Logique de trading crypto sur une seule liste de suivi : - THORChain toujours en panne : RUNE +10,8 %, en attendre davantage ? - Tether bloque 1,5 Md $ et l’EF fait une proposition aux Nations Unies : XMR +3,8 % (vert face à l’ensemble du marché) - BTC, ETH, ZEC et les autres : en baisse Chaque fois qu’un bouton de gel centralisé est activé, Monero grimpe de quelques points supplémentaires.

Ledger marketing a l’audace de donner des leçons aux utilisateurs sur la garde autonome en 2026 : « Si quelque chose se passe mal, vous pourriez ne pas être en mesure de récupérer vos actifs. » Pendant ce temps : - Fuites des adresses résidentielles de 270 000 utilisateurs vers des intrus physiques - Expédition de micrologiciels à code fermé capables d’exporter des fragments de clés privées vers le cloud - Création d’un petit smartphone avec écran tactile et Bluetooth qu’il appelle un stockage à froid Au moins, lorsqu’un CEX est piraté, le voleur n’a pas les directions pour arriver jusqu’à ma porte d’entrée.

Mise à jour de l’avis de sécurité BTCPay : - Versions ciblées : 2.4.1 (juillet 2026) et antérieures - Vecteur d’attaque : balayages automatisés sur les instances non corrigées - Recommandation : gardez votre serveur à jour La faille fondamentale réside dans le stockage des clés de dépense sur les serveurs auto-hébergés des Merchants. Attendre des Merchants de commerce électronique qu’ils agissent comme des ingénieurs DevOps 24/7, en appliquant les correctifs de sécurité dans les semaines qui suivent, constitue une architecture défectueuse. Si un VPS vulnérable vide un hot wallet, la vulnérabilité ne réside pas seulement dans la version du code — elle réside dans la décision de stocker les clés de signature sur le serveur. Nous recommandons toujours https://t.co/vAXqJ9KlFF pour les Merchants normaux si vous ne disposez pas d’un opérateur à temps plein pour le gérer.

CZ remercie officiellement le FBI, l'USSS et le IRS d'avoir empêché un effondrement du marché : « Beaucoup de crypto bros ne réalisent pas que beaucoup du crédit pour la stabilité du prix du bitcoin revient à eux. » Nous avons commencé avec le whitepaper de Satoshi sur l'argent électronique peer-to-peer sans intermédiaires de confiance. Nous en sommes arrivés au fondateur de la plus grande plateforme d'échange qui remercie le Département de la Justice américain et le Federal Bureau of Investigation pour avoir maintenu le plancher du BTC. Satoshi n'aurait jamais imaginé cela il y a 18 ans.

JP (fondateur de THORChain) a déclaré que cela semble être le test ultime de @THORChain. Pas de spin médiatique. Pas d'excuses de conformité. Le fondateur qui s'est retiré il y a plusieurs années a tracé la ligne rouge : résister à l'épreuve de la pression des États-nations ou admettre que la thèse cypherpunk n'était qu'un LARP marketing et la fermer. Tenez bon, cela signifie beaucoup pour beaucoup de gens.

Chronologie factuelle des événements d'aujourd'hui @THORChain : - Le FBI, l'USSS et l'IRS-CI ont publié une alerte demandant aux protocoles DeFi, THORSwap et aux opérateurs RPC de bloquer les adresses liées à Lazarus. - Ethereum a enregistré une réorganisation de bloc ; THORChain a constaté un problème où un dépôt de 10 ETH a été remboursé deux fois. - Une pause d'urgence du réseau a été déclenchée. - Le trading est actuellement arrêté sur 12 des 13 chaînes prises en charge par l'interface. - Jusqu'à présent, sur l'interface officielle, 9 chaînes sont toujours arrêtées. - Aucune déclaration officielle sur X pour le moment.

Tether et Circle ne disposent que d'une fonction de liste noire. Synthetix possède une porte dérobée d'administrateur permettant de transférer depuis n'importe quel wallet sans autorisation. Ils n'ont pas simplement gelé les 8,41 M SNX — le protocolDAO a forcé le retrait des jetons de l'adresse du pirate vers leur multisig. Dire « fuck Kim Jong Un » tout en prouvant que les détenteurs de SNX ne détiennent pas leurs jetons est le summum du Web3. « Not your keys, not your crypto » — sauf si vous détenez des SNX, où le protocolDAO peut confisquer à distance votre solde à tout moment. Lazarus a dépensé 0,92 $ en gaz pour les voler ; Synthetix a utilisé un seul appel multisig pour montrer que la décentralisation était une illusion. Je suis perplexe quant à l'éthique réelle du crypto.

Aave accélère pour ramener le LTV à 0 sur USDT, USDC et les principaux altcoins, car ils savent exactement ce que Lazarus ferait ensuite : déposer 2 milliards de dollars en stablecoins bientôt gelés comme garantie, emprunter tout le ETH natif et le WBTC propres, et laisser les pools de prêt avec les dettes non gelées. Des Money Legos qui passent rapidement en mode confinement d'urgence. « La finance sans autorisation » jusqu'à ce qu'un groupe APT vole des milliards et que le plus grand protocole de prêt doive désactiver la garantie pour la moitié du marché via un multisig d'urgence. Fixer le LTV à zéro est une gestion intelligente des risques, mais cela prouve une fois de plus que la DeFi ne fonctionne que si tout le monde se comporte bien.

Vidage de 370 millions de dollars en ETH natif et 63 tokens ERC-20 distincts dans une seule transaction atomique. Coût total en gaz ? 0,92 $. - Aucun appel `approve` — exécution directe de `transfer()` dans le contexte propre du wallet chaud. - `staticcall` + isolation des erreurs via `continue` pour qu’un seul token blacklisté ne bloque pas l’ensemble du lot de 6 milliards de dollars. - Laisse exactement 1 ETH en arrière pour éviter que les files d’attente du wallet chaud ne génèrent des erreurs prématurées. - Tout exécuté dans un seul bloc pour moins d’un dollar. L’ingénierie soutenue par un État rend l’optimisation des contrats intelligents par les particuliers semblable à de l’artisanat amateur. Lazarus a écrit un code de routage plus propre et plus efficace en gaz dans son contrat de ramassage que 99 % des protocoles DeFi sur CoinMarketCap. Efficacité époustouflante.

Ça ne va faire que grandir. 1,5 milliard de dollars était le plafond hier ; 6,3 milliards de dollars sont le plafond aujourd’hui. La liquidité crypto est centralisée dans quelques pièges géants, tandis que la surface d’attaque reste un seul ordinateur portable d’ingénieur DevOps à la maison. Nous avons passé 10 ans à ajouter de la complexité au protocole, des EIP AA et des ponts cross-chain, mais l’adversaire est une unité APT sponsorisée par un État, avec une patience et des ressources infinies. Lorsqu’un État-nation peut retirer plus de 3 milliards de dollars en crypto native liquide à partir de la compromission d’un travailleur à distance, 6 milliards deviennent la nouvelle référence. Le prochain cycle verra une analyse post-mortem à chiffres à 11 chiffres ; 10 milliards sont déjà en attente.