# Vidangeur de portefeuille Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Vidangeur de portefeuille", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Post-mortem de Steakhouse révèle une usurpation DNS causée par le contournement de l'authentification à deux facteurs du registrar

L'incident de sécurité du 30 mars chez Steakhouse a été causé par une prise de contrôle du domaine via son bureau d'enregistrement, OVHcloud. Les attaquants ont réussi à contourner l'authentification à deux facteurs (2FA) par ingénierie sociale en se faisant passer pour le propriétaire du compte auprès du support. Cela leur a permis de supprimer la sécurité, de prendre le contrôle complet du compte et de rediriger les enregistrements DNS vers un site de phishing contenant un "wallet drainer". Bien que le site frauduleux ait été actif environ quatre heures, aucun fonds utilisateur n'a été perdu grâce aux protections des portefeuilles et à la réaction rapide de l'équipe. Le protocole on-chain est resté sécurisé. Cet incident met en lumière la vulnérabilité des infrastructures hors chaîne et le risque des fournisseurs tiers comme points de faille uniques. Steakhouse a depuis migré vers un registrar plus sécurisé, mis en place une surveillance DNS et renforcé ses contrôles de sécurité.

ambcrypto04/10 19:11

Post-mortem de Steakhouse révèle une usurpation DNS causée par le contournement de l'authentification à deux facteurs du registrar

ambcrypto04/10 19:11

Rapport sur la sécurité des cryptomonnaies de février publié : L'hameçonnage par IA devient la principale menace

Rapport mensuel sur la sécurité des cryptomonnaies, février 2026 : Les pertes totales s'élèvent à environ 228 millions de dollars, les attaques de pirates et les vulnérabilités de contrats représentant 126 millions de dollars, tandis que les escroqueries de phishing et les Rug Pulls ont causé 102 millions de dollars de pertes. Parmi les 18 attaques de protocole notables, on compte : - Vulnérabilité du pont cross-chain CrossCurve (3 M$) - Exploitation d'un code généré par IA chez Moonwell (1,78 M$) - Attaque par manipulation sur YieldBloxDAO (10 M$) - Fuite de clé privée sur IoTeX (4,4 M$) - Attaque par imitation "copycat" sur FOOMCASH (2,26 M$) - Vulnérabilité d'appel arbitraire sur Seneca (6,5 M$) Le phishing et la fraude (13 incidents, 41,9% du total) ont vu des techniques d'ingénierie sociale de plus en plus sophistiquées, notamment : - Des pages de phishing générées par IA imitant des portefeuilles matériels officiels. - Des sites web frauduleux imitant des DEX comme Uniswap via des publicités Google. - Des attaques par empoisonnement d'adresse et des signatures de transaction malveillantes. Les tendances montrent une évolution des pirates vers des attaques à faible coût et haut rendement, ciblant particulièrement les investisseurs individuels et les petits projets. Il est conseillé aux utilisateurs d'être extrêmement prudents avec les autorisations de contrat, de vérifier les URL officielles et d'éviter les liens suspects. Les projets doivent renforcer les audits de contrats et la gestion des clés privées.

marsbit03/02 03:37

Rapport sur la sécurité des cryptomonnaies de février publié : L'hameçonnage par IA devient la principale menace

marsbit03/02 03:37

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Tendances technologiques