Piratages crypto et sécurité, page 2
MEXC rembourse 340 000 dollars : la clé d'API de l'attaquant a survécu au gel du compte
Lors d'une prise de contrôle de compte chez MEXC, un attaquant a créé une clé d'API avec droit de retrait que la plateforme n'a pas révoquée en restaurant le compte. Vingt-sept minutes après la fin du blocage des retraits, environ 340 000 dollars avaient disparu.
il y a 5 jours
387,5 millions de dollars chez Bitget : l'attaque est passée par un logiciel de sécurité tiers, ce qu'il faut surveiller
Bitget a révélé comment les attaquants sont entrés dans ses systèmes de retrait le 24 septembre : par une faille jusque-là inconnue dans un produit de sécurité acheté à un tiers. La deuxième étape du calendrier des retraits s'ouvre aujourd'hui à 08:00 UTC, et pour votre solde sur n'importe quelle plateforme, ce dossier change le calcul.
il y a 5 jours
Ripple ne peut pas geler 83 millions de dollars en XRP dérobés : ce qu'il faut vérifier côté conservation et dépôts
L'attaquant du dossier Bitget a déplacé environ 83 millions de dollars en XRP, et Ripple ne dispose techniquement d'aucun moyen de l'en empêcher. Ce qui peut être bloqué, ce qui ne le peut pas, et pourquoi un blocage de compte frappe aussi des investisseurs étrangers à l'affaire.
il y a 7 jours
Installer un portefeuille multisignature : quand deux clés sur trois valent la peine
Un portefeuille multisignature exige plusieurs clés pour un virement et rend ainsi un vol isolé sans valeur. Nous montrons quel seuil vous convient, ce qu'il faut sauvegarder en dehors des clés et pourquoi la plupart des installations échouent sur la configuration.
il y a 8 jours
L'opération Herakles coupe 13 888 numéros : ce qu'il faut vérifier lors d'un appel sur un placement crypto
Six autorités ont coupé 13 888 numéros de téléphone par lesquels des escrocs à l'investissement appelaient leurs victimes dans l'opération Herakles, dont 9 304 sur les trois derniers mois. Ce que l'Agence fédérale des réseaux impose aux opérateurs et les trois vérifications qui vous protègent.
il y a 8 jours
Fonds de protection des plateformes crypto : ce qui couvre vraiment votre solde après le piratage de Bitget
L'attaque contre Bitget, portant sur 351,6 millions de dollars, absorberait les trois quarts du fonds de protection interne de la plateforme. Nous avons consulté nous-mêmes les promesses de protection de plusieurs plateformes et les avons mises en regard de la garantie des dépôts et de la responsabilité MiCA.
il y a 9 jours
Exploit Magic Eden et Limit Break : 530 WETH et des milliers de NFT siphonnés, comment révoquer vos autorisations
Une faille dans le Payment Processor de Limit Break, le protocole de l’ancienne place de marché Ethereum de Magic Eden, vide des NFT et du WETH depuis jeudi. Notre analyse de la blockchain recense 911 wallets touchés. Ce qui s’est passé, pourquoi les portefeuilles matériels ne protègent pas et quelles autorisations révoquer.
il y a 9 jours
Avertissement de la BaFin : ce qui se passe quand vous saisissez vos données sur une plateforme crypto à IA
La BaFin a mis en garde le 23 septembre 2026 contre 39 sites quasi identiques se présentant comme des plateformes de trading crypto assistées par IA. Selon ses constatations, ces pages n'encaissent aucun argent mais transmettent à des plateformes non autorisées les données laissées dans le formulaire de contact.
il y a 9 jours
Piratage de Bitget à 351 millions de dollars : ce qu'il faut vérifier sur votre plateforme crypto
Bitget signale des sorties non autorisées d'environ 351,6 millions de dollars et a suspendu les retraits. Pour les clients européens existants, c'est la seule voie que MiCA leur avait laissée qui se ferme.
il y a 9 jours
Exploit du pont Fetch.ai : ce que les détenteurs de FET, AGIX et NTX doivent vérifier
Un appel unique a vidé le 19 septembre la liquidité en FET du pont de SingularityNET, puis des centaines de millions de jetons sans contre-valeur ont été émis. Ce qui est touché, ce que Fetch.ai a arrêté et ce qu'il faut vérifier côté portefeuille, plateforme et fiscalité.
il y a 11 jours