Berlin a choisi de ne pas jouer, sans doute au prix fort. Après le hack qui avait mis deux administrations du Sénat berlinois hors ligne à la mi-août et les 30 bitcoins réclamés par le groupe Rhysida, la ville a refusé de payer. La sanction est tombée le 4 septembre, dès l’expiration de l’ultimatum, avec 1,4 million de fichiers déversés dans le dark web et un message qui sonne comme une provocation calculée. Et l’histoire ne s’est pas arrêtée là.

Des millions de traders ont déjà choisi OKX. Une plateforme puissante, des outils pros et un accès complet au marché crypto. Ouvrez votre compte et jouez dans la cour des grands.

Rejoindre OKX

Lien commercial

Le vidage de sac promis, exécuté à la lettre

Vous vous souvenez du compte à rebours de sept jours ? Rhysida l’a tenu à la minute près. Quelques instants après l’échéance, le groupe a mis en ligne environ 1,4 million de fichiers, comme l’a détaillé le média spécialisé IT-Administrator dans son analyse du 5 septembre : dossiers de personnel, documents financiers et administratifs, identifiants d’accès. Le tout accompagné d’un message qui se veut narquois, une invitation à « bien s’amuser » adressée aux fouineurs du dark web.

Rien de très original, en réalité. La bibliothèque britannique avait fait le même choix face à Rhysida en 2023, et près de 490 000 fichiers avaient fini par fuiter derrière son refus. Berlin savait donc parfaitement à quoi s’attendre en tenant tête au groupe.

Un second paquet de données, confirmé par la chancellerie du Sénat

Sauf que l’histoire ne s’arrête pas au 4 septembre. Dans la nuit de samedi à dimanche, les pirates ont mis en ligne ce que la chancellerie du Sénat berlinois a elle-même qualifié d‘« autre paquet de données », cette fois centré sur des identifiants d’accès, comme l’a rapporté Berliner Zeitung dimanche soir. L’administration du développement urbain, de la construction et du logement a revu et durci certaines mesures de sécurité déjà en place, avec un risque de restrictions ponctuelles sur des démarches en ligne, par exemple les demandes d’aide au logement. Les usagers concernés doivent être prévenus au cas par cas.

Le Sénat reste peu bavard sur le détail des procédures touchées. Il confirme seulement qu’aucun élément ne montre, à ce stade, que le réseau administratif resterait compromis : les enquêteurs de la police criminelle du Land et du parquet de Berlin, mobilisés depuis l’annonce officielle fin août, poursuivent leurs investigations.

Le vrai danger commence maintenant

Voilà le paradoxe d’une fuite de cette ampleur : le piratage à proprement parler est terminé, ses conséquences ne font que débuter. Un tel volume de noms, de fonctions et de dossiers internes authentiques transforme le moindre futur email frauduleux en arme de précision. Le hameçonnage ciblé (spear phishing, une tentative de fraude construite sur mesure à partir d’informations réelles sur la cible) n’a plus besoin d’improviser, il pioche directement dans les vrais dossiers de la ville.

C’est le principe de la double extorsion, devenu la norme chez les groupes de rançongiciel : voler les données avant de chiffrer les systèmes, puis menacer de les publier, peu importe si les machines sont restaurées derrière. Une sauvegarde propre répare un serveur. Elle ne fait pas revenir un fichier déjà en ligne. Double peine, pas double protection.

Rhysida, calendrier électoral et coïncidences qui n’en sont pas

Ajoutez à cela le calendrier électoral. L’élection du Parlement régional berlinois se tient le 20 septembre, deux semaines seulement après cette deuxième vague de fuites. Les autorités le disent sans détour, aucun lien n’a été établi entre l’attaque et le scrutin, l’opération reste classée comme motivée par l’argent. Reste que des données volées pour de l’argent peuvent très bien resservir plus tard à d’autres fins, électorales ou non.

Rhysida avait déjà visé l’aéroport de Seattle, en 2024, pour 100 bitcoins. Son nom avait aussi circulé autour de Stuttgart en mai, pour une demande de 5 bitcoins que la ville n’a jamais confirmée. Berlin, elle, a tenu bon sur 30 et refusé de nourrir la machine. La Saxe avait pourtant vendu, en 2024, près de 50 000 bitcoins saisis dans l’affaire Movie2k, pour plus de 2,6 milliards d’euros. Le même pays refuse aujourd’hui d’en payer trente pour racheter la paix face à Rhysida. Le groupe, lui, n’a jamais eu l’intention de jouer selon les règles de qui que ce soit.

Avec OKX, vous accédez à l'un des exchanges les plus puissants du marché. Trading spot, produits dérivés, staking : toute la crypto, réunie sur une seule plateforme. Créez votre compte et passez à l'action.

Ouvrir un compte OKX

Lien commercial

L’article Cyberattaque à Berlin et rançon en bitcoins : 1,4 million de fichiers publiés sur le darkweb est apparu en premier sur Journal du Coin.

Vitalik au chevet de Bitcoin. Le cofondateur d’Ethereum a pris ses distances avec un scénario qui circule depuis plusieurs semaines à la frontière des milieux crypto et IA : une intelligence artificielle suffisamment avancée finirait par percer la sécurité de Bitcoin, entraînant une chute de plus de 50 % du BTC en deux ans. Vitalik Buterin juge la prévision infondée. Son argumentaire tient sur une distinction précise, et cette distinction dit autant de choses sur Bitcoin que sur l’IA.

Points clés

• Vitalik Buterin juge « faible » la probabilité qu’une IA brise SHA-256 ou la preuve de travail de Bitcoin
• Les attaques sur la couche réseau se corrigent par simple mise à jour des clients et des pools de minage, sans consensus social
• La vraie difficulté de Bitcoin reste la coordination des mises à jour lourdes, comme la migration post-quantique (BIP-360, extinction d’ECDSA via BIP-361)
• BTC a déjà chuté de plus de 50 % en 2018 et 2022 sans aucune faille cryptographique, pour des raisons de levier et de liquidité

Bybit EU, la puissance d'un géant du trading, désormais agréé en Europe. Transférez vos cryptos et recevez jusqu'à 85 € en BTC !

Profiter de l'offre

Lien commercial

Casser SHA-256 avec une IA : une probabilité « minuscule »

En réponse à un message publié sur X, le cofondateur d’Ethereum sépare deux familles de menaces. D’abord la couche réseau : attaques par éclipse, détournement de routage BGP, partitionnement de la propagation des blocs, manipulation du relais des transactions. Ce sont des problèmes logiciels, et ils se traitent comme tels. Une mise à jour des clients et des logiciels de pools de minage suffirait, sans débat public ni vote préalable.

Ensuite le noyau cryptographique. La probabilité qu’une fonction de hachage ou la preuve de travail soient réellement brisées reste « faible » [« tiny »], selon lui. Un rappel utile : SHA-256 produit une empreinte de 256 bits, soit un espace de recherche de 2²⁵⁶ possibilités, et la cryptanalyse publique n’a jusqu’ici entamé que des variantes affaiblies de l’algorithme, avec un nombre de tours réduit. Une IA n’a aucun levier pour rétrécir cet espace. Ce qu’elle accélère, c’est la chasse aux bugs de logique dans du code, un exercice d’une autre nature.

« Je suis plutôt optimiste quant au développement à long terme de la cybersécurité, et je m’attends à ce que Bitcoin gère bien les problèmes qui ne nécessitent pas de consensus social. »

Vitalik Buterin, cofondateur d’Ethereum – Source : Compte X

Le point faible de Bitcoin n’est pas mathématique

La formule mérite qu’on s’y arrête : « les problèmes qui ne nécessitent pas de consensus social ». Le compliment porte une limite en creux, et l’historique de Bitcoin la documente. La guerre de la taille des blocs a occupé le réseau deux années entières, l’activation de SegWit a nécessité la pression d’un soft fork déclenché par les nœuds (le fameux UASF), et Taproot n’est arrivé qu’en 2021 via une procédure d’activation accélérée. Soit deux soft forks en une décennie.

Or la menace quantique, elle, tombe pile dans la catégorie qui exige un accord collectif. Le BIP-360 propose d’introduire des adresses résistantes au quantique. Une proposition portée par Jameson Lopp et plusieurs co-auteurs va beaucoup plus loin : programmer l’extinction des signatures ECDSA historiques, ce qui rendrait plusieurs millions de BTC définitivement immobilisés, dont les pièces de l’ère Satoshi stockées sur d’anciennes adresses P2PK à clé publique exposée.

Aucun consensus ne se dessine sur ce point. Vitalik Buterin, lui, a poussé Ethereum vers des signatures post-quantiques fondées sur le hachage et esquissé un plan de fork de secours en cas d’urgence. Les deux réseaux ne jouent pas la même partition.

L’IA trouve des failles, mais elle en corrige aussi

La thèse offensive n’est d’ailleurs pas absurde sur le principe. Des agents automatisés ont déjà exhumé des vulnérabilités réelles dans du code en production : l’outil Big Sleep de Google a identifié une faille exploitable dans SQLite, et l’AI Cyber Challenge de la DARPA a récompensé des systèmes capables de détecter puis corriger seuls des bugs dans des logiciels libres. Le code de consensus n’a rien d’un sanctuaire.

Sauf que l’outil sert les deux camps. Fuzzing massif, vérification formelle assistée : c’est précisément là que se niche l’optimisme de Vitalik Buterin, cohérent avec sa « doctrine du d/acc », où la défense progresse plus vite que l’attaque. À cela s’ajoute un avantage structurel de Bitcoin : sa surface de consensus reste étroite, sans machine virtuelle généraliste à la couche de base, et relue ligne par ligne depuis quinze ans.

Le duel a un visage : l’investisseur Liron Shapira, animateur du podcast Doom Debates, a lancé l’affirmation la veille avec « 50 % de confiance ». Buterin a pris le pari au sens propre, engageant environ 90 % de sa fortune nette investie en ETH et actifs numériques contre lui. Pour gagner, Shapira devra voir le BTC repasser sous les 40 000 dollars d’ici 2028, soit une chute de moitié depuis les 80 000 dollars actuels.

Reste le volet financier de la prédiction. Adosser une baisse de 50 % du BTC à une érosion cryptographique tient mal debout : le cours a franchi ce seuil en 2018 puis en 2022 sans qu’un seul bit de SHA-256 ne bronche, sous l’effet du levier, de l’assèchement de la liquidité et des taux. Sur ce que Bitcoin peut corriger sans demander la permission à personne, il patche comme n’importe quel logiciel critique. Sur ce qui exige un vote, Ethereum a livré une quinzaine de hard forks depuis 2015 quand Bitcoin en compte deux depuis 2017.

Bybit EU déroule le tapis rouge : jusqu'à 85 € en BTC en cumulant le bonus de bienvenue et le parrainage. Déposez 100 €, recevez jusqu'à 60 € en BTC, et 25 € de plus par ami parrainé. Ouvrez votre compte et lancez-vous.

Créez mon compte Bybit

Lien commercial

L’article Bitcoin cassé par l’IA ? Vitalik Buterin parie 90 % de sa fortune sur le contraire est apparu en premier sur Journal du Coin.

Après 37,8 millions de dollars de pertes, la société de trésorerie Zcash soutenue par les frères Winklevoss cherche un nouveau souffle. Cypherpunk Technologies mise désormais sur un candidat-médicament contre le cancer colorectal, renouant avec son passé dans la biotech.

L’article Zcash dans le rouge, les Winklevoss misent sur un traitement contre le cancer est apparu en premier sur Cryptoast.

Mieux vaut prévenir que guérir. Un bouton rouge, version législative. Voilà, en résumé, ce que proposent deux élus américains pour encadrer les systèmes d’intelligence artificielle les plus avancés. Ted Lieu, démocrate de Californie, et Nathaniel Moran, républicain du Texas, ont déposé mi juillet l’AI Kill Switch Act, un texte bipartisan qui obligerait les développeurs d’IA de pointe à conserver, en toutes circonstances, la capacité technique de ralentir, suspendre ou éteindre complètement leurs modèles.

Rejoignez Coinbase, référence mondiale des plateformes crypto, et bénéficiez de 15€ en Bitcoin offerts dès votre premier trade.

Créer un compte Coinbase

Lien commercial

IA Kill Switch Act : une loi qui répond à la panique post-Hugging Face

La proposition tombe quelques jours à peine après qu’un modèle d’OpenAI a attaqué de façon autonome les serveurs de Hugging Face, plateforme de référence pour l’hébergement de modèles d’IA open source. Un incident qui a fait l’effet d’une déflagration dans un secteur qui aime pourtant se targuer de ses garde-fous internes.

Comme le rapporte Roll Call, le texte confierait à la Homeland Security, en coordination avec le secrétaire au Commerce et le directeur du renseignement national, le pouvoir de forcer une entreprise à agir sur un système jugé capable de provoquer un dommage catastrophique.

Le champ d’application vise large, mais pas tout le monde : les entreprises d’IA générant plus de 500 millions de dollars de revenus, ou dont les modèles mobilisent plus de 100 millions de dollars de puissance de calcul. Les amendes, elles, ne sont pas symboliques : jusqu’à 20 millions de dollars par jour de non-conformité.

Bouton d’arrêt IA : l’idée séduit, l’exécution beaucoup moins

Sur le papier, l’idée séduit par sa simplicité : si un système s’emballe, on coupe le courant. Dans les faits, la mécanique est nettement plus complexe. Un modèle d’IA de pointe n’est pas un simple serveur qu’on éteint d’un clic ; il tourne souvent sur des infrastructures distribuées, chez plusieurs fournisseurs cloud, avec des copies et des versions dérivées disséminées un peu partout. Réclamer un « kill switch » universel, c’est un peu comme demander à un fleuve de revenir à sa source sur commande.

Et puis il y a la question du calendrier politique. Un texte bipartisan au Congrès américain, aussi consensuel soit-il sur le principe, met généralement des mois, voire des années, à seulement atteindre un vote en commission. L’AI Kill Switch Act rejoint ainsi une pile déjà bien fournie de propositions concurrentes, dont le « Great American AI Act », sans qu’aucune ne semble en passe de s’imposer rapidement.

Ce texte illustre surtout un basculement de posture à Washington : après des mois passés à courtiser les labos d’IA pour ne pas freiner la course technologique face à la Chine, une partie du Congrès commence à réclamer, sinon un frein, au moins une poignée d’urgence. Reste que la Chine, elle, avance sur un tout autre agenda réglementaire, où la vitesse d’exécution prime largement sur la prudence affichée outre-Atlantique.

Utilisée par des millions d’utilisateurs dans le monde, Coinbase est la plateforme la plus fiable pour acheter et vendre des cryptomonnaies. Recevez 15€ en Bitcoin dès votre premier trade en créant un compte sur Coinbase via notre lien.

Commencer avec Coinbase

Lien commercial

L’article « AI Kill Switch Act » : le Congrès veut un bouton d’arrêt d’urgence pour l’IA la plus puissante est apparu en premier sur Journal du Coin.

Qui paie ses dettes s’enrichit. Cinquante milliards de dollars, en deux temps, pour un seul objectif : s’assurer une place à la table d’OpenAI. Amazon vient de verser la dernière tranche de 35 milliards de dollars prévue dans son accord avec le créateur de ChatGPT, après une première mise de 15 milliards actée plus tôt cette année. Le calendrier n’a rien d’un hasard : la somme est débloquée pile au moment où OpenAI clôture un tour de table à 730 milliards de dollars de valorisation.

Rejoignez Coinbase, référence mondiale des plateformes crypto, et bénéficiez de 15€ en Bitcoin offerts dès votre premier trade.

Créer un compte Coinbase

Lien commercial

Un chèque qui arrive à point nommé

La finalisation, confirmée le 31 juillet selon Citybiz, intervient après qu’OpenAI a atteint des objectifs de performance dont le détail n’a pas filtré. Amazon ne joue pas seul sur ce coup : SoftBank a mis 30 milliards, Nvidia autant, pour un tour de table total de 110 milliards de dollars. Trois poids lourds, trois logiques différentes. SoftBank et Nvidia misent sur la puissance de calcul et les puces. Amazon, lui, vise autre chose.

Le vrai prix à payer n’est d’ailleurs pas seulement financier. Amazon détaille dans son propre communiqué une rallonge cloud de 100 milliards de dollars étalée sur huit ans, qui pousse OpenAI à consommer encore plus de capacité AWS. Amazon investit dans son propre client, en quelque sorte. Une martingale qui a fait ses preuves chez Microsoft avec Azure, et qu’Amazon rejoue à son tour, à une échelle qui donne le vertige.

AWS, otage consentant de son meilleur client

Reste une question que les investisseurs d’Amazon posent depuis des mois : jusqu’où cette dépendance croisée va-t-elle bien pouvoir s’étirer ? Plus OpenAI grandit, plus AWS engrange du chiffre d’affaires garanti. Mais plus Amazon injecte de capital, plus son sort se lie à la santé financière d’une entreprise qui brûle du cash à une vitesse encore jamais vue dans l’histoire de la tech.

Trois méga-IPO se profilent en parallèle, celles de SpaceX, OpenAI et Anthropic, et menacent d’aspirer une bonne partie de la liquidité disponible sur les marchés dans les mois qui viennent. Amazon, en se positionnant maintenant, s’assure un strapontin avant que la porte ne se referme sur les valorisations actuelles. Encore faut-il que le pari tienne la distance : Anthropic a déjà déposé son dossier d’introduction en Bourse, et la concurrence pour capter l’attention des marchés s’annonce féroce.

Il y a aussi un revers à la médaille. Les hedge funds spécialisés en intelligence artificielle viennent de montrer, avec la débâcle du fonds Situational Awareness de Leopold Aschenbrenner, que les paris sur l’IA peuvent se retourner en quelques jours. Amazon n’est pas un fonds à effet de levier, loin de là. Sa surface financière encaisse largement un choc que Situational Awareness n’a pas survécu. Mais l’exemple rappelle que la frénésie de capital autour de l’IA n’est pas sans risque, même pour les acteurs les plus solides.

Rejoignez Coinbase, référence mondiale des plateformes crypto, et bénéficiez de 15€ en Bitcoin offerts dès votre premier trade.

Créer un compte Coinbase

Lien commercial

Le cloud, nouvel étalon de la course à l’IA

La bataille de l’intelligence artificielle ne se gagne plus seulement sur les modèles. Elle se gagne sur qui contrôle l’infrastructure qui les fait tourner, et l’accord Amazon-OpenAI en est la dernière démonstration en date. Microsoft l’a compris le premier avec Azure et OpenAI. Google suit avec Gemini et son propre cloud. Amazon rattrape son retard à coups de dizaines de milliards, quitte à devenir à la fois actionnaire et fournisseur de son propre partenaire.

Reste que cette course aux capitaux n’est pas sans écho du côté des marchés crypto, où les ETF liés aux valeurs IA commencent, eux aussi, à intégrer ce risque de concentration. Un signe que la frontière entre tech traditionnelle et actifs numériques continue de s’estomper, un accord à la fois.

Utilisée par des millions d’utilisateurs dans le monde, Coinbase est la plateforme la plus fiable pour acheter et vendre des cryptomonnaies. Recevez 15€ en Bitcoin dès votre premier trade en créant un compte sur Coinbase via notre lien.

Commencer avec Coinbase

Lien commercial

L’article Amazon investit 50 milliards de $ dans OpenAI, et loue son cloud AWS pour 100 milliards de plus est apparu en premier sur Journal du Coin.

L’appétit vient en volant. Un chiffre qui gonfle de jour en jour, et ce n’est jamais bon signe. Quatre jours après l’alerte initiale de Coinkite sur la faille de génération de seeds touchant certains Coldcard Mk3, Galaxy Research revoit sa copie. Le nouveau décompte grimpe à environ 1083 BTC, soit près de 70 millions de dollars au cours actuel, contre 594 BTC et 38 millions annoncés le 31 juillet.

Rejoignez Coinbase, référence mondiale des plateformes crypto, et bénéficiez de 15€ en Bitcoin offerts dès votre premier trade.

Créer un compte Coinbase

Lien commercial

Le périmètre du désastre s’élargit pour Coldcard

Le rapport de Galaxy Research, publié sur X, identifie désormais 1196 adresses touchées pour 1082,65 BTC exactement, contre environ 500 adresses dans la première vague documentée. La fenêtre d’exécution du vol s’étire elle aussi : d’abord estimée à 25 minutes, elle est maintenant évaluée à 41 minutes, entre 01h10 et 01h51 UTC le 30 juillet.

Ce n’est pas qu’un ajustement statistique. Chaque nouvelle adresse identifiée est un portefeuille qui n’avait pas migré ses fonds à temps, malgré l’alerte publique de Coinkite. Le fabricant avait pourtant été clair début semaine : les seeds générées par les Mk3 sous certains firmwares, entre les versions 4.0.1 et 5.0.3, souffraient d’un générateur de nombres aléatoires défaillant. Sans passphrase BIP-39 additionnelle, la clé privée devenait devinable.

Bitcoin Magazine précise que le cœur du vol s’est déroulé en une salve resserrée, tandis que l’analyse élargie de Galaxy couvre la même fenêtre initiale, pas une vague plus tardive. Point important à ne pas confondre : la quasi-totalité des 1082 BTC a été siphonnée environ 30 heures avant l’alerte publique de Coinkite, pas après. Le nouveau bilan ne reflète donc pas un vol qui aurait continué après coup, mais une réanalyse plus fine de la même attaque initiale. Galaxy précise même n’avoir trouvé aucune transaction correspondant au même schéma dans les 30 jours suivants.

Une deuxième vague toujours possible, pas encore confirmée

Charles Guillemet, CTO de Ledger, avait prévenu dès le 31 juillet : une fois la vulnérabilité rendue publique, chaque Mk3 non migré deviendrait une cible identifiée. Le nouveau bilan de Galaxy Research ne confirme pas ce scénario à ce stade : il porte sur la même fenêtre d’attaque initiale, antérieure à l’alerte, pas sur une vague postérieure. Galaxy dit n’avoir repéré aucune transaction supplémentaire au même schéma depuis. Le risque que pointait Guillemet reste réel tant que des seeds faibles dorment sur des appareils non migrés, mais rien ne prouve pour l’instant qu’il s’est matérialisé.

Rejoignez Coinbase, référence mondiale des plateformes crypto, et bénéficiez de 15€ en Bitcoin offerts dès votre premier trade.

Créer un compte Coinbase

Lien commercial

Coinkite n’a toujours pas confirmé de lien de causalité direct et prouvé entre la faille RNG et l’intégralité des vols recensés. L’entreprise maintient sa recommandation : migrer sans délai vers une nouvelle seed générée sur un appareil non affecté. Un conseil qui vaut d’autant plus que le compteur, à ce stade, ne semble pas près de s’arrêter.

Un bilan qui double en 4 jours

L’écart entre les deux estimations passe du simple au presque double en quelques jours. Les enquêteurs on-chain travaillent avec des heuristiques, pas des certitudes absolues, et chaque nouvelle adresse rattachée au même mode opératoire redessine le tableau.

Publier une alerte ne suffit pas si une partie des détenteurs de hardware wallet concernés met plusieurs jours à réagir. Combien d’autres adresses dorment encore, non migrées, avec une seed prévisible et un solde qui attend son tour.

Utilisée par des millions d’utilisateurs dans le monde, Coinbase est la plateforme la plus fiable pour acheter et vendre des cryptomonnaies. Recevez 15€ en Bitcoin dès votre premier trade en créant un compte sur Coinbase via notre lien.

Commencer avec Coinbase

Lien commercial

L’article Plus de 1000 bitcoins volés : le bilan de la faille de sécurité double en 4 jours pour Coldcard est apparu en premier sur Journal du Coin.

En Chine, la répression contre les mineurs de cryptomonnaies continue. Pour cette raison, beaucoup de mineurs changent de direction et s’orientent vers des pays où les règles semblent moins « oppressantes ». Flairant le coup de la bonne affaire, la société canadienne Hive Blockchain Technologies imprime une nouvelle direction à son activité. Une transaction bien réalisée entre […]

L’article Mining: Hive Blockchain Technologies achète 3019 appareils chez Foundry Digital LLC est apparu en premier sur CoinTribune.