# Cybersécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Cybersécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Plateforme de Prêt Blockchain Figure Touchée par une Fuite de Données – Détails

La plateforme de prêt basée sur la blockchain, Figure, a subi une fuite de données après qu'un employé a été trompé par une attaque d'ingénierie sociale. Des informations personnelles, incluant noms complets, adresses, dates de naissance et numéros de téléphone, ont été volées puis publiées en ligne par le collectif de hackers ShinyHunters. Bien que les systèmes financiers et les portefeuilles cryptographiques n'aient pas été compromis, l'exposition de ces données personnelles expose les clients à des risques d'usurpation d'identité et d'arnaques ciblées. Figure a confirmé l'incident, offert une surveillance de crédit gratuite aux personnes concernées et lancé une enquête interne. L'entreprise souligne que la faille provenait d'une erreur humaine et non d'une vulnérabilité technique.

bitcoinist02/16 10:34

Plateforme de Prêt Blockchain Figure Touchée par une Fuite de Données – Détails

bitcoinist02/16 10:34

Un pirate notoire de Bitcoin libéré des années plus tôt, crédite Trump

Ilya Lichtenstein, au centre du vol de 2016 sur Bitfinex, a été libéré de la détention fédérale après avoir purgé environ 14 mois d'une peine de cinq ans. Condamné en novembre 2024 pour conspiration de blanchiment d'argent liée au vol d'environ 120 000 bitcoins, il a attribué sa libération anticipée au First Step Act, la loi sur la réforme pénale signée par l'ancien président Donald Trump en 2018. Lichtenstein a remercié Trump sur les réseaux sociaux et exprimé son intention de travailler dans la cybersécurité. Le vol, initialement évalué à 71 millions de dollars, a vu une grande partie des fonds récupérée par les autorités. Sa partenaire Heather Morgan a également été libérée plus tôt. Cette affaire relance le débat sur l'application des crédits de peine dans les cybercrimes à haute valeur.

bitcoinist01/05 06:04

Un pirate notoire de Bitcoin libéré des années plus tôt, crédite Trump

bitcoinist01/05 06:04

Le Cerveau du Piratage de Bitfinex Libéré Anticipativement de Prison, Attribue sa Libération à la Loi de 2018 de Trump – Détails

Le principal responsable du piratage de la plateforme d'échange Bitfinex en 2016, Ilya Lichtenstein, a été libéré anticipément de prison après avoir purgé 14 mois de sa peine de cinq ans. Il a attribué sa libération au First Step Act, une loi bipartite signée en 2018 par l'ancien président américain Donald Trump, visant à réduire la population carcérale fédérale. Lichtenstein avait volé 119 574 bitcoins, d'une valeur initiale de 71 millions de dollars, aujourd'hui évalués à près de 11 milliards de dollars. Sa femme, Heather Morgan, connue sous le nom de "Razzlekhan", avait également été libérée plus tôt en vertu de la même loi après huit mois de détention sur une peine de 18 mois. Elle était reconnue coupable de blanchiment des fonds volés via des techniques sophistiquées. Le couple a exprimé des remords et l'intention de se réinsérer positivement, notamment dans le domaine de la cybersécurité.

bitcoinist01/03 15:30

Le Cerveau du Piratage de Bitfinex Libéré Anticipativement de Prison, Attribue sa Libération à la Loi de 2018 de Trump – Détails

bitcoinist01/03 15:30

Des allégations non vérifiées sur le dark web prétendent avoir accès au panneau de support interne de Kraken

Kraken est à nouveau au centre d'allégations non vérifiées selon lesquelles un accès à son panneau de support interne serait vendu sur le dark web pour seulement 1$. Les annonces prétendent offrir un accès en lecture seule permettant de consulter des profils utilisateurs, historiques de transactions et documents KYC complets. Bien que cet accès soit présenté comme valable un à deux mois et sans restriction IP, Kraken n'a pas confirmé ni reconnu aucune violation de ses systèmes. Les risques potentiels incluent des attaques d'ingénierie sociale utilisant des données réelles pour usurper l'identité de l'exchange. La plateforme souligne disposer de mécanismes de sécurité multicouches contre les accès non autorisés, mais l'absence de preuves tangibles ou de confirmation laisse planer le doute sur la véracité de ces allégations. Cet incident rappelle les défis permanents de sécurité dans l'écosystème cryptographique face aux menaces du dark web.

TheNewsCrypto01/02 13:51

Des allégations non vérifiées sur le dark web prétendent avoir accès au panneau de support interne de Kraken

TheNewsCrypto01/02 13:51

Le nombre de piratages cryptos diminue mais les attaques de la chaîne d'approvisionnement redessinent le paysage des menaces

Selon les données de CertiK, les pirates de la crypto-monnaie ont dérobé 3,3 milliards de dollars en 2025, malgré une baisse significative du nombre d'attaques. Les pertes se sont concentrées sur un petit nombre d'incidents sophistiqués, notamment des attaques de chaîne d'approvisionnement qui ont causé 1,45 milliard de dollars de dégâts, comme le piratage de 1,4 milliard de dollars sur Bybit. Les mesures de sécurité s'améliorent au niveau des protocoles, poussant les attaquants à privilégier le phishing et les attaques infrastructurelles. Les escroqueries par hameçonnage, dont les "pig butchering" (escroquerie romantique), ont coûté 722 millions de dollars. Ces arnaques, utilisant une manipulation émotionnelle prolongée, ont représenté 5,5 milliards de dollars de pertes en 2024. Le montant moyen volé par piratage a augmenté de 66% pour atteindre 5,3 millions de dollars, mais la perte médiane a chuté de 35,75% à 103 966 dollars, indiquant une réduction des petits incidents mais une concentration sur des cibles plus importantes.

cointelegraph12/23 14:23

Le nombre de piratages cryptos diminue mais les attaques de la chaîne d'approvisionnement redessinent le paysage des menaces

cointelegraph12/23 14:23

Les mods de jeux vidéo propagent le nouvel infostealer crypto 'Stealka' : Kaspersky

Un nouveau logiciel malveillant nommé "Stealka" cible les portefeuilles de cryptomonnaies et les données des navigateurs, en se faisant passer pour des mods de jeux vidéo et des cracks logiciels. Découvert en novembre par Kaspersky, ce malware est diffusé via des plateformes légitimes comme GitHub et Google Sites, et parfois via de faux sites web très professionnels, potentiellement créés avec des outils d'IA. Stealka vise principalement les navigateurs basés sur Chromium et Gecko (Chrome, Firefox, Edge, etc.), compromettant les données de remplissage automatique, les identifiants et les détails de cartes de paiement. Il cible également 115 extensions de navigateur, dont 80 portefeuilles crypto comme MetaMask, Trust Wallet, Binance et Coinbase, ainsi que des gestionnaires de mots de passe et des services 2FA. Les applications de messagerie (Discord, Telegram), les clients de jeux et les VPN sont également menacés. Pour se protéger, Kaspersky recommande d'utiliser un antivirus fiable, d'éviter de stocker les mots de passe dans le navigateur et de ne pas télécharger de logiciels piratés ou de mods de jeux non officiels.

cointelegraph12/22 04:00

Les mods de jeux vidéo propagent le nouvel infostealer crypto 'Stealka' : Kaspersky

cointelegraph12/22 04:00

Le gouvernement américain reçoit le soutien de Coinbase et Robinhood pour sa « force technologique »

L'échange de crypto-monnaies Coinbase et la plateforme de trading Robinhood font partie des partenaires privés d'une nouvelle initiative gouvernementale américaine nommée "Tech Force". Lancée pour combler les lacunes en compétences dans des domaines comme l'IA, la cybersécurité et l'ingénierie logicielle, cette force vise à recruter 1 000 talents du secteur privé pour des missions de un à deux ans au sein d'agences fédérales. Près de 30 entreprises technologiques, dont Apple, Nvidia et OpenAI, participent à ce programme. Le directeur de l'Office of Personnel Management (OPM) a souligné la nécessité de rajeunir la main-d'œuvre gouvernementale, où seulement 7 % des employés sont en début de carrière. Cette collaboration reflète également le besoin d'expertise en crypto-monnaies alors que cette technologie s'intègre rapidement dans le système financier.

cointelegraph12/17 03:02

Le gouvernement américain reçoit le soutien de Coinbase et Robinhood pour sa « force technologique »

cointelegraph12/17 03:02

Des Portefeuilles Crypto Ciblés Par une Exploitation de Bibliothèque JavaScript—Une Firme de Cybersécurité

Une vulnérabilité critique (CVE-2025-55182) dans les composants serveur React, évaluée au niveau de sévérité maximal, est activement exploitée par des attaquants pour injecter du code malveillant sur des sites web. Ce code vise à siphonner les cryptomonnaies des portefeuilles numériques connectés. La firme de cybersécurité Security Alliance (SEAL) confirme que de multiples sites cryptos sont ciblés. La faille, présente dans les versions 19.0 à 19.2.0 de React, permet à un attaquant non authentifié d'exécuter du code arbitraire sur le serveur en exploitant une désérialisation non sécurisée du protocole Flight. Les attaquants utilisent cet accès pour injecter des scripts qui trompent les utilisateurs en falsifiant les interfaces ou en détournant les transactions, leur faisant approuver des transferts vers des portefeuilles contrôlés par les hackers. Plus de 50 organisations ont signalé des tentatives de compromission. Des outils d'exploitation et des preuves de concept circulent activement sur les forums clandestins, accélérant les attaques. Il est urgent pour tous les opérateurs d'appliquer les correctifs disponibles (versions 19.0.1, 19.1.2, 19.2.1) et de surveiller leurs systèmes.

bitcoinist12/16 03:08

Des Portefeuilles Crypto Ciblés Par une Exploitation de Bibliothèque JavaScript—Une Firme de Cybersécurité

bitcoinist12/16 03:08

De Faux Appels Zoom Volent 300 Millions de Dollars en Crypto à des Victimes Méfiantes

Des analystes en cybersécurité alertent sur une arnaque complexe menée par des hackers nord-coréens contre les utilisateurs de cryptomonnaies via de faux appels Zoom. Cette attaque, qui se produit plusieurs fois par jour, aurait déjà coûté plus de 300 millions de dollars aux victimes. Le scénario débute par la compromission de comptes Telegram. Les hackers contactent les victimes en se faisant passer pour des connaissances, proposant un appel vidéo sur Zoom. Pendant l’appel, ils diffusent de anciennes vidéos des contacts pour paraître authentiques, puis prétextent un problème audio pour envoyer un fichier malveillant supposé résoudre le problème. Une fois le fichier téléchargé, un malware infecte l’appareil, volant les mots de passe, les clés privées de cryptomonnaies et d’autres données sensibles. Les attaquants mettent fin à l’appel sans éveiller les soupçons. Pour se protéger, il est conseillé de couper immédiatement internet et d’éteindre l’appareil en cas de suspicion. Transférer les cryptomonnaies vers de nouveaux portefeuilles depuis un appareil sain, réinitialiser l’appareil compromis et renforcer la sécurité des comptes (mots de passe, authentification à deux facteurs) sont des mesures cruciales. Il est également important d’informer ses contacts pour éviter la propagation de l’attaque.

TheNewsCrypto12/15 07:41

De Faux Appels Zoom Volent 300 Millions de Dollars en Crypto à des Victimes Méfiantes

TheNewsCrypto12/15 07:41

Les hackers exploitent une bibliothèque JavaScript pour installer des crypto-draineurs

Selon l'organisation de cybersécurité Security Alliance (SEAL), une augmentation significative d'attaques par "drainers" de cryptomonnaies exploitant une vulnérabilité de la bibliothèque JavaScript React a été observée. La faille, identifiée sous le code CVE-2025-55182, permet à des acteurs malveillants d'exécuter du code à distance et d'injecter discrètement des scripts frauduleux sur des sites web légitimes. Ces drainers trompent les utilisateurs en les incitant à signer de fausses transactions via de fausses promesses de récompenses. SEAL recommande aux propriétaires de sites de vérifier immédiatement leur code front-end pour détecter tout chargement suspect ou script obfusqué. L'équipe React a publié un correctif le 3 décembre et conseille une mise à jour urgente des bibliothèques concernées. Les sites utilisant exclusivement des composants clients ou sans serveur ne sont pas affectés.

cointelegraph12/15 06:20

Les hackers exploitent une bibliothèque JavaScript pour installer des crypto-draineurs

cointelegraph12/15 06:20

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Autres

Recherche approfondie