# Sécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Sécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Une vulnérabilité de calcul a permis le vol de 8535 ETH à Truebit

Le 8 janvier 2026, le protocole Truebit a été victime d'une attaque entraînant une perte de 8 535,36 ETH (environ 26,44 millions de dollars). L'équipe de sécurité ExVul a analysé l'incident et identifié une vulnérabilité de dépassement d'entier dans la fonction de calcul du prix d'achat des jetons TRU. L'attaquant a exploité une boucle en quatre étapes pour appeler successivement les fonctions `getPurchasePrice`, `0xa0296215` et `0xc471b10b`. En utilisant une valeur d'entrée extrêmement élevée (`_amountIn`), l'addition non sécurisée `v12 + v9` a provoqué un dépassement d'entier, ramenant le résultat à zéro. Cela a permis à l'attaquant de frapper gratuitement une grande quantité de jetons TRU puis de les échanger contre 5 105,06 ETH par transaction. La racine du problème réside dans l’utilisation de Solidity v0.6.10 sans vérifications de sécurité contre les dépassements arithmétiques. Les versions récentes de Solidity atténuent ce risque. Cet incident s’inscrit dans une tendance croissante d’attaques automatisées par IA ciblant les anciens protocoles DeFi. Il est recommandé aux projets de procéder à des audits de sécurité, de mettre à jour les contrats et de surveiller les activités suspectes.

marsbit01/13 07:39

Une vulnérabilité de calcul a permis le vol de 8535 ETH à Truebit

marsbit01/13 07:39

Donner de la chaleur à la cryptographie : Retour sur la construction de la valeur de la marque CoinEx à travers l'éducation, l'action sociale et le long-termisme à l'occasion de son 8ème anniversaire

En célébrant ses 8 ans d'existence, CoinEx a non seulement franchi une étape temporelle significative, mais a également reçu de multiples reconnaissances externes, notamment le titre de « Meilleure plateforme d'échange de cryptomonnaies de l'année » décerné par U.Today et BeInCrypto. Ces distinctions soulignent sa sécurité, son expérience utilisateur et sa stabilité à long terme. Alors que l'industrie de la cryptomonnaie évolue rapidement, CoinEx s'est engagé à donner une « température humaine » à la technologie en mettant l'accent sur l'éducation, la philanthropie et l'inclusion. À travers sa branche caritative, CoinEx Charity, la plateforme a mené en 2025 des actions dans 7 pays et régions, notamment en Asie, en Afrique et au Moyen-Orient, sous le projet « Bridging Hope ». Ces initiatives incluent le déploiement d'internet par satellite Starlink, des programmes éducatifs sur les technologies blockchain, des dons de matériel scolaire et des projets de restauration écologique. Ces efforts, couverts par des médias internationaux comme Bloomberg et The Block, visent à réduire la fracture numérique et à favoriser une compréhension approfondie de la Web3, au-delà des simples considérations commerciales. En huit ans, CoinEx a construit une confiance durable en alliant innovation technologique et responsabilité sociale, démontrant que la valeur d'une entreprise de cryptomonnaie réside aussi dans sa capacité à apporter un impact positif et inclusif à l'échelle mondiale.

marsbit01/12 11:34

Donner de la chaleur à la cryptographie : Retour sur la construction de la valeur de la marque CoinEx à travers l'éducation, l'action sociale et le long-termisme à l'occasion de son 8ème anniversaire

marsbit01/12 11:34

L'Inde resserre les règles KYC pour la crypto et met fin aux transactions anonymes

L'Inde a introduit des règles KYC très strictes pour les plateformes d'échange de cryptomonnaies et leurs utilisateurs, émises par l'Unité de renseignement financier (FIU). Ces mesures visent à réduire la fraude, le blanchiment d'argent et l'utilisation abusive des cryptomonnaies suite à plusieurs piratages majeurs, notamment les pertes de 235 millions de dollars chez WazirX en 2024 et de 44 millions chez CoinDCX en 2025. Les nouvelles exigences incluent : une selfie en direct avec mouvement des yeux ou de la tête pour vérifier la présence physique, la soumission de pièces d'identité gouvernementales, une transaction bancaire test obligatoire, et l'enregistrement des adresses IP, localisations, détails des appareils et horaires de connexion. Les utilisateurs à haut risque doivent mettre à jour leur KYC tous les 6 mois, les autres annuellement. L'Inde combine ainsi des éléments biométriques, de géolocalisation et de liaison bancaire obligatoire, allant plus loin que l'UE, les États-Unis ou la Corée du Sud. Bien que cela augmente les coûts pour les plateformes et puisse gêner certains utilisateurs soucieux de leur vie privée, ces règles renforcent la sécurité et la traçabilité, permettant une identification claire des détenteurs de crypto et le suivi des plus-values, sans interdire les cryptomonnaies.

TheNewsCrypto01/12 11:13

L'Inde resserre les règles KYC pour la crypto et met fin aux transactions anonymes

TheNewsCrypto01/12 11:13

Ethereum entre dans une grande année d'interopérabilité : Décryptage approfondi de l'EIL, une vaste expérience qui confie la « confiance » au jeu ?

L'année 2026 marque une étape cruciale pour l'adoption massive d'Ethereum, avec l'émergence de la couche d'interopérabilité EIL (Ethereum Interoperability Layer). Contrairement à une nouvelle blockchain, EIL est un cadre de communication et un ensemble de protocoles standards visant à standardiser les preuves d'état et la transmission de messages entre les L2, sans modifier leurs hypothèses de sécurité fondamentales. EIL combine l'abstraction de compte (ERC-4337) et un mécanisme de messagerie interchaînes à confiance minimisée (XLP). L'abstraction de compte permet aux utilisateurs d'effectuer des opérations cross-chain avec une seule signature, tandis que les XLP avancent les fonds/Gas pour une exécution quasi instantanée, avec un mécanisme de pénalisation (slashing) en cas de faute. Cependant, EIL soulève des questions sur les compromis entre efficacité et sécurité. La confiance ne disparaît pas mais se déplace : elle repose désormais sur des garanties économiques et l'exécutabilité des pénalités, plutôt que sur des preuves mathématiques immédiates. Des défis persistent concernant la tarification des risques, la liquidité interchaînes et la scalabilité des scénarios d'échec. EIL représente une expérience ambitieuse pour Ethereum, cherchant à équilibrer expérience utilisateur fluide et valeurs fondamentales (décentralisation, auto-conservation). Son succès ou son échec définira l'avenir de l'interopérabilité sur Ethereum.

marsbit01/12 10:08

Ethereum entre dans une grande année d'interopérabilité : Décryptage approfondi de l'EIL, une vaste expérience qui confie la « confiance » au jeu ?

marsbit01/12 10:08

Gate publie son dernier rapport de réserves : taux de réserves total de 125 %, taux de réserves BTC atteignant 140,69 %

Gate a publié son dernier rapport de réserves, confirmant sa solidité financière. Au 6 janvier 2026, le taux global de couverture des réserves s'élève à 125%, pour une valeur totale de 9,478 milliards de dollars, dépassant largement le seuil de sécurité de 100%. Près de 500 types d'actifs sont couverts. Les réserves excédentaires pour les actifs clés sont particulièrement robustes : Bitcoin affiche un taux de 140,69% (24 817 BTC détenus pour 17 640 dus), Ethereum 124,22%, et l'USDT 109,45%. Le GT, l'USDC et le XRP présentent également des ratios supérieurs à 100%. Gate renforce continuellement sa transparence grâce à des technologies de preuve à divulgation nulle de connaissance (zk-SNARKs) et des mécanismes de vérification autonome. La plateforme, qui compte près de 50 millions d'utilisateurs, combine services centralisés et décentralisés dans le cadre de sa stratégie "All in Web3".

marsbit01/12 03:48

Gate publie son dernier rapport de réserves : taux de réserves total de 125 %, taux de réserves BTC atteignant 140,69 %

marsbit01/12 03:48

Les pirates nord-coréens font « la fête » : un record de fonds volés en 2025, avec un cycle de blanchiment d'environ 45 jours

Selon le rapport 2025 de Chainalysis, les pirates nord-coréens ont volé un record de 2,02 milliards de dollars en cryptomonnaies, soit une augmentation de 51 % par rapport à 2024, portant le total cumulé à 6,75 milliards de dollars. Malgré une baisse du nombre d'attaques, leur efficacité a augmenté, ciblant souvent des services centralisés via des infiltrations de personnel IT ou des stratagèmes d'ingénierie sociale complexes. Leur cycle de blanchiment d'argent est d'environ 45 jours, privilégiant les services de transfert chinois, les ponts inter-chaînes et les protocoles de mixage. Parallèlement, les vols de portefeuilles individuels ont explosé à 158 000 incidents, touchant 80 000 victimes, bien que la valeur totale volée (713 millions de dollars) ait diminué. Le paysage de la sécurité montre des signes de progrès, les pertes dues aux piratages DeFi restant stables malgré l'augmentation de la valeur totale verrouillée (TVL), comme le démontre le cas réussi de Venus Protocol qui a contrecarré une attaque et récupéré les fonds. La menace nord-coréenne reste la plus grave, représentant 76 % de la valeur totale volée en 2025.

marsbit01/10 03:19

Les pirates nord-coréens font « la fête » : un record de fonds volés en 2025, avec un cycle de blanchiment d'environ 45 jours

marsbit01/10 03:19

Wi-Fi public et un appel téléphonique : comment ils sont devenus le piège parfait pour voler 5000 $ d'actifs cryptographiques ?

En vacances dans un hôtel, l'auteur a perdu 5 000 $ en cryptomonnaies après avoir utilisé le Wi-Fi public. L'attaque a commencé lorsqu'une conversation téléphonique sur les crypto-monnaies a été interceptée, alertant un pirate de la présence d'un portefeuille Phantom. Sur le réseau Wi-Fi non sécurisé, le pirate a exécuté une attaque "man-in-the-middle", injectant du code malveillant lors de la navigation. L'auteur a ensuite signé, sans le vérifier, une demande d'autorisation qui semblait liée à une transaction sur Jupiter Exchange, mais qui accordait en réalité l'accès à son portefeuille. Le pirate a attendu son départ pour vider les fonds. Les erreurs : utilisation du Wi-Fi public, discussion publique sur la crypto, et approbation sans vérification des transactions.

比推01/09 14:38

Wi-Fi public et un appel téléphonique : comment ils sont devenus le piège parfait pour voler 5000 $ d'actifs cryptographiques ?

比推01/09 14:38

Après trois jours sur le Wi-Fi de l'hôtel, mon portefeuille crypto a été vidé

Lors de vacances dans un hôtel, l'auteur a connecté son ordinateur au Wi-Fi public sans mot de passe, protégé seulement par un portail captif. Après une conversation téléphonique sur les cryptomonnaies entendue par un attaquant, ce dernier a ciblé son portefeuille Phantom. Via le Wi-Fi non sécurisé, l'attaquant a injecté du code malveillant lors de la navigation, interceptant une transaction sur Jupiter Exchange. L'auteur a signé par erreur une demande d'autorisation (non un transfert direct), donnant l'accès à son portefeuille. L'attaquant a ensuite vidé le portefeuille de ses SOL, jetons et NFT après son départ. Bien que ce ne soit pas son portefeuille principal, l'auteur a perdu environ 5000 USD. Les erreurs incluent : l'utilisation du Wi-Fi public, la discussion publique sur les cryptos, et l'approbation sans vérification des demandes de transaction. Il recommande d'utiliser un hotspot mobile et d'être vigilant.

marsbit01/09 11:07

Après trois jours sur le Wi-Fi de l'hôtel, mon portefeuille crypto a été vidé

marsbit01/09 11:07

Pertes dépassant 26 millions de dollars, analyse de l'incident de sécurité du Truebit Protocol et suivi des flux de fonds volés

Le protocole Truebit a subi une attaque le 9 janvier, entraînant une perte de 8 535,36 ETH (environ 26,4 millions de dollars). L’attaque a exploité un contrat non open source déployé il y a cinq ans. L’analyse de Beosin révèle que l’attaquant a utilisé une fonction non documentée (0xa0296215) avec une valeur msg.value minime, profitant d’une faille de type dépassement arithmétique pour frapper massivement des jetons TRU. Ensuite, l’attaquant les a revendus au contrat via la fonction burn, drainant ainsi les réserves d’ETH. Les fonds volés, soit 8 535,36 ETH, ont été majoritairement transférés vers deux adresses : 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (4 267,09 ETH) et 0x273589ca3713e7becf42069f9fb3f0c164ce850a (4 001 ETH). Le reste (267,71 ETH) se trouve toujours sur l’adresse de l’attaquant. Aucun autre mouvement n’a été observé pour le moment. Beosin recommande aux projets utilisant des anciens contrats non audités de les mettre à jour, d’ajouter des mécanismes de pause d’urgence et de réaliser des audits de sécurité rigoureux.

marsbit01/09 10:49

Pertes dépassant 26 millions de dollars, analyse de l'incident de sécurité du Truebit Protocol et suivi des flux de fonds volés

marsbit01/09 10:49

Traverser le bruit du « déclin » d'Ethereum : Pourquoi les « valeurs d'Ethereum » sont-elles le plus large fossé défensif ?

Au milieu des débats techniques et des critiques sur les performances d'Ethereum, cet article explore les valeurs fondamentales qui guident son développement : la décentralisation, la résistance à la censure et la priorité donnée à la sécurité à long terme plutôt qu'à l'efficacité immédiate. Contrairement à d'autres blockchains qui privilégient la vitesse via une centralisation accrue, Ethereum choisit délibérément une voie plus lente mais plus robuste, garantissant une fonctionnement continu sans interruption depuis dix ans. Le concept d'« alignement » (alignment) est présenté non comme un test de loyauté, mais comme un contrat social visant à préserver les intérêts collectifs et la sécurité du réseau. Les choix techniques—comme la scalabilité via les Rollups, la séparation des rôles des validateurs, ou les mécanismes anti-censure—sont des refus assumés de compromettre la décentralisation pour des gains à court terme. Malgré les critiques sur sa lenteur présumée, Ethereum continue d'attirer des investissements à long terme, comme en témoigne la croissance constante des mises en jeu (staking). Sa résilience et sa philosophie fondée sur la confiance plutôt que sur la vitesse pure restent, pour ses défenseurs, son avantage le plus durable dans l'écosystème Web3.

marsbit01/09 10:45

Traverser le bruit du « déclin » d'Ethereum : Pourquoi les « valeurs d'Ethereum » sont-elles le plus large fossé défensif ?

marsbit01/09 10:45

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Politiques réglementaires

Recherche approfondie