Rubrique
Hacks, exploits, arnaques et phishing : toute l'actualité sécurité crypto en français, avec les bons réflexes pour protéger ses fonds au quotidien.
183 articles dans la rubrique
Trois victimes ont perdu 1,84 M$ en Bitcoin via une fausse application Sparrow Wallet sur l'App Store. Apple est poursuivi devant un tribunal fédéral californien.
Check Point a publié un rapport sur SparkKitty, un malware qui utilise l'OCR pour extraire seed phrases et mots de passe depuis la pellicule photo des téléphones infectés.
Des anciens militaires nord-coréens ont piraté la banque centrale et la Foreign Trade Bank de Pyongyang, transférant des fonds vers des wallets crypto à l'étranger.
La DGFIP verse les remboursements d'impôt sur le revenu les 24 et 31 juillet 2026. Des SMS frauduleux imitant le fisc ciblent jusqu'à 12 millions de foyers.
Le compte X de Vlad Tenev, PDG de Robinhood, a été compromis jeudi pour promouvoir un faux memecoin VLAD, qui a attiré 22 M$ de volume en quelques heures.
Le rapport semestriel CertiK recense 52 attaques physiques contre des détenteurs de cryptos dans le monde, dont 33 en France. Les pertes bondissent de 10,5 à 124,1 millions de dollars sur un an.
Deux mois après un premier exploit à 11,4 M$, le bridge Verus-Ethereum subit un nouveau pillage de 7,53 M$ exploitant le même mécanisme d'import défaillant.
Le parquet du district de Columbia a déposé cinq plaintes en confiscation civile visant des fonds crypto liés à des escroqueries ayant touché des résidents américains et canadiens.
Mardi soir, le compte X de Marine Le Pen a diffusé un appel à acheter un faux token LEPEN. Le parquet de Paris a saisi la brigade de lutte contre la cybercriminalité.
Illia Polosukhin, cofondateur de NEAR Protocol, juge l'audit traditionnel dépassé face au piratage assisté par IA et plaide pour la vérification formelle.
Un consultant lié à la Corée du Nord a travaillé sur le code de MetaMask pendant environ un mois sous une fausse identité. L'audit n'a révélé aucun code malveillant.
Zyaire Wilkins, 21 ans, a publié cinq jeux malveillants sur Steam pendant deux ans, infectant 8 000 ordinateurs et dérobant au moins 220 000 $ en crypto.
L'enquêteur on-chain ZachXBT juge tous les hardware wallets inutilisables pour des tâches sensibles et recommande un iPhone séparé, ciblant Ledger comme 'le pire'.
Nicholas Aguilar et Jessica Marcolina ont expédié plus de 500 colis de fentanyl et de méthamphétamine en 2025, blanchissant les recettes via des transactions crypto.
Un wallet lié à la distribution initiale du bloc genesis de Solana aurait été vidé de 180 900 SOL, soit environ 14,2 M$, selon les analystes ZachXBT et Specter Investigation.
Ledger Donjon a publié une attaque par injection laser qui contourne le firmware des cartes Tangem et réinitialise le code PIN sans l'ancien. La faille est non corrigeable.
Le dépositaire BitGo annonce des outils de scoring et de remédiation pour aider les institutions à réduire leur exposition aux ordinateurs quantiques sur leurs wallets Bitcoin.
L'opération First Light 2026 d'Interpol a mobilisé 97 pays entre janvier et avril, aboutissant à 5 811 arrestations et 293 M$ d'avoirs illicites interceptés.
Un utilisateur Ethereum a perdu 999 999 USDT après avoir approuvé un contrat malveillant. Les fonds ont été vidés en trois transactions, le 9 juillet 2026.
Environ 6,9 millions de BTC, dont la clé publique est visible sur la blockchain, seraient théoriquement déchiffrables par un ordinateur quantique futur, selon Bloomberg et Galaxy Digital.
Le juge Stefan Underhill a relancé le 2 juillet 2026 la plainte pour fraude selon le droit de New York contre Barry Silbert, DCG et d'autres défendeurs liés au programme Genesis Yield.
Un attaquant a dépensé 4,4 millions de dollars en tokens BONK pour faire passer une proposition malveillante et vider 20 millions de la trésorerie de BonkDAO.
PamStealer se déguise en gestionnaire de presse-papiers Maccy pour dérober mots de passe, trousseau macOS et clés privées de wallets crypto sur Mac.
Blockaid a détecté une attaque en cours sur Summer.fi le 6 juillet 2026 : environ 6 M$ en DAI ont été drainés depuis trois contrats Lazy Summer sur Ethereum.