# Sécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Sécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Wi-Fi public et un appel téléphonique : comment ils sont devenus le piège parfait pour voler 5000 $ d'actifs cryptographiques ?

En vacances dans un hôtel, l'auteur a perdu 5 000 $ en cryptomonnaies après avoir utilisé le Wi-Fi public. L'attaque a commencé lorsqu'une conversation téléphonique sur les crypto-monnaies a été interceptée, alertant un pirate de la présence d'un portefeuille Phantom. Sur le réseau Wi-Fi non sécurisé, le pirate a exécuté une attaque "man-in-the-middle", injectant du code malveillant lors de la navigation. L'auteur a ensuite signé, sans le vérifier, une demande d'autorisation qui semblait liée à une transaction sur Jupiter Exchange, mais qui accordait en réalité l'accès à son portefeuille. Le pirate a attendu son départ pour vider les fonds. Les erreurs : utilisation du Wi-Fi public, discussion publique sur la crypto, et approbation sans vérification des transactions.

比推01/09 14:38

Wi-Fi public et un appel téléphonique : comment ils sont devenus le piège parfait pour voler 5000 $ d'actifs cryptographiques ?

比推01/09 14:38

Après trois jours sur le Wi-Fi de l'hôtel, mon portefeuille crypto a été vidé

Lors de vacances dans un hôtel, l'auteur a connecté son ordinateur au Wi-Fi public sans mot de passe, protégé seulement par un portail captif. Après une conversation téléphonique sur les cryptomonnaies entendue par un attaquant, ce dernier a ciblé son portefeuille Phantom. Via le Wi-Fi non sécurisé, l'attaquant a injecté du code malveillant lors de la navigation, interceptant une transaction sur Jupiter Exchange. L'auteur a signé par erreur une demande d'autorisation (non un transfert direct), donnant l'accès à son portefeuille. L'attaquant a ensuite vidé le portefeuille de ses SOL, jetons et NFT après son départ. Bien que ce ne soit pas son portefeuille principal, l'auteur a perdu environ 5000 USD. Les erreurs incluent : l'utilisation du Wi-Fi public, la discussion publique sur les cryptos, et l'approbation sans vérification des demandes de transaction. Il recommande d'utiliser un hotspot mobile et d'être vigilant.

marsbit01/09 11:07

Après trois jours sur le Wi-Fi de l'hôtel, mon portefeuille crypto a été vidé

marsbit01/09 11:07

Pertes dépassant 26 millions de dollars, analyse de l'incident de sécurité du Truebit Protocol et suivi des flux de fonds volés

Le protocole Truebit a subi une attaque le 9 janvier, entraînant une perte de 8 535,36 ETH (environ 26,4 millions de dollars). L’attaque a exploité un contrat non open source déployé il y a cinq ans. L’analyse de Beosin révèle que l’attaquant a utilisé une fonction non documentée (0xa0296215) avec une valeur msg.value minime, profitant d’une faille de type dépassement arithmétique pour frapper massivement des jetons TRU. Ensuite, l’attaquant les a revendus au contrat via la fonction burn, drainant ainsi les réserves d’ETH. Les fonds volés, soit 8 535,36 ETH, ont été majoritairement transférés vers deux adresses : 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (4 267,09 ETH) et 0x273589ca3713e7becf42069f9fb3f0c164ce850a (4 001 ETH). Le reste (267,71 ETH) se trouve toujours sur l’adresse de l’attaquant. Aucun autre mouvement n’a été observé pour le moment. Beosin recommande aux projets utilisant des anciens contrats non audités de les mettre à jour, d’ajouter des mécanismes de pause d’urgence et de réaliser des audits de sécurité rigoureux.

marsbit01/09 10:49

Pertes dépassant 26 millions de dollars, analyse de l'incident de sécurité du Truebit Protocol et suivi des flux de fonds volés

marsbit01/09 10:49

Traverser le bruit du « déclin » d'Ethereum : Pourquoi les « valeurs d'Ethereum » sont-elles le plus large fossé défensif ?

Au milieu des débats techniques et des critiques sur les performances d'Ethereum, cet article explore les valeurs fondamentales qui guident son développement : la décentralisation, la résistance à la censure et la priorité donnée à la sécurité à long terme plutôt qu'à l'efficacité immédiate. Contrairement à d'autres blockchains qui privilégient la vitesse via une centralisation accrue, Ethereum choisit délibérément une voie plus lente mais plus robuste, garantissant une fonctionnement continu sans interruption depuis dix ans. Le concept d'« alignement » (alignment) est présenté non comme un test de loyauté, mais comme un contrat social visant à préserver les intérêts collectifs et la sécurité du réseau. Les choix techniques—comme la scalabilité via les Rollups, la séparation des rôles des validateurs, ou les mécanismes anti-censure—sont des refus assumés de compromettre la décentralisation pour des gains à court terme. Malgré les critiques sur sa lenteur présumée, Ethereum continue d'attirer des investissements à long terme, comme en témoigne la croissance constante des mises en jeu (staking). Sa résilience et sa philosophie fondée sur la confiance plutôt que sur la vitesse pure restent, pour ses défenseurs, son avantage le plus durable dans l'écosystème Web3.

marsbit01/09 10:45

Traverser le bruit du « déclin » d'Ethereum : Pourquoi les « valeurs d'Ethereum » sont-elles le plus large fossé défensif ?

marsbit01/09 10:45

Truebit Confirme une Exploitation de Contrat Intelligent alors que le Prix du TRU S'effondre

Truebit, un protocole DeFi basé sur Ethereum, a confirmé le 8 janvier une faille de sécurité affectant l'un de ses contrats intelligents. Selon l'annonce, l'équipe collabore avec les autorités et a recommandé aux utilisateurs de ne pas interagir avec le contrat. La plateforme d'analyse Lookonchain a estimé les pertes à 8 535 ETH, d'une valeur d'environ 26,44 millions de dollars. CertiK Alert a signalé une transaction suspecte massive impliquant le protocole. L'exploit était dû à une faille logique dans un contrat de minting, permettant à un attaquant de manipuler le calcul des prix pour acheter des actifs à un coût extrêmement bas et de drainer les réserves d'ETH de manière répétée. Suite à cet incident, le prix du jeton TRU s'est effondré de 99,99 % en 24 heures, passant de 0,16 $ à environ 0,00000001845 $. Truebit n'a pas encore communiqué de plan de récupération et promet de partager les informations via ses canaux officiels.

TheNewsCrypto01/09 07:32

Truebit Confirme une Exploitation de Contrat Intelligent alors que le Prix du TRU S'effondre

TheNewsCrypto01/09 07:32

HTX publie son rapport bilan 2025 et perspectives 2026 : Volume d'échange en croissance stable et le long-termisme définit le prochain cycle d'expansion

Résumé : En 2025, HTX a enregistré une croissance robuste avec un volume d'échanges annuel atteignant 3 300 milliards de dollars (+39 % en glissement annuel) et un afflux net de capitaux de 608 millions de dollars. La plateforme a attiré 6 millions de nouveaux utilisateurs, portant son total à plus de 55 millions d'utilisateurs enregistrés dans le monde. Le trading spot a dépassé 1 900 milliards d'USDT (+30 %), stimulé par les outils de trading automatisé dont le volume a augmenté de 97 %. HTX a listé 166 nouveaux actifs, capturant des tendances émergentes comme les memecoins et l'IA. Le trading de futures a progressé de 50 % pour atteindre 1 400 milliards de dollars, soutenu par des améliorations de produits et de liquidités. La sécurité et la conformité sont restées prioritaires, avec des réserves supérieures à 100 % pour tous les actifs majeurs et des avancées en matière de licences réglementaires. En 2026, HTX se concentrera sur l'amélioration des produits, l'expérience utilisateur et la croissance de l'écosystème, en adhérant à une stratégie de long terme.

TheNewsCrypto01/09 07:28

HTX publie son rapport bilan 2025 et perspectives 2026 : Volume d'échange en croissance stable et le long-termisme définit le prochain cycle d'expansion

TheNewsCrypto01/09 07:28

Le protocole Truebit confirme un incident de sécurité alors qu'une exploitation draine plus de 26 millions de dollars en ETH

Le protocole Truebit a confirmé un incident de sécurité survenu le 7 janvier, avec l'exploitation d'un de ses contrats intelligents ayant entraîné la perte de plus de 8 500 ETH, d'une valeur d'environ 26 millions de dollars. L'équipe a identifié une activité malveillante liée au contrat "Truebit Protocol: Purchase" et a conseillé aux utilisateurs de ne plus interagir avec celui-ci. L'analyse indique que l'exploit résultait d'une faille de logique de prix dans la fonction getPurchasePrice[uint256], qui renvoyait un prix nul pour des demandes de minting anormalement importantes, permettant à l'attaquant de mint des tokens gratuitement. Ce dernier a ensuite revendu ces tokens via la courbe de liaison du protocole, drainant les réserves d'ETH dans une boucle d'achat-vente rapide. Près de la moitié des fonds volés ont été blanchis via Tornado Cash peu après l'attaque, suggérant une action délibérée. Le token TRU a chuté de plus de 60 % suite à l'incident, reflétant l'inquiétude des investisseurs. Truebit n'a pas encore annoncé de plan de compensation et travaille avec les autorités. Cet incident s'inscrit dans une tendance plus large de hausse des crimes cryptos en 2025, avec 154 milliards de dollars de transactions illicites.

ambcrypto01/08 22:51

Le protocole Truebit confirme un incident de sécurité alors qu'une exploitation draine plus de 26 millions de dollars en ETH

ambcrypto01/08 22:51

Sécurité de la Blockchain : Cinq Techniques pour Identifier et Éviter les Arnaques Pyramidales de Cryptomonnaies

Avec la popularité de la blockchain, les cryptomonnaies sont devenues une cible pour les escrocs, qui les utilisent comme outil pour des systèmes pyramidaux déguisés. Ces criminels promettent des gains élevés et stables, en utilisant un langage trompeur pour attirer les investisseurs. Contrairement aux systèmes pyramidaux traditionnels, ces escroqueries s'appuient sur des plateformes en ligne, exploitant la nature décentralisée et anonyme des cryptomonnaies. Plusieurs modes opératoires courants existent : les fausses plateformes d'échange, le minage avec质押 (staking), les portefeuilles financiers frauduleux, les contrats intelligents malveillants et les robots de trading quantique. Tous partagent un mécanisme commun : inciter les participants à recruter de nouveaux membres pour obtenir des rendements plus élevés, tandis que les organisateurs disparaissent avec les fonds une fois suffisamment d'argent collecté. Les dangers sont multiples : pertes financières irréversibles, risques juridiques pour les participants impliqués dans le recrutement, perturbation de l'ordre financier et dommages à l'écosystème légitime de la blockchain. Pour les identifier, vérifiez si la cryptomonnaie sert de droit d'entrée, de base pour les récompenses, ou si elle est utilisée pour recruter. Si les gains dépendent principalement du recrutement et non de la performance du marché, il s'agit très probablement d'une arnaque. La Chine interdit strictement les activités illégales liées aux cryptomonnaies et réprime sévèrement ces systèmes pyramidaux. Face à ces risques, il est crucial de se rappeler que les promesses de gains élevés sans risque sont toujours suspectes.

marsbit01/08 03:43

Sécurité de la Blockchain : Cinq Techniques pour Identifier et Éviter les Arnaques Pyramidales de Cryptomonnaies

marsbit01/08 03:43

Le modèle de sécurité du Bitcoin pourrait évoluer avec l'avancée de l'informatique quantique : un analyste

Un responsable de la recherche chez Coinbase avertit que les progrès de l'informatique quantique pourraient menacer Bitcoin au-delà du simple vol de portefeuilles. Selon David Duong, environ un tiers des Bitcoins (6,51 millions) sont vulnérables car leurs clés publiques sont déjà visibles sur la blockchain. Deux risques principaux sont identifiés : la possibilité pour un ordinateur quantique de casser les signatures cryptographiques pour siphonner les fonds, et un avantage minier quantique qui perturberait la production de blocs. Bien que la menace ne soit pas immédiate (les machines quantiques actuelles sont insuffisantes), l'industrie travaille sur des solutions de cryptographie post-quantique. Les experts recommandent d'éviter la réutilisation d'adresses et de migrer les anciens soldes vers des adresses résistantes quantiques une fois disponibles.

bitcoinist01/08 00:04

Le modèle de sécurité du Bitcoin pourrait évoluer avec l'avancée de l'informatique quantique : un analyste

bitcoinist01/08 00:04

Bitcoin Core V30 : Un Bug Menace la Perte Totale du Portefeuille pour les Utilisateurs Legacy

Les développeurs de Bitcoin Core ont émis une alerte urgente concernant un bogue critique dans les versions 30.0 et 30.1. Dans de rares circonstances, la migration d'un portefeuille hérité (BDB) peut supprimer tous les fichiers de portefeuille sur le même nœud, entraînant une perte potentielle de fonds pour les utilisateurs sans sauvegarde. L'équipe a annoncé qu'un correctif sera disponible dans la version 30.2 et a conseillé aux utilisateurs d'éviter toute migration de portefeuilles hérités en attendant. Seul le processus de migration est concerné ; les autres fonctionnalités restent opérationnelles. La communauté est divisée sur la gravité du bogue. Certains estiment que le risque est sous-estimé, car la version 30.0 ne prend plus en charge les portefeuilles BDB, obligeant les utilisateurs à migrer. D'autres relativisent l'impact, notant le faible nombre de signalements et l'absence de pertes confirmées. La consigne pratique reste inchangée : sauvegarder ses portefeuilles et éviter les migrations jusqu'à la sortie de la version corrigée.

bitcoinist01/07 23:09

Bitcoin Core V30 : Un Bug Menace la Perte Totale du Portefeuille pour les Utilisateurs Legacy