# Sécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Sécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Données On-Chain : La crise du Coldcard a doublé l'« offre active » du Bitcoin en une semaine

Un rapport de recherche de K33 met en lumière une activité inhabituelle sur la blockchain Bitcoin pendant l'été, malgré un marché globalement calme. Environ 890 000 BTC ont changé de mains en sept jours, marquant le pic d'« offre active » le plus élevé de 2026. Cette accélération est très probablement liée aux attaques contre les portefeuilles matériels Coldcard. Une vulnérabilité de firmware datant de mars 2021 a permis à des acteurs malveillants de générer des clés privées prévisibles, entraînant le vol d'environ 1 600 BTC (plus de 100 millions de dollars) depuis des milliers d'adresses à partir du 30 juillet. Les données de Newhedge.io montrent que l'offre « chaude » de Bitcoin (monnaies actives dans les 7 derniers jours) a presque doublé, passant d'environ 403 100 BTC le 28 juillet à près de 797 400 BTC le 4 août, soit une hausse de 98 %. Pourtant, le prix du BTC est resté stable, évoluant autour de 64 000 dollars, ce qui indique que cette activité reflétait des transferts défensifs, des retraits post-piratage et des préparations à la vente, plutôt qu'un nouvel enthousiasme des acheteurs. L'activité du réseau est restée soutenue sur deux semaines, avec une moyenne d'environ 662 577 transactions quotidiennes. Parallèlement, des adresses anciennes (datant de 2010 à 2017) ont « réveillé » environ 1 486 BTC, pour une valeur dépassant 95 millions de dollars, bien que ces mouvements ne soient pas tous directement liés à l'incident Coldcard. Les échanges de cryptomonnaies ont également enregistré un afflux net de plus de 22 000 BTC depuis le début des attaques, servant possiblement de refuge temporaire. Cette période de stress et de redistribution importante pourrait potentiellement influencer la sortie du Bitcoin de son étroite fourchette de prix actuelle.

cryptonews.ru08/05 18:54

Données On-Chain : La crise du Coldcard a doublé l'« offre active » du Bitcoin en une semaine

cryptonews.ru08/05 18:54

Coldcard exhorte les utilisateurs à transférer leurs bitcoins car la vulnérabilité est toujours exploitée

La société Coldcard exhorte ses utilisateurs à transférer de toute urgence leurs bitcoins, confirmant qu'une vulnérabilité ayant déjà conduit au vol d'environ 114 millions de dollars reste active. La faille, dormante depuis 2021, concerne certains appareils (Mk3, Mk4, Mk5, Q) avec des versions spécifiques du firmware, lorsque les fonds sont contrôlés par une seule clé. Les utilisateurs concernés doivent mettre à jour leur appareil, générer une nouvelle phrase de récupération (seed phrase) et transférer leurs fonds vers un nouveau portefeuille. Seuls les utilisateurs ayant employé la fonction de génération aléatoire par lancers de dés manuels seraient épargnés. Un expert en cybersécurité souligne l'importance cruciale d'une entropie de haute qualité, générée par un matériel sécurisé, pour la sécurité des portefeuilles. Le prix du Bitcoin est resté stable autour de 63 800 dollars américains suite à cette annonce.

cryptonews.ru08/05 18:07

Coldcard exhorte les utilisateurs à transférer leurs bitcoins car la vulnérabilité est toujours exploitée

cryptonews.ru08/05 18:07

La vulnérabilité de Coldcard a été la plus dommageable pour les détenteurs canadiens de cartes

La vulnérabilité du portefeuille matériel Coldcard a particulièrement touché les utilisateurs canadiens, représentant 25 % de toutes les pertes subies au Canada. Selon Chainalysis, ce fort impact s'explique par la popularité du portefeuille dans la région, favorisée par des campagnes promotionnelles avec des influenceurs. Les États-Unis et la Thaïlande ont également été sévèrement affectés. Les pertes totales sont estimées entre 110 et 150 millions de dollars, avec plus de 1 816 BTC volés sur 5 200 adresses compromises. Contrairement à d'autres attaques, la majorité des fonds volés restent sur les adresses des receveurs, bien que certaines activités de mélange aient été observées. En réponse, une "Red Team" s'est formée pour identifier des vulnérabilités similaires dans l'écosystème Bitcoin en utilisant notamment l'analyse par IA, signalant environ une vulnérabilité critique par heure d'inspection. Les attaquants seraient multiples, exploitant la faille de manière coordonnée. Il est fortement recommandé aux propriétaires de Coldcard de mettre à jour leur micrologiciel, de générer une nouvelle phrase de récupération sécurisée et de transférer leurs fonds vers un nouveau portefeuille avec des frais de transaction prioritaires pour devancer d'éventuelles tentatives de vol.

cryptonews.ru08/05 17:57

La vulnérabilité de Coldcard a été la plus dommageable pour les détenteurs canadiens de cartes

cryptonews.ru08/05 17:57

Nouvelle proposition d'Ethereum prévoit de réduire les émissions à zéro si le jalonnement d'ETH atteint 112 milliards de dollars

Des chercheurs et développeurs d'Ethereum ont proposé de brûler progressivement les récompenses des validateurs à mesure que le staking augmente. La combustion atteindrait 100% lorsque environ 60,25 millions d'ETH (environ la moitié de l'offre totale) seraient engagés, réduisant ainsi les émissions nettes à zéro. Ce mécanisme vise à renforcer la rareté à long terme d'ETH et à protéger les détenteurs existants de la dilution, tout en abordant des préoccupations de sécurité liées à une concentration excessive du staking chez les échanges et les grands prestataires. Actuellement, 41 millions d'ETH (34% de l'offre) sont stakés, avec une file d'attente de 2,5 millions supplémentaires. Le système limite les entrées et sorties pour stabiliser le réseau. La proposition, soutenue par des chercheurs dont Justin Drake de l'Ethereum Foundation, divise la communauté. Des critiques, comme le CEO d'Aave Labs et le fondateur d'ether.fi, avertissent qu'elle rendrait non viables certaines stratégies DeFi, désavantagerait les petits stakers et pourrait entraîner un désengagement massif, libérant potentiellement plus de 10 milliards de dollars d'ETH. La proposition arrive juste avant la date limite pour l'inclusion dans la mise à jour Hegotá prévue fin 2026. Son avenir est incertain en raison du court délai, de l'absence de consensus parmi les validateurs et du manque de préparation technique détaillée. Les auteurs notent que tout retard permettra au taux de staking de continuer à croître d'environ 1,5 point de pourcentage par mois.

cryptonews.ru08/05 17:57

Nouvelle proposition d'Ethereum prévoit de réduire les émissions à zéro si le jalonnement d'ETH atteint 112 milliards de dollars

cryptonews.ru08/05 17:57

Les attaques contre Coldcard signifient-elles que tous les portefeuilles matériels sont désormais vulnérables ?

L'incident de sécurité récent concernant le portefeuille matériel Coldcard, lié à un bogue dans la génération d'entropie (aléa) utilisé pour créer les clés privées, a secoué la communauté Bitcoin, entraînant le vol de plus de 1 596 BTC. Cette faille, présente dans certains micrologiciels depuis plusieurs années, rappelle que la sécurité absolue n'existe pas. L'exploit n'a pas compromis la cryptographie fondamentale du Bitcoin, mais a visé la source de génération des nombres aléatoires, un élément critique. Si cette source est affaiblie, les clés peuvent devenir prévisibles. Des portefeuilles comme Ledger, Trezor et Foundation ont des approches différentes pour garantir une entropie robuste : Ledger utilise un élément de sécurité certifié, Trezor combine plusieurs sources, et Foundation privilégie le logiciel open-source et des constructions reproductibles. L'événement soulève des questions sur la confiance, la transparence et la vérification. Des experts appellent à l'adoption de normes industrielles plus strictes et à une plus grande collaboration avec les chercheurs indépendants. Pour les utilisateurs, la recommandation immédiate est de migrer les fonds si leur appareil Coldcard est concerné. À plus long terme, la leçon est d'éviter les architectures où une seule défaillance peut tout compromettre. L'utilisation de signatures multiples (multisig) et de sources d'entropie générées indépendamment est préconisée. Ainsi, bien que l'incident Coldcard ait exposé une vulnérabilité spécifique, il ne signifie pas que tous les portefeuilles matériels sont intrinsèquement peu sûrs. Il force plutôt l'industrie à plus de rigueur sur un processus fondamental : générer un secret véritablement imprévisible.

cointelegraph08/05 13:39

Les attaques contre Coldcard signifient-elles que tous les portefeuilles matériels sont désormais vulnérables ?

cointelegraph08/05 13:39

Les ETF Bitcoin enregistrent des entrées de capitaux tandis qu'un piratage de portefeuille froid ravive le débat sur la garde

Les fonds négociés en bourse (ETF) Bitcoin américains enregistrent de nouvelles entrées de capitaux, attirant 211,5 millions de dollars d'influx nets mardi, après 170 millions lundi. Ce regain d'intérêt survient alors qu'un piratage majeur du portefeuille matériel Coldcard relance le débat sur la sécurité des actifs numériques. L'attaque aurait touché environ 7 300 adresses et entraîné des pertes estimées à 130 millions de dollars en Bitcoin. Cet incident remet en lumière les risques de l'autocustodie et pourrait renforcer l'attrait des solutions de garde institutionnelle offertes par les ETF régulés. Des analystes comme Eric Balchunas de Bloomberg Intelligence estiment que la dépendance des ETF aux institutions financières traditionnelles pour la sauvegarde des actifs pourrait de plus en plus être perçue comme un avantage. Parmi les ETF, le iShares Bitcoin Trust (IBIT) de BlackRock et le Fidelity Wise Origin Bitcoin Fund (FBTC) ont mené la reprise. L'ETF Bitcoin Invesco Galaxy (BTCO) a quant à lui enregistré son premier flux quotidien positif depuis le 1er juillet. Malgré ces développements, le prix du Bitcoin est resté relativement stable, négociant autour de 64 113 dollars, bien que certaines pressions de vente aient été notées. Par ailleurs, les observateurs soulignent que les fonds volés lors du piratage Coldcard pourraient être difficiles à déplacer sans être tracés sur la blockchain publique.

cointelegraph08/05 10:58

Les ETF Bitcoin enregistrent des entrées de capitaux tandis qu'un piratage de portefeuille froid ravive le débat sur la garde

cointelegraph08/05 10:58

MARA ouvre 'Slipstream' au public alors que les victimes de 'Coldcard' se précipitent pour fuir

La société MARA Holdings, spécialisée dans le minage de Bitcoin et l’infrastructure d’IA (cotée au Nasdaq), a ouvert au public son service Slipstream. Celui-ci permet aux utilisateurs d’envoyer des transactions Bitcoin directement dans son pool de minage plutôt que de les diffuser sur le réseau public, les maintenant ainsi cachées jusqu’à leur inclusion dans un bloc miné par MARA. L’annonce intervient dans un contexte de crise de sécurité : une vulnérabilité critique découverte fin juillet 2026 dans les portefeuilles matériels Coldcard (liée à une génération de phrases secrètes moins aléatoire) a permis à des pirates de dérober, au 4 août, environ 1 816 BTC (116 millions de dollars) provenant de plus de 5 200 portefeuilles. Pour les propriétaires de Coldcard compromis, déplacer leurs fonds via le réseau public présente un risque : une transaction révélant les clés pourrait être devancée par une transaction malveillante à frais plus élevés. Slipstream contourne ce danger en évitant le mempool public. MARA ne facture pas de supplément, mais les utilisateurs doivent payer les frais réseau standards et le traitement dépend du hashrate du pool (environ 5,37% du réseau à la date du 4 août). Initialement lancé en février 2024 pour des transactions complexes, Slipstream est désormais accessible sans restriction. Bien que perçu comme une solution d’urgence pour la crise Coldcard, le mempool public reste la voie normale pour les transactions quotidiennes. La communauté Bitcoin surveille si d’autres mineurs proposeront des canaux privés similaires.

cryptonews.ru08/05 09:01

MARA ouvre 'Slipstream' au public alors que les victimes de 'Coldcard' se précipitent pour fuir

cryptonews.ru08/05 09:01

Réflexions après l'affaire Coldcard : pourquoi les utilisateurs coréens sont-ils passés au travers, alors que la communauté anglophone a été durement touchée ?

La récente crise de sécurité du portefeuille matériel Coldcard a provoqué des pertes importantes dans la communauté anglophone du Bitcoin, tandis que la communauté sud-coréenne, pourtant grande utilisatrice de Coldcard, n'a signalé pratiquement aucune perte. Cet article analyse ce contraste. La communauté coréenne a été épargnée car ses influenceurs ont toujours promu avec succès des pratiques de self-custody strictes et neutres, comme la génération manuelle de phrases secrètes via des dés physiques, minimisant ainsi la confiance dans le générateur aléatoire du matériel. À l'inverse, l'article souligne que dans l'espace anglophone, une confiance excessive envers Coldcard a été amplifiée par des influenceurs et podcasteurs souvent liés financièrement ou personnellement à l'entreprise. Ce biais a créé une "chambre d'écho" où l'évaluation objective des risques a fait défaut, conduisant à de lourdes pertes parmi des utilisateurs pourtant avertis. L'auteur, Koji Higashi, en tire une leçon fondamentale : le principe bitcoinien "Ne fais pas confiance, vérifie" (Don't Trust, Verify) doit s'étendre au-delà du code, à la manière dont nous filtrons les informations. Il appelle à une prise de conscience collective sur les biais humains et les conflits d'intérêts pour renforcer la résilience et la santé des communautés Bitcoin à l'avenir.

marsbit08/05 08:49

Réflexions après l'affaire Coldcard : pourquoi les utilisateurs coréens sont-ils passés au travers, alors que la communauté anglophone a été durement touchée ?

marsbit08/05 08:49

Bitgo transfère l'infrastructure WBTC sur Chainlink dans le cadre des mesures de renforcement de la sécurité

Bitgo, gardien de WBTC, migre son infrastructure vers Chainlink CCIP pour renforcer la sécurité. À partir de maintenant, tous les futurs actifs numériques émis par Bitgo utiliseront également par défaut ce protocole inter-chaînes. L'objectif est de créer une infrastructure unifiée et sécurisée pour les transferts d'actifs entre blockchains. WBTC, un jeton adossé 1:1 au Bitcoin, permet d'utiliser ce dernier dans la finance décentralisée (DeFi) sur des réseaux comme Ethereum. Les ponts inter-chaînes, essentiels mais souvent ciblés par les pirates, sont au cœur de cette modernisation. Bitgo souligne que l'architecture de Chainlink, avec au moins 16 opérateurs de nœuds indépendants par pont, des limites de transfert contrôlables et des mécanismes de surveillance des transactions, offre la robustesse et les standards attendus par sa clientèle institutionnelle. La société utilisera également le standard "Cross-Chain Token" de Chainlink pour créer des versions WBTC unifiées et vérifiables sur toutes les blockchains supportées. Cette migration intervient dans un contexte où la sécurité est primordiale pour les institutions. Elle suit un mouvement de confiance important vers Chainlink, illustré par des transferts massifs après un incident survenu dans l'écosystème en avril 2026. Chainlink affirme sécuriser plus de 110 milliards de dollars dans les applications inter-chaînes et DeFi. Le déploiement de WBTC sur CCIP et le transfert des futurs actifs de Bitgo seront des étapes clés à observer pour mesurer l'avancée de cette transition.

cryptonews.ru08/05 08:43

Bitgo transfère l'infrastructure WBTC sur Chainlink dans le cadre des mesures de renforcement de la sécurité

cryptonews.ru08/05 08:43

Un meme coin d'une capitalisation de 60 millions de dollars s'effondre de 65 % en une minute, remettant en question le fomo

Le meme coin $CATE, l'un des plus surveillés sur Solana, a connu une ascension fulgurante, passant d'une capitalisation de 2000 dollars à plus de 80 millions en une semaine, avant de s'effondrer de 65% en une minute. Cet événement met en lumière des réalités brutales du marché actuel. Les raisons avancées pour ce flash crash incluent la suspension du compte X du projet et, surtout, une panne de la plateforme de trading fomo. Ce dernier point est crucial, car la valeur de $CATE reposait largement sur le soutien affiché de l'influenceur Poorgoat, star de fomo. Avec plus de 200 000 followers, ses gains affichés sur la plateforme ont attiré une grande partie des acheteurs. La panne de fomo, survenant au moment critique, a empêché de nombreux utilisateurs de réagir et accentué la chute. Le récit du projet, une simple déclinaison "sœur chat" de Doge sans innovation, et le déni de tout lien par le créateur de Doge, en font un actif très spéculatif. L'effondrement rapide, causé par un volume de vente relativement faible (moins de 1,5 million de dollars), souligne la faible liquidité et la fragilité de ces actifs malgré un nombre élevé de détenteurs (plus de 60 000 adresses). Cet incident relance les critiques envers fomo. Certains utilisateurs soupçonnent la plateforme de manipuler les données des traders influents pour promouvoir des projets, créant des "pompes" artificielles avant un "dumping". La coïncidence de la panne au moment du crash nourrit ces théories. De plus, la sortie opportune d'un autre trader influent juste avant la chute, ainsi que des questions sur la sécurité des clés privées lors de l'export de portefeuille depuis fomo, alimentent la méfiance. La justification de fomo, attribuant la panne à une surcharge due à l'afflux d'utilisateurs, est contestée par une communauté qui estime qu'une plateforme bien financée devrait supporter de tels volumes. L'événement $CATE sert d'avertissement sur les risques extrêmes des meme coins et soulève des questions sur le rôle et la responsabilité des plateformes qui les mettent en avant.

marsbit08/05 06:59

Un meme coin d'une capitalisation de 60 millions de dollars s'effondre de 65 % en une minute, remettant en question le fomo

marsbit08/05 06:59

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Autresright-arrow

Politiques réglementairesright-arrow