateforme la plus fiable pour acheter et vendre des cryptomonnaies. Recevez 15€ en Bitcoin dès votre premier trade en créant un compte sur Coinbase via notre lien.

Commencer avec Coinbase

Lien commercial

L’article Plus de 1000 bitcoins volés : le bilan de la faille de sécurité double en 4 jours pour Coldcard est apparu en premier sur Journal du Coin.

Windows Alert ! L’équipe de recherche en sécurité de Microsoft vient de révéler les détails d’une campagne de cyberattaque active depuis février 2026, ciblant les utilisateurs du système d’exploitation Windows. Ce programme malveillant utilise un logiciel de type « clipper » pour intercepter le presse-papiers des victimes, tout en intégrant des capacités de propagation autonome par support amovible. L’infrastructure d’attaque s’appuie sur le réseau d’anonymisation Tor pour dissimuler ses communications avec le serveur de commandement et de contrôle. Cette double fonction de vol financier et de porte dérobée montre une sophistication notable dans les méthodes employées par les cybercriminels pour contourner les outils de détection traditionnels.

25€ pour 100€ tradés + 10K$ de trading sans frais à la création de votre compte, ça vous tente ?

Ne ratez pas cette occasion, créez votre compte sur Bitvavo

Lien commercial

Mécanisme d’infection et propagation par support amovible

Selon la presse spécialisée, les attaquants propagent le logiciel malveillant en injectant un fichier de raccourci Windows infecté sur des clés USB. Lorsque l’utilisateur connecte le support, un module de type « ver » vérifie la présence d’une infection antérieure avant de télécharger la charge utile principale.

Pour maximiser sa diffusion, le programme analyse le périphérique amovible à la recherche de documents courants aux formats PDF, DOC ou XLSX, puis dissimule les fichiers originaux pour les remplacer par des raccourcis piégés portant le même nom. L’ouverture de ces documents factices déclenche l’exécution invisible du code malveillant et assure la réplication du ver sur les nouveaux disques connectés.

Afin de maintenir sa présence sur le système, le logiciel configure des tâches planifiées dans l’environnement Windows. Le composant principal utilise ensuite les scripts d’administration Windows Script Host et des objets ActiveX pour interagir directement avec le système d’exploitation.

Le programme intègre également des fonctions d’évitement spécifiques, provoquant son arrêt immédiat si l’utilisateur ouvre le Gestionnaire des tâches. Cette capacité d’effacement temporaire complique l’identification de l’anomalie par les outils de surveillance classiques basés sur l’analyse statique des processus en cours d’exécution.

Interception des données et exfiltration par le réseau Tor

Une fois installé, le logiciel déploie un client Tor portable configuré sur un proxy local pour masquer l’adresse IP du serveur de contrôle. Le programme génère un identifiant unique pour chaque victime avant d’entrer dans une boucle d’analyse continue, inspectant le presse-papiers toutes les 500 millisecondes.

Dès qu’un utilisateur copie une adresse de clé de stockage numérique, l’algorithme détecte la structure de la chaîne de caractères et la remplace par une adresse appartenant aux attaquants. Cette substitution modifie la destination finale des transactions lors des opérations de collage effectuées par la victime.

Au-delà de la manipulation des transactions, le logiciel extrait des captures d’écran régulières et recherche des phrases de récupération pour les envoyer vers le serveur distant. Le système permet aussi l’exécution de code à distance à la demande des attaquants, transformant le simple outil de vol en une passerelle d’accès permanent.

Pour contrer cette menace, les analystes de Microsoft recommandent de bloquer l’exécution des fichiers de raccourci depuis les médias amovibles par le biais de stratégies de groupe (Group Policy Objects ou GPO en anglais). La surveillance comportementale des moteurs de script et la restriction de l’utilisation des utilitaires système standard demeurent indispensables pour protéger les postes de travail manipulant des flux financiers.

La découverte de cette campagne informatique met en évidence le perfectionnement des techniques de dissimulation basées sur les outils natifs de Windows. La combinaison d’un module de réplication autonome et d’un routage des données par des réseaux anonymes complique le travail de rétro-ingénierie des équipes de sécurité. L’application rigoureuse des correctifs de configuration sur les ports de communication amovibles limite cependant l’efficacité de ces vecteurs d’attaque intersectoriels.

Le leader européen pour investir sur les cryptos c'est Bitvavo, la plateforme régulée en Europe. L'exchange offre 25€ pour 100€ tradés + 10K$ de trading sans frais à la création de votre compte !

Ne ratez pas l'occasion, créez votre compte Bitvavo

Lien commercial

L’article Copier-coller peut vous coûter cher : Ce malware Windows détourne vos transactions crypto est apparu en premier sur Journal du Coin.

Depuis cette nuit, le token H d'Humanity s'effondre de 80 % après une supposée fuite de clés privées. Est-ce la véritable raison ? Voilà ce que nous savons.

L’article La crypto H d'Humanity s'effondre de 80 % — Vrai hack ou arnaque préméditée ? est apparu en premier sur Cryptoast.

Un euro en chute libre. La plateforme StablR fait face à d’importantes difficultés opérationnelles à la suite d’une faille de sécurité majeure survenue dimanche 24 mai. Une cyberattaque ciblant son contrat d’émission a entraîné la perte temporaire de la parité de ses actifs stablecoins, l’Euro StablR (EURR) et le Dollar StablR (USDR). Selon les premières constatations partagées par la société de sécurité blockchain Blockaid, l’origine de l’incident ne provient pas d’un défaut de programmation des contrats intelligents, mais plutôt d’une défaillance critique dans la gestion opérationnelle des clés d’accès. Cette situation met en évidence les limites des cadres de gouvernance interne, même pour des entités opérant sous des régimes réglementaires stricts. Voici ce que l’on sait au lendemain de l’incident.

Vous cherchez la meilleure plateforme pour y placer vos fonds ? Créez votre compte SwissBorg !

Gagnez jusqu'à 50$ dès 100€ de transaction en entrant le code JournalDC !

Lien commercial

Les mécanismes de l’attaque et l’impact sur la liquidité

L’attaquant a exploité une vulnérabilité dans la structure du portefeuille multi-signature (multisig) qui gérait l’émission des jetons de la plateforme. La configuration technique n’exigeait qu’une seule signature valide sur les trois autorisées pour valider les transactions financières. En compromettant cette unique clé privée, le tiers malveillant a modifié l’architecture de gouvernance du contrat afin de s’octroyer le statut de propriétaire exclusif et d’exclure les administrateurs légitimes.

Il a ensuite procédé à l’émission non garantie de 8,35 millions d’USDR et de 4,5 millions d’EURR, représentant une valeur théorique initiale de 10,4 millions de dollars. Cependant, la faible profondeur des réserves de liquidité sur les plateformes d’échange décentralisées a limité le montant réel des gains convertis par l’auteur de l’infraction. La vente massive de ces nouveaux actifs numériques sur des marchés aux volumes restreints a généré d’importants écarts de prix.

L’attaquant a finalement obtenu 1 115 Ethers, équivalant à environ 2,8 millions de dollars. Cette pression vendeuse a immédiatement provoqué une baisse notable des cours des deux stablecoins, l’EURR chutant de près de 20 % tandis que l’USDR s’est déprécié pour atteindre des valeurs comprises entre 0,40 et 0,63 dollar avant d’amorcer une stabilisation partielle.

Les implications pour la gouvernance et le cadre réglementaire des stablecoins

Cet incident répète un schéma déjà observé plus tôt dans l’année lors d’une faille comparable touchant le protocole Resolv, où la protection insuffisante d’une clé d’accès avait également permis des émissions illicites à grande échelle. L’événement soulève des interrogations méthodologiques quant à la sécurité réelle des projets considérés comme conformes aux normes industrielles actuelles.

StablR dispose en effet d’une licence d’établissement de monnaie électronique délivrée par le régulateur financier de Malte et opère sous le régime de la réglementation européenne MiCA (Markets in Crypto-Assets). Par ailleurs, l’entreprise bénéficiait depuis fin 2024 d’un soutien financier stratégique de la part de l’émetteur majeur Tether. La direction de la plateforme a confirmé la réalité de l’attaque et collabore actuellement avec des analystes spécialisés pour tracer et geler les fonds dérobés.

Cette affaire démontre que la conformité aux exigences des autorités de supervision ne prémunit pas les structures financières contre des négligences techniques internes. La résolution finale de cette crise dépendra désormais des mesures de compensation et des révisions de sécurité que la société mettra en œuvre pour restaurer la confiance des investisseurs.

Cet événement rappelle que l’adossement à des devises physiques ne suffit pas à garantir la stabilité d’un actif si la chaîne de sécurité technique présente des failles de gouvernance. Bien que les pertes financières directes aient été limitées par l’état du marché secondaire, l’impact sur la réputation de l’émetteur demeure significatif. Les annonces de l’équipe de StablR dans les jours qui viennent seront à suivre de près pour connaitre les détails et les montants exacts de cette attaque.

Vous cherchez la meilleure plateforme pour y placer vos fonds ? Une plateforme qui vous propose jusqu'à 90% de cashback sur vos opérations ? Qui vous permet d'acheter les cryptos avant tout le monde ? Au meilleur prix ? Et bien évidemment seulement les meilleurs projets ? En devenant affilié JDC via notre lien partenaire, de nombreuses offres exclusives vous attendent tout au long de l'année sur SwissBorg !

Créez votre compte SwissBorg et gagnez jusqu'à 50€ dès 100€ de transaction en utilisant le code JournalDC !

Lien commercial

L’article 2 stablecoins européens victimes d’un hack : MiCA n’a rien empêché est apparu en premier sur Journal du Coin.

L’enquêteur on-chain ZachXBT signale ce matin un exploit qui semble être en cours sur Polymarket. Quels sont les éléments dont nous disposons à ce stade ?

L’article Attaque en cours sur Polymarket ? 600 000 dollars seraient en train de s'envoler est apparu en premier sur Cryptoast.

Une année déjà noire. Le secteur de la finance décentralisée (DeFi) traverse une période de vulnérabilité accrue au cours des premiers mois de 2026. À la mi-avril, les pertes cumulées dues aux piratages et aux exploitations de failles dépassent déjà les 750 millions de dollars. Cette somme, qui surpasse les totaux annuels de 2023, s’explique principalement par deux incidents majeurs ayant ciblé des infrastructures d’interopérabilité. Le 1ᵉʳ avril, Drift Protocol a subi un détournement de 285 millions de dollars, suivi le 19 avril par le hack du bridge de Kelp DAO pour un montant de 292 millions de dollars. Ces événements confirment que les ponts inter-chaînes (bridges) constituent désormais le point de défaillance le plus critique des écosystèmes décentralisés.

Rejoignez Coinbase, référence mondiale des plateformes crypto, et bénéficiez de 15€ en Bitcoin offerts dès votre premier trade.

Créer un compte Coinbase

Lien commercial

Hacks dans la finance décentralisée : Analyse des failles structurelles et humaines

La nature des attaques observées cette année révèle une diversification des méthodes employées par les groupes de cybercriminalité. L’incident de Drift Protocol illustre parfaitement cette tendance : il ne résulte pas d’une erreur de programmation dans le code source, mais d’une campagne d’ingénierie sociale menée sur six mois par le groupe nord-coréen UNC4736.

En obtenant l’accès à une clé d’administration, les attaquants ont pu manipuler les oracles de prix pour valider un collatéral sans valeur et retirer des actifs réels. Ce mode opératoire démontre que même les protocoles audités restent à la merci d’une compromission humaine, un facteur responsable de la majorité des fonds dérobés au premier trimestre.

À l’inverse, le hack de Kelp DAO repose sur une faille technique liée à la messagerie inter-chaînes de LayerZero. Un attaquant a réussi à usurper un message cross-chain, incitant le protocole à libérer 116 500 rsETH. La rapidité de l’exécution, environ 45 minutes avant la réaction du multisig d’urgence, a provoqué une onde de choc sur l’ensemble du marché.

Cette brèche a forcé des protocoles d’envergure comme Aave ou SparkLend à geler leurs marchés pour limiter la contagion. La complexité inhérente à la vérification des instructions entre deux blockchains distinctes crée des surfaces d’attaque que les dispositifs de sécurité actuels peinent encore à protéger intégralement.

Rejoignez Coinbase, référence mondiale des plateformes crypto, et bénéficiez de 15€ en Bitcoin offerts dès votre premier trade.

Créer un compte Coinbase

Lien commercial

Un impact systémique sur la liquidité globale des protocoles

La concentration d’actifs au sein des bridges génère donc un risque systémique pour de nombreux protocoles tiers. En mars 2026, la valeur totale verrouillée dans ces infrastructures atteignait près de 22 milliards de dollars et lorsqu’un bridge comme celui de Kelp DAO subit une intrusion, les versions wrapées des jetons perdent instantanément leur garantie sous-jacente.

Cette situation expose mécaniquement tous les protocoles de prêt acceptant ces actifs en collatéral, provoquant des retraits massifs de liquidités. Aave a ainsi enregistré une baisse notable de sa capitalisation interne suite aux événements d’avril, sans que ses propres contrats intelligents ne soient directement visés.

Les données comparatives montrent enfin une progression constante de la taille des attaques individuelles depuis 2022. Si les erreurs de configuration ou les bugs de smart contracts persistent, la centralisation des clés de validation et la manipulation des oracles deviennent les leviers privilégiés pour des détournements d’envergure.

Les pertes enregistrées en moins de quatre mois suggèrent que l’année 2026 pourrait atteindre des sommets comparables aux records de 2022. Pour les utilisateurs, la dépendance aux actifs bridgés représente un risque de garde souvent sous-estimé par rapport à la détention d’actifs natifs.

La persistance de ces vulnérabilités souligne le besoin d’une mutation profonde de l’architecture des échanges inter-chaînes. L’automatisation de la sécurité et la réduction de la dépendance aux signatures humaines apparaissent comme des solutions nécessaires, bien que complexes à mettre en œuvre. Tant que les bridges centraliseront des milliards de dollars de liquidités sur des systèmes de vérification perfectibles, ils resteront la cible privilégiée des organisations criminelles. La résilience future de la finance décentralisée dépendra de sa capacité à sécuriser ces passerelles ou à développer des modèles d’échange ne reposant plus sur une confiance aveugle envers des messageries tierces.

Utilisée par des millions d’utilisateurs dans le monde, Coinbase est la plateforme la plus fiable pour acheter et vendre des cryptomonnaies. Recevez 15€ en Bitcoin dès votre premier trade en créant un compte sur Coinbase via notre lien.

Commencer avec Coinbase

Lien commercial

L’article Finance décentralisée : Déjà 750 millions volés en 2026, les bridges au cœur de la tempête est apparu en premier sur Journal du Coin.

Le hack de 293 millions de dollars visant Kelp DAO continue de produire des effets en cascade dans l’écosystème Ethereum. Après l’utilisation frauduleuse de tokens rsETH comme collatéral sur Aave, environ 30 000 ETH ont été gelés sur le layer 2 Arbitrum. L'événement ravive le débat sur les compromis entre scalabilité, sécurité et résistance à la censure.

L’article Arbitrum gèle 30 000 ETH après le hack de Kelp DAO : le débat sur la décentralisation d’Ethereum et ces L2 relancé est apparu en premier sur Cryptoast.

Les Infiltrés. L’Ethereum Foundation a récemment publié le bilan de son programme « ETH Rangers », une initiative lancée fin 2024 pour soutenir financièrement des projets de sécurité d’utilité publique. Parmi les bénéficiaires, le projet Ketman a mené une enquête de six mois ciblant l’infiltration de développeurs liés à la Corée du Nord au sein d’organisations Web3. Selon les conclusions partagées ce jeudi 17 avril, cette opération a permis d’identifier 100 travailleurs opérant sous de fausses identités. Les responsables du programme ont déjà contacté 53 protocoles afin de les alerter sur la présence potentielle d’agents de la République populaire démocratique de Corée (RPDC) dans leurs équipes techniques. Ça fait froid dans le dos.

Vous cherchez la meilleure plateforme pour y placer vos fonds ? Créez votre compte SwissBorg !

Gagnez jusqu'à 50$ dès 100€ de transaction en entrant le code JournalDC !

Lien commercial

Méthodologies de détection et schémas opérationnels des infiltrations

L’identification de ces profils repose sur l’analyse de marqueurs techniques et comportementaux spécifiques. Le projet Ketman a notamment observé des réutilisations systématiques d’avatars et de métadonnées sur plusieurs comptes GitHub distincts.

En outre, certaines erreurs opérationnelles commises par ces travailleurs, comme l’exposition d’adresses e-mails non liées lors de partages d’écran ou la présence de paramètres linguistiques incohérents avec la nationalité revendiquée, facilitent leur repérage.

Ces comportements s’inscrivent dans une stratégie plus large visant à intégrer des infrastructures décentralisées pour en extraire des fonds ou des informations sensibles. Afin de structurer la riposte, le programme a développé un outil de détection open-source capable d’analyser l’activité suspecte sur les plateformes de développement de code.

Parallèlement, une collaboration avec l’organisation à but non lucratif Security Alliance a abouti à la création d’un cadre de référence industriel. Ce document répertorie les tactiques et les modèles opérationnels déployés par ces agents, offrant aux entreprises un guide pratique pour auditer leurs processus de recrutement.

La Fondation considère que ce travail répond à une menace opérationnelle croissante, alors que des groupes comme Lazarus sont régulièrement impliqués dans des détournements d’actifs à grande échelle. En effet, la présence de personnels liés à la Corée du Nord au sein des équipes de développement représente un risque notable pour l’intégrité des protocoles.

Vous cherchez la meilleure plateforme pour y placer vos fonds ? Créez votre compte SwissBorg !

Gagnez jusqu'à 50$ dès 100€ de transaction en entrant le code JournalDC !

Lien commercial

Un enjeu de sécurité nationale pour les écosystèmes décentralisés sur Ethereum

Historiquement, ces infiltrations permettent aux attaquants d’introduire des vulnérabilités discrètes ou de faciliter des exfiltrations de clés privées. Les rapports de sécurité indiquent que les capitaux ainsi dérobés contribuent souvent au financement de programmes d’armement, ce qui place la défense des écosystèmes technologiques au centre de préoccupations géopolitiques plus vastes.

La systématisation de la surveillance des comptes de développeurs devient donc une nécessité pour les fondations qui gèrent des volumes de capitaux importants. Le projet Ketman souligne enfin que la vigilance doit s’exercer dès la phase d’embauche, les agents de la RPDC utilisant des profils professionnels extrêmement crédibles sur les réseaux sociaux.

L’utilisation d’identités empruntées et de CV falsifiés rend la détection humaine difficile sans l’appui d’outils d’analyse de données comportementales. En finançant ce type de recherche, la Fondation Ethereum cherche à instaurer une norme de vérification plus rigoureuse dans un secteur qui a longtemps privilégié le pseudonymat et la rapidité de déploiement au détriment d’audits de personnel approfondis.

La révélation de ces 100 profils infiltrés confirme la persistance d’une menace structurée visant les actifs numériques. L’approche collaborative initiée par le projet Ketman et la Security Alliance démontre que la réponse technique doit s’accompagner d’une éducation aux risques opérationnels. Si les outils de détection automatiques améliorent la protection des protocoles, la transparence des processus de recrutement reste un levier essentiel pour limiter l’exposition des organisations. La sécurisation de l’écosystème Ethereum dépend désormais de sa capacité à neutraliser ces infiltrations avant qu’elles ne compromettent les infrastructures critiques du réseau.

Vous cherchez la meilleure plateforme pour y placer vos fonds ? Une plateforme qui vous propose jusqu'à 90% de cashback sur vos opérations ? Qui vous permet d'acheter les cryptos avant tout le monde ? Au meilleur prix ? Et bien évidemment seulement les meilleurs projets ? En devenant affilié JDC via notre lien partenaire, de nombreuses offres exclusives vous attendent tout au long de l'année sur SwissBorg !

Créez votre compte SwissBorg et gagnez jusqu'à 50€ dès 100€ de transaction en utilisant le code JournalDC !

Lien commercial

L’article Ethereum infiltré : 100 profils nord-coréens démasqués est apparu en premier sur Journal du Coin.

Chez Vercel, un outil d’IA entrouvre la porte, les hackers passent, et la crypto découvre que ses forteresses flambant neuves reposent parfois sur des charnières rouillées, mal gardées, la nuit.

L’article Vercel confirme un incident de sécurité affectant une partie de ses clients est apparu en premier sur Cointribune.

Aave a perdu plus de 6 milliards de dollars de dépôts après le hack de Kelp, et c’est bien cela que le marché crypto sanctionne aujourd’hui. Le protocole n’a pas été piraté directement. Mais il se retrouve avec un risque qu’il n’a pas créé, ce qui suffit à déclencher une fuite brutale des capitaux et une chute du token AAVE. Selon CoinDesk et DefiLlama, la valeur totale verrouillée d’Aave est passée d’environ 26,4 milliards à moins de 20 milliards, pendant que le token reculait autour de 16 %.

L’article Crypto : Le hack de Kelp plonge Aave dans la tourmente est apparu en premier sur Cointribune.