jdscarlett27

🚨 Et si l’adresse de dépôt que vous venez de copier n’était pas la bonne ?
On a déjà vu ce schéma
En juillet, du code malveillant dans les scripts publicitaires d’Adform remplaçait les adresses crypto sur les sites concernés
SlowMist signale maintenant un code similaire injecté dans des scripts liés au système de service client d’Udesk
Il peut remplacer l’adresse de dépôt affichée à l’écran et celle que vous copiez, tout en exposant les données de session du navigateur
SlowMist a signalé les sites concernés, mais aucune perte confirmée n’a encore été établie dans les informations publiques
Av

Sept incidents de sécurité
Six marques de portefeuilles matériels
Mais la leçon la plus importante ne concerne pas le portefeuille qui a été touché
Elle concerne les risques qui subsistent même après l’achat d’un appareil conçu pour protéger vos cryptos
Voici ce qui relie ces sept incidents
🧵🧵🧵

🚨 En développement
Paieriez-vous $50M en crypto pour faire partir les pirates ?
GMO Internet a refusé de payer après que des attaquants ont exigé de l’argent à la suite d’une faille dans son service cloud FX
Un message non vérifié attribué aux attaquants réclamerait maintenant $1M d’ici demain midi, heure japonaise
Les menaces incluent la fuite des données clients, le déploiement de rançongiciels et la poursuite de transactions non autorisées dans plus de 70 maisons de courtage
L’accès compte
Les traders utilisaient les postes de travail cloud de GMO pour faire tourner les outils MT4 et MT5

Combien de temps attendriez-vous pour récupérer votre propre Bitcoin ?
Les créanciers de Mt Gox attendent depuis 2014
Et l’attente vient de s’allonger
La date limite de remboursement a de nouveau été repoussée au 31 octobre 2027
Il s’agit de la quatrième prolongation d’un an
Pendant ce temps, Arkham affiche toujours environ 34 mille BTC dans les portefeuilles de Mt Gox
Réfléchissez-y
Plus de 12 ans après l’effondrement, des personnes attendent toujours de récupérer les Bitcoin qu’elles détenaient autrefois sur une plateforme d’échange
C’est ce que les gens négligent lorsqu’ils choisissent où c

Bonjour les légendes 🧘‍♂️
Imaginez que votre propre application de portefeuille vous avertisse que quelqu’un vient de synchroniser votre portefeuille à Moscou
Vous faites confiance à la notification parce qu’elle provient de la véritable application
C’est exactement ce que les utilisateurs de LIQUID ont vécu samedi soir
Voici ce qui s’est passé
👉 Des attaquants ont compromis un service tiers chargé d’envoyer les notifications push de NGRAVE LIQUID
👉 L’alerte est passée par l’application légitime
👉 Le lien menait vers au lieu de
👉 Cliquer dessus affichait un compte à rebours et un bouton

Que se passe-t-il lorsqu’une perte de 4,34 millions de dollars ne vous arrête pas, mais vous pousse à parier encore plus gros ?
Une baleine de Hyperliquid montre à quel point cette décision peut coûter cher
👉 Sa position longue sur ETH lui a fait perdre environ 1,08 million de dollars
👉 Il détenait une position longue d’environ $110M BTC avec un stop à 80 500 dollars
👉 Le BTC est descendu à 80 684 dollars, soit seulement 184 dollars au-dessus de son stop, qui ne s’est donc jamais déclenché
👉 Il a finalement clôturé lui-même la position à 80 949 dollars, pour une perte annoncée d’environ 3,

Gm, légendes 🧘‍♂️
Blur a annoncé hier que son interface sera arrêtée le 12 nov.
Les contrats restent actifs on-chain, mais le site que la plupart des utilisateurs employaient pour y accéder ne le sera pas
Blend cessera de proposer de nouveaux prêts le même jour
Les emprunteurs doivent soit rembourser avant le 12 nov., soit risquer de faire défaut
L’outil permettant de retirer des fonds de Blend ne sera disponible qu’après la date limite
Blast et Abstract ont annoncé leurs propres fermetures au cours des deux dernières semaines
C’est la partie que la plupart des gens négligent
Nous étudions le

Où serait-il prudent de stocker vos cryptomonnaies si même un portefeuille matériel peut devenir un point de défaillance ?
Près de $90M en cryptomonnaies auraient été drainées de portefeuilles liés à des appareils achetés auprès d’un revendeur
Specter a retracé des pertes présumées supérieures à 86 millions de dollars, mais Ledger n’a pas confirmé le montant total
Lookonchain a indiqué qu’un acheteur avait perdu 80 BTC après les avoir déposés sur un Ledger acheté auprès de ce revendeur
Ledger enquête et a demandé au revendeur de suspendre les ventes et les expéditions
La cause n’a pas été con

Votre portefeuille n’a pas besoin d’interagir avec un contrat malveillant pour être vidé
Il suffit que quelqu’un d’autre obtienne la capacité de signer
Environ 4 millions de dollars en memecoins ont quitté les portefeuilles d’un trader sur EVM et Solana
Aucun contrat commun
Aucun retrait via approbation
Aucune cause profonde confirmée à ce stade
Voici ce que montre réellement le parcours on-chain
🧵🧵🧵

Bonjour les légendes 🧘‍♂️
Abstract a annoncé sa fermeture le 15 décembre
La propre L2 de Pudgy Penguins, développée par Igloo Inc
18 mois de pertes, des dizaines de millions brûlés malgré plus de $40M de revenus de l’écosystème
Plus de 400 000 utilisateurs, plus de 144 applications, Disney et Red Bull Racing comme partenaires de marque
Rien de tout cela n’a suffi
Selon les propres mots du CEO, ils n’ont jamais trouvé l’adéquation produit-marché
Et c’est là que réside l’essentiel
Vous pouvez avoir des utilisateurs, des applications, de grandes marques et des centaines de millions de transacti

Tout le monde cite le même chiffre concernant les agents d’IA qui se paient entre eux en cryptomonnaies
Mais voici la nuance que ce chiffre dissimule : elle est à la fois moins et plus préoccupante que ne le laisse entendre la version mise en avant dans les gros titres
🧵🧵🧵

Bonjour les légendes 🧘‍♂️
À chaque cycle, quelqu’un propose 10% sur un dollar et tout le monde demande combien il peut gagner
Presque personne ne demande d’où vient le rendement
Pour quelqu’un qui voit sa monnaie locale perdre de la valeur chaque mois, 10% sur un stablecoin peut donner un sentiment de sécurité
C’est exactement pour cela que la question compte
Si vous ne pouvez pas expliquer qui paie votre rendement
Attention, c’est peut-être vous qui êtes le rendement👀

Et si vous pouviez payer pour une API d’IA sans que le paiement indique au fournisseur qui vous êtes👀
Open Anonymity Project vient de lancer quelque chose, développé conjointement avec Ethereum Foundation, qui sépare deux choses que tout le monde pensait liées de façon permanente
Qui vous êtes et ce pour quoi vous payez
Cela s’appelle zkAPI, disponible sur le réseau principal depuis hier
👉Voici le problème concret qu’il résout
Chaque fois que vous payez pour une API facturée à l’usage, OpenAI, un nœud RPC ou n’importe quel service à l’usage, deux parties finissent par connaître des informati

Bonjour les légendes 🧘‍♂️
Uptober semble être arrivé en avance
Le marché montre enfin une certaine vigueur
Voyons maintenant combien de temps cela va tenir
Parce qu'une journée dans le vert, c'est facile
C'est lorsque le mouvement se maintient que les choses deviennent vraiment intéressantes 👀