# Piratage Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Piratage", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Juillet a été l'un des pires mois pour l'industrie de la crypto en raison du vol de plus de 247 millions de dollars

Selon les données de DefiLlama, juillet 2026 a été l'un des pires mois pour l'industrie cryptographique, avec plus de 247 millions de dollars de cryptomonnaies volés par des pirates, ce qui en fait le deuxième mois le plus dommageable de l'année après avril (644 millions de dollars). Ces pertes importantes sont largement dues à plusieurs exploits visant les portefeuilles matériels Coldcard, ayant entraîné des pertes dépassant 130 millions de dollars selon Galaxy Digital. CryptoRank souligne que cet épisode démontre que même le stockage à froid n'élimine pas tous les risques technologiques, pouvant mettre en danger des milliers de portefeuilles simultanément. D'autres incidents majeurs en juillet incluent le piratage du protocole DeFi Bonzo Lend (9 millions de dollars), le vol de 2,6 millions de dollars sur le portefeuille SecondFi basé sur Cardano, le vol de 24 millions de dollars sur l'échange AFX (Arbitrum) et un détournement de 7,5 millions de dollars via le Verus Ethereum Bridge.

cryptonews.ru08/08 15:28

Juillet a été l'un des pires mois pour l'industrie de la crypto en raison du vol de plus de 247 millions de dollars

cryptonews.ru08/08 15:28

Le pirate d'Aztec a transféré 500 ETH vers Tornado Cash dans un contexte d'année record de piratages

L'auteur de l'attaque contre l'ancien pont Aztec Connect, ayant dérobé environ 909 ETH en juin 2026, continue de blanchir les fonds volés via Tornado Cash. D'après PeckShield, il a récemment déposé 300 ETH supplémentaires, portant le total envoyé vers le mixer à 500 ETH. Contrairement à d'autres attaques où le blanchiment est rapide et massif, le hacker procède par petits versements irréguliers, étalés dans le temps, suggérant une stratégie de sortie plus lente et graduelle. L'exploit n'a pas compromis la cryptographie fondamentale d'Aztec mais a exploité une faille dans les processus de vérification des preuves. L'infrastructure ciblée, Aztec Connect, était déjà obsolète et Aztec Labs n'en contrôlait plus les clés. Ce cas s'inscrit dans une tendance plus large : 2026 a enregistré un nombre record de piratages cryptographiques (207 au premier semestre) bien que les pertes globales aient diminué. Tornado Cash reste un outil central pour le blanchiment des fonds volés, malgré un déclin de son usage après les sanctions américaines de 2022, partiellement levées en 2025. L'incident met en lumière le risque persistant que représentent les contrats intelligents obsolètes mais encore dotés de fonds, longtemps après l'abandon d'un protocole.

cryptonews.ru08/08 15:14

Le pirate d'Aztec a transféré 500 ETH vers Tornado Cash dans un contexte d'année record de piratages

cryptonews.ru08/08 15:14

Le nombre de portefeuilles Bitcoin atteint un niveau record depuis 2026, suite à la résonance croissante autour du piratage de Coldcard

Les données de Santiment révèlent un pic d'activité sur le réseau Bitcoin, avec 751 000 portefeuilles actifs et 2,27 millions de nouveaux portefeuilles créés. Le nombre d'adresses actives a atteint un sommet de 978 000 le 31 juillet. Contrairement à un marché haussier typique, cette activité s'accompagne d'un manque d'achats, les entrées sur les plateformes d'échange étant inférieures à la moyenne de juillet, ce qui suggère une position défensive des investisseurs. Ce comportement est largement attribué à une faille de sécurité découverte dans les portefeuilles matériels Coldcard de Coinkite. Une erreur dans le micrologiciel (versions 4.0.1 à 4.1.9) a entraîné la génération de phrases de récupération (seed phrases) avec une entropie considérablement réduite, utilisant un générateur logiciel au lieu de la puce matérielle dédiée. La véritable randomisation est ainsi tombée à environ 40-72 bits au lieu des 128 bits attendus. Les pertes associées à cette vulnérabilité dépassent 116 millions de dollars. En réponse, de nombreux utilisateurs soucieux de leur sécurité ont créé de nouveaux portefeuilles sur du matériel non affecté et y ont transféré leurs fonds, expliquant le pic de création et d'activité des adresses sans augmentation correspondante des dépôts sur les exchanges. Coinkite a depuis publié un correctif et un rapport détaillé. Les experts soulignent qu'il s'agit d'une défaillance propre à un fournisseur de matériel et non d'une vulnérabilité du protocole Bitcoin lui-même. L'incident démontre comment une erreur logicielle ciblée peut avoir un impact mesurable sur les indicateurs clés de la blockchain.

cryptonews.ru08/08 15:08

Le nombre de portefeuilles Bitcoin atteint un niveau record depuis 2026, suite à la résonance croissante autour du piratage de Coldcard

cryptonews.ru08/08 15:08

Kimi K3 détecte 5000 failles de sécurité en un jour, l'écosystème Bitcoin en danger ?

Des développeurs bitcoin ont utilisé l'outil d'IA Kimi K3 pour auditer près de 400 projets en 24 heures, découvrant près de 5000 vulnérabilités de sécurité, dont 85 critiques. Cette opération, financée par OpenSats, coûte environ 10 000 $ par jour en puissance de calcul. Elle intervient dans un contexte de tension après l'attaque du portefeuille matériel Coldcard, où environ 2000 bitcoins (1 milliard de dollars) ont été drainés via une faille vieille de cinq ans. L'incident a relancé les débats sur la sécurité de l'autocustodie. Les experts alertent que l'IA accélère à la fois la découverte et l'exploitation des failles, réduisant le temps disponible pour les correctifs. Le prix du bitcoin reste volatile, les traders craignant de nouveaux chocs. Cette audit massif pourrait n'être que le début d'un vaste renforcement de la sécurité dans l'écosystème.

marsbit08/08 12:48

Kimi K3 détecte 5000 failles de sécurité en un jour, l'écosystème Bitcoin en danger ?

marsbit08/08 12:48

Des nœuds du réseau Bitcoin Lightning victimes, et BTCPay annonce une correction d'urgence en version 2.4.2

L'écosystème Bitcoin fait face à une nouvelle attaque visant l'infrastructure d'hébergement personnel, à la suite d'un récent piratage de Coldcard ayant conduit, selon Galaxy Research, au vol de plus de 1 700 BTC. BTCPay Server, un processeur de paiements en cryptomonnaie open source et auto-hébergé, a annoncé être la cible d'une attaque active exploitant une vulnérabilité critique dans son code, pouvant entraîner la perte de fonds. Cette vulnérabilité a été signalée par la Bitcoin Red Team. L'équipe de BTCPay Server exhorte tous les utilisateurs à mettre immédiatement à jour leur instance vers la version 2.4.2 via le tableau d'administration. Si la mise à jour n'est pas possible immédiatement, il est recommandé d'arrêter le serveur pour prévenir tout accès non autorisé. Des mesures complémentaires sont aussi préconisées : mettre à jour les fichiers "macaroons" et "macaroons.db", renouveler les chaînes d'authentification, et retirer les fonds des portefeuilles chauds générés par BTCPay. Bien que les détails techniques de la faille ne soient pas publics, au moins deux cas de vols de fonds ont été rapportés, touchant des nœuds Lightning. Les commentateurs estiment que cette attaque cible délibérément le noyau dur des utilisateurs de Bitcoin, visant des outils essentiels comme Coldcard et BTCPay Server utilisés par les passionnés et les partisans les plus engagés du réseau.

cryptonews.ru08/07 23:56

Des nœuds du réseau Bitcoin Lightning victimes, et BTCPay annonce une correction d'urgence en version 2.4.2

cryptonews.ru08/07 23:56

Coldcard supprime sa politique d'effacement des données après un piratage de portefeuille de 116 millions de dollars

La société Coinkite, développeur du portefeuille matériel Coldcard, annonce un changement majeur dans sa politique de conservation des données utilisateurs à la suite d'un piratage massif survenu le 30 juillet 2026. L'exploitation d'une vulnérabilité dans le micrologiciel version 4.0.1 a entraîné le vol de plus de 100 millions de dollars en Bitcoin, pour un total estimé à 1816 BTC provenant de plus de 5200 adresses. Face à cette crise, Coinkite a informé ses utilisateurs qu'elle mettait fin à sa pratique habituelle de suppression des données clients, en prévision de potentielles obligations légales découlant du vol. Ce revoir marque un éloignement des principes de confidentialité et d'autocustodie chers à la communauté Bitcoin. L'attaque, qualifiée de troisième plus importante de l'année 2026, a touché en particulier le Canada (environ 25% des pertes), les États-Unis et la Thaïlande. La faille de sécurité concernait un générateur de nombres aléatoires intégré au code MicroPython, compromettant toutes les phrases secrètes créées sur les appareils vulnérables entre mars 2021 et l'application du correctif. Coinkite a nié avoir dissimulé ce défaut pendant des années, arguant que les discussions antérieures pointées du doigt concernaient un bogue différent. Les répercussions de l'incident érodent la confiance dans l'autocustodie et poussent certains investisseurs vers des solutions de garde régulées.

cryptonews.ru08/07 23:49

Coldcard supprime sa politique d'effacement des données après un piratage de portefeuille de 116 millions de dollars

cryptonews.ru08/07 23:49

L'équipe rouge du Bitcoin a identifié 4 962 vulnérabilités après le piratage de Coldcard

Une vulnérabilité critique dans le portefeuille matériel Coldcard, découverte en mars 2021, a entraîné le vol de plus de 1 800 BTC (soit plus de 116 millions de dollars) depuis plus de 5 200 adresses. Cet incident a conduit à la création de la « Bitcoin Red Team », une initiative bénévole menée par le développeur Calle et Rob Hamilton d'Anchorwatch. L'équipe a réalisé un audit d'urgence de 390 référentiels open-source liés au Bitcoin, combinant analyse par IA et vérification manuelle. L'audit a révélé un total alarmant de 4 962 vulnérabilités, dont 85 critiques et 635 de haute sévérité. Le financement a été assuré par Opensats. L'état de sécurité de l'écosystème a été qualifié d'« extrêmement mauvais ». La plupart des projets analysés avaient peu ou pas de problèmes critiques, mais les risques se concentrent dans une petite série d'outils cruciaux pour la génération de clés privées, la signature et les transactions de confidentialité. Les outils de confidentialité et de coinjoin, bien que représentant une minorité des projets, concentraient 24 % des vulnérabilités critiques. Les bibliothèques cryptographiques présentaient le plus grand nombre absolu de problèmes, mais une proportion plus faible de haute sévérité. L'audit, première étape d'un travail continu, vise maintenant à vérifier l'exploitabilité des failles et à coordonner une divulgation responsable avec les projets concernés.

cryptonews.ru08/07 13:42

L'équipe rouge du Bitcoin a identifié 4 962 vulnérabilités après le piratage de Coldcard

cryptonews.ru08/07 13:42

La demande de portefeuilles matériels de crypto-monnaies augmente en Russie. De quoi s'agit-il ?

Les ventes de portefeuilles cryptographiques matériels ont fortement augmenté en Russie, avec une croissance de 107% en volume et de 92% en valeur au deuxième trimestre par rapport au premier. Cette hausse intervient dans le contexte de l'entrée en vigueur le 1er septembre d'une loi sur les actifs numériques. Cette nouvelle réglementation autorise le stockage de cryptomonnaies via des dépositaires numériques agréés, qui conservent les clés privées. Bien que les portefeuilles personnels (non-custodiaux) ne soient pas explicitement interdits, la loi ne permet pas de transférer des actifs depuis un dépositaire russe vers un portefeuille privé personnel ; les retraits ne sont possibles que vers des organisations étrangères agréées. Une période de transition est prévue jusqu'au 1er juillet 2027, après laquelle les opérations devront passer exclusivement par des entités régulées. Parallèlement, la sécurité réputée des portefeuilles matériels a été remise en question suite au piratage de portefeuilles Coldcard en août, ayant causé un préjudice estimé à 115 millions de dollars.

cryptonews.ru08/07 13:33

La demande de portefeuilles matériels de crypto-monnaies augmente en Russie. De quoi s'agit-il ?

cryptonews.ru08/07 13:33

Des bitcoins de 2011 sont remis en circulation. Leur propriétaire réalise un bénéfice de 10 millions de dollars

Un ancien portefeuille Bitcoin créé en 2011 a récemment transféré près de 50 BTC (d'une valeur d'environ 3,2 millions de dollars), selon Galaxy Research. Le propriétaire avait accumulé 144 BTC en 2011, lorsque le prix variait entre 2,76 et 13,99 dollars, pour un investissement initial estimé à seulement 399 dollars. Après 15 ans, sa plus-value totale est évaluée à près de 10 millions de dollars. Le portefeuille a effectué trois retraits notables : 11 BTC en 2021 (à 39 000 $), environ 13 BTC à l'automne 2025 (près du pic à 122 000 $) et un transfert de 50 BTC le 6 août dernier. Il reste encore 70 BTC sur le compte, valant environ 4,5 millions de dollars au cours actuel. Les 50 BTC transférés ont été déplacés vers une adresse SegWit plus récente (commençant par "bc1"), potentiellement en vue d'une vente via le courtier institutionnel FalconX. Ce mouvement s'inscrit dans un contexte où de nombreux détenteurs précoces ont migré leurs actifs vers de nouvelles adresses en 2025, suite à une tentative de fraude. Par ailleurs, la semaine a vu un afflux massif de 9 milliards de dollars de BTC vers les bourses et de nouvelles adresses après le piratage sans précédent du portefeuille matériel Coldcard, pour un vol de plus de 115 millions de dollars.

cryptonews.ru08/07 13:17

Des bitcoins de 2011 sont remis en circulation. Leur propriétaire réalise un bénéfice de 10 millions de dollars

cryptonews.ru08/07 13:17

Neopool fait état d'un incident de sécurité de l'information

La société Neopool a confirmé avoir été victime d'une attaque informatique le 29 juillet 2026, affectant des éléments de son infrastructure. Les attaquants ont obtenu un accès non autorisé et ont pris le contrôle du domaine corporatif neopool.com, du service de messagerie associé @neopool.com ainsi que d'infrastructures critiques. Suite à la détection de l'incident, l'entreprise a engagé des mesures de réponse. Une analyse des circonstances est en cours pour minimiser les impacts potentiels. Les autorités policières participent à l'enquête pour identifier et poursuivre les responsables. Neopool assure que les fonds des utilisateurs sont totalement sécurisés et que le contrôle des actifs est maintenu. En raison de la compromission du domaine et des emails, toutes les communications externes sont désormais centralisées sur un canal Telegram officiel unique : @neopool_support. En attendant la fin des travaux de restauration, l'entreprise demande aux utilisateurs, partenaires et médias de considérer tout message provenant d'adresses @neopool.com comme non fiable et d'utiliser exclusivement le canal de communication officiel. Enfin, Neopool recommande fortement à tous ses utilisateurs de rediriger l'intégralité de leur hashrate vers un pool alternatif jusqu'à la conclusion complète de l'enquête.

cryptonews.ru08/07 12:20

Neopool fait état d'un incident de sécurité de l'information