Rubrique
Hacks, exploits, arnaques et phishing : toute l'actualité sécurité crypto en français, avec les bons réflexes pour protéger ses fonds au quotidien.
156 articles dans la rubrique
Le ministère de l'Action et des Comptes publics a confirmé le 13 août 2026 qu'un acteur malveillant a accédé au système d'information de la DGFiP fin juin 2026.
Calle, membre du Bitcoin Red Team, tire un bilan alarmant : deux semaines de scan IA ont suffi à remonter une masse de vulnérabilités critiques, confirmées par les mainteneurs.
Un incident chez le transporteur ShipMonk expose les données personnelles de 13 689 clients Trezor. Les appareils restent sûrs, mais le risque de phishing est réel.
Un attaquant a minté 4 milliards de tokens $ONE sur Harmony, soit 26% de l'offre totale. ZachXBT refuse d'aider, citant des contributions non rémunérées lors du hack de 2022.
Sur 1 178 audits tier-1 analysés, la médiane de failles critiques détectées est de zéro. Immunefi chiffre l'écart de coût entre méthodes de détection.
OpenAI a publié le 7 août 2026 une évaluation inédite : son modèle Astra pourrait être capable de mener seul des cyberattaques de bout en bout.
Un site de phishing imitant Trezor, affiché en lien sponsorisé Google, a collecté environ 24 BTC sur 80 transactions, soit 1,6 million de dollars.
Bybit a déposé une action civile le 8 août 2026 devant le tribunal fédéral du district de Columbia contre la RPDC, son Bureau général de reconnaissance et le groupe Lazarus.
Citadel, Point72 et Two Sigma ont été ciblés par des attaques de vishing utilisant l'IA pour imiter des dirigeants. Two Sigma dit avoir bloqué la tentative.
Depuis le 1er juillet 2026, opérer sans licence MiCA est illégal dans l'UE. Sur 1 700 acteurs en transition, seuls 323 ont obtenu leur agrément. Les fraudes se multiplient.
L'exploit Coldcard a déclenché un pic de supply active à 890 000 BTC en sept jours, un niveau record pour 2026 que K33 associe historiquement aux points bas du marché.
Eric Halem, 38 ans, ancien agent du LAPD, a été condamné le 4 août 2026 à la prison à vie plus 15 ans pour l'enlèvement et le vol de 350 000 $ en bitcoin.
Dans la nuit du 3 au 4 août 2026, trois individus ont cambriolé le domicile d'une commerçante soupçonnée de détenir des cryptomonnaies à Montigny-le-Bretonneux.
Galaxy Research chiffre le piratage des hardware wallets Coldcard à 1 596 BTC confirmés volés sur ~7 300 adresses, avec un total suspecté pouvant atteindre 2 055 BTC (~130 M$).
Patrick Steven Yaroch, agent superviseur du contre-espionnage au FBI, a été arrêté le 31 juillet 2026 pour avoir transféré près d'un million de dollars en crypto depuis des comptes surveillés.
Deux jeunes millionnaires français en crypto ont été kidnappés et torturés à Londres. Six hommes ont été condamnés, mais le cerveau de l'opération reste en fuite.
Un firmware Coldcard de mars 2021 générait les seeds via un RNG logiciel défaillant. Résultat : 4 585 adresses vidées, 1 367 BTC dérobés, dont 18,25 BTC à un coach canadien.
Mike Belshe a déposé 100 BTC (~6,3 M$) sur une adresse publique BitGo multi-signature pour défier les modèles Claude d'Anthropic après un rapport de sécurité controversé.
Une agente d'assurance de Hong Kong a perdu 3,3 M$ en six mois via une fausse app de trading crypto, dans le plus gros cas parmi 25 arnaques sentimentales signalées en une semaine.
Un ancien salarié de BNB Chain aurait conservé la seed phrase d'un wallet de démo pour lancer ASTEROID et réaliser un profit de 628 000 dollars.
Galaxy Research confirme le vol de 1082,65 BTC sur 1196 adresses Coldcard en 41 minutes le 30 juillet, soit environ 70,2 M$. La faille remonte au firmware 4.0.1 de mars 2021.
Trois victimes ont perdu 1,84 M$ en Bitcoin via une fausse application Sparrow Wallet sur l'App Store. Apple est poursuivi devant un tribunal fédéral californien.
Check Point a publié un rapport sur SparkKitty, un malware qui utilise l'OCR pour extraire seed phrases et mots de passe depuis la pellicule photo des téléphones infectés.
Des anciens militaires nord-coréens ont piraté la banque centrale et la Foreign Trade Bank de Pyongyang, transférant des fonds vers des wallets crypto à l'étranger.