# Sécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Sécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Les détenteurs de Bitcoin se tournent vers les jets de dés alors que les configurations de self-custody sont réévaluées

À la suite de la découverte d'un bug catastrophique de faible entropie dans les portefeuilles matériels Coldcard, lié à des vols observés publiquement depuis le 30 juillet, les détenteurs de Bitcoin réévaluent les hypothèses de confiance dans leurs configurations de portefeuille matériel. La vulnérabilité, introduite à partir du firmware 4.0.1 en mars 2021, a remplacé le générateur matériel de nombres aléatoires par un algorithme logiciel faible, laissant les clés privées avec seulement 40 à 70 bits d'entropie au lieu des 128 requis. Des attaquants ont ainsi pu extraire plus de 100 millions de dollars en BTC. Cet incident a souligné un principe fondamental : "Ne fais pas confiance, vérifie". Les utilisateurs qui ont généré leur phrase de récupération (seed) en utilisant une entropie physique, comme des lancers de dés, ont protégé leurs fonds. Cette méthode simple et vérifiable par l'utilisateur élimine la dépendance à la sécurité opaque du matériel. Pour renforcer la sécurité, la communauté propose désormais diverses méthodes manuelles ou matérielles spécialisées pour une génération d'entropie robuste et vérifiable, tout en recommandant de vérifier les signatures et adresses dérivées sur plusieurs appareils.

cointelegraph08/07 13:13

Les détenteurs de Bitcoin se tournent vers les jets de dés alors que les configurations de self-custody sont réévaluées

cointelegraph08/07 13:13

Sui intègre des signatures quantiquement résistantes

Le blockchain de couche 1 Sui a annoncé l'intégration de deux schémas de signature numérique post-quantique dans le cadre de son plan à long terme visant à renforcer la sécurité du réseau. Cette mise à jour a pour objectif de protéger les comptes d'utilisateurs et les contrats intelligents contre les menaces potentielles liées au développement des ordinateurs quantiques. Le réseau utilisera l'algorithme ML-DSA-65 pour les comptes utilisateurs ordinaires et SLH-DSA-SHA2-128s pour les stockages gérés par les contrats intelligents. Ces deux algorithmes sont basés sur les normes de cryptographie post-quantique approuvées par le NIST américain. L'équipe de Sui estime que l'utilisation de deux approches mathématiques distinctes réduit les risques. La majeure partie de la mise en œuvre est déjà terminée et a été testée. Les stockages résistants aux attaques quantiques devraient être ajoutés au réseau principal avant la fin de l'année, tandis que la prise en charge des comptes avec ML-DSA-65 sera déployée sur le réseau de test d'ici fin 2026. Le lancement de l'authentification post-quantique des comptes sur le réseau principal est prévu pour le premier trimestre 2027. Des mises à jour nécessaires pour les portefeuilles, les SDK et les CLI seront publiées simultanément, et des audits de sécurité indépendants se poursuivent.

cryptonews.ru08/07 12:53

Sui intègre des signatures quantiquement résistantes

cryptonews.ru08/07 12:53

Plume rejoint le groupe de travail du DTCC

Plume, un réseau blockchain spécialisé dans la tokenisation d'actifs réels (RWA), a rejoint le groupe de travail sur les solutions d'actifs numériques (Digital Assets Solutions Industry Working Group) créé par la DTCC, le plus grand opérateur d'infrastructure post-négociation des marchés financiers. Avec Charles Schwab, Nasdaq et Alpaca, Plume travaillera à l'élaboration de normes sectorielles pour les titres tokenisés. La DTCC, qui gère des actifs d'une valeur totale de plus de 114 000 milliards de dollars, développe une plateforme de tokenisation visant à intégrer la technologie blockchain dans l'infrastructure financière existante sans modifier le cadre juridique des titres traditionnels. Plume a également détaillé ses mécanismes de sécurité : chaque transaction est vérifiée par des partenaires de sécurité avant son enregistrement définitif sur la blockchain. De plus, Kimber Transfer Agency, affiliée à Plume et enregistrée auprès de la SEC en tant qu'agent de transfert, tient le registre officiel des propriétaires de titres tokenisés. La DTCC prévoit de commencer les premières transactions sur sa plateforme de tokenisation en mode limité dès 2026, avec un lancement complet prévu en octobre.

cryptonews.ru08/07 12:52

Plume rejoint le groupe de travail du DTCC

cryptonews.ru08/07 12:52

QCP Capital : Le Bitcoin a résisté aux ventes de Strategy et au piratage de Coldcard

QCP Capital constate que le marché du bitcoin a fait preuve de résilience en absorbant plusieurs chocs sans panique notable. Après être tombé près de 62 500 $, le prix du BTC est remonté vers 64 000 $, malgré les ventes importantes de la firme Strategy et le piratage affectant environ 5 000 portefeuilles Coldcard. Le marché des options reflète également un calme relatif, avec une volatilité implicite en baisse sur les courtes échéances et une activité montrant un optimisme prudent : des vendeurs de put à 50 000 $ (pariant contre une forte baisse) et des acheteurs sélectifs de call à 65 000 $. Le contexte macroéconomique américain est mitigé, avec une activité économique robuste mais un ralentissement de l'embauche. Les marchés surveillent les prochaines données sur l'emploi. Par ailleurs, des tensions géopolitiques persistent autour du détroit d'Ormeuz, impactant les prix du pétrole, tandis que les interventions sur le yen japonais restent une source d'incertitude pour la liquidité mondiale. En résumé, le marché du bitcoin montre de la solidité face à des adversités spécifiques et un environnement macro complexe. Cependant, l'absence de signal clair de reprise haussière et les retards dans le projet de loi américain CLARITY Act maintiennent une certaine incertitude. La situation évoque une accalmie, où le marché a tenu bon mais attend un nouveau catalyseur pour définir sa direction.

cryptonews.ru08/07 12:44

QCP Capital : Le Bitcoin a résisté aux ventes de Strategy et au piratage de Coldcard

cryptonews.ru08/07 12:44

Neopool fait état d'un incident de sécurité de l'information

La société Neopool a confirmé avoir été victime d'une attaque informatique le 29 juillet 2026, affectant des éléments de son infrastructure. Les attaquants ont obtenu un accès non autorisé et ont pris le contrôle du domaine corporatif neopool.com, du service de messagerie associé @neopool.com ainsi que d'infrastructures critiques. Suite à la détection de l'incident, l'entreprise a engagé des mesures de réponse. Une analyse des circonstances est en cours pour minimiser les impacts potentiels. Les autorités policières participent à l'enquête pour identifier et poursuivre les responsables. Neopool assure que les fonds des utilisateurs sont totalement sécurisés et que le contrôle des actifs est maintenu. En raison de la compromission du domaine et des emails, toutes les communications externes sont désormais centralisées sur un canal Telegram officiel unique : @neopool_support. En attendant la fin des travaux de restauration, l'entreprise demande aux utilisateurs, partenaires et médias de considérer tout message provenant d'adresses @neopool.com comme non fiable et d'utiliser exclusivement le canal de communication officiel. Enfin, Neopool recommande fortement à tous ses utilisateurs de rediriger l'intégralité de leur hashrate vers un pool alternatif jusqu'à la conclusion complète de l'enquête.

cryptonews.ru08/07 12:20

Neopool fait état d'un incident de sécurité de l'information

cryptonews.ru08/07 12:20

De la propagande à la planification d'attaques : comment les terroristes utilisent les réseaux de neurones

Les organisations terroristes, notamment Al-Qaïda* et l'État islamique** (EI), utilisent de plus en plus l'intelligence artificielle (IA) pour la propagande, le recrutement, la sécurité et la planification d'opérations, selon un rapport du CSIS publié en juillet 2026. Si les armes traditionnelles dominent encore les attaques, l'IA transforme les méthodes des groupes extrémistes. L'EI, axé sur la rapidité, produit des contenus médiatiques synthétiques depuis 2023, tandis qu'Al-Qaïda, plus patient, utilise l'IA pour générer des images et traduire sa propagande. Des groupes comme Boko Haram***** et sa branche ISWAP****** recourent également à des chatbots (ChatGPT, Claude, etc.) pour un soutien opérationnel, comme l'a révélé une étude universitaire de 2026. L'IA réduit les coûts organisationnels, permettant à de petits groupes ou à des individus isolés de réaliser des tâches autrefois réservées à des structures importantes. Bien que les États disposent d'outils de surveillance plus performants, les terroristes exploitent des modèles d'IA ouverts et contournent leurs restrictions. Ce phénomène reproduit le schéma observé lors de l'émergence d'internet : la technologie devance toujours la régulation. Un défi technique persiste : les modèles d'IA les plus puissants et sécurisés sont restreints par leurs développeurs, mais les groupes terroristes utilisent des alternatives ouvertes, creusant un écart qui pourrait alimenter une nouvelle course aux armements numérique. *Organisation reconnue comme terroriste et interdite en Russie. **Organisation reconnue comme terroriste et interdite en Russie. ***Branche d'une organisation reconnue comme terroriste et interdite en Russie. ****Organisation reconnue comme terroriste et interdite en Russie. *****Organisation reconnue comme terroriste et interdite en Russie. ******Branche liée à une organisation reconnue comme terroriste et interdite en Russie.

cryptonews.ru08/07 12:19

De la propagande à la planification d'attaques : comment les terroristes utilisent les réseaux de neurones

cryptonews.ru08/07 12:19

Des airdrops XRP contrefaits circulent en ligne, une fondation appelle les utilisateurs à la vigilance

La Fondation XRP Ledger a averti le 6 août des campagnes frauduleuses de pseudo-airdrop de XRP circulant sur les réseaux sociaux, utilisant de fausses promotions et l'usurpation d'identité pour tromper les investisseurs. Elle a souligné que ni elle, ni Ripple, ni les portefeuilles communautaires ne organisent de tels airdrops, et a mis en garde contre le partage des clés privées. RippleX a également émis une alerte concernant un faux "Scanner de récompenses XRP", une arnaque incitant les utilisateurs à scanner leur portefeuille pour récupérer de prétendus XRP non réclamés. L'entreprise a démenti son implication et rappelé de toujours vérifier les informations via ses canaux officiels et de ne jamais divulguer ses clés secrètes. Ces avertissements s'inscrivent dans un contexte plus large d'escroqueries cryptos, signalées par des agences américaines comme le FBI, la FTC et la SEC. Pour se protéger, les investisseurs doivent sécuriser leurs clés privées, vérifier scrupuleusement les transactions et les sources, et se méfier des offres trop alléchantes ou créant un sentiment d'urgence.

cryptonews.ru08/07 09:21

Des airdrops XRP contrefaits circulent en ligne, une fondation appelle les utilisateurs à la vigilance

cryptonews.ru08/07 09:21

Tom Lee de Bitmine avertit que le Bitcoin n'a pas de plan de défense contre l'informatique quantique d'ici 2028

La résistance du Bitcoin face aux progrès de l'informatique quantique devient un sujet de débat de plus en plus pressant. Tom Lee, président de Bitmine, a averti que le réseau n'avait pas encore trouvé de consensus sur la manière de se protéger contre une éventuelle "Q-day" – le moment où les machines quantiques pourraient casser les systèmes cryptographiques actuels, potentiellement dès 2028 selon certaines estimations de Google. Il a noté que d'autres blockchains comme Ethereum, Solana et Canton étaient déjà en train de développer des protections quantiques. Ces inquiétudes font écho aux avertissements du PDG d'IBM, Arvind Krishna, qui a conseillé une grande prudence aux investisseurs dans les trois à quatre prochaines années, un conseil ayant poussé Jim Cramer de CNBC à vendre ses Bitcoins. Les commentaires de Lee ont immédiatement rencontré une résistance de la part de développeurs Bitcoin. Adam Back, cofondateur de Blockstream, a précisé que le Bitcoin n'utilisait pas de "chiffrement" pour les transactions mais des signatures numériques, même si des ordinateurs quantiques puissants pourraient menacer certaines clés. Mike Belshe de Bitgo a profité du débat pour promouvoir les services de garde d'actifs de sa société, affirmant qu'ils étaient déjà protégés contre les attaques quantiques. La communauté Bitcoin examine des mises à jour potentielles comme BIP-360, mais tout changement majeur nécessitera un large consensus. Si la menace immédiate reste débattue, la réaction du marché montre que la préparation aux défis quantiques n'est plus un problème technique lointain. Pour le Bitcoin, le défi le plus difficile pourrait être de parvenir à un consensus avant que les investisseurs ne décident que le temps est compté.

cryptonews.ru08/07 09:12

Tom Lee de Bitmine avertit que le Bitcoin n'a pas de plan de défense contre l'informatique quantique d'ici 2028

cryptonews.ru08/07 09:12

En 2026, les pertes dues aux attaques de type wrench dépassent les 30 millions de dollars

Début 2026, les pertes des détenteurs de cryptomonnaies dues aux attaques de type "wrench" (vols avec violence) ont déjà dépassé les 30 millions de dollars. Selon le rapport de Chainalysis, la France est le pays où le plus d'incidents ont été enregistrés. Si la tendance se poursuit, 2026 pourrait devenir la pire année jamais observée, après un record de 58 millions de dollars volés de cette manière en 2025. Les estimations incluant les tentatives d'extorsion et les fonds bloqués ou restitués sont bien plus élevées : 107 millions de dollars à mi-2026. Chainalysis estime ces chiffres sous-évalués, car seuls les cas connus sont comptabilisés. À la fin juin 2026, 46 incidents violents liés à la crypto ont été documentés dans le monde. Cependant, le taux de succès de ces attaques a chuté à 26%, contre 49% en 2025. Les analystes lient cette baisse à la multiplication d'attaques plus chaotiques et moins ciblées. La structure des attaques a évolué : les invasions de domiciles représentent 37% des cas et les kidnappings 52%. La France occupe une place préoccupante, avec 30 incidents déjà recensés à mi-2026. La principale raison avancée est la fuite de données sur les détenteurs aisés de cryptomonnaies survenue dans le pays en 2024. Une autre tendance inquiétante est la forte augmentation des attaques visant les proches des détenteurs, représentant 25-30% des incidents début 2026 (contre presque zéro en 2021), et dépassant 40% en France. L'analyse on-chain révèle des niveaux de préparation variables parmi les attaquants, certains cas montrant des liens avec des réseaux criminels plus larges. Ce rapport intervient alors que le nombre de piratages de protocoles crypto a également atteint un record au deuxième trimestre 2026, avec un préjudice total de 755,3 millions de dollars.

cryptonews.ru08/07 09:10

En 2026, les pertes dues aux attaques de type wrench dépassent les 30 millions de dollars

cryptonews.ru08/07 09:10

L'exploit Coldcard fait bondir les pertes de juillet à 247 millions de dollars, en faisant le deuxième pire mois de 2026

Le mois de juillet 2026 a été le deuxième pire mois de l'année en matière de vols de cryptomonnaies, avec des pertes s'élevant à 247,4 millions de dollars. Cette forte augmentation, plus du triple des pertes de juin, est principalement due à une exploitation majeure du portefeuille matériel Coldcard. Selon les données, cette attaque a dérobé au moins 100 millions de dollars en Bitcoin à environ 7 300 portefeuilles, lors de plusieurs vagues d'attaques. Les pertes totales liées à cet incident pourraient atteindre environ 130 millions de dollars. L'événement a souligné que même le stockage à froid (cold storage) n'élimine pas les risques technologiques et peut mettre en danger des milliers de portefeuilles simultanément. D'autres exploits notables en juillet comprenaient un piratage de 9 millions de dollars contre le protocole DeFi Bonzo Lend, 2,6 millions de dollars volés au portefeuille basé sur Cardano SecondFi, 24 millions de dollars dérobés à l'échange perpétuel AFX basé sur Arbitrum, et 7,5 millions de dollars volés via le pont Verus Ethereum.

cointelegraph08/07 08:12

L'exploit Coldcard fait bondir les pertes de juillet à 247 millions de dollars, en faisant le deuxième pire mois de 2026

cointelegraph08/07 08:12

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Analyse de marchéright-arrow