Rubrique
Hacks, exploits, arnaques et phishing : toute l'actualité sécurité crypto en français, avec les bons réflexes pour protéger ses fonds au quotidien.
156 articles dans la rubrique
La FTC recense 8 milliards de dollars de pertes liées aux arnaques à l'investissement en 2025, soit +38% par rapport à 2024, portées par le clonage vocal et les deepfakes.
Le compte @realtrumpcoins1, suivi par Trump, a lancé $GOLD avant de vider la liquidité. Lookonchain qualifie l'opération de rug pull.
Le spécialiste français de l'or Lingor a subi une intrusion signalée le 26 août 2026. Coordonnées, IBAN et historiques d'achats de métal précieux sont compromis.
Un militaire américain aurait misé sur Polymarket en s'appuyant sur des informations classifiées, empochant plus d'un million de dollars. Des poursuites fédérales se préparent.
L'équipe OneKey Anzen a reproduit une attaque par condition de concurrence sur l'app Ethereum de Ledger, permettant de substituer les données juste avant la signature.
Un attaquant a drainé 9 millions de dollars sur le protocole Moonwell DeFi en manipulant le prix du token MAMO utilisé comme collatéral pour emprunter plusieurs actifs.
Des acteurs liés à l'État chinois ont pénétré les réseaux de la Réserve fédérale, du ministère de la Justice et de la NASA. Washington a démantelé l'opération et saisi les domaines de QScan et QTRoute
Entre le 17 et le 24 août, des wallets liés à HTX sanctionnée ont inondé Kraken de micro-transferts en USDT, déclenchant des gels automatiques de comptes clients.
Brent Kovar, dirigeant de Profit Connect, a été reconnu coupable par un jury fédéral du Nevada de 15 chefs d'accusation pour une fraude crypto de 24 M$.
Deux agressions à domicile en France en avril 2026 ont permis de voler 667 000 dollars en crypto. Un suspect, connu sous M1llionz et RichMilly666, est dans le viseur.
Une campagne baptisée StopAndProtect aurait compromis près de 2 000 sites WordPress légitimes pour diffuser un malware ciblant wallets et identifiants.
Bofur Capital a envoyé 2 millions d'USDC à une mauvaise adresse en la copiant depuis son historique de transactions. La blockchain ne rembourse pas.
Une faille de bridge cross-chain a permis la création de SAND non adossé sur Base et BNB Smart Chain. The Sandbox a désactivé les ponts ; Upbit et Bithumb ont réagi.
Cinq fuites simultanées ont exposé plus de 12 millions de comptes clients français, dont 5,16 M chez Beauty Success et 4,82 M chez Bureau Vallée. Sébastien Lecornu annonce une unité cyber d'urgence, s
Selon Bloomberg, l'extension de navigateur de Phia pratiquait le cookie stuffing, une fraude à l'affiliation qui aurait représenté 51% de son chiffre d'affaires.
Malwarebytes alerte sur des sites frauduleux qui imitent des outils de vérification anti-blanchiment pour soutirer une approbation de transaction et vider les wallets.
Le L1 spécialisé dans la tokenisation d'actifs réels a gelé l'ensemble de son réseau après la détection d'un incident non identifié. Le token OM recule de 9,9%.
Depuis 2015, le Puzzle 71 du Bitcoin Challenge dort avec 7,1 BTC non réclamés. L'outil Krackpot permet désormais d'attaquer la clé privée depuis un navigateur.
Axiom présente Husher comme un outil de confidentialité, mais le service permet surtout d'acheter des wallets pré-actifs, idéaux pour manipuler des lancements de tokens.
Une faille dans le module de suivi des commandes de SafePal a exposé les données personnelles de 39 798 clients pendant plus d'un an. Plus de 30 sites de phishing ont déjà été fermés.
Une vulnérabilité CVSS 9,8 dans la fonction de partage d'écran d'Apple a permis d'installer des mineurs de Monero sur des dizaines de milliers de Mac exposés sur internet.
Un utilisateur de Hyperliquid a perdu 550 000 dollars en USDC après avoir cliqué sur une publicité Google frauduleuse, révèle le co-fondateur de FlashRescue.
Jeong Sang-ho, PDG de la plateforme crypto Delio, a été condamné à 15 ans de prison par le tribunal de Séoul pour escroquerie et détournement de fonds.
Un pirate nommé ZeroBytes revendique l'accès au SPDC et l'extraction de 252 149 lignes, soit 2 041 778 personnes, au lendemain d'une intrusion admise par la DGFiP.