# Auto-conservation Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Auto-conservation", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Des pirates dérobent plus de 1700 BTC depuis des portefeuilles Coldcard vulnérables

Des hackers ont volé au moins 1 778,84 BTC (112,7 millions de dollars) en exploitant une vulnérabilité critique des portefeuilles matériels Coldcard, selon Galaxy Research. L'attaque, active du 30 juillet au 6 août 2026, ciblait une faille logicielle de 2021 dans le générateur d'entropie, permettant de reconstruire les clés privées. Les chercheurs ont confirmé les pertes auprès de 190 victimes sur plus de 8 600 adresses, estimant que le préjudice total pourrait atteindre 2 417 BTC (~153 millions de dollars). Plusieurs acteurs seraient impliqués. Environ 1 531 BTC volés restent sous le contrôle des hackers, une partie ayant été blanchie via des techniques comme CoinJoin ou Peel Chain. L'incident a particulièrement frappé des utilisateurs prudents, érodant la confiance dans l'auto-custodie unique. Une conséquence notable est l'essor des portefeuilles à signature multiples (multisig), aucune adresse multisig n'ayant été compromise. Galaxy évoque aussi le rôle possible de l'IA, potentiellement utilisée par les attaquants, tandis que les défenseurs se heurtent aux restrictions des modèles pour leurs audits. Cet événement souligne les risques d'un point de défaillance unique et pousse à repenser les stratégies de sécurité décentralisée.

cryptonews.ruIl y a 17 h

Des pirates dérobent plus de 1700 BTC depuis des portefeuilles Coldcard vulnérables

cryptonews.ruIl y a 17 h

Ether.fi lance une nouvelle génération de services de néobanque

Ether.fi, un néobanque cryptographique leader, a annoncé sa version estivale, présentant une nouvelle génération de ses services financiers. Ce lancement élargit ses fonctionnalités pour offrir des outils d'épargne, de revenus, de trading, de prêt et de dépenses sans friction, visant à remplacer les services bancaires traditionnels. L'update exploite les capacités des systèmes décentralisés, au-delà de la simple reproduction des services traditionnels. Elle intègre les dernières tendances du trading blockchain, incluant des actions tokenisées, des métaux et des crypto-actifs majeurs. Une intégration avec Aave permettra aux utilisateurs de prêter et d'emprunter contre leur portefeuille. La plateforme ajoutera l'accès à plus de 30 devises fiduciaires, des comptes nominatifs et des options de paiement comme Apple Pay. L'objectif est de démocratiser l'accès à des outils financiers sophistiqués, avec une interface simplifiée ne nécessitant pas d'expertise en crypto. Ether.fi, détenant 3,5 milliards de dollars de valeur garantie, évolue d'un protocole de prêt Web3 vers un néobanque complet. Les nouvelles fonctionnalités incluent des frais réduits, un programme de récompenses, et une carte Cash offrant 3% de cashback. Une partie des revenus sera allouée au rachat de son jeton $ETHFI. La disponibilité de certaines fonctions, comme le trading d'actifs tokenisés, peut être restreinte dans des régions comme les États-Unis.

cryptonews.ruIl y a 2 jours 15:54

Ether.fi lance une nouvelle génération de services de néobanque

cryptonews.ruIl y a 2 jours 15:54

Les attaques contre les portefeuilles froids suscitent des inquiétudes sur l’auto-gestion, les fonds migrent vers des produits institutionnels, l’afflux hebdomadaire vers les ETF Bitcoin atteint un sommet en 4 mois

Une vulnérabilité de sécurité touchant un portefeuille froid (cold wallet) Bitcoin a déclenché des inquiétudes quant à l’auto-garde des cryptomonnaies, entraînant un transfert de capitaux vers des produits institutionnels réglementés. Les fonds indiciels cotés (ETF) Bitcoin américains ont ainsi enregistré la semaine dernière des entrées nettes dépassant 850 millions de dollars, leur meilleure performance hebdomadaire depuis avril. L'incident, qui a conduit au vol d'environ 130 millions de dollars en Bitcoin via une attaque sur des portefeuilles Coldcard de la société Coinkite, a mis en lumière les risques associés à la conservation personnelle des actifs numériques, même via des dispositifs physiques réputés sécurisés. Cette faille a rendu les ETF Bitcoin potentiellement plus attractifs pour certains investisseurs, y compris les détenteurs à long terme, en offrant une exposition au prix sans nécessiter la possession directe et la sécurisation des jetons. Cette forte demande d'ETF est intervenue malgré l'absence de rebond significatif du prix du Bitcoin, qui évolue dans une fourchette étroite, suggérant un déplacement structurel des actifs plutôt qu'un mouvement spéculatif. Les analystes y voient un signe de migration depuis l'auto-garde vers des produits institutionnels, transformant une partie de l'offre en "offre verrouillée et allouée". Si les ETF n'éliminent pas tous les risques – leurs dépositaires pouvant aussi subir des violations –, ils offrent un cadre réglementé. En cas de problème, une enquête des autorités serait probablement déclenchée, et les grandes institutions disposent généralement de ressources de sécurité supérieures à celles d'un particulier, apportant un certain niveau de confiance supplémentaire.

华尔街日报08/10 20:23

Les attaques contre les portefeuilles froids suscitent des inquiétudes sur l’auto-gestion, les fonds migrent vers des produits institutionnels, l’afflux hebdomadaire vers les ETF Bitcoin atteint un sommet en 4 mois

华尔街日报08/10 20:23

Les ETF au comptant américains sur Bitcoin enregistrent leur meilleure semaine depuis avril avec des entrées de capitaux de 1 milliard de dollars

Les fonds négociés en bourse (ETF) spot américains sur Bitcoin ont enregistré leur meilleure semaine depuis avril, avec des entrées nettes d'environ 1 milliard de dollars, signalant un regain d'appétit des investisseurs après des mois de flux irréguliers. L'analyste Eric Balchunas a qualifié cette période d'"introduction en bourse silencieuse" du Bitcoin, où les premiers investisseurs vendraient aux ETF et autres acheteurs institutionnels. Ce rebond intervient après un important incident de sécurité concernant le portefeuille matériel Coldcard, qui a entraîné le vol de 116 millions de dollars en Bitcoin. Balchunas suggère que cet événement pourrait renforcer l'attrait des ETF spot pour les investisseurs peu à l'aise avec les responsabilités techniques de l'auto-gardage, bien qu'un lien de causalité direct ne soit pas établi. La semaine marque ainsi un retour notable des capitaux vers ces fonds, malgré les incertitudes réglementaires persistantes.

cointelegraph08/08 16:32

Les ETF au comptant américains sur Bitcoin enregistrent leur meilleure semaine depuis avril avec des entrées de capitaux de 1 milliard de dollars

cointelegraph08/08 16:32

Trezor : Vos clés sont toujours détenues par quelqu'un. Et cette personne, c'est vous.

Suite à l'incident récent affectant certains portefeuilles matériels, il est essentiel de rappeler un principe fondamental du Bitcoin : quelqu'un détient toujours les clés de vos fonds. Si ce n'est pas vous, c'est une tierce partie (un échange, un service de garde), ce qui vous expose aux risques de faillite, de mauvaise gestion ou de piratage. L'auto-garde, via un portefeuille matériel, vous permet de reprendre ce contrôle. L'incident en question était lié à une vulnérabilité spécifique dans la génération de nombres aléatoires d'un produit particulier. Cela ne remet pas en cause le concept d'auto-garde ni la sécurité des appareils d'autres fabricants si leurs clés ont été générées correctement. La panique et la peur sont de mauvais conseillers ; elles poussent à des configurations inutilement complexes comme la multisignature, qui, bien que puissante, n'est pas nécessaire pour la plupart des utilisateurs. La vraie différence entre confier ses fonds à un tiers et utiliser un portefeuille matériel réside dans la nature de la confiance accordée. Avec un custodian, vous lui confiez vos actifs et devez croire en sa pérennité et son honnêteté. Avec un portefeuille matériel open-source comme Trezor, la confiance est vérifiable : n'importe qui peut inspecter le code, notamment la manière dont sont générées les clés. La transparence et des programmes de primes aux bugs permettent un audit continu. La responsabilité de la sécurité est le corollaire inévitable de la véritable propriété. La mission des acteurs de ce domaine est de rendre cette responsabilité simple et intuitive. La commodité, plus que la complexité technique, détermine où les gens gardent leurs bitcoins. L'objectif est donc de créer une expérience d'auto-garde aussi naturelle que l'utilisation des applications quotidiennes. En définitive, une semaine difficile pour un acteur du secteur ne signifie pas que l'auto-garde a échoué. Elle renforce au contraire l'importance de la vérification, de la transparence et de la responsabilité individuelle. Vos propres mains restent l'endroit le plus sûr pour vos clés, et donc pour votre argent.

cryptonews.ru08/08 00:04

Trezor : Vos clés sont toujours détenues par quelqu'un. Et cette personne, c'est vous.

cryptonews.ru08/08 00:04

L'équipe rouge du Bitcoin a identifié 4 962 vulnérabilités après le piratage de Coldcard

Une vulnérabilité critique dans le portefeuille matériel Coldcard, découverte en mars 2021, a entraîné le vol de plus de 1 800 BTC (soit plus de 116 millions de dollars) depuis plus de 5 200 adresses. Cet incident a conduit à la création de la « Bitcoin Red Team », une initiative bénévole menée par le développeur Calle et Rob Hamilton d'Anchorwatch. L'équipe a réalisé un audit d'urgence de 390 référentiels open-source liés au Bitcoin, combinant analyse par IA et vérification manuelle. L'audit a révélé un total alarmant de 4 962 vulnérabilités, dont 85 critiques et 635 de haute sévérité. Le financement a été assuré par Opensats. L'état de sécurité de l'écosystème a été qualifié d'« extrêmement mauvais ». La plupart des projets analysés avaient peu ou pas de problèmes critiques, mais les risques se concentrent dans une petite série d'outils cruciaux pour la génération de clés privées, la signature et les transactions de confidentialité. Les outils de confidentialité et de coinjoin, bien que représentant une minorité des projets, concentraient 24 % des vulnérabilités critiques. Les bibliothèques cryptographiques présentaient le plus grand nombre absolu de problèmes, mais une proportion plus faible de haute sévérité. L'audit, première étape d'un travail continu, vise maintenant à vérifier l'exploitabilité des failles et à coordonner une divulgation responsable avec les projets concernés.

cryptonews.ru08/07 13:42

L'équipe rouge du Bitcoin a identifié 4 962 vulnérabilités après le piratage de Coldcard

cryptonews.ru08/07 13:42

Les utilisateurs canadiens supportent 25 % des pertes liées à la vulnérabilité du Coldcard

L'incident de sécurité affectant le portefeuille matériel Coldcard a causé des pertes estimées à 116 millions de dollars. Les utilisateurs canadiens, où se trouve le siège de la société mère Coinkite, ont été les plus touchés, représentant 25 % des pertes. L'Australie, les États-Unis et la Thaïlande suivent. L'attaque, qui a permis de siphonner 70 millions de dollars depuis 1200 portefeuilles en seulement 41 minutes, trouve son origine dans une mise à jour de firmware de mars 2021. Cette dernière a introduit un générateur de nombres aléatoires défectueux, configuré par défaut avec une entropie faible sans que des vérifications de sécurité standard ne détectent l'erreur pendant plus de cinq ans. Les experts, comme Natalie Newson de CertiK, soulignent la nécessité de revoir les standards architecturaux pour éviter de tels défauts silencieux. Ils recommandent d'éliminer les mécanismes de secours logiciels en production et de s'appuyer sur un seul fournisseur de générateur de nombres aléatoires validé. Pour les utilisateurs concernés, le protocole prioritaire est de générer une nouvelle phrase de récupération sur un appareil sécurisé, d'y transférer les fonds, puis seulement de tenter de mettre à jour le firmware du dispositif compromis. Cet incident remet en question le modèle de l'auto-gardage avec une seule signature, démontrant qu'une seule défaillance peut conduire à une perte totale. Le consensus industriel évolue vers des configurations multi-signatures ou à signatures seuils (MPC) comme nouveau standard par défaut. L'objectif est de passer d'une confiance placée dans un seul appareil à un système où aucun composant ou acteur compromis ne peut déplacer les fonds seul, répartissant ainsi les risques.

cryptonews.ru08/06 13:53

Les utilisateurs canadiens supportent 25 % des pertes liées à la vulnérabilité du Coldcard

cryptonews.ru08/06 13:53

Zeus Wallet déconnecté après une cyberattaque, affirme qu'aucun fond client n'est en danger

Le portefeuille auto-custodial Bitcoin Zeus a mis hors ligne son infrastructure suite à un incident de cybersécurité survenu mercredi. Une enquête est en cours avant la reprise des services. Selon le fondateur Evan Kaloudis, les fonds des clients ne sont pas en danger et l'attaque semble avoir été limitée à l'infrastructure de Zeus, sans affecter le logiciel de nœud Lightning. L'attaque a été atténuée en quelques heures. Les clients dont les canaux de fournisseur de services Lightning (LSP) ont été fermés pendant l'incident recevront de nouveaux canaux lors du rétablissement. La nature précise de l'attaque n'a pas été divulguée, ni le calendrier de reprise. L'entreprise souligne que cet incident renforce ses efforts sur les environnements d'exécution de confiance (enclaves) et le projet Validating Lightning Signer (VLS) pour sécuriser son infrastructure. Cet événement survient après l'annonce lundi de la désactivation des swaps, suite à la décision de Boltz de suspendre ses activités.

cointelegraph08/06 12:22

Zeus Wallet déconnecté après une cyberattaque, affirme qu'aucun fond client n'est en danger

cointelegraph08/06 12:22

Coldcard exhorte les utilisateurs à transférer leurs bitcoins car la vulnérabilité est toujours exploitée

La société Coldcard exhorte ses utilisateurs à transférer de toute urgence leurs bitcoins, confirmant qu'une vulnérabilité ayant déjà conduit au vol d'environ 114 millions de dollars reste active. La faille, dormante depuis 2021, concerne certains appareils (Mk3, Mk4, Mk5, Q) avec des versions spécifiques du firmware, lorsque les fonds sont contrôlés par une seule clé. Les utilisateurs concernés doivent mettre à jour leur appareil, générer une nouvelle phrase de récupération (seed phrase) et transférer leurs fonds vers un nouveau portefeuille. Seuls les utilisateurs ayant employé la fonction de génération aléatoire par lancers de dés manuels seraient épargnés. Un expert en cybersécurité souligne l'importance cruciale d'une entropie de haute qualité, générée par un matériel sécurisé, pour la sécurité des portefeuilles. Le prix du Bitcoin est resté stable autour de 63 800 dollars américains suite à cette annonce.

cryptonews.ru08/05 18:07

Coldcard exhorte les utilisateurs à transférer leurs bitcoins car la vulnérabilité est toujours exploitée

cryptonews.ru08/05 18:07

La vulnérabilité de Coldcard a été la plus dommageable pour les détenteurs canadiens de cartes

La vulnérabilité du portefeuille matériel Coldcard a particulièrement touché les utilisateurs canadiens, représentant 25 % de toutes les pertes subies au Canada. Selon Chainalysis, ce fort impact s'explique par la popularité du portefeuille dans la région, favorisée par des campagnes promotionnelles avec des influenceurs. Les États-Unis et la Thaïlande ont également été sévèrement affectés. Les pertes totales sont estimées entre 110 et 150 millions de dollars, avec plus de 1 816 BTC volés sur 5 200 adresses compromises. Contrairement à d'autres attaques, la majorité des fonds volés restent sur les adresses des receveurs, bien que certaines activités de mélange aient été observées. En réponse, une "Red Team" s'est formée pour identifier des vulnérabilités similaires dans l'écosystème Bitcoin en utilisant notamment l'analyse par IA, signalant environ une vulnérabilité critique par heure d'inspection. Les attaquants seraient multiples, exploitant la faille de manière coordonnée. Il est fortement recommandé aux propriétaires de Coldcard de mettre à jour leur micrologiciel, de générer une nouvelle phrase de récupération sécurisée et de transférer leurs fonds vers un nouveau portefeuille avec des frais de transaction prioritaires pour devancer d'éventuelles tentatives de vol.

cryptonews.ru08/05 17:57

La vulnérabilité de Coldcard a été la plus dommageable pour les détenteurs canadiens de cartes

cryptonews.ru08/05 17:57

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Analyse de marchéright-arrow