Thématique Cybersécurité

Keystone prend une décision radicale après son piratage. Le fabricant va détruire 18 835 wallets crypto invendus après l’exposition d’une clé d’authenticité. L’incident a également exposé 25 964 fiches d’acheteurs, selon l’entreprise.

Bitchat, la messagerie Bluetooth de Jack Dorsey, domine l’App Store français. Ce que dit le classement, ce que l’application peut faire et ce qui reste à vérifier.

Des chercheurs d’Ethereum utilisent désormais des agents d’intelligence artificielle pour analyser les effets inattendus de Glamsterdam sur les contrats existants. Cette initiative intervient après le report du test prévu sur Hoodi, mais elle ne signifie pas que le problème est déjà résolu.

Le projet PHP demande aux administrateurs de mettre à jour leurs serveurs après la découverte de deux vulnérabilités capables de conduire à une exécution de code à distance. L’alerte concerne un langage très présent sur le Web, mais le chiffre de 70 % évoqué dans la presse ne correspond pas au nombre de sites effectivement vulnérables.

Une autorisation crypto accordée à un contrat reste active après la transaction. À partir du 5 mai 2026, des attaquants en ont profité pour prélever 1,42 million de dollars chez des utilisateurs d’Ekubo.

Les piratages crypto ont coûté 1,18 milliard de dollars au troisième trimestre 2026. Hacken pointe les fournisseurs compromis, les correctifs tardifs et les composants hors revue.

Neuf organisations crypto ont créé la Quantum Alliance afin de définir des normes communes pour protéger les blockchains contre les futurs ordinateurs quantiques. Le groupe estime que 6,04 millions de BTC ont déjà une clé publique visible, mais ces fonds ne peuvent pas être volés avec les machines disponibles aujourd’hui.

Sur une plateforme, vos héritiers peuvent réclamer vos cryptos. Sur un wallet personnel, sans la phrase de récupération, elles sont perdues. Règles par pays et solutions.

Un dispositif d'écoute dissimulé dans les locaux d’OpenAI par un employé, a été repéré puis identifié grâce aux modèles d'IA de la firme. Le suspect est aux mains de la justice.

Crypto : Trezor retire l'agrément d'une partie de ses revendeurs au 1er janvier 2027, après l'implant espion de Ledger. Calendrier, données et enjeux.

Des dirigeants d’OpenAI, d’Anthropic et d’autres entreprises technologiques simulent en privé leur réponse à une catastrophe provoquée ou amplifiée par l’intelligence artificielle. Ces exercices portent notamment sur une cyberattaque contre les banques, Internet ou les réseaux d’énergie, mais aucun incident de cette ampleur n’a eu lieu.

Le hacker du protocole crypto NEAR Intents a rendu les 3,8 M$ volés le 1er octobre, avant la fin de l'ultimatum de 48 heures. Cointribune retrace le parcours des fonds et liste les zones d'ombre du dossier.

Les piratages crypto ont déclenché plus de 766 millions de dollars de pertes au cours du mois de septembre, d’après les premières estimations de PeckShield et Certik. Il s’agit du bilan le plus lourd de l’année. Cependant, il a été révisé à 772,4 millions de dollars par Certik, avec Bitget et Liquid Network ayant subi l’essentiel des dommages.

NEAR Intents a subi le 1er octobre un piratage estimé à 3,8 millions de dollars, provoqué par un bug entre son contrat intelligent et une infrastructure de dépôt et de retrait. Le protocole promet de rembourser intégralement les utilisateurs et affirme désormais avoir identifié l’auteur de l’attaque, auquel il accorde 48 heures pour restituer les fonds.

Rédige un résumé de 20 mots pour la méta description et le bullet-point résumé de 5 éléments, pour 20 mots par ligne aussi

L’exclusion de Claude des systèmes et contrats du Pentagone vient d’être validée par une cour d’appel américaine. Ce nouveau revers fragilise Anthropic à l’approche d’une introduction en Bourse qui la valoriserait à 2000 milliards de dollars, néanmoins il ne clôture pas la bataille judiciaire.

Une lettre attribuée aux brigades Al-Qassam recommande d’éviter Binance pour les dons en crypto, révélant ainsi les tensions entre financement clandestin, traçabilité blockchain et contrôles des exchanges.

Désormais, les intrusions de Claude concernent quatre exercices de cybersécurité qui ont atteint des systèmes réels sans autorisation. Le dernier cas signalé date du mois de janvier de cette année, cependant Anthropic ne l’a découvert qu’en août.

Malone Lam, 22 ans, plaide coupable d’avoir dirigé un réseau ayant volé 245 millions de dollars, dont 4 100 bitcoin.

La faille relative à Liquid a Network a permis la sortie non autorisée de 3996 bitcoins, valorisés à près de 320 millions de dollars. Depuis, les auteurs ont déjà restitué 3400 BTC, cependant l’origine technique exacte et le sort des 598,5 BTC restants demeurent toujours inconnus.

Le G7 presse États et entreprises de basculer dès maintenant vers une cryptographie résistante au quantique. Son rapport du 3 septembre 2026 ne cite ni le bitcoin, ni les exchanges, ni la blockchain, mais vise la brique dont dépend chaque portefeuille : la signature à clé publique, qu’un ordinateur quantique assez puissant peut casser.

Nouvelle fuite de données élargit l’incident qui touche les acheteurs de portefeuilles matériels. Trezor indique que les informations de 67 000 clients américains supplémentaires ont été exposées après une faille chez son partenaire logistique Shipmonk. Les fichiers concernés auraient dû disparaître des systèmes du prestataire, mais ils sont restés accessibles. Les commandes concernées datent de novembre 2019 à août 2021. Avec les 13 689 clients recensés, l’incident concerne environ 80 000 personnes, sans compromettre les portefeuilles, clés privées ni sauvegardes.

OpenAI a lancé GPT-6 Astra le 3 septembre 2026, son premier modèle classé « Critique » en cybersécurité : selon l'entreprise, il découvre des vulnérabilités inconnues et rédige l'exploit correspondant sans pilotage humain à chaque étape. Son président Greg Brockman y voit un jalon possible vers l'intelligence artificielle générale. Pour la crypto, l'enjeu n'a rien de théorique, et il est déjà chiffré. Dès février 2026, le benchmark EVMbench, publié par OpenAI avec Paradigm et OtterSec, mesurait cette capacité sur les smart contracts : le meilleur agent exploitait 72,2 % des vulnérabilités testées. 

Piratage, phishing ou simple bug ? X enquête sur une vague inédite visant les comptes crypto les plus suivis de la plateforme. Les détails.

Un tweet nostalgique, une passation de pouvoir à 4 600 milliards de dollars, et un silence qui en dit long sur la crypto. John Ternus prend officiellement la tête d'Apple ce mardi. Entre keynote sous huit jours, procès OpenAI et absence totale de position sur le bitcoin, le nouveau patron n'a pas le temps de souffler.

Le portefeuille matériel canadien fait évoluer sa sécurité après un vol dépassant 114 millions de dollars. Coldcard publie une nouvelle version du firmware corrigé après une analyse menée avec plusieurs modèles d’IA. Cette étude ne s’est pas limitée au générateur de nombres aléatoires initial. Elle a aussi examiné les transactions, les échanges USB et les mises à jour. Les utilisateurs concernés doivent cependant renouveler leurs clés principales avant tout transfert de fonds.

Le piratage de la Direction générale des Finances publiques pousse l’État français à revoir sa stratégie de cybersécurité. Face aux failles qui frappent les administrations et exposent des données sensibles, l’exécutif veut renforcer en profondeur ses audits numériques. Une réponse à la hauteur d’une menace qui dépasse désormais les seuls systèmes publics. Les informations dérobées peuvent alimenter des campagnes d’ingénierie sociale et cibler directement les citoyens, dont les détenteurs de cryptos. Derrière ce virage se joue aussi une question majeure : celle de la souveraineté numérique française.

SafePal révèle une fuite de données touchant près de 40 000 clients. Noms, adresses et achats exposés, mais aucun fonds crypto compromis.