# attaque Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "attaque", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Pour le Bitcoin (BTC) et les cryptomonnaies, une menace sérieuse se profile : ils pourraient devenir la première cible !

Le développement rapide de l'informatique quantique représente une menace non seulement pour le marché des cryptomonnaies, mais pour tout le système de cryptage, y compris le système bancaire. Les experts estiment que les cryptomonnaies pourraient être le premier secteur affecté par cette transformation. Alors que le « Jour Q » approche, la lenteur de gouvernance des cryptomonnaies est perçue comme un obstacle majeur à la protection contre les attaques quantiques. Ed Zervigon, PDG de Quantum Xchange, compare ces actifs à des « canaris dans la mine », suggérant que les premières cyberattaques quantiques réussies cibleront probablement les réseaux blockchain décentralisés. Bien qu'un ordinateur quantique capable de casser la cryptographie à courbe elliptique, fondamentale pour les signatures Bitcoin, n'existe pas encore, les travaux de géants comme Microsoft, IBM et Google indiquent que cette menace se rapproche. Le consensus dans l'industrie suggère qu'un tel ordinateur, significatif sur le plan cryptographique, pourrait être développé vers 2029. Une étude récente de Google a révélé que le nombre de qubits physiques nécessaires pour briser les systèmes cryptographiques protégeant Bitcoin et Ethereum a été réduit d'un facteur 20, soulignant la proximité du danger. En conclusion, le plus grand risque pour le Bitcoin ne résiderait pas dans son système cryptographique actuel, mais plutôt dans la lenteur d'adoption des mises à jour majeures de son réseau.

cryptonews.ruIl y a 2 jours 14:07

Le Drainage de la Trésorerie de BonkDAO Montre que le Risque de Gouvernance de Solana est Réel

Le trésor de BonkDAO a été vidé d'environ 20 millions de dollars après le passage d'une proposition de gouvernance malveillante sur Realms, illustrant les risques liés à la gouvernance des DAO sur Solana. L'incident ne résulte pas d'une défaillance de la blockchain Solana elle-même, mais d'une attaque exploitant les mécanismes de vote et les règles de gouvernance du DAO pour transférer légitimement les actifs. Cela souligne que la conception de la gouvernance est une surface d'attaque critique, au même titre que la sécurité des smart contracts. Realms, une plateforme de gouvernance largement utilisée sur Solana, était impliquée, ce qui devrait inciter les autres DAO de l'écosystème à revoir leurs configurations (seuils de quorum, périodes de vote, calcul du pouvoir de vote, etc.). Pour la communauté du meme coin BONK, cet événement représente un test de confiance majeur. La clarté de l'analyse et la solidité du plan de rétablissement seront déterminantes. En conclusion, cet incident rappelle que la gouvernance d'un DAO est une infrastructure de sécurité à part entière. La sécurité des actifs communautaires est en jeu même lorsque la blockchain sous-jacente fonctionne parfaitement, si les règles de trésorerie peuvent être exploitées.

bitcoinist07/21 22:36

Le Drainage de la Trésorerie de BonkDAO Montre que le Risque de Gouvernance de Solana est Réel

bitcoinist07/21 22:36

3 attaques de crypto en 24 heures – Des applications factices au vol de 14,2 millions de dollars en SOL

Les escroqueries cryptographiques se multiplient. En seulement 24 heures, trois attaques majeures ont été rapportées. Tout d'abord, des fraudeurs ont créé de fausses extensions de navigateur et applications en usurpant l'identité de SecondFi pour voler des crypto-actifs. La plateforme a rappelé qu'elle ne demande jamais de téléchargements ou de transferts via messages directs. Ensuite, un portefeuille important sur Solana a été compromis, entraînant le vol de 180 900 SOL (environ 14,2 millions de dollars). L'attaquant a retiré les fonds mis en jeu, les a transférés vers de nouvelles adresses, puis a utilisé un pont vers Ethereum et le mélangeur Tornado Cash pour brouiller les pistes. Enfin, le package npm "jscrambler" a été victime d'une attaque de la chaîne d'approvisionnement logicielle. Après le vol d'identifiants de publication, des versions malveillantes (8.14.0 à 8.20.0) ont été diffusées, contenant un code conçu pour voler des informations sur les systèmes des utilisateurs. Les développeurs doivent immédiatement mettre à jour vers la version 8.22.0. En résumé, ces incidents illustrent la diversité des menaces : hameçonnage, compromission de portefeuilles et attaques logicielles. La prudence, la vérification des sources officielles et la mise à jour rapide des logiciels restent essentielles pour la sécurité.

ambcrypto07/12 19:05

3 attaques de crypto en 24 heures – Des applications factices au vol de 14,2 millions de dollars en SOL

ambcrypto07/12 19:05

Exploit de portefeuille Cardano : SecondFi retrace l'attaque vers une faille de clé privée, avertit les utilisateurs de ne pas restaurer les phrases de récupération

SecondFi a identifié la cause de l'exploitation récente ayant ciblé des centaines de portefeuilles Cardano. La vulnérabilité provenait d'un défaut de dérivation déterministe du nonce dans son logiciel de signature, permettant à des attaquants de reconstruire mathématiquement les clés privées à partir des données publiques de la blockchain après que les adresses affectées aient signé des transactions. L'attaque, survenue entre les 21 et 23 juin, a drainé environ 16 millions d'ADA (2,4 millions de dollars) depuis 374 portefeuilles. Deux groupes d'attaquants ont été identifiés. SecondFi avertit les utilisateurs concernés de ne pas restaurer leurs phrases de récupération dans un autre portefeuille, car la compromission persiste au niveau de la clé privée. L'entreprise déconseille également de déplacer des fonds ou de retirer des récompenses de staking, ce qui pourrait exposer à nouveau les actifs. Un programme de récupération est en cours. Environ 129 millions d'ADA ont déjà été sécurisés, et un fonds de restauration a été établi pour rembourser les victimes. La plateforme reste en mode maintenance pendant des audits de sécurité externes.

ambcrypto06/25 16:19

Exploit de portefeuille Cardano : SecondFi retrace l'attaque vers une faille de clé privée, avertit les utilisateurs de ne pas restaurer les phrases de récupération

ambcrypto06/25 16:19

Pertes dépassant 7,5 millions de dollars : Analyse d'une attaque par pot de miel contre un MEV Bot et suivi des fonds volés

Le 21 juin, le bot MEV Jaredfromsubway.eth a subi une attaque au pot de miel sophistiquée, entraînant une perte de plus de 7,5 millions de dollars. L'attaque reposait sur un ensemble de contrats malveillants conçus pour tromper le bot en lui faisant autoriser des transferts de tokens importants. L'astuce consistait à créer de fausses opportunités d'arbitrage : pour de petites transactions, les autorisations étaient normalement consommées, mais pour les grosses transactions, les autorisations (USDC, USDT, WETH) étaient laissées intactes. Le bot, attiré par de petits profits réels, ne détectait pas la manœuvre. Une fois les autorisations accumulées, l'attaquant a déclenché un drain loop pour siphonner les fonds. Au total, environ 2,87 M$ d'USDC, 2,04 M$ d'USDT et 1 474 ETH ont été volés. Une partie des ETH a été envoyée vers Tornado Cash. Cette attaque démontre la nécessité pour les bots MEV de ne pas se fier uniquement aux simulations de profit et d'examiner rigoureusement les changements d'autorisation, surtout face à des contrats ou tokens inconnus.

marsbit06/22 08:34

Pertes dépassant 7,5 millions de dollars : Analyse d'une attaque par pot de miel contre un MEV Bot et suivi des fonds volés

marsbit06/22 08:34

Ripple Se Dirige Vers la Confidentialité : Comment une Réorganisation du Registre XRP Affectera le Réseau

David Schwartz, émérite CTO de Ripple, a évoqué la résilience potentielle du XRP Ledger face à des pressions étatiques. Selon lui, un régime autoritaire pourrait tenter de perturber temporairement le réseau en ciblant ses validateurs, mais un contrôle à long terme serait difficile. Il souligne que les validateurs gérés par Ripple représentent moins de 20% du réseau, limitant l'impact d'une attaque ciblée. La survie du réseau dépendrait surtout de sa capacité à remplacer les opérateurs compromis. Schwartz décrit aussi une réorganisation possible pour renforcer la sécurité : un algorithme de consensus à deux couches. Une couche interne gérerait l'activité quotidienne, tandis qu'une couche externe, plus légère et discrète, interviendrait uniquement pour modifier la liste des nœuds de validation. Ces validateurs externes pourraient opérer de manière intermittente et via des services d'anonymisation, les rendant plus difficiles à cibler.

bitcoinist06/01 18:03

Ripple Se Dirige Vers la Confidentialité : Comment une Réorganisation du Registre XRP Affectera le Réseau

bitcoinist06/01 18:03

Les craintes de sécurité dans le crypto augmentent après que Chaos Labs révèle une tentative d'attaque sophistiquée sur un portefeuille

Plusieurs entreprises de cryptomonnaie changent de fournisseur d'oracles après que Chaos Labs a révélé avoir été la cible d'une tentative de piratage sophistiquée le week-end dernier – tentative que les autorités pensent pouvoir être l'œuvre d'un acteur étatique. Des plateformes comme Tydro et Solv Protocol migrent vers l'infrastructure oracle de Chainlink, signalant une perte de confiance dans les alternatives. Le fondateur de Chaos Labs, Omer Goldberg, a précisé que l'attaque n'a touché que des portefeuilles opérationnels utilisés pour des activités courantes, et non le réseau oracle lui-même, qui est resté intact. Les méthodes employées sont compatibles avec celles des attaques par des États-nations, selon des experts en cybersécurité. Cet incident survient dans un mois difficile pour la sécurité dans la cryptomonnaie, marqué par plusieurs piratages importants, dont celui de Kelp DAO en avril.

bitcoinist05/09 09:13

Les craintes de sécurité dans le crypto augmentent après que Chaos Labs révèle une tentative d'attaque sophistiquée sur un portefeuille

bitcoinist05/09 09:13

OpenClaw fait un tabac, exposant 12 types de risques mortels, le benchmark de sécurité du protocole MCP est publié

L'essor des agents IA comme OpenClaw, reposant sur le protocole MCP (Model Context Protocol), expose des risques de sécurité critiques. Une recherche de l'Université des Postes et Télécommunications de Pékin révèle 12 vulnérabilités exploitables, telles que l'usurpation d'outils, les fausses erreurs et les injections de prompt. Le benchmark MSB (MCP Security Bench), testé en environnement réel, montre que toutes ces attaques sont efficaces, avec un taux de réussite moyen de 40,35%. Paradoxalement, les modèles les plus performants (comme GPT-5 ou Claude 4) sont les plus vulnérables. Un nouvel indicateur, le NRP (Net Resilient Performance), est proposé pour équilibrer sécurité et utilité pratique. Cette étude, acceptée à ICLR 2026, alerte sur l'urgence de sécuriser l'écosystème MCP alors que les agents IA gagnent en autonomie.

marsbit04/16 04:09

OpenClaw fait un tabac, exposant 12 types de risques mortels, le benchmark de sécurité du protocole MCP est publié

marsbit04/16 04:09

Une faille Android laisse 30 millions de portefeuilles crypto vulnérables aux attaques : des analystes de Microsoft

Des analystes de Microsoft ont révélé une faille de sécurité critique dans le composant EngageLab SDK (version 4.5.4), exposant plus de 30 millions de portefeuilles crypto sur environ 50 millions d'applications Android touchées. Cette vulnérabilité, nommée "redirection d'intent", permettait à une application malveillante d'accéder aux données sensibles d'autres applications vulnérables, incluant les phrases seed et les clés privées, sans action requise de l'utilisateur. Bien qu'un correctif (SDK 5.2.1) ait été publié en mai 2025, les utilisateurs n'ayant pas mis à jour leurs applications depuis mi-2025 sont invités à transférer leurs fonds vers de nouveaux portefeuilles avec de nouvelles phrases seed, les applications non patchées étant considérées comme potentiellement compromises. Les applications installées via des APK en dehors du Play Store présentent un risque accru.

bitcoinist04/11 15:35

Une faille Android laisse 30 millions de portefeuilles crypto vulnérables aux attaques : des analystes de Microsoft

bitcoinist04/11 15:35

Sam Altman, après qu'un cocktail Molotov ait été lancé chez lui, publie un message : J'aime ma famille et je crois que l'IA appartient à tous

Après qu'un cocktail Molotov a été lancé sur sa maison à 3h45 du matin, Sam Altman partage une rare photo de sa famille pour dissuader de futures attaques. Il exprime sa conviction que l'IA doit être démocratisée et non contrôlée par quelques laboratoires, car elle représente l'outil le plus puissant pour étendre les capacités humaines. Altman reconnaît les craintes légitimes face aux risques de l'IA et plaide pour une réponse sociétale et des politiques adaptées. Il admet également des erreurs personnelles dans la gestion des conflits à OpenAI, tout en soulignant la fierté d'avoir accompli sa mission. Il compare la quête de l'AGI à "l'anneau de pouvoir" qui pousse à des excès, et appelle à un débat apaisé pour éviter tant les drames shakespeariens que les violences réelles.

marsbit04/11 02:54

Sam Altman, après qu'un cocktail Molotov ait été lancé chez lui, publie un message : J'aime ma famille et je crois que l'IA appartient à tous