# Sécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Sécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Kimi K3 détecte 5000 failles de sécurité en un jour, l'écosystème Bitcoin en danger ?

Des développeurs bitcoin ont utilisé l'outil d'IA Kimi K3 pour auditer près de 400 projets en 24 heures, découvrant près de 5000 vulnérabilités de sécurité, dont 85 critiques. Cette opération, financée par OpenSats, coûte environ 10 000 $ par jour en puissance de calcul. Elle intervient dans un contexte de tension après l'attaque du portefeuille matériel Coldcard, où environ 2000 bitcoins (1 milliard de dollars) ont été drainés via une faille vieille de cinq ans. L'incident a relancé les débats sur la sécurité de l'autocustodie. Les experts alertent que l'IA accélère à la fois la découverte et l'exploitation des failles, réduisant le temps disponible pour les correctifs. Le prix du bitcoin reste volatile, les traders craignant de nouveaux chocs. Cette audit massif pourrait n'être que le début d'un vaste renforcement de la sécurité dans l'écosystème.

marsbit08/08 12:48

Kimi K3 détecte 5000 failles de sécurité en un jour, l'écosystème Bitcoin en danger ?

marsbit08/08 12:48

Des nœuds du réseau Bitcoin Lightning victimes, et BTCPay annonce une correction d'urgence en version 2.4.2

L'écosystème Bitcoin fait face à une nouvelle attaque visant l'infrastructure d'hébergement personnel, à la suite d'un récent piratage de Coldcard ayant conduit, selon Galaxy Research, au vol de plus de 1 700 BTC. BTCPay Server, un processeur de paiements en cryptomonnaie open source et auto-hébergé, a annoncé être la cible d'une attaque active exploitant une vulnérabilité critique dans son code, pouvant entraîner la perte de fonds. Cette vulnérabilité a été signalée par la Bitcoin Red Team. L'équipe de BTCPay Server exhorte tous les utilisateurs à mettre immédiatement à jour leur instance vers la version 2.4.2 via le tableau d'administration. Si la mise à jour n'est pas possible immédiatement, il est recommandé d'arrêter le serveur pour prévenir tout accès non autorisé. Des mesures complémentaires sont aussi préconisées : mettre à jour les fichiers "macaroons" et "macaroons.db", renouveler les chaînes d'authentification, et retirer les fonds des portefeuilles chauds générés par BTCPay. Bien que les détails techniques de la faille ne soient pas publics, au moins deux cas de vols de fonds ont été rapportés, touchant des nœuds Lightning. Les commentateurs estiment que cette attaque cible délibérément le noyau dur des utilisateurs de Bitcoin, visant des outils essentiels comme Coldcard et BTCPay Server utilisés par les passionnés et les partisans les plus engagés du réseau.

cryptonews.ru08/07 23:56

Des nœuds du réseau Bitcoin Lightning victimes, et BTCPay annonce une correction d'urgence en version 2.4.2

cryptonews.ru08/07 23:56

Coldcard supprime sa politique d'effacement des données après un piratage de portefeuille de 116 millions de dollars

La société Coinkite, développeur du portefeuille matériel Coldcard, annonce un changement majeur dans sa politique de conservation des données utilisateurs à la suite d'un piratage massif survenu le 30 juillet 2026. L'exploitation d'une vulnérabilité dans le micrologiciel version 4.0.1 a entraîné le vol de plus de 100 millions de dollars en Bitcoin, pour un total estimé à 1816 BTC provenant de plus de 5200 adresses. Face à cette crise, Coinkite a informé ses utilisateurs qu'elle mettait fin à sa pratique habituelle de suppression des données clients, en prévision de potentielles obligations légales découlant du vol. Ce revoir marque un éloignement des principes de confidentialité et d'autocustodie chers à la communauté Bitcoin. L'attaque, qualifiée de troisième plus importante de l'année 2026, a touché en particulier le Canada (environ 25% des pertes), les États-Unis et la Thaïlande. La faille de sécurité concernait un générateur de nombres aléatoires intégré au code MicroPython, compromettant toutes les phrases secrètes créées sur les appareils vulnérables entre mars 2021 et l'application du correctif. Coinkite a nié avoir dissimulé ce défaut pendant des années, arguant que les discussions antérieures pointées du doigt concernaient un bogue différent. Les répercussions de l'incident érodent la confiance dans l'autocustodie et poussent certains investisseurs vers des solutions de garde régulées.

cryptonews.ru08/07 23:49

Coldcard supprime sa politique d'effacement des données après un piratage de portefeuille de 116 millions de dollars

cryptonews.ru08/07 23:49

L'équipe rouge du Bitcoin a identifié 4 962 vulnérabilités après le piratage de Coldcard

Une vulnérabilité critique dans le portefeuille matériel Coldcard, découverte en mars 2021, a entraîné le vol de plus de 1 800 BTC (soit plus de 116 millions de dollars) depuis plus de 5 200 adresses. Cet incident a conduit à la création de la « Bitcoin Red Team », une initiative bénévole menée par le développeur Calle et Rob Hamilton d'Anchorwatch. L'équipe a réalisé un audit d'urgence de 390 référentiels open-source liés au Bitcoin, combinant analyse par IA et vérification manuelle. L'audit a révélé un total alarmant de 4 962 vulnérabilités, dont 85 critiques et 635 de haute sévérité. Le financement a été assuré par Opensats. L'état de sécurité de l'écosystème a été qualifié d'« extrêmement mauvais ». La plupart des projets analysés avaient peu ou pas de problèmes critiques, mais les risques se concentrent dans une petite série d'outils cruciaux pour la génération de clés privées, la signature et les transactions de confidentialité. Les outils de confidentialité et de coinjoin, bien que représentant une minorité des projets, concentraient 24 % des vulnérabilités critiques. Les bibliothèques cryptographiques présentaient le plus grand nombre absolu de problèmes, mais une proportion plus faible de haute sévérité. L'audit, première étape d'un travail continu, vise maintenant à vérifier l'exploitabilité des failles et à coordonner une divulgation responsable avec les projets concernés.

cryptonews.ru08/07 13:42

L'équipe rouge du Bitcoin a identifié 4 962 vulnérabilités après le piratage de Coldcard

cryptonews.ru08/07 13:42

Vive opposition à la proposition de staking EIP-8363 d'Ethereum

La proposition EIP-8363 d'Ethereum, visant à réduire progressivement puis supprimer les récompenses de staking au-delà de 50% d'ETH mis en jeu, suscite une forte opposition. Ses auteurs, dont Justin Drake de la Fondation Ethereum, estiment que le réseau paie désormais pour une sécurité superflue, pénalisant les détenteurs non-stakeurs. Cependant, des critiques émanent des secteurs DeFi, des fournisseurs de staking et des investisseurs institutionnels. Ils soutiennent que cette mesure affaiblirait la décentralisation en défavorisant les validateurs individuels au profit des grands opérateurs, perturberait les marchés de prêt DeFi construits autour des dérivés de staking, et saperait la crédibilité et la prévisibilité de la politique monétaire d'Ethereum, élément crucial pour l'adoption institutionnelle. Les détracteurs comme Mike Silagadze (Ether.fi) ou Stani Kulechov (Aave) soulignent que l'inflation actuelle est faible (<1%) et que le marché s'ajuste déjà naturellement. Ils craignent que les risques de cette proposition – concentration accrue, incertitude réglementaire, atteinte à l'écosystème – ne soient pires que le "problème" qu'elle cherche à résoudre. Le débat révèle la difficulté de modifier l'économie d'Ethereum, chaque ajustement créant des gagnants et des perdants.

cointelegraph08/07 13:40

Vive opposition à la proposition de staking EIP-8363 d'Ethereum

cointelegraph08/07 13:40

L'équipe de MetaMask élargit l'accès au portefeuille pour les agents IA

Le 6 août, MetaMask a ouvert l'accès public à son portefeuille non-custodial Agent Wallet, permettant aux agents IA d'effectuer de manière autonome des opérations on-chain dans le cadre de règles définies par l'utilisateur. Le portefeuille fonctionne via une interface en ligne de commande (CLI) et est compatible avec plusieurs assistants IA. L'utilisateur fixe à l'avance des limites de dépenses, une liste de protocoles autorisés et autres règles. Deux modes existent : le "Guard Mode" (actif par défaut) qui applique des listes de permissions et une limite de sortie de fonds sur 24h, et le "Beast Mode" sans ces restrictions mais avec des vérifications de sécurité maintenues. Les transactions suspectes ou hors limites nécessitent une confirmation manuelle via l'application mobile ou un email. Les clés privées sont isolées de l'agent IA dans un environnement d'exécution de confiance. L'agent soumet une demande, et une infrastructure séparée vérifie les politiques et signe la transaction. Le portefeuille supporte les réseaux EVM, Hyperliquid et Solana, permettant aux agents d'effectuer des swaps, du trading, de fournir de la liquidité, etc. MetaMask a également présenté "Transaction Protection", une assurance offrant une compensation jusqu'à 10 000 $ par mois en mUSD (un stablecoin) pour certaines pertes couvertes, avec des exclusions comme la compromission des clés ou les pertes de marché. L'équipe reconnaît les risques, notamment l'"injection de prompt" où une instruction malveillante pourrait déclencher une transaction. Les contrôles sont conçus pour séparer la proposition d'action de l'IA de la validation et de la signature. Cependant, en Beast Mode, une transaction légitime en apparence mais initiée par une instruction erronée pourrait passer. Cette annonce intervient alors que d'autres acteurs, comme Coinbase avec ses "Agentic Wallets" et Base avec son système "Base MCP", développent également des solutions similaires pour les agents IA.

cryptonews.ru08/07 13:37

L'équipe de MetaMask élargit l'accès au portefeuille pour les agents IA

cryptonews.ru08/07 13:37

La demande de portefeuilles matériels de crypto-monnaies augmente en Russie. De quoi s'agit-il ?

Les ventes de portefeuilles cryptographiques matériels ont fortement augmenté en Russie, avec une croissance de 107% en volume et de 92% en valeur au deuxième trimestre par rapport au premier. Cette hausse intervient dans le contexte de l'entrée en vigueur le 1er septembre d'une loi sur les actifs numériques. Cette nouvelle réglementation autorise le stockage de cryptomonnaies via des dépositaires numériques agréés, qui conservent les clés privées. Bien que les portefeuilles personnels (non-custodiaux) ne soient pas explicitement interdits, la loi ne permet pas de transférer des actifs depuis un dépositaire russe vers un portefeuille privé personnel ; les retraits ne sont possibles que vers des organisations étrangères agréées. Une période de transition est prévue jusqu'au 1er juillet 2027, après laquelle les opérations devront passer exclusivement par des entités régulées. Parallèlement, la sécurité réputée des portefeuilles matériels a été remise en question suite au piratage de portefeuilles Coldcard en août, ayant causé un préjudice estimé à 115 millions de dollars.

cryptonews.ru08/07 13:33

La demande de portefeuilles matériels de crypto-monnaies augmente en Russie. De quoi s'agit-il ?

cryptonews.ru08/07 13:33

Sui implémente des signatures résistantes aux ordinateurs quantiques

La blockchain de couche 1 Sui a annoncé l'adoption de deux schémas de signature numérique post-quantique pour renforcer la sécurité à long terme du réseau, visant à protéger les comptes d'utilisateurs et les contrats intelligents contre les menaces potentielles des ordinateurs quantiques. Le réseau utilisera l'algorithme ML-DSA-65 pour les comptes utilisateurs standards et SLH-DSA-SHA2-128s pour les coffres gérés par contrats intelligents. Ces deux algorithmes sont basés sur des normes de cryptographie post-quantique approuvées par le NIST américain. L'équipe Sui souligne que l'emploi de deux schémas distincts, reposant sur des approches mathématiques différentes, réduit les risques globaux. La majeure partie de la mise en œuvre est déjà terminée et testée. Le déploiement des coffres résistants aux attaques quantiques sur le réseau principal est prévu d'ici fin 2024. Le support des comptes utilisant ML-DSA-65 arrivera sur le réseau test d'ici fin 2026, suivi par leur activation sur le réseau principal au premier trimestre 2027. Des mises à jour nécessaires pour les portefeuilles, les SDK et l'interface en ligne de commande seront publiées, tandis que les audits de sécurité indépendants se poursuivent.

cryptonews.ru08/07 13:21

Sui implémente des signatures résistantes aux ordinateurs quantiques

cryptonews.ru08/07 13:21

Des bitcoins de 2011 sont remis en circulation. Leur propriétaire réalise un bénéfice de 10 millions de dollars

Un ancien portefeuille Bitcoin créé en 2011 a récemment transféré près de 50 BTC (d'une valeur d'environ 3,2 millions de dollars), selon Galaxy Research. Le propriétaire avait accumulé 144 BTC en 2011, lorsque le prix variait entre 2,76 et 13,99 dollars, pour un investissement initial estimé à seulement 399 dollars. Après 15 ans, sa plus-value totale est évaluée à près de 10 millions de dollars. Le portefeuille a effectué trois retraits notables : 11 BTC en 2021 (à 39 000 $), environ 13 BTC à l'automne 2025 (près du pic à 122 000 $) et un transfert de 50 BTC le 6 août dernier. Il reste encore 70 BTC sur le compte, valant environ 4,5 millions de dollars au cours actuel. Les 50 BTC transférés ont été déplacés vers une adresse SegWit plus récente (commençant par "bc1"), potentiellement en vue d'une vente via le courtier institutionnel FalconX. Ce mouvement s'inscrit dans un contexte où de nombreux détenteurs précoces ont migré leurs actifs vers de nouvelles adresses en 2025, suite à une tentative de fraude. Par ailleurs, la semaine a vu un afflux massif de 9 milliards de dollars de BTC vers les bourses et de nouvelles adresses après le piratage sans précédent du portefeuille matériel Coldcard, pour un vol de plus de 115 millions de dollars.

cryptonews.ru08/07 13:17

Des bitcoins de 2011 sont remis en circulation. Leur propriétaire réalise un bénéfice de 10 millions de dollars

cryptonews.ru08/07 13:17

Les détenteurs de Bitcoin se tournent vers les jets de dés alors que les configurations de self-custody sont réévaluées

À la suite de la découverte d'un bug catastrophique de faible entropie dans les portefeuilles matériels Coldcard, lié à des vols observés publiquement depuis le 30 juillet, les détenteurs de Bitcoin réévaluent les hypothèses de confiance dans leurs configurations de portefeuille matériel. La vulnérabilité, introduite à partir du firmware 4.0.1 en mars 2021, a remplacé le générateur matériel de nombres aléatoires par un algorithme logiciel faible, laissant les clés privées avec seulement 40 à 70 bits d'entropie au lieu des 128 requis. Des attaquants ont ainsi pu extraire plus de 100 millions de dollars en BTC. Cet incident a souligné un principe fondamental : "Ne fais pas confiance, vérifie". Les utilisateurs qui ont généré leur phrase de récupération (seed) en utilisant une entropie physique, comme des lancers de dés, ont protégé leurs fonds. Cette méthode simple et vérifiable par l'utilisateur élimine la dépendance à la sécurité opaque du matériel. Pour renforcer la sécurité, la communauté propose désormais diverses méthodes manuelles ou matérielles spécialisées pour une génération d'entropie robuste et vérifiable, tout en recommandant de vérifier les signatures et adresses dérivées sur plusieurs appareils.

cointelegraph08/07 13:13

Les détenteurs de Bitcoin se tournent vers les jets de dés alors que les configurations de self-custody sont réévaluées

cointelegraph08/07 13:13

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Actualités des projetsright-arrow