Piratages crypto et sécurité, page 6
Fuite de données Pocket Bitcoin : quand nom, adresse du domicile et adresse Bitcoin circulent ensemble
Le service suisse Pocket Bitcoin a clos son enquête le 3 septembre 2026 : 5 411 personnes concernées, dont 291 pour lesquelles figurent aussi les adresses Bitcoin utilisées et des copies de pièces d'identité. Pourquoi cet appariement de données agit durablement et ce qu'il faut vérifier chez son propre prestataire.
il y a 30 jours
Fuite de données Trezor : suis-je concerné et que faire maintenant ?
Trezor a élargi le 4 septembre 2026 la fuite de données survenue chez le prestataire d'expédition ShipMonk : environ 67 000 personnes concernées de plus, un peu plus de 80 000 au total, pour des commandes de novembre 2019 à août 2021. Comment vérifier en deux minutes si vous en faites partie, et ce qu'une adresse de domicile exposée signifie pour l'autoconservation.
il y a 30 jours
Indemnisation SAND après l’exploit du pont : comment récupérer vos jetons bloqués
The Sandbox entend indemniser à l’unité près, en SAND sur Ethereum, tout détenteur dont le SAND ponté sur Base et sur la BNB Smart Chain a été gelé. Qui a son solde chez une plateforme n’a rien à faire ; en conservation autonome, si.
il y a 30 jours
Bitcoin perdu lors d’un piratage de portefeuille : quelle fiscalité en Autriche ?
Des bitcoins perdus à cause de pirates ? En Autriche, le vol d’avoirs détenus à titre privé ne crée en principe aucune perte utilisable sur le plan fiscal. Seule une indemnisation ultérieure change la donne.
le mois dernier
Core DAO : transferts CORE gelés, hard fork d'urgence annoncé. Ce que montre notre mesure de la chaîne
Plusieurs places de marché ont suspendu les dépôts et les retraits sur le réseau Core DAO, tandis que le projet prépare un hard fork d'urgence après des récompenses de validateurs excessives. Notre propre mesure de la chaîne date deux adresses apparues le 28 août, dont le dernier bloc remonte au 31 août à 5h50 UTC, et montre une cadence de blocs qui ne s'est jamais interrompue plus de cinq secondes.
le mois dernier
Anciens pools Balancer V1 : une erreur d'arrondi coûte 234 000 dollars, et personne ne peut arrêter les pools
Le 31 août, un attaquant a soutiré quelque 234 000 dollars d'un pool Balancer V1 au moyen d'une erreur d'arrondi. Les anciens contrats ne peuvent pas être suspendus ; les fournisseurs de liquidité doivent donc sortir eux-mêmes.
le mois dernier
Oracle Switchboard compromis : pourquoi les flux de prix sur Sui, Aptos, IOTA et Movement sont à l’arrêt
Le fournisseur d’oracles Switchboard a arrêté le 29 août 2026 ses flux de prix sur Sui, Aptos, IOTA et Movement, après qu’un cours manipulé a permis de créer environ 4,94 millions de VUSD. 45 utilisateurs ont été liquidés et Full Sail a suspendu dépôts et retraits.
le mois dernier
Attaque du presse-papiers : comment un logiciel malveillant remplace votre adresse de portefeuille
Un clipper remplace l’adresse de réception par celle de l’attaquant entre le copier et le coller, et la somme de contrôle de votre portefeuille n’y voit rien. Ce que Microsoft et l’Office fédéral de la cybersécurité ont documenté, et quelle vérification fait vraiment échouer l’attaque.
le mois dernier
Exploit More Markets : comment un jeton de liquid staking et l’E-Mode ont retiré 9,3 millions de dollars d’un marché de prêt
Environ 15,5 millions de WFLOW ont quitté le marché de prêt More Markets le 31 août 2026, soit près de 9,3 millions de dollars selon l’estimation de Blockaid. La voie empruntée passait par un jeton de liquid staking apporté en garantie et par l’E-Mode, deux briques présentes aussi dans des protocoles que vous connaissez.
le mois dernier
Fausse vérification AML pour portefeuilles crypto : comment reconnaître les sites frauduleux
Des sites frauduleux se font passer pour des services de contrôle anti-blanchiment d'adresses crypto et vous invitent à connecter votre portefeuille. Une vérification authentique n'a besoin que de l'adresse publique, et trois des domaines cités par Malwarebytes répondent encore douze jours plus tard.
le mois dernier