# Sécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Sécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Analyse du BIP-360 : Bitcoin fait ses premiers pas vers la défense quantique, mais pourquoi n'est-ce que la « première étape » ?

BIP-360 marque une étape cruciale dans la défense de Bitcoin contre les risques quantiques en proposant un nouveau type de sortie de transaction : Pay-to-Merkle-Root (P2MR). Contrairement à Taproot, P2MR supprime entièrement l'option de dépense par clé, évitant ainsi l'exposition des clés publiques sur la blockchain — principale vulnérabilité face à un ordinateur quantique capable de casser les signatures ECDSA et Schnorr. La proposition conserve toutefois la flexibilité des smart contracts (multisignature, verrous temporels, etc.) via des scripts Tapscript. Elle ne modifie pas les signatures existantes et ne protège pas automatiquement les UTXO déjà existants. Une migration progressive sera nécessaire. Bien qu’augmentant légèrement la taille des transactions, P2MR représente une avancée pragmatique et préparatoire, alignée avec la philosophie de mise à jour graduelle de Bitcoin. Le déploiement complet nécessitera une coordination à long terme de l’écosystème.

marsbit03/14 15:07

Analyse du BIP-360 : Bitcoin fait ses premiers pas vers la défense quantique, mais pourquoi n'est-ce que la « première étape » ?

marsbit03/14 15:07

Alerte Crypto : Le Piratage du Domaine Bonk.fun Expose les Traders de Solana à un Drainage de Portefeuille

Le 12 mars 2026, la plateforme crypto Bonk.fun a été victime d'un piratage de domaine, exposant ses utilisateurs à un vol de fonds via un "wallet drainer". Les hackers ont injecté un faux message de Conditions d'Utilisation (TOS) qui, une fois signé, autorisait le drainer à transférer les fonds des portefeuilles connectés. L'équipe de Bonk.fun a rapidement alerté la communauté via les réseaux sociaux, recommandant de ne plus interagir avec le site jusqu'à résolution du problème. Seuls les personnes ayant signé le faux TOS après le piratage ont été affectées. Les utilisateurs précédemment connectés ou échangeant des tokens Bonk.fun sur des plateformes tierces n'étaient pas concernés. Les pertes ont été minimales grâce à une détection précoce. Cet incident souligne la vulnérabilité des infrastructures Web2 dans l'écosystème Web3 et rappelle l'importance de la vigilance face aux attaques par hameçonnage. Les experts conseillent d'interagir directement avec les contrats ou via des agrégateurs de confiance, et de révoquer régulièrement les approbations de tokens.

bitcoinist03/14 13:04

Alerte Crypto : Le Piratage du Domaine Bonk.fun Expose les Traders de Solana à un Drainage de Portefeuille

bitcoinist03/14 13:04

Le Cadeau de SHIB de Vitalik Buterin Se Retourne Contre Lui ? Il Met en Garde Contre une Poussée « Autoritaire » de l'IA par une Organisation à But Non Lucratif

Vitalik Buterin, cofondateur d'Ethereum, a pris ses distances avec le Future of Life Institute (FLI), un organisme à but non lucratif qu'il avait généreusement financé en 2021 avec un don de jetons SHIB. Il explique que si sa donation initiale s'élevait à environ 10-25 millions de dollars, le FLI a finalement liquidé l'équivalent de 500 millions de dollars. Buterin souligne que son désaccord n'est pas financier, mais philosophique : il critique le virage de l'organisation vers un plaidoyer politique à grande échelle sur l'IA, qu'il juge autoritaire et fragile. Il met en garde contre les risques de solutions techniques restrictives, comme le verrouillage des modèles d'IA, qui pourraient mener à une centralisation du pouvoir et à l'interdiction de l'IA open-source. Malgré tout, il salue la "Déclaration pour une IA pro-humaine" du FLI, qui vise à maintenir l'humain aux commandes face aux risques de l'IA. Cet épisode soulève des questions sur la gouvernance des dons en crypto et les risques de "philanthropy dumps".

bitcoinist03/14 06:04

Le Cadeau de SHIB de Vitalik Buterin Se Retourne Contre Lui ? Il Met en Garde Contre une Poussée « Autoritaire » de l'IA par une Organisation à But Non Lucratif

bitcoinist03/14 06:04

Bybit Lance AI Skills : Des Agents IA pour le Trading de Crypto Sans Configuration, 253 Points d'API et Plus

Bybit, l'une des plus grandes plateformes d'échange de crypto-monnaies, a lancé une nouvelle fonctionnalité appelée AI Trading Skill. Celle-ci permet aux utilisateurs d'effectuer des opérations de trading, d’accéder aux données de marché et de gérer leurs actifs en utilisant le langage naturel, sans aucune configuration technique. Compatible avec les principaux assistants IA (comme ChatGPT, Claude, Gemini, etc.), le système s’appuie sur 253 points d’accès pour offrir des fonctionnalités complètes : intelligence de marché, trading spot et dérivés, gestion de portefeuille, et outils avancés. La sécurité est assurée via un environnement test, des confirmations obligatoires pour chaque transaction réelle, et une authentification sécurisée des API. Bybit renforce ainsi son engagement envers l’innovation IA, rendant le trading plus accessible et intuitif.

TheNewsCrypto03/13 14:21

Bybit Lance AI Skills : Des Agents IA pour le Trading de Crypto Sans Configuration, 253 Points d'API et Plus

TheNewsCrypto03/13 14:21

L'attaque par empoisonnement d'adresses Ethereum s'intensifie : après un seul transfert, il a reçu 89 e-mails d'alerte

Le phishing d'adresses sur Ethereum, une attaque qui consiste à envoyer des transactions avec de fausses adresses similaires pour tromper les utilisateurs, est devenu plus industrialisé et automatisé. Après un simple transfert de stablecoin, un utilisateur a reçu 89 alertes par email déclenchées par ces tentatives d'empoisonnement. Une étude montre que de juillet 2022 à juin 2024, l'Ethereum a subi 17 millions de tentatives, touchant 1,3 million d'utilisateurs et causant au moins 79,3 millions de dollars de pertes. La mise à niveau Fusaka en décembre 2025, en réduisant les frais de transaction, a rendu ces attaques bien plus économiques et massives. Les transferts de poussière (montants inférieurs à 0,01 $) ont explosé, augmentant de 612% pour l'USDT. Le principe de défense essentiel est de toujours vérifier scrupuleusement une adresse avant d'envoyer des fonds. Il est recommandé d'utiliser des identifiants comme les labels privés Etherscan ou les noms ENS, d'activer la fonction de surlignage d'adresse pour repérer les similitudes trompeuses, et de prêter attention aux alertes lors du copiage. Les outils comme Etherscan améliorent également leurs interfaces pour marquer les adresses frauduleuses et aider les utilisateurs à identifier ces risques.

marsbit03/13 12:15

L'attaque par empoisonnement d'adresses Ethereum s'intensifie : après un seul transfert, il a reçu 89 e-mails d'alerte

marsbit03/13 12:15

Le Trésor américain sanctionne un réseau lié à une fraude cryptographique nord-coréenne

Le Département du Trésor américain a sanctionné un réseau lié à des travailleurs nord-coréens du secteur informatique impliqués dans des fraudes cryptographiques mondiales. Ces opérateurs, utilisant de fausses identités, ont obtenu des emplois à distance et détourné leurs revenus vers le gouvernement nord-coréen pour financer ses programmes d'armement et de missiles balistiques. Agissant notamment depuis la Chine et la Russie, ils ont infiltré des entreprises légitimes chargées de développer des logiciels et des plateformes cryptographiques. Les autorités estiment que la Corée du Nord a volé des milliards via ces opérations cybercriminelles, combinant piratage, fraude identitaire et emploi à distance. Elles appellent à renforcer la vérification d'identité lors des recrutements à distance pour éviter de financer indirectement ces activités illégales.

TheNewsCrypto03/13 07:21

Le Trésor américain sanctionne un réseau lié à une fraude cryptographique nord-coréenne

TheNewsCrypto03/13 07:21

Bybit Pay Intègre Mastercard Crypto Credential pour des Transferts de Crypto-monnaies Basés sur des Alias

L'intégration de Bybit Pay au réseau Mastercard Crypto Credential permet désormais aux utilisateurs d'envoyer et de recevoir des cryptomonnaies via des alias simples (email ou numéro de téléphone), éliminant ainsi la nécessité de recourir à des adresses de portefeuille complexes. Cette collaboration renforce la sécurité en vérifiant préalablement l'identité des participants, la compatibilité des actifs et du réseau blockchain, réduisant ainsi les risques d'erreurs et de fraudes. Les transferts deviennent aussi simples qu'un envoi de message, avec une interopérabilité multi-chaîne et une assurance intégrée à chaque transaction. Bybit et Mastercard visent à rendre les transactions cryptos plus accessibles et sécurisées pour les utilisateurs du monde entier.

TheNewsCrypto03/12 23:33

Bybit Pay Intègre Mastercard Crypto Credential pour des Transferts de Crypto-monnaies Basés sur des Alias

TheNewsCrypto03/12 23:33

L'informatique quantique représente-t-elle une menace pour le Bitcoin ? ARK Invest fait le point

ARK Invest et Unchained ont publié une étude examinant l'impact potentiel de l'informatique quantique sur Bitcoin. Leur conclusion principale est que cette technologie représente un risque à long terme mais ne constitue pas une menace immédiate. Les systèmes quantiques actuels, dans l'ère NISQ, possèdent des capacités limitées (environ 100 qubits) et sont très éloignés des 2 330 qubits logiques nécessaires pour compromettre la cryptographie à courbe elliptique de Bitcoin. Les chercheurs estiment que 35% des bitcoins existants pourraient théoriquement être vulnérables, mais beaucoup sont inactifs ou déplaçables vers des adresses plus sûres. Ils soulignent que toute progression quantique sera graduelle, offrant des signaux d'alerte et du temps pour l'adaptation du réseau. La mise à jour vers une cryptographie post-quantique nécessiterait un consensus communautaire, ce qui représente un défi de gouvernance plus pressant que la menace technique elle-même.

bitcoinist03/12 16:05

L'informatique quantique représente-t-elle une menace pour le Bitcoin ? ARK Invest fait le point

bitcoinist03/12 16:05

Le Piratage de Bonk.fun Expose les Utilisateurs de Solana à une Attaque de Vidage de Portefeuille

Une vulnérabilité de sécurité sur Bonk.fun a exposé les utilisateurs de Solana à des attaques de drainage de portefeuille. Des liens malveillants redirigeaient les utilisateurs vers des sites de phishing qui demandaient des approbations de portefeuille, permettant ainsi le transfert automatique des jetons vers les adresses des attaquants. La plateforme, dédiée aux tokens mèmes et à la finance décentralisée, a été compromise par des scripts malveillants simulant des récompenses et distributions de jetons. Bonk.fun a alerté immédiatement la communauté via les réseaux sociaux, recommandant de ne plus interagir avec le site le temps de sécuriser le domaine. L’équipe de développement a supprimé les scripts malveillants et examiné toutes les intégrations vulnérables. Les utilisateurs ont été invités à révoquer toute approbation suspecte et à éviter les liens non vérifiés. Bien que l’incident ait suscité des inquiétudes dans l’écosystème crypto, la réaction rapide des développeurs a limité les dégâts potentiels. La surveillance des portefeuilles suspects se poursuit.

TheNewsCrypto03/12 11:19

Le Piratage de Bonk.fun Expose les Utilisateurs de Solana à une Attaque de Vidage de Portefeuille

TheNewsCrypto03/12 11:19

Lobster en 11 questions clés : Explication détaillée et accessible du fonctionnement d'OpenClaw

L'OpenClaw est un agent IA qui agit comme une "coquille" autour d'un grand modèle de langage (comme GPT ou Claude), transformant un simple prédicteur de texte en un assistant numérique actif. Contrairement aux chatbots classiques, il peut exécuter des tâches concrètes (lire des fichiers, naviguer sur le web, exécuter du code) via des appels d'outils, où le modèle génère du texte structuré que l'OpenClaw interprète et exécute localement. Cependant, le modèle souffre d'"amnésie" : il ne se souvient de rien entre les requêtes. L'OpenClaw contourne ce problème en réinjectant à chaque fois un énorme prompt contenant l'historique des conversations, les paramètres de l'agent (AGENTS.md, SOUL.md, USER.md) et les résultats précédents. Cela rend son utilisation coûteuse (consommation élevée de tokens) et justifie des mécanismes d'optimisation comme les sous-agents (déléguer des tâches pour économiser du contexte) et les battements de cœur (vérification périodique des tâches sans intervention utilisateur). La puissance d'OpenClaw s'accompagne de risques de sécurité majeurs. Il fonctionne avec les permissions de l'utilisateur et peut être vulnérable aux injections de prompt (instructions malveillantes provenant de sources externes). Il est donc crucial de l'exécuter sur une machine dédiée, isolée, avec des permissions minimales et des validations humaines pour les actions critiques.

Odaily星球日报03/11 10:09

Lobster en 11 questions clés : Explication détaillée et accessible du fonctionnement d'OpenClaw

Odaily星球日报03/11 10:09

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Autresright-arrow