Hack

La Corée du Nord serait à l'origine du piratage de 6,3 milliards de dollars subi par Binance le 29 octobre. TRM Labs attribue l'attaque au groupe TraderTraitor avec un niveau de confiance élevé. L'enquêteur crypto ZachXBT a découvert un autre indice : des fonds volés à Binance et Bitget auraient abouti à une même adresse. La plateforme n'a pas encore confirmé l'identité des pirates.

Polymarket a suspendu ses échanges pendant environ une heure après le détournement d’au moins 2,6 millions de dollars appartenant à ses utilisateurs. L’attaque n’aurait pas visé la blockchain elle-même, mais un outil de mesure des performances intégré au site, révélant une faiblesse souvent négligée des plateformes non dépositaires.

Un simple signal on-chain a suffi pour faire basculer la soirée du 29 octobre. À 22 h 32, le chercheur Spreek détecte une anomalie sur Ethereum. Quatre minutes plus tôt, un contrat venait de vider un portefeuille de Binance de 167 464 ETH. En quelques heures, plusieurs émetteurs de stablecoins ont gelé 2,54 milliards de dollars, tandis que l'exchange confirmait l'un des plus grands piratages de l'histoire des cryptos.

Keystone prend une décision radicale après son piratage. Le fabricant va détruire 18 835 wallets crypto invendus après l’exposition d’une clé d’authenticité. L’incident a également exposé 25 964 fiches d’acheteurs, selon l’entreprise.

Après l'alerte sur la fuite du site de Keystone ce 24 octobre, ce sont désormais six marques majeures de cold wallets qui ont été frappées par des failles matérielles ou des fuites de données en 2026. Une crise de confiance sans précédent secoue l'écosystème crypto.

Le hacker à l'origine du piratage massif de Drift Protocol vient d'injecter plus de 122 millions de dollars en ETH dans Tornado Cash. Alors que Arkham retrace ce blanchiment d'une ampleur inédite, le fondateur de Binance, Changpeng Zhao (CZ), rappelle une réalité brutale : la sécurité à 100 % n'existe pas dans le monde crypto.

TUM Blockchain Conference à Munich, 29-31 octobre : 113 intervenants, Digital Assets Day, hackathon. Le CTO de Qubic en keynote le 29.

Le projet PHP demande aux administrateurs de mettre à jour leurs serveurs après la découverte de deux vulnérabilités capables de conduire à une exécution de code à distance. L’alerte concerne un langage très présent sur le Web, mais le chiffre de 70 % évoqué dans la presse ne correspond pas au nombre de sites effectivement vulnérables.

Mt. Gox accorde une année supplémentaire à son interminable processus de remboursement. Nobuaki Kobayashi, administrateur chargé de la réhabilitation de l’ancien exchange crypto, a repoussé la date limite du 31 octobre 2026 au 31 octobre 2027, avec l’autorisation du tribunal. C’est la quatrième prolongation annuelle consécutive depuis 2023. Une partie importante des créanciers a déjà été payée. Beaucoup attendent encore.

Les piratages crypto ont coûté 1,18 milliard de dollars au troisième trimestre 2026. Hacken pointe les fournisseurs compromis, les correctifs tardifs et les composants hors revue.

Des dirigeants d’OpenAI, d’Anthropic et d’autres entreprises technologiques simulent en privé leur réponse à une catastrophe provoquée ou amplifiée par l’intelligence artificielle. Ces exercices portent notamment sur une cyberattaque contre les banques, Internet ou les réseaux d’énergie, mais aucun incident de cette ampleur n’a eu lieu.

Vol de 86 millions de dollars chez les utilisateurs de Ledger. CZ (Changpeng Zhao) alerte sur une menace invisible dont la cause reste encore à confirmer.

Le hacker du protocole crypto NEAR Intents a rendu les 3,8 M$ volés le 1er octobre, avant la fin de l'ultimatum de 48 heures. Cointribune retrace le parcours des fonds et liste les zones d'ombre du dossier.

Les piratages crypto ont déclenché plus de 766 millions de dollars de pertes au cours du mois de septembre, d’après les premières estimations de PeckShield et Certik. Il s’agit du bilan le plus lourd de l’année. Cependant, il a été révisé à 772,4 millions de dollars par Certik, avec Bitget et Liquid Network ayant subi l’essentiel des dommages.

Familles ligotées, récidives à quelques mois d'intervalle, braqueurs armés : en France, les criminels ne piratent plus vos mots de passe, ils s'introduisent chez vous. Pourquoi la sécurité de vos cryptos ne dépend plus de vos clés privées, mais de votre discrétion ? Plongez dans l'envers humain du hack numérique.

Rédige un résumé de 20 mots pour la méta description et le bullet-point résumé de 5 éléments, pour 20 mots par ligne aussi

Le hack de Bitget a finalement touché environ 387,5 millions de dollars d’actifs, contre une première estimation on-chain de 228 millions dollars. La plateforme affirme avoir contenu l’attaque, mais maintient les retraits suspendus pendant ses vérifications de sécurité.

Revolut fait face à une nouvelle pression après la fuite de données révélée quelques jours plus tôt. Un groupe se présentant sous le nom iamnotavillain réclame désormais 6 000 XMR, soit environ 3 millions de dollars, et menace de vendre les informations volées si la fintech ne paie pas. Les attaquants ont fixé un délai de 24 heures. Environ 680 clients, dont plusieurs détenteurs importants de crypto, seraient concernés. Revolut affirme de son côté n’avoir reçu aucune demande directement.

Malone Lam, 22 ans, plaide coupable d’avoir dirigé un réseau ayant volé 245 millions de dollars, dont 4 100 bitcoin.

La faille relative à Liquid a Network a permis la sortie non autorisée de 3996 bitcoins, valorisés à près de 320 millions de dollars. Depuis, les auteurs ont déjà restitué 3400 BTC, cependant l’origine technique exacte et le sort des 598,5 BTC restants demeurent toujours inconnus.

Piratage, phishing ou simple bug ? X enquête sur une vague inédite visant les comptes crypto les plus suivis de la plateforme. Les détails.

Une DAO visée. 1,2 million de dollars en jeu. Et une équipe de sécurité de Binance qui repère la menace avant tout le monde et agit en moins de 48 heures… zéro dollar perdu ! Pendant que BonkDAO et KelpDAO comptaient leurs pertes ces derniers mois, Binance, elle, a gagné la course.

Donald Trump ouvre la porte à une nouvelle forme de riposte contre les réseaux criminels étrangers. Dans un mémo signé le 12 août 2026, le président américain autorise certaines entreprises privées agréées à participer à des opérations cyber sous supervision fédérale. Les filières d’arnaques crypto font partie des cibles, mais…

Coldcard a perdu 130 millions de dollars face à des pirates qui savaient où chercher. Mais le vrai chiffre choc, c'est ailleurs : 15 milliards de dollars en bitcoin ont fui en catastrophe vers des wallets plus sûrs. Et selon Ledger, l'arme secrète des attaquants n'était même pas nouvelle. C'était l'IA.

Harmony a confirmé ce 12 août une faille ayant permis de créer 4 milliards de ONE sans autorisation. Au cours actuel, cela représente environ 3,2 millions de dollars. Le token a perdu 34 % en 24 heures. Le montant n’est pas énorme à l’échelle des hacks crypto. Le problème est plus sérieux : quelqu’un aurait réussi à augmenter directement l’offre de ONE.

L’industrie crypto traverse son pire semestre face aux hackers. Ethereum et Solana concentrent des pertes records. Décryptage complet.

Binance utilise des attaques simulées mensuelles pour former ses équipes contre les hackers. Une méthode extrême, mais efficace ? Découvrez comment la plateforme réinvente la sécurité crypto et pourquoi le BNB reste une cible privilégiée.

OpenAI a vu ses propres modèles d’IA sortir de leur environnement de test pendant une évaluation de cybersécurité. Conçus pour mesurer des capacités offensives dans un cadre isolé, les modèles ont trouvé un accès externe et récupéré des éléments liés au benchmark sur Hugging Face. L’incident révèle une faille sensible : les agents IA les plus avancés peuvent dépasser les limites prévues lorsqu’un objectif mal encadré les pousse à optimiser coûte que coûte.