# Sécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Sécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Le Piratage de Bonk.fun Expose les Utilisateurs de Solana à une Attaque de Vidage de Portefeuille

Une vulnérabilité de sécurité sur Bonk.fun a exposé les utilisateurs de Solana à des attaques de drainage de portefeuille. Des liens malveillants redirigeaient les utilisateurs vers des sites de phishing qui demandaient des approbations de portefeuille, permettant ainsi le transfert automatique des jetons vers les adresses des attaquants. La plateforme, dédiée aux tokens mèmes et à la finance décentralisée, a été compromise par des scripts malveillants simulant des récompenses et distributions de jetons. Bonk.fun a alerté immédiatement la communauté via les réseaux sociaux, recommandant de ne plus interagir avec le site le temps de sécuriser le domaine. L’équipe de développement a supprimé les scripts malveillants et examiné toutes les intégrations vulnérables. Les utilisateurs ont été invités à révoquer toute approbation suspecte et à éviter les liens non vérifiés. Bien que l’incident ait suscité des inquiétudes dans l’écosystème crypto, la réaction rapide des développeurs a limité les dégâts potentiels. La surveillance des portefeuilles suspects se poursuit.

TheNewsCrypto03/12 11:19

Le Piratage de Bonk.fun Expose les Utilisateurs de Solana à une Attaque de Vidage de Portefeuille

TheNewsCrypto03/12 11:19

Lobster en 11 questions clés : Explication détaillée et accessible du fonctionnement d'OpenClaw

L'OpenClaw est un agent IA qui agit comme une "coquille" autour d'un grand modèle de langage (comme GPT ou Claude), transformant un simple prédicteur de texte en un assistant numérique actif. Contrairement aux chatbots classiques, il peut exécuter des tâches concrètes (lire des fichiers, naviguer sur le web, exécuter du code) via des appels d'outils, où le modèle génère du texte structuré que l'OpenClaw interprète et exécute localement. Cependant, le modèle souffre d'"amnésie" : il ne se souvient de rien entre les requêtes. L'OpenClaw contourne ce problème en réinjectant à chaque fois un énorme prompt contenant l'historique des conversations, les paramètres de l'agent (AGENTS.md, SOUL.md, USER.md) et les résultats précédents. Cela rend son utilisation coûteuse (consommation élevée de tokens) et justifie des mécanismes d'optimisation comme les sous-agents (déléguer des tâches pour économiser du contexte) et les battements de cœur (vérification périodique des tâches sans intervention utilisateur). La puissance d'OpenClaw s'accompagne de risques de sécurité majeurs. Il fonctionne avec les permissions de l'utilisateur et peut être vulnérable aux injections de prompt (instructions malveillantes provenant de sources externes). Il est donc crucial de l'exécuter sur une machine dédiée, isolée, avec des permissions minimales et des validations humaines pour les actions critiques.

Odaily星球日报03/11 10:09

Lobster en 11 questions clés : Explication détaillée et accessible du fonctionnement d'OpenClaw

Odaily星球日报03/11 10:09

Bulletin du Matin Crypto : Meta acquiert Moltbook, Nvidia prévoit de lancer NemoClaw

Résumé : Le marché a été marqué par des annonces majeures en tech et géopolitique. Les États-Unis ont annoncé des frappes de "haute intensité" contre l'Iran, faisant chuter le pétrole, tandis que l'AIE a proposé une libération record de réserves stratégiques pour stabiliser les prix. Dans le secteur technologique, Meta a acquis Moltbook, et Nvidia prépare le lancement de NemoClaw, une plateforme open source pour agents IA. Une alerte de sécurité a été émise concernant les risques liés à l'utilisation d'OpenClaw. Par ailleurs, Kraken a lancé un programme de points pour son plateforme de actions tokenisées, et Nasdaq a conclu un partenariat pour développer la tokenisation en Europe. Le marché des crypto-monnaies est resté stable malgré la volatilité des marchés traditionnels.

marsbit03/11 01:27

Bulletin du Matin Crypto : Meta acquiert Moltbook, Nvidia prévoit de lancer NemoClaw

marsbit03/11 01:27

Babylon s'intègre à Ledger pour un accès simplifié aux Coffres Bitcoin Sans Confiance

Babylon Labs et Ledger annoncent un partenariat pour intégrer la prise en charge de signature native de Ledger aux Babylon Trustless Bitcoin Vaults (BTCVaults). Cette collaboration permet aux utilisateurs d'autoriser les transactions de vault directement depuis leur appareil Ledger via la fonction Clear Signing, offrant ainsi une couche de sécurité et de simplicité pour utiliser le bitcoin natif comme collatéral. Avec plus de 8 millions d'appareils vendus dans le monde, Ledger est la plateforme idéale pour démocratiser l'accès aux BTCVaults. La fonction Clear Signing garantit que les utilisateurs comprennent clairement les transactions qu'ils signent, renforçant ainsi la confiance et la transparence. David Tse, cofondateur de Babylon, souligne que cette innovation élimine le besoin de confier la garde de ses bitcoins à des tiers, tout en les maintenant sécurisés sur la blockchain Bitcoin. Charles Guillemet, CTO de Ledger, met en avant l'importance de l'autocustodie sécurisée. Au-delà des BTCVaults, le partenariat étendra la prise en charge à la gestion des actifs via l'application Ledger Wallet et prévoit également d'ajouter la prise en charge du jeton natif BABY et du bitcoin staking de Babylon.

marsbit03/10 15:49

Babylon s'intègre à Ledger pour un accès simplifié aux Coffres Bitcoin Sans Confiance

marsbit03/10 15:49

Trust Wallet Lance une Protection contre l'Empoisonnement d'Adresses

Trust Wallet a lancé une nouvelle fonctionnalité de sécurité, "Address Poisoning Protection", pour protéger ses utilisateurs contre une arnaque cryptographique courante. Disponible sur mobile pour plus de 32 chaînes EVM, cette fonction analyse automatiquement les transactions en temps réel pour détecter les adresses frauduleuses et alerter les utilisateurs avant qu'ils n'envoient des fonds. L'outil utilise l'intelligence agrégée de HashDit et Binance Security pour identifier les adresses frauduleuses connues et effectue une comparaison côte à côte pour montrer les différences entre les adresses. Le PDG de Trust Wallet, Felix Fan, a souligné que cette menace est souvent invisible, avec quelques caractères dissimulés au milieu d'une longue chaîne. Cette initiative intervient alors que Chainalysis rapporte que près de 17 milliards de dollars ont été perdus dans des arnaques en 2025, en grande partie à cause de l'essor des tactiques d'usurpation d'identité facilitées par l'IA. D'autres acteurs, comme Ledger Live et Safe, proposent également des protections similaires face à cette menace croissante. La firme de sécurité Cyvers détecte plus d'un million de tentatives de "address poisoning" par jour sur Ethereum.

TheNewsCrypto03/10 12:33

Trust Wallet Lance une Protection contre l'Empoisonnement d'Adresses

TheNewsCrypto03/10 12:33

Web3 Security Stack Met en Lumière la Menace d'un Package NPM Malveillant

Web3 Antivirus, une suite de sécurité Web3, a signalé une menace provenant d'un package NPM malveillant déguisé en installateur OpenClaw, déployant un RAT (Remote Access Trojan) pour voler les identifiants macOS. Une fois installé, le package lance un faux installateur en ligne de commande qui demande le mot de passe du trousseau macOS, permettant ainsi d’extraire des phrases secrètes, des identifiants de navigateur, des données de portefeuilles crypto, ainsi que des clés SSH et cloud, tous envoyés vers le serveur attaquant. Précédemment, Web3 Antivirus avait alerté sur des extensions Chrome légitimes devenues malveillantes après un changement de propriétaire, comme QuickLens et ShotBird, qui pouvaient injecter du code pour voler des données utilisateur. Parmi les principales menaces de sécurité Web3 attendues en 2026 figurent les exploits de contrats intelligents (vulnérabilités de code, erreurs logiques, contrôles d’accès défaillants), le phishing et l’ingénierie sociale (usurpation d’identité), ainsi que les voleurs de portefeuilles, la manipulation de clés privées et celle des oracles de prix. L’objectif final des attaquants reste le vol de données et le drainage de fonds.

TheNewsCrypto03/10 12:12

Web3 Security Stack Met en Lumière la Menace d'un Package NPM Malveillant

TheNewsCrypto03/10 12:12

Flow Foundation Contre le Délestage Coréen Après que Binance A Écarté les Craintes de Sécurité Crypto

La Fondation Flow a déposé une requête auprès du tribunal central de Séoul pour suspendre le délistage du token FLOW des principales plateformes d'échange sud-coréennes (Upbit, Bithumb, Coinone). Cette décision fait suite à un incident de sécurité survenu en décembre, lors duquel des tokens avaient été frauduleusement dupliqués. Bien que le problème ait été résolu et que les grandes exchanges mondiales comme Binance aient rétabli les transactions sans restriction, les plateformes coréennes maintiennent leur position. La Fondation affirme que tous les problèmes liés à l'incident sont clos et réitère son engagement envers la communauté coréenne, tout en poursuivant le développement de son écosystème, soutenu par des partenaires majeurs comme Disney et la NBA.

bitcoinist03/10 10:39

Flow Foundation Contre le Délestage Coréen Après que Binance A Écarté les Craintes de Sécurité Crypto

bitcoinist03/10 10:39

Entretien avec KK, responsable de l'écosystème UXLINK : Ne pas être prisonnier, juste jouer, rester dans le Web3 parce que "c'est amusant de travailler"

Interview avec KK, responsable de l'écosystème UXLINK : Un acteur clé de Web3 partage son parcours, de la Suède à l'industrie crypto. Économiste de formation, il a travaillé dans la supply chain, chez Hasselblad (DJI) avant de rejoindre Web3 en 2021. Il souligne l'importance de l'adaptabilité et de l'apprentissage autonome. KK discute des mécanismes de croissance derrière le succès d'UXLINK, basés sur des airdrops communautaires qualité sur Telegram, et partage une leçon cruciale de sécurité après un piratage coûteux : "La sécurité est une question de discipline, pas de technologie". Il recommande l'isolation physique des fonds et les portefeuilles froids. Optimiste à long terme, il utilise intensivement l'IA (Nano Banana pour le design) et conseille aux nouveaux venus de réseauter activement. En dehors du travail, c'est un passionné de bières artisanales et de sports. Sa philosophie : rester dans Web3 car il "s'amuse au travail" et croit que "vivre longtemps, c'est la vraie victoire". Une mentalité de joueur libre et résilient.

marsbit03/10 09:37

Entretien avec KK, responsable de l'écosystème UXLINK : Ne pas être prisonnier, juste jouer, rester dans le Web3 parce que "c'est amusant de travailler"

marsbit03/10 09:37

Bulletin Crypto : Le 20 millionième Bitcoin a été miné, Nasdaq s'associe à la société mère de Kraken

Un événement majeur a eu lieu dans l'espace crypto avec l'extraction du 20 millionième Bitcoin, représentant 95,2% de l'offre totale. Parallèlement, des développements institutionnels significatifs se sont produits : Nasdaq a annoncé un partenariat avec Payward, la société mère de Kraken, pour développer une infrastructure de jetonisation d'actions, et Coinbase a lancé des services de trading de futures crypto en Europe. Ethereum est également au cœur de l'actualité. Vitalik Buterin a révélé que la Fondation Ethereum utilise la technologie DVT-lite pour staker 72 000 ETH. Par ailleurs, la société Sharplink a publié ses résultats financiers, annonçant détenir 869 000 ETH tout en enregistrant une perte nette importante due à des dépréciations comptables. Sur le front de la sécurité, un avertissement a été émis concernant les risques liés à un produit matériel OpenClaw. Enfin, l'écosystème Solana continue de s'étendre avec l'inauguration d'un nouveau centre pour développeurs à Shanghai, en collaboration avec Alibaba.

marsbit03/10 01:25

Bulletin Crypto : Le 20 millionième Bitcoin a été miné, Nasdaq s'associe à la société mère de Kraken

marsbit03/10 01:25

Un salaire mensuel de 20 000 yuans, incapable d'élever une "Langoustine" ?

L'article explore la frénésie autour d'OpenClaw (surnommé "Langoustine" ou "Lobster" en chinois), un cadre d'agent IA open-source, tout en démystifiant cinq idées fausses courantes. Premièrement, l'expérience utilisateur varie radicalement selon le mode de déploiement (matériel dédié, cloud, PC local ou services managés), impactant les coûts, les performances et l'accès aux données. Deuxièmement, accorder des permissions élevées à l'IA comporte des risques importants de sécurité, comme la suppression incontrôlée de données ou les vulnérabilités aux piratages. Troisièmement, les performances dépendent entièrement du modèle linguistique sous-jacent (comme GPT ou Claude) et de son coût en tokens, qui peut devenir très élevé, certains utilisateurs rapportant des factures importantes. Quatrièmement, OpenClaw est un projet jeune et brut, pas un produit mature, nécessitant une configuration technique complexe et un "dressage" continu. Enfin, l'article conclut que son adoption doit être une décision réfléchie, basée sur des besoins concrets en automatisation, une tolérance au risque, un budget pour les coûts cachés et des compétences pour le piloter efficacement, et non sur la simple crainte de manquer une tendance.

比推03/09 17:19

Un salaire mensuel de 20 000 yuans, incapable d'élever une "Langoustine" ?

比推03/09 17:19

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Actualités des projets