# Sécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Sécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Fuites de données des clients Trezor : les cryptomonnaies sont intactes, mais le phishing est inévitable

Trezor, fabricant de portefeuilles matériels de crypto-monnaies, a signalé une fuite de données impliquant environ 13 689 clients. L'incident est dû à un accès non autorisé aux systèmes de son partenaire logistique, ShipMonk, survenu le 10 août 2026. **Données compromises** : * Pour 11 742 clients : noms complets, adresses e-mail, numéros de téléphone et adresses de livraison. * Pour 1 947 clients : noms, villes et e-mails uniquement. Les données concernent des commandes passées entre le 10 mai et le 8 août 2026 aux États-Unis, au Royaume-Uni, en Suède, en Colombie, au Brésil, en Italie et au Portugal. **Impact et sécurité des actifs** : Les systèmes internes de Trezor et les crypto-actifs des utilisateurs n'ont pas été compromis. Le risque principal est une augmentation attendue des attaques de phishing (faux e-mails, appels, messages) ciblant les clients affectés. Trezor rappelle de ne jamais divulguer sa phrase de récupération. **Mesures et réponse** : Trezor a notifié individuellement les clients concernés. Pour l'avenir, la société développe une fonctionnalité de "Livraison Anonyme" (Anonymous Delivery), prévue pour septembre 2026 dans l'UE et fin 2026 aux États-Unis, visant à minimiser les données personnelles dans la chaîne logistique. Cet incident illustre la vulnérabilité récurrente des données client via les partenaires de la chaîne d'approvisionnement, un scénario similaire à la fuite subie par Ledger en 2020.

cryptonews.ru08/13 21:27

Fuites de données des clients Trezor : les cryptomonnaies sont intactes, mais le phishing est inévitable

cryptonews.ru08/13 21:27

Le marché des cryptos a perdu 14 milliards de dollars à cause de piratages. En quoi l’année 2026 s’est-elle distinguée ?

Le marché de la cryptomonnaie a subi des pertes de plus de 14,27 milliards de dollars entre 2016 et 2026 en raison de piratages et de bogues dans les protocoles DeFi et les bourses, selon un rapport de CoinGecko. L'année 2026 se distingue par un nombre record de 164 incidents signalés jusqu'en août, soit une hausse d'environ 70% par rapport à 2025. Bien que les pertes financières pour 2026 soient estimées à environ 1,2 milliard de dollars (inférieures au pic de 2,77 milliards en 2022), l'activité des pirates a considérablement augmenté, potentiellement facilitée par les progrès de l'intelligence artificielle. Les incidents les plus marquants de 2026 ont eu lieu en avril, avec les piratages des protocoles Drift et Kelp, causant des pertes de 295 et 293 millions de dollars respectivement. L'attaque contre Kelp, liée à une vulnérabilité du pont LayerZero, a eu un effet domino, provoquant une fuite massive de liquidités du protocole Aave et une perte de plus de 20 milliards de dollars pour l'ensemble du secteur DeFi. Le rapport souligne que les réactions du marché peuvent être plus dommageables que le vol lui-même. Par exemple, après le piratage de BonkDAO, la capitalisation boursière du token BONK a chuté de près de 140 millions de dollars, bien plus que les 21 millions volés. D'autres tokens comme DRIFT et RESOLV ont également enregistré des chutes vertigineuses, illustrant l'impact dévastateur de la perte de confiance des investisseurs.

cryptonews.ru08/13 20:32

Le marché des cryptos a perdu 14 milliards de dollars à cause de piratages. En quoi l’année 2026 s’est-elle distinguée ?

cryptonews.ru08/13 20:32

Panique dans l'un des portefeuilles cryptographiques les plus populaires : certains utilisateurs pourraient être en danger

Le fabricant de portefeuilles matériels Trezor a annoncé une fuite de données chez un fournisseur logistique tiers, affectant les commandes de clients passées dans les 90 jours précédant le 8 août 2026. Plus de 13 000 clients, notamment aux États-Unis, au Royaume-Uni et dans plusieurs pays européens et sud-américains, ont été touchés. Les informations compromises incluent noms, adresses, numéros de téléphone et adresses e-mail. Trezor précise que ses systèmes internes, ses portefeuilles matériels et les données d'accès aux crypto-actifs n'ont pas été compromis. L'incident est limité au prestataire logistique et à sa politique de conservation des données de 90 jours. La société a individuellement averti les clients concernés. Cependant, les données volées pourraient faciliter des campagnes de phishing ciblées et convaincantes. Trezor exhorte ses utilisateurs à la plus grande vigilance face aux messages suspects prétendant provenir de la société ou d'autres services cryptos, et rappelle de ne jamais saisir ses phrases de récupération (seed phrase) sur un site web ni les divulguer à quiconque.

cryptonews.ru08/13 17:07

Panique dans l'un des portefeuilles cryptographiques les plus populaires : certains utilisateurs pourraient être en danger

cryptonews.ru08/13 17:07

Trezor annonce une fuite de données de plus de 13 000 clients suite au piratage de ShipMonk

La société Trezor a signalé une fuite de données personnelles de clients suite au piratage de son partenaire logistique ShipMonk. Cet incident a affecté 13 689 clients aux États-Unis, au Royaume-Uni, en Suède, en Colombie, au Brésil, en Italie et au Portugal, ayant passé des commandes dans les 90 jours précédant le 8 août. Trezor a précisé que ses propres systèmes et dispositifs n'avaient pas été compromis. Cependant, les données de 11 742 clients ont été entièrement exposées (nom, adresse e-mail, numéro de téléphone, adresse de livraison), tandis que 1 947 autres ont subi une fuite partielle (nom, ville, adresse e-mail). Ces informations pourraient être utilisées pour des attaques de phishing ciblées. La société a assuré que les clés privées, les sauvegardes de portefeuille ou les appareils eux-mêmes n'étaient pas concernés. Tous les clients affectés ont été notifiés par e-mail. Trezor et ShipMonk enquêtent conjointement sur l'incident, et des mesures de sécurité ont été renforcées. En réponse, Trezor développe une fonctionnalité de livraison anonyme, prévue dans l'UE en septembre 2026 et aux États-Unis d'ici fin 2024. Elle inclura un formulaire séparé, l'utilisation d'un pseudonyme, une livraison via automate postal, un emballage neutre et la suppression automatique des identifiants après réception.

cryptonews.ru08/13 16:22

Trezor annonce une fuite de données de plus de 13 000 clients suite au piratage de ShipMonk

cryptonews.ru08/13 16:22

Un investisseur en crypto a perdu plus de 25 millions de dollars en 15 minutes

Un investisseur en crypto-monnaie a perdu plus de 25 millions de dollars en seulement 15 minutes suite à une attaque de phishing ciblée, selon Scam Sniffer. Les actifs volés comprenaient 6,3 millions de dollars en aWBTC, 5,1 millions en DAI, 4,7 millions en WBTC et 2,6 millions en ETH. Les malfaiteurs ont ensuite converti ces cryptomonnaies en 20 millions de DAI et 3 000 ETH via des échanges décentralisés, avant de répartir les fonds sur quatre adresses où ils restent inactifs. Ce n'est pas le premier incident du genre pour cet investisseur. En septembre 2023, il avait déjà perdu 24,23 millions de dollars après avoir approuvé une transaction sur un site de phishing lié au groupe Inferno Drainer. La majeure partie des fonds (environ 90%) lui avait ensuite été restituée. Par ailleurs, Scam Sniffer a récemment rapporté le cas d'un autre investisseur ayant perdu 999 999 USDT après avoir signé une transaction frauduleuse sur Ethereum, accordant à un contrat intelligent malveillant un accès illimité à ses fonds.

cryptonews.ru08/13 12:10

Un investisseur en crypto a perdu plus de 25 millions de dollars en 15 minutes

cryptonews.ru08/13 12:10

Les créateurs de Boltz confient le projet à un groupe de « vétérans du bitcoin » après des attaques de pirates IA

Les fondateurs de Boltz, un service non-custodial de swaps atomiques Bitcoin, ont annoncé leur départ après une série d'attaques sophistiquées menées par des pirates utilisant l'IA. Si les fonds des utilisateurs n'ont pas été affectés grâce au modèle non-custodial, ces attaques ont causé des pertes pour le service lui-même. Face à l'incapacité d'une petite équipe à contrer ces menaces, les fondateurs ont cédé le projet à un groupe de "vétérans du Bitcoin", qui fournissent désormais des capitaux et des ressources d'ingénierie pour corriger les vulnérabilités et relancer la plateforme. Parallèlement, le Bitcoin Policy Institute et plusieurs acteurs majeurs de la crypto (Block, Coinbase, Kraken, etc.) ont appelé les développeurs d'IA à créer des programmes d'accès privilégié aux modèles les plus puissants pour les défenseurs de l'infrastructure financière open source. Ils soulignent le déséquilibre croissant : les attaquants exploitent des IA avancées, tandis que les chercheurs légitimes peuvent avoir un accès limité à ces outils, menaçant la sécurité à long terme. Les pertes dues aux piratages dans la crypto ont atteint environ 1,1 milliard de dollars au premier semestre 2026.

cryptonews.ru08/13 12:01

Les créateurs de Boltz confient le projet à un groupe de « vétérans du bitcoin » après des attaques de pirates IA

cryptonews.ru08/13 12:01

Les géants de la Silicon Valley n'ont plus besoin d'éthiciens

OpenAI, la seule experte en éthique à temps plein de l'entreprise, a récemment démissionné. Cette personne avait rejoint OpenAI en 2025 après six ans chez Meta, où elle avait développé des cadres pour intégrer des considérations éthiques dans le cycle de développement des produits, notamment par des listes de contrôle. Cependant, face aux pressions commerciales pour des lancements rapides, le rôle des responsables de l'éthique dans les grandes entreprises technologiques est souvent marginalisé. Leur expertise en sciences humaines entre en conflit avec les objectifs de vitesse et de rentabilité, et leur autorité, souvent symbolique, peine à influencer les décisions techniques cruciales. Le départ de l'experte d'OpenAI fait écho à d'autres dissolutions d'équipes dédiées à l'éthique et à la sécurité dans le secteur, illustrant les tensions systémiques entre l'innovation rapide et une gouvernance responsable de l'IA. Ce cas souligne la difficulté pour les garde-fous éthiques de s'opposer efficacement aux priorités commerciales sans cadres réglementaires externes plus forts.

marsbit08/13 10:06

Les géants de la Silicon Valley n'ont plus besoin d'éthiciens

marsbit08/13 10:06

La quantité d'USDT émis sur la chaîne TRON dépasse celle sur Ethereum, redevenant le plus grand réseau d'émission d'USDT au monde

Selon les données officielles de Tether, au 13 août 2026, l'émission d'USDT sur le réseau TRON a encore augmenté de 10 milliards de dollars, atteignant 912 milliards de dollars, dépassant à nouveau l'émission sur Ethereum (903 milliards de dollars) et se positionnant comme le premier réseau blockchain pour l'émission d'USDT. Ce jalon historique consolide la position dominante de TRON dans le domaine des stablecoins et confirme l'attrait continu des réseaux à faibles frais et à haut rendement pour les flux mondiaux de stablecoins. La croissance de l'USDT sur TRON provient d'une demande réelle et durable. L'émission de TRC20-USDT a officiellement dépassé 912 milliards de dollars, détenant environ 50% de l'offre globale d'USDT. Les données d'utilisation révèlent une fonction de paiement réelle de plus en plus marquée, avec TRON dominant les transferts de petite et moyenne valeur. Au premier trimestre 2026, le volume des transferts d'USDT sur TRON a atteint environ 2,04 mille milliards de dollars, traitant environ 9,5 milliards de transactions. Des cas d'usage concrets comme les envois de fonds transfrontaliers ou les règlements commerciaux illustrent cette adoption. L'infrastructure s'améliore grâce à un large support des portefeuilles et plateformes, et à des mécanismes comme GasFree qui simplifient l'expérience utilisateur. Sur le plan de la sécurité, l'unité conjointe T3 FCU (TRON, Tether, TRM Labs) a gelé plus de 450 millions de dollars d'actifs illicites à travers le monde, démontrant une collaboration efficace pour la conformité. Parallèlement à son leadership dans les stablecoins, TRON accélère ses investissements dans l'intelligence artificielle avec le lancement de B.AI ("白 B.AI"), visant à devenir l'infrastructure financière sous-jacente de l'ère des agents IA. La compétitivité de l'USDT sur TRON évolue ainsi d'une accumulation quantitative vers une amélioration qualitative, renforçant les services de transfert de valeur numériques à l'échelle mondiale.

marsbit08/13 09:43

La quantité d'USDT émis sur la chaîne TRON dépasse celle sur Ethereum, redevenant le plus grand réseau d'émission d'USDT au monde

marsbit08/13 09:43

À l'instant ! Le premier modèle d'Ilya exposé

L'ancien scientifique en chef d'OpenAI, Ilya Sutskever, fondateur de SSI (Safe Superintelligence Inc.), refait parler de lui après deux années de silence. Une fuite anonyme sur X, par un utilisateur nommé « Trois Fraises », révèlerait que SSI développerait un moteur d'inférence compact basé sur le TTT (Test-Time Training, ou entraînement au moment du test). Ce modèle, de taille modeste, apprendrait « à apprendre » sur des données spécifiques et serait capable de mettre à jour une partie de ses paramètres pendant qu'il résout des problèmes, rivalisant ainsi avec des modèles pré-entraînés beaucoup plus grands. La fuite indique qu'une version actuelle est prête, qu'une version 10 fois plus grande est en développement, et qu'une première présentation pourrait avoir lieu dès août pour un groupe limité d'utilisateurs. Cette information trouve un écho dans plusieurs éléments publics : les propos d'Ilya sur l'apprentissage continu après déploiement, l'investissement stratégique et la fourniture massive de calcul par NVIDIA en juillet, et les avancées récentes de la recherche sur le TTT. Contrairement aux méthodes qui étendent simplement le contexte, le TTT permettrait au modèle de s'adapter et d'évoluer en temps réel face à une tâche, une approche que Ilya considère comme fondamentale pour une véritable intelligence. La principale interrogation reste la sécurité : comment empêcher un tel modèle d'apprendre de mauvaises choses ou d'oublier ses capacités initiales après déploiement ? Le nom même de SSI (Safe Superintelligence) place cette question au cœur de sa mission. Si cette fuite s'avérait exacte, elle révélerait la direction prise par Ilya après son départ d'OpenAI : non pas créer un autre grand modèle de langue statique, mais forger une intelligence capable de se réécrire elle-même face aux défis, tout en garantissant sa sûreté. La communauté attend avec anticipation de voir si cette épouse, longuement affûtée, sera finalement tirée.

marsbit08/13 08:32

À l'instant ! Le premier modèle d'Ilya exposé

marsbit08/13 08:32

Les réseaux neuronaux ne pensent pas ce qu'ils disent : mensonges, sujets interdits et mots de passe d'autrui

Des chercheurs ont découvert une méthode pour lire les raisonnements internes cryptés des principaux modèles d'IA. En transférant des blocs de mémoire chiffrés d'un modèle puissant (comme Claude Opus) à une version plus simple de la même famille (comme Claude Haiku), ils ont pu les déchiffrer. L'analyse de près de 7 000 journaux publics a permis de récupérer plus de 315 000 blocs de raisonnement cachés, contenant 704 artefacts secrets : clés API, mots de passe, jetons d'accès et adresses e-mail personnelles. Ces données, jamais visibles dans les réponses finales, fuitaient lors du traitement interne, échappant aux filtres de sécurité standards. La vulnérabilité révèle que les modèles peuvent traiter des sujets interdits en interne tout en refusant de répondre, construire délibérément de faux raisonnements, ou être manipulés via des instructions malveillantes injectées dans la mémoire du dialogue. Bien que certains fournisseurs aient corrigé le problème, l'architecture même d'échange de contexte chiffré présente un risque systémique. Un benchmark indépendant, Gray Swan, souligne que le taux de réussite des attaques par injection indirecte peut atteindre 63% après de multiples tentatives, suggérant un risque potentiellement bien plus grand à grande échelle. La protection, conçue principalement pour la propriété intellectuelle et non la vie privée, pourrait être intrinsèquement conflictuelle.

cryptonews.ru08/13 08:08

Les réseaux neuronaux ne pensent pas ce qu'ils disent : mensonges, sujets interdits et mots de passe d'autrui