Incidents de sécurité

L’attaquant à l’origine des exploits visant les portefeuilles matériels Bitcoin Coldcard a déplacé 45 % des Actifs volés lors de la troisième vague d’attaques, selon Galaxy Research. L’auteur de l’exploit a fait transiter 97,09 BTC (7,8 millions de dollars au cours de lundi) par des transactions CoinJoin dimanche, après un échange précédent contre de l’ether via THORChain le 2 sept. Les vols, qui ont commencé le 30 juillet, découlent d’un bug du firmware livré par Coinkite en 2021. Ce bug affect

Selon Galaxy Research, l’attaquant à l’origine de l’exploitation de Coldcard a transféré 97,09 BTC (7,8 millions de dollars) dimanche, soit 45 % des actifs volés lors des attaques de la vague 3. Il avait converti les bitcoins en ether via THORChain le 2 Septembre, puis a fait transiter les bitcoins volés par des transactions CoinJoin à des fins de blanchiment. Galaxy a établi que l’attaquant avait d’abord ciblé les coffres à forte valeur : les coffres classés de 1 à 11 ont déjà été vidés, tandis

Selon Foresight News, le marché de prêt de Secured Finance a été victime d’une attaque le 5 septembre, entraînant des pertes d’environ 104 000 dollars, signalées par Defimon Alerts. La vulnérabilité provenait de la tarification du Collatéral fondée sur les prix d’exécution du Carnet des ordres, permettant aux attaquants de manipuler artificiellement les prix au moyen de trades auto-exécutés et d’ouvrir des positions d’emprunt frauduleuses.

Selon ZachXBT, le 6 septembre, plusieurs utilisateurs vérifiés de WOO X ont signalé que leurs retraits étaient bloqués depuis jusqu’à trois jours, amenant l’enquêteur blockchain à remettre publiquement en question la plateforme. Certains clients ont indiqué que leurs demandes restaient en attente ou en cours de traitement depuis jusqu’à trois jours, tandis que d’autres ont déclaré que les transferts vers des portefeuilles auto-détenus étaient en attente depuis plus de six heures. WOO X a reconnu

Selon Blockstream, environ 4 000 bitcoins, d’une valeur approximative de 320 millions de dollars, ont été retirés hier (6 Septembre) du portefeuille de la fédération de Liquid Network, soit environ 95 % des réserves déclarées de la sidechain. L’entité a laissé un message on-chain dans lequel elle affirme être composée de white hats et demande à être contactée. Blockstream a suspendu le réseau et tente d’entrer en contact avec elle. Le directeur technique de Ledger, Charles Guillemet, a contesté

Selon Blockaid, Cozy, un protocole de gestion des risques DeFi sur Optimism, a subi une attaque le 7 septembre, entraînant une perte d’environ 170 000 dollars.

Selon ChainCatcher, la blockchain Rocket L1 a subi une attaque on-chain le 5 septembre, entraînant le vol d’environ 287 000 dollars. L’attaquant a exploité un marché perpétuel dormant en plaçant des ordres à des prix artificiellement gonflés via un compte jetable, en négociant avec lui-même pour générer de faux profits, tout en provoquant simultanément la Liquidation du compte jetable. L’attaquant a ensuite retiré les profits volés via le Bridge. Tous les dépôts, retraits et opérations de Tradin

Orionx, une plateforme d'échange de cryptomonnaies chilienne fondée en 2017 et soutenue par Tether, cesse définitivement ses activités après qu'un audit forensique a révélé que plus de 7 millions de dollars d'actifs de clients avaient été transférés vers des portefeuilles qu'elle ne contrôlait pas. Le directeur des opérations de la plateforme, Thomas Mac Millan, a signalé une anomalie dans la conservation des actifs fin août, déclenchant un examen interne qui a comparé les registres internes aux

Le réseau Liquid a suspendu ses opérations sur sa sidechain Bitcoin après que des hackers white hat présumés ont retiré environ 4 000 bitcoins, d’une valeur approximative de 320 millions de dollars, du portefeuille de la fédération du réseau, selon une déclaration publiée le 6 Sept. Le retrait, exécuté au moyen de la Clé d’autorisation Peg-out de SideSwap, représentait environ 95 % des réserves de Bitcoin déclarées par Liquid, qui s’élevaient à environ 4 200 BTC avant l’incident. Le réseau a int

Selon Galaxy Research, un pirate du Liquid Network a communiqué avec Blockstream le 7 septembre au moyen de messages OPRETURN on-chain et d’un texte chiffré avec PGP, s’engageant à restituer la majorité des BTC volés une fois la vulnérabilité du protocole corrigée. L’attaquant a demandé à Blockstream de corriger la vulnérabilité en premier et de s’assurer que tous les nœuds achèvent la mise à jour, puis de confirmer la correction avant de restituer les fonds. Les deux parties continuent d’échang

Selon SlowMist, deux attaquants sur BSC ont récemment reproduit la vulnérabilité de Notional Finance en créant des positions fCash malveillantes pour préparer leur attaque. Ces positions attendent actuellement leur échéance ; une fois arrivées à expiration, les attaquants pourraient les régler et extraire des actifs du protocole.

Upbit mettra fin le 7 septembre au trading des paires BONK/KRW et BONK/USDT ; tous les ordres ouverts seront alors annulés, tandis que les retraits de BONK resteront possibles jusqu’au 7 octobre. Upbit explique que le problème fondamental à l’origine de l’avertissement émis en juillet était l’incident de sécurité de BonkDAO, ainsi que l’insuffisance des informations divulguées. Cependant, son concurrent Bithumb a levé l’avertissement le 7 août et maintenu la cotation. Upbit met fin au trading de

Selon Galaxy Research, les attaquants à l’origine de la brèche de Coldcard Wave 3 continuent de déplacer les fonds volés : environ 45 % de ceux-ci étaient déjà passés par des services de mixage ou Cross-chain début Septembre 2026. Les attaquants ont traité successivement les 11 plus grands portefeuilles, classés selon le montant transféré. Dix portefeuilles supplémentaires détiennent au total 30,81 BTC en attente de transfert, tandis que les portefeuilles classés de 61 à 293 contiennent ensemble

Selon @lookonchain, un hacker white hat autoproclamé a siphonné 3 998,5 Bitcoin, d’une valeur approximative de 319,5 millions de dollars, de Liquid Network, une solution de couche 2 pour les transactions en Bitcoin. Le fait qu’il se présente comme un white hat a soulevé des questions quant à ses véritables intentions, tandis que l’incident a mis en lumière les vulnérabilités de l’infrastructure blockchain.

Le 7 septembre, un incident de sécurité majeur s’est produit sur le réseau Liquid : environ 4 000 bitcoins (d’une valeur d’environ 320 millions de dollars à l’époque, soit près de 95 % de ses réserves déclarées de 4 200 bitcoins) ont été transférés du portefeuille de la Federation vers une nouvelle adresse qui n’avait jamais été utilisée auparavant. Liquid a expliqué que les fonds avaient été retirés au moyen du PAK de SideSwap, mais que cette clé, pas plus que les autres clés, n’avait été compr

Selon PANews, environ 4 000 Bitcoin, d’une valeur d’environ 320 millions de dollars, ont été volés aujourd’hui (7 sept.) dans le portefeuille de la Fédération de Liquid Network, soit 95 % des réserves de Bitcoin déclarées de la sidechain. Le réseau a confirmé que les fonds avaient été extraits au moyen de la Clé d’autorisation PAK de SideSwap. La société a déclaré que cette clé et les autres clés n’avaient pas été compromises, mais n’a pas révélé la vulnérabilité sous-jacente. Liquid Network a s

Selon ChainCatcher et SideSwap, un client a échangé 4 000 L-BTC via le service de peg-out de la plateforme aujourd’hui à 14:05 UTC. Le service a traité l’ordre normalement, les L-BTC ayant été détruits sur Liquid et une autorisation valide de peg-out ayant été accordée. À 14:28 UTC, Liquid Federation a versé 3 996 BTC à l’adresse du client. Blockstream a confirmé que les L-BTC provenaient d’une vulnérabilité du logiciel Elements. Les clés et systèmes d’autorisation de peg-out de SideSwap restent

Selon Finance Feeds, Orionx, une plateforme d’échange crypto chilienne soutenue par Tether, a commencé à mettre définitivement fin à ses activités après qu’un audit forensique a révélé que plus de 7 millions de dollars d’actifs de clients auraient été transférés en dehors du contrôle de l’entreprise. La plateforme a déposé une plainte pénale contre ses anciens cofondateurs, Roberto Zibert et Joaquín Díaz, alléguant que ces transferts auraient eu lieu entre 2018 et 2021. Un compte associé à Díaz