# Sécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Sécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

La sauvegarde de bitcoins avec Coldcard s'est transformée en vol suite au piratage d'un compte Google

Le monde de la crypto voit une nouvelle histoire d'horreur. Un investisseur, tentant de sauver ses actifs, a transféré 750 000 $ en Bitcoin de son portefeuille matériel Coldcard vers un exchange centralisé. En moins de 12 heures, la totalité a été volée. La faille ? Son compte Google piraté, combiné à la synchronisation cloud activée dans Google Authenticator. Cette fonction, introduite par Google en 2023 pour sauvegarder les codes 2FA, transforme en réalité une protection à deux facteurs en une protection à un seul facteur. Une fois le compte Google compromis, les pirates ont accès à tous les codes d'authentification. Ici, les hackers ont simplement attendu la synchronisation des codes sur leurs propres appareils avant de vider le compte de l'exchange. La plupart de ces piratages de comptes Google surviennent via du phishing sophistiqué ou des extensions de navigateur malveillantes volant les cookies de session, permettant de contourner même le 2FA. La leçon est claire : la sécurité ne tolère aucun compromis. Il est crucial de désactiver la synchronisation cloud de Google Authenticator pour les services financiers, d'utiliser des clés de sécurité matérielles dédiées, des mots de passe uniques et forts, et de ne jamais lier les comptes d'exchange à une adresse email utilisée quotidiennement.

cryptonews.ruIl y a 8 h

La sauvegarde de bitcoins avec Coldcard s'est transformée en vol suite au piratage d'un compte Google

cryptonews.ruIl y a 8 h

World Liberty Financial, propriété de Trump, collabore avec une entreprise chinoise aux services d'accès limité pour fournir des services d'intelligence artificielle

Selon un rapport de Reuters, World Liberty Financial, une entreprise de cryptomonnaie soutenue par Donald Trump, collabore avec la plateforme WorldClaw basée à Hong Kong. Cette dernière donne accès à des modèles d'IA développés par des firmes chinoises comme Alibaba, Baidu et Z.ai, que le gouvernement américain considère comme des menaces pour la sécurité nationale, certaines étant liées à l'armée chinoise ou sous sanctions. WorldClaw propose environ 90 modèles d'IA, dont 43 chinois, et accepte le stablecoin $USD1 de World Liberty comme moyen de paiement. La famille Trump bénéficierait financièrement des transactions utilisant ce jeton. Un cadre de World Liberty a également conseillé WorldClaw. Des experts avertissent que l'utilisation de ces modèles chinois pourrait exposer les utilisateurs à la surveillance du gouvernement chinois ou à des codes malveillants. WorldClaw affirme avoir plus de 10 000 utilisateurs et traiter 50 millions de requêtes quotidiennes, attirés par des coûts plus bas. Les deux entreprises et la Maison Blanche nient tout conflit d'intérêts, affirmant que cette collaboration sert les intérêts américains. Cependant, des observateurs externes critiquent cette association, la qualifiant d'hypocrite dans un contexte où les États-Unis tentent de contrer l'influence chinoise dans le domaine de l'IA.

cryptonews.ruIl y a 8 h

World Liberty Financial, propriété de Trump, collabore avec une entreprise chinoise aux services d'accès limité pour fournir des services d'intelligence artificielle

cryptonews.ruIl y a 8 h

Le PDG d'Anthropic nomme le principal reproche fait aux entreprises d'IA

Le PDG d'Anthropic, Dario Amodei, estime que la critique la plus justifiée adressée aux entreprises d'IA est leur incapacité à concrétiser leurs grandes promesses de bénéfices pour le monde, créant une « crise fondamentale de confiance » du public. Cette déclaration fait suite à des échanges sur X, où l'investisseur Gavin Baker l'avait encouragé à adopter un discours plus positif. Amodei rejette l'idée qu'un simple marketing puisse restaurer la confiance, soulignant que des décennies de méfiance envers les industries technologiques et les gouvernements en sont la cause profonde. Il reconnaît la responsabilité du secteur : pour regagner la confiance, il faut des résultats tangibles, comme des avancées médicales réelles, et non de nouvelles promesses. Anthropic prévoit ainsi d'intensifier ses travaux en biologie et médecine. Des voix divergentes s'élèvent. Yann LeCun défend une approche d'IA ouverte et largement accessible, essentielle pour amplifier l'intelligence humaine. Une spécialiste d'OpenAI note que même des réalisations concrètes, comme dans la pharmacie, ne garantissent pas la confiance, qui dépend aussi de l'accessibilité, de la transparence et du partage des bénéfices économiques.

cryptonews.ruIl y a 8 h

Le PDG d'Anthropic nomme le principal reproche fait aux entreprises d'IA

cryptonews.ruIl y a 8 h

Blockstream Swaps entre en phase de tests bêta, comblant un vide dans l'écosystème BTC laissé par Boltz

Blockstream lance la phase bêta de son service "Blockstream Swaps", un service d'échange atomique sans confiance permettant de déplacer des bitcoins entre la chaîne principale, le réseau Lightning et le sidechain Liquid. Ce service comble un vide laissé par la fermeture récente de Boltz, un service similaire. Blockstream précise qu'il ne s'agit pas d'un remplacement, mais d'un complément nécessaire pour renforcer la résilience de l'écosystème Bitcoin. Boltz a fermé indéfiniment son service, invoquant des vagues d'attaques par IA de plus en plus sophistiquées et rapides contre lesquelles sa petite équipe ne pouvait plus lutter. Aucun fonds utilisateur n'a été perdu. D'autres incidents de sécurité ont touché des opérateurs Lightning comme ZEUS et Aqua Wallet ces dernières semaines, bien que le protocole Lightning Network lui-même ait continué de croître. Cette situation déclenche une course aux armements dans le secteur, de nombreuses entreprises Bitcoin cherchant désormais à utiliser les mêmes modèles d'IA avancés que ceux employés par les attaquants pour renforcer leurs propres défenses.

cryptonews.ruIl y a 9 h

Blockstream Swaps entre en phase de tests bêta, comblant un vide dans l'écosystème BTC laissé par Boltz

cryptonews.ruIl y a 9 h

NEAR AI a intégré une vérification indépendante

NEAR AI Cloud a intégré Intel Trust Authority pour fournir une vérification indépendante de ses calculs d'IA confidentiels. Cette intégration permet aux clients d'obtenir un jeton d'attestation signé par Intel, confirmant que leurs tâches s'exécutent dans un environnement sécurisé Intel TDX (Trust Domain Extensions). Dans NEAR AI Cloud, les tâches d'IA sont isolées au sein de machines virtuelles sécurisées Intel TDX, où la mémoire est chiffrée et inaccessible à l'hôte, à l'hyperviseur ou à l'opérateur. Alors que NEAR AI vérifiait déjà l'attestation matérielle en fournissant des données sources, l'intégration avec Intel Trust Authority ajoute une couche de vérification indépendante. Ce service valide les signatures cryptographiques, compare les paramètres de l'environnement aux valeurs de référence d'Intel et applique des politiques de sécurité. Il émet ensuite un jeton JWT signé attestant du résultat. Ce jeton peut être utilisé par d'autres systèmes, comme des gestionnaires de clés ou des plateformes de sécurité, pour contrôler l'accès aux ressources protégées ou aux données confidentielles. Il sert également de preuve indépendante de sécurité pour les audits et la conformité réglementaire. NEAR AI Cloud est conçue pour le traitement confidentiel de requêtes d'IA et d'agents d'IA. Parmi ses utilisateurs figurent Brave, Venice AI, Abound, le gouvernement des Bermudes, OpenMind et Corbits.

cryptonews.ruIl y a 9 h

NEAR AI a intégré une vérification indépendante

cryptonews.ruIl y a 9 h

NEAR AI a intégré une vérification indépendante

NEAR AI Cloud a intégré Intel Trust Authority pour offrir une vérification indépendante des calculs d'IA confidentiels. Cette intégration permet aux clients de recevoir un jeton d'attestation signé par Intel, confirmant que leurs tâches s'exécutent dans un environnement sécurisé Intel TDX. Cette technologie isole les charges de travail d'IA dans des machines virtuelles dont la mémoire cryptée est inaccessible à l'hôte, à l'hyperviseur ou à l'opérateur d'infrastructure. Intel Trust Authority vérifie les signatures cryptographiques, valide la configuration de l'environnement par rapport aux valeurs de référence d'Intel et applique des politiques de sécurité définies. À l'issue de cette vérification, il émet un jeton JWT signé attestant du résultat. Ce jeton peut ensuite être utilisé par d'autres systèmes, comme des gestionnaires de clés ou des plateformes de sécurité, pour contrôler l'accès à des données ou clés confidentielles. Il sert également de preuve de sécurité indépendante pour les audits et la conformité réglementaire. Parmi les utilisateurs de NEAR AI Cloud figurent Brave, Venice AI, Abound, le gouvernement des Bermudes, OpenMind et Corbits.

cryptonews.ruIl y a 12 h

NEAR AI a intégré une vérification indépendante

cryptonews.ruIl y a 12 h

Harmony prévoit de restaurer le réseau après l'exploit ONE et d'annuler 109 000 transactions

Harmony prévoit de restaurer son réseau au 11 août après un exploit ayant généré des faux jetons ONE, annulant ainsi plus de 109 000 transactions confirmées après ce point. Le réseau de première couche Harmony 1 a indiqué que les validateurs reviendraient aux blocs enregistrés le 11 août à 11:25 UTC, et que de nouveaux blocs seraient produits à partir de hauteurs subséquentes en utilisant des bases de données de sauvegarde. La période d'annulation inclut 109 126 transactions régulières et 315 transactions de jalonnement. Harmony a reconnu qu'une restauration sélective était risquée, car les soldes, états des contrats intelligents et autres paramètres différeraient dans la nouvelle chaîne. L'équipe enquêtrice a tracé la plupart des faux jetons ONE vers des portefeuilles ou des services tiers et collabore avec des bourses, des ponts et les autorités. Cette approche rapproche Harmony de Ravencoin, laquelle a également envisagé d'annuler des transactions confirmées suite à une exploitation de vulnérabilité.

cryptonews.ruIl y a 14 h

Harmony prévoit de restaurer le réseau après l'exploit ONE et d'annuler 109 000 transactions

cryptonews.ruIl y a 14 h

Hegotá EIP Analyse complète : Vers où se dirige la prochaine mise à jour majeure d'Ethereum ?

Le prochain hard fork d'Ethereum, Hegotá, se concentrera sur quatre domaines clés pour améliorer le réseau. Premièrement, **renforcer la résistance à la censure** avec la proposition EIP-7805 (FOCIL) déjà confirmée. Deuxièmement, **accélérer Ethereum** via l'EIP-8198 (Quick Slots) visant à réduire l'intervalle entre les blocs pour une confirmation plus rapide des transactions. Troisièmement, **implémenter l'abstraction de compte native** (EIP-8141 Frame Transactions) pour des portefeuilles plus simples, le paiement des frais en tokens et une meilleure confidentialité. Enfin, **poursuivre la scalabilité de la couche 1** grâce à des ajustements de tarification du gaz (EIP-8131 & 8279) pour une capacité réseau stable. D'autres propositions sont examinées, comme des optimisations pour les preuves zkEVM, des ajustements monétaires pour le staking, et des travaux préparatoires pour la sécurité post-quantique. Le processus de sélection des EIP est rigoureux, passant par les étapes PFI, CFI puis SFI. Ethlabs souligne la nécessité de prioriser les améliorations apportant une valeur tangible aux utilisateurs tout en maîtrisant la complexité technique pour assurer une transition réussie du réseau.

marsbitIl y a 16 h

Hegotá EIP Analyse complète : Vers où se dirige la prochaine mise à jour majeure d'Ethereum ?

marsbitIl y a 16 h

Dans le secteur de la révision de code par IA, une licorne de 10,8 milliards de yuans se démarque

CodRabbit, spécialisé dans la revue de code par IA, devient une licorne évaluée à 15 milliards de dollars. La société américaine a levé 143 millions de dollars en série C, portant le total des fonds levés à 231 millions de dollars. Fondée en 2023 et basée à San Francisco, CodRabbit propose une plateforme d'analyse de code intégrée à GitHub et GitLab. Elle détecte automatiquement les problèmes de logique, qualité et sécurité dans les demandes de fusion (PR) et suggère des corrections. Face à l'explosion du code généré par les agents IA (35% des PR dans les entreprises leaders), CodRabbit lance "Agentic Change Management". Cette nouvelle plateforme combine quatre fonctionnalités : revue de code par IA, triage intelligent des PR, explication des changements, et protection sécurité continue. Elle vise à aider les équipes à gérer l'afflux massif de modifications et à prendre des décisions éclairées. Le PDG et cofondateur Harjot Gill, entrepreneur en série, annonce que les revenus ont été multipliés par cinq en un an. La plateforme effectue plus de 2 millions de revues de code par semaine et sert plus de 17 000 entreprises et 150 000 projets open source. CodRabbit prévoit d'investir 10 millions de dollars dans les 12 prochains mois pour offrir gratuitement ses services aux projets open source.

marsbitIl y a 16 h

Dans le secteur de la révision de code par IA, une licorne de 10,8 milliards de yuans se démarque

marsbitIl y a 16 h

Les données de près de 40 000 utilisateurs de portefeuilles matériels SafePal ont été divulguées à des tiers

Le fabricant de portefeuilles matériels de cryptomonnaies SafePal a signalé une fuite de données affectant environ 39 798 utilisateurs. Les informations compromises incluent les noms, adresses de livraison, numéros de téléphone, adresses e-mail et détails des commandes. Les données sensibles comme les phrases de récupération (seed phrases), clés privées, mots de passe et informations bancaires n'ont pas été touchées, car SafePal ne les collecte pas. La fuite, causée par une vulnérabilité dans un plugin de suivi des commandes entre mars 2025 et avril 2026, permettait un accès non autorisé aux commandes d'autres clients. Bien que les actifs cryptographiques soient sécurisés, les données exposées facilitent les attaques ciblées par ingénierie sociale, comme les appels ou e-mails de phishing se faisant passer pour le support technique. SafePal a corrigé la vulnérabilité, renforcé ses mesures de sécurité, notifié ses partenaires logistiques et réduit la période de rétention des données à 90 jours. La société mène une enquête avec des experts externes. Cet incident suit un schéma observé chez d'autres fabricants comme Ledger et Trezor, soulignant que les risques proviennent souvent des services web auxiliaires plutôt que des dispositifs matériels eux-mêmes.

cryptonews.ruIl y a 18 h

Les données de près de 40 000 utilisateurs de portefeuilles matériels SafePal ont été divulguées à des tiers

cryptonews.ruIl y a 18 h

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow