Tag
9 articles.
Binance enquête depuis le 29 octobre 2026 sur des transferts massifs depuis ses portefeuilles chauds, jusqu'à 5,8 milliards de dollars d'actifs étant concernés selon Arkham. Le piratage n'est pas confirmé et le montant réellement volé reste inconnu.
Kelvyn4 min de lecture
Le 10 octobre 2026, Ledger a confirmé qu'un de ses portefeuilles matériels vendus par le revendeur CryptoBilis contenait un implant matériel non autorisé. Les analyses publiques décrivent un circuit qui capte la phrase de récupération et l'envoie par réseau mobile.
Kelvyn3 min de lecture
iVerify a décrit le 8 octobre 2026 P7 DarkSword, une variante du kit d’exploitation iOS qui extrait le trousseau iCloud et des données de portefeuilles crypto. Le kit vise les iPhone sous iOS 18.4 à 18.7.
Kelvyn3 min de lecture
Le compte X officiel de Microsoft, suivi par plus de 13 millions d'abonnés, a été piraté le 2 octobre 2026 pour promouvoir un jeton « $Clippy ». Microsoft affirme avoir repris la main, supprimé les messages et ne soutenir aucunement ce jeton.
Kelvyn3 min de lecture
Le laboratoire de sécurité Ontinue a détaillé en septembre 2026 le fonctionnement de Lunex Stealer, un logiciel malveillant vendu en location qui exploite une vulnérabilité connue depuis 2023 dans un pilote AMD pour neutraliser les outils de sécurité Windows avant de voler identifiants et portefeuilles de cryptomonnaies.
Kelvyn2 min de lecture
Bitget, plateforme d'échange de cryptomonnaies, a annoncé le 25 septembre 2026 avoir perdu 351,6 millions de dollars d'actifs numériques lors d'une attaque détectée la veille. L'entreprise soupçonne un groupe de pirates informatiques nord-coréens, sur la base d'analyses d'adresses IP et de mouvements on-chain, sans en avoir apporté de preuve formelle.
Kelvyn3 min de lecture
Le groupe nord-coréen WaterPlum, lié à la campagne « Contagious Interview », a infecté plus de 30 000 appareils dans plus de 100 pays entre décembre 2025 et juillet 2026 en piégeant des candidats à l'embauche. Plus de 7 000 portefeuilles de cryptomonnaies ont été vidés, pour environ 10,71 millions de dollars transférés vers la Corée du Nord.
Kelvyn2 min de lecture
Dix-neuf extensions Chrome et Edge, dont certaines rachetées à des développeurs légitimes, ont servi à voler des identifiants et des cryptomonnaies, selon un rapport de Socket. Une extension seule aurait touché environ 80 000 comptes.
Kelvyn2 min de lecture
La campagne tournait depuis mars sans être repérée. Désinstaller ne suffit pas : une phrase de récupération partie est partie, et le seul recours est de déplacer les fonds vers un portefeuille neuf.
Kelvyn3 min de lecture
KLYNLABS