Cybersécurité

Cryptographie : Emmanuel Macron est dans la matrice. Le chef de l’État a annoncé sur Twitter l’envoi du premier message utilisant la cryptographie post-quantique. Une manière d’inscrire la France dans le futur de l’informatique et des communications chiffrées.

L'Union européenne a l'habitude de prendre des mesures fortes pour réguler le fonctionnement de l'industrie crypto. Elle vient encore de le démontrer en adoptant une législation sur la cybersécurité. Cette nouvelle norme s'adresse particulièrement à tous les fournisseurs de finance numérique et des cryptomonnaies. La nouvelle réglementation ne s'appliquera qu'à partir de 2025, soit un peu plus de 24 mois après sa publication au journal de l'UE. La loi en question porte essentiellement sur la résilience opérationnelle numérique.

En cette fin d’année, l’industrie crypto est dans une réelle tourmente. Entre la chute de FTX et la dégringolade des cryptos de premier ordre, l’heure est à l’expectative. De plus, Binance et Kraken sont en froid et pour ne rien arranger, Circle vient de lancer une alerte scam à l’endroit des utilisateurs de l’USDC. La plateforme met en garde les clients contre les escrocs qui ciblent particulièrement les utilisateurs du stablecoin. Les commanditaires de ce scam tenteraient d’exciter, par le biais d’une campagne d’hameçonnage, les utilisateurs à transférer des jetons vers des adresses jugées suspectes.

Le marché crypto en Afrique affiche une certaine croissance, et les premières questions de réglementation se posent déjà. Après l'effondrement de FTX et toutes les conséquences qui ont suivi, l'urgence de réguler le secteur se fait plus pressante. Toutefois, la réglementation d'une industrie aussi volatile que celle des devises virtuelles reste un réel défi. D'autant plus qu'actuellement en Afrique, seulement 25 % des pays réglementent de manière officielle la crypto.

Plusieurs portefeuilles appartenant à FTX ont été rapidement vidés avant minuit. Un administrateur de FTX aurait déclaré sur l'application Telegram qu'il s'agit d'un piratage et a averti les utilisateurs de ne pas visiter le site. Si une mise à jour de l'application est proposée, il est également conseillé de ne pas la faire.

Une des meilleures façons de se protéger contre une fraude crypto reste encore de reconnaître les signes avant-coureurs et les tactiques utilisées par les escrocs.  Connaître les différents types d’escroqueries peut aussi aider. 

Depuis janvier, on dénombre pas moins de 2 milliards de dollars soustraits par des personnes malveillantes. Récemment, la Securities and Exchange Commission (SEC), le gendarme financier américain, a procédé à des nouvelles interpellations. En effet, la SEC accuse 4 personnes d’exploitation d’un stratagème de Ponzi en bitcoins. Selon l’agence, au moins 295 millions de dollars auraient été dérobés.

Entre la chute des marchés cryptos et les exploits DeFi, les développeurs ne savent plus où donner la tête. Alors que les marchés peinent à retrouver leur valeur d’antan, les exploits s’enchaînent sur les blockchains et les plateformes d’échanges crypto. Cette fois, c’est au tour de Skyward Finance de faire les frais de ces personnes malintentionnées et le résultat n’est pas favorable.

OpenSea est la principale place de marché de NFT, en termes de volume d’échanges. La plateforme a trouvé le moyen de réduire les risques de vol et de revente des NFT par les escrocs. En effet, elle a mis à jour son écosystème en proposant de nouvelles fonctionnalités destinées à renforcer la protection des utilisateurs. Découvrez les nouvelles fonctions de l’une des places de marché NFT les plus utilisées au monde.

Cette fois-ci, on ne joue plus. Vendredi 4 novembre, l'inquiétude des investisseurs du projet crypto Gala est montée d'un cran. Des transactions très douteuses ont été repérées sur le registre de la blockchain.

Chainalysis annonce un mois d'octobre record pour les hackers avec des millions de dollars volés.

L’expansion des cryptomonnaies entraîne un taux de cybercriminalité sans pareil. Bien que décentralisés, les exploitants des actifs numériques doivent respecter certaines règles sous peine de poursuites judiciaires. Larry Dean Harmon, le PDG de Coin Ninja, en paie les frais depuis plusieurs mois et quand on croyait l’affaire classée, les États-Unis mettent de nouveau l’affaire sur le tapis.

La semaine dernière, un pirate a extrait deux millions de Binance Coin (BNB) en exploitant une faille de sécurité au niveau du bridge BSC Token Hub. Il s'agit d'un protocole qui permet de verrouiller des tokens sur la BNB Beacon Chain (BEP2), et de recevoir une quantité équivalente d'un autre actif sur la BNB Chain (BEP20), et inversément. Fort heureusement, l'incident a été rapidement maîtrisé, grâce notamment à l'aide des validateurs. Mais comment cette prouesse s'est-elle matérialisée ? Par ailleurs, à quoi correspond le hard fork qui a été déployé suite à ce piratage ? Et quel impact a-t-il sur la communauté BNB ? En exclusivité, nous revenons sur cet événement historique qui aurait pu causer la chute du jeton de Binance !

La Russie est l’un des pays qui adopte le plus vite les cryptomonnaies. Depuis son invasion en Ukraine, le pays fait énormément parler de lui. Mais cette fois, c’est le rapport de la société d’analyse blockchain Chainalysis qui attire le regard sur Moscou.

L’évasion fiscale internationale à l’aide de la crypto est l’un des maux qui gangrène l’économie mondiale. Plusieurs pays continuent de multiplier des actions en solitaire pour contrer cela sans succès. Conscients que seule une action groupée pourra mettre en mal ce fléau, les États membres de l'Organisation de coopération et de développement économiques (OCDE) ont décidé d’unir leurs forces. Cette union vient justement de communiquer son cadre fiscal crypto finalisé. Désormais, les 38 États membres pourront partager les informations judiciaires entre eux. De cette façon, ils vont démanteler les réseaux de fraude fiscale à grande échelle.

Évènement insolite dans le monde de la crypto : Water Labbu, un malware qui cible les sites frauduleux de cryptomonnaie !

Zcash, la plateforme crypto axée sur la confidentialité, vient de se faire pirater. La blockchain est victime d’une attaque de spam qui sature les blocs de transaction à une cadence folle. Alors que les investigations sont en cours pour identifier les commanditaires, la piste du sabotage pour ternir l’image de…

C’est sans aucun doute la saison des attaques sur les entreprises de la chaîne de valeurs crypto. On ne les compte plus désormais, tellement elles sont nombreuses et fréquentes dans l’écosystème. Alors que les entreprises subissent de plein fouet la faiblesse des prix des cryptos, elles doivent faire face à des attaques contre lesquelles elles sont parfois incapables de se défendre. En effet, les auteurs de ces actes malveillants redoublent d’ardeurs pour sévir et ne laisser aucune trace.

L’État américain, par le biais du département de la Justice, a de nouveau frappé contre les scammers crypto. En effet, il a ordonné la cessation des activités d’une vingtaine d’entités et d’individus impliqués dans le scam dit « pig butchering » (ou « dépeçage de cochon »). Également, le gel des comptes détenant les avoirs des victimes a été ordonné.

Quel est le plus grand défi du Web3 ? Probablement la cybersécurité. Les premiers adeptes de la DeFi, des cryptomonnaies ou de jeux play-to-earn ont perdu des millions de dollars dans de multiples brèches. Par exemple, en 2014, le célèbre hack de Mt Gox a fait perdre 850 000 BTC et provoquer une chute du cours du BTC de 52% en 6h ! Plus récemment, des hackers nord-coréens ont volé 620 millions de dollars au jeu vidéo en ligne Axie Infinity. Dans ce contexte de fort besoin de sécurité, de belles entreprises croissent à toute vitesse comme Ledger ou Chainalysis. Récemment, une nouvelle entreprise de cybersécurité commence à faire son trou : Immunefi.  

Binance a déjà organisé plus de 30 ateliers pour apprendre aux autorités à mieux lutter contre la cybercriminalité et la criminalité financière. Il a formé des forces de l’ordre dans des pays comme la France, l’Argentine, l’Allemagne et le Brésil. Il est aussi intervenu aux Pays-Bas, au Royaume-Uni, en Suède, au Canada, aux Philippines et en Corée du Sud. À présent, l’exchange de cryptomonnaies renforce son programme mondial de formation, pour répondre à une demande croissante.

En cette année 2022, les attaques des plateformes crypto ont été légion. La semaine dernière, Wintermute, le leader des teneurs de marchés crypto, en a fait l'amère expérience. Il a révélé avoir été victime d’un piratage qui lui a fait perdre 160 millions de dollars. Ses responsables ont toutefois rassuré les clients en indiquant que que leurs avoirs ne seraient pas affectés. Ils ont également écarté le risque d’un effondrement de leurs activités.

Dans un communiqué partagée lundi, la FCA a renforcé que FTX n’est pas autorisée à opérer sur le territoire du Royaume-Uni.

Lors de la Binance Blockchain Week, les équipes de cointribune ont eu la chance de discuter avec le Rabbin des Bois, hacker et ambassadeur Binance sur le thème de la sécurité, afin de lui poser des questions sur l’hygiène numérique, la sécurité en ligne et sa vision des cryptomonnaies. 

L’un des points forts des blockchains reste incontestablement la sécurité. Lorsque celle-ci est compromise, plus rien ne va. Alors quand un chasseur de primes annonce une éventuelle faille du système, Arbitrum n’hésite pas à voir de quoi il s’agit et à récompenser comme il se doit celui qui l’a découverte.

Wintermute vient de subir un hack de taille. Il s’agit effectivement d’un vol important, à hauteur de 160 millions de dollars. Bien que cette attaque ampute fortement l’entreprise, elle assure être toujours « solvable » avec deux fois plus que ce montant en fonds propres. https://t.co/MOEFyggjXb—…

Après The Merge, le fork d’ETHPoW sur la blockchain Ethereum a été mis en ligne cette semaine. Cependant, tout ne se passe pas particulièrement comme prévu et certaines difficultés se font ressentir. Alors  que la fusion s’est bien passée et que la chaîne de blocs annonce des futurs plans pour la mise à l’échelle, BlockSec détecte un exploit de relecture sur les tokens ETHPoW.

Beaucoup ont attendu l’avènement du Merge. Une grande réalisation pour Vitalik Buterin et toute l’équipe d’Ethereum. Chez les traders, on attend la reprise des activités. Pour les scammers, The Merge représente une opportunité pour « arracher quelques cryptos à leurs détenteurs ».