Deux frères du Texas ont plaidé coupables d'avoir enlevé une famille du Minnesota et de lui avoir volé 8 millions de dollars en cryptomonnaie. Le duo a tenu la famille en otage à l'arme pointée, les forçant à transférer les fonds numériques. Ce cas soulève des préoccupations croissantes concernant les crimes liés à la cryptomonnaie et la nécessité d'une sécurité renforcée pour les actifs numériques. En savoir plus : [insérer le lien de la source ici] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#Crypto 🚨 Le pont de Secret Network a été vidé de 4,7 M$ via une faille de création infinie ! ⚠️ Un piratage majeur révèle les risques du DeFi. SCRT préparé à de fortes fluctuations. Les traders sont-ils en alerte ? #CryptoNews #Hack

Microsoft avertit que le malware Cryptobandits utilise des clés USB pour accéder aux wallets, selon CryptoSlate. Aster a activé les frais il y a 4 jours, en orientant 99 % des revenus quotidiens de 1 à 7 millions de USD vers des rachats et des brûlures. 460 millions de USD de frais totaux depuis le lancement, avec des jetons de rachat attribués aux stakers de veAster et brûlés toutes les deux semaines.

Parler de recevoir un peu de sa propre médecine ! 🥪 Le plus grand bot « sandwich » d’Ethereum vient d’être exploité pour 7,5 millions de dollars. Il semble que le chasseur soit devenu la proie. Sécurisez toujours vos actifs ! #DeFiSecurity

Le bot Ethereum MEV « JaredFromSubway » aurait été vidé pour environ 7,5 M$ (WETH/USDC/USDT). L'attaquant a effectué un échange en ETH et aurait envoyé 1 000 ETH à Tornado Cash. #DeFi #Security

Microsoft a récemment averti contre la propagation d'un malware de type Crypto Clipper [ Trojan:Win32/CryptoBandits.A ] qui infecte les appareils via des clés USB. Ce malware s'infiltre par le biais de fichiers raccourci (Shortcut) pour voler les [ Clés Privées Private Keys ], extraire la phrase secrète et usurper les adresses wallet cryptographiques lors des transactions des utilisateurs. • Menace principale : Le malware manipule le presse-papiers de l'appareil lorsque l'utilisateur copie [ COPY ] l'adresse cible du wallet cryptographique ; le MALWARE la remplace automatiquement par une adresse appartenant au pirate, ce qui fait en sorte que les fonds envoyés par la victime soient transférés vers le wallet de l'attaquant. • Diffusion : Utilise une clé USB comme support de transmission, en manipulant les fichiers raccourci LNK et capable d'exécuter du code à distance. • Détection : Microsoft Defender Antivirus détecte cette menace spécifique sous le nom « Trojan:Win32/CryptoBandits.A ». Pour protéger vos actifs cryptographiques contre cette menace, il est recommandé de prendre les mesures préventives suivantes : • Vérification des transactions : Vérifiez toujours attentivement l'adresse cible du wallet cryptographique avant de confirmer et d'envoyer des fonds. • Stockage sécurisé : Conservez les informations sensibles telles que la phrase secrète et les clés privées hors ligne. • Mises à jour du système : Assurez-vous que Microsoft Defender ou votre logiciel de sécurité est toujours à jour pour prévenir les infections par malware. Évitez d'ouvrir des fichiers suspects provenant de clés USB non fiables.

Pourquoi « l’autorisation de jeton » est la pire idée en DeFi. ERC-20 a bien réussi pour les jetons, mais a mal fait la partie difficile. Il a standardisé les soldes et les transferts, mais n’a jamais offert un moyen propre pour un contrat d’utiliser réellement vos jetons. Un simple transfert vers un contrat ne lui indique même pas qu’un montant est arrivé. Alors, ils ont ajouté un correctif temporaire : approve + transferFrom. Regardez ce que ce correctif vous impose. Pour permettre à un contrat de dépenser vos jetons, vous devez soit : - lui accorder une autorisation unique pour un montant énorme ou infini, et désormais il peut puiser dans votre wallet à tout moment, pour toujours, jusqu’à ce que vous vous souveniez de le révoquer. Vous faites confiance à un contrat que vous n’avez probablement jamais lu. - OU accorder le montant exact juste avant chaque action, ce qui signifie une deuxième transaction et une deuxième frais de gaz pour chaque opération. Faire confiance à un inconnu, ou payer une taxe à chaque mouvement. Voilà les deux choix, et la norme n’offre rien de mieux. Tout le monde choisit la porte numéro un et clique sur « infini », et la chaîne se remplit de wallets pointant des armes chargées sur eux-mêmes. Ce n’est pas théorique. Le bot MEV jaredfromsubway vient de perdre des millions de cette manière. Rien n’a été piraté. Il a accordé des autorisations en poursuivant des échanges fictifs, et quelqu’un a utilisé transferFrom pour retirer les fonds. La pire partie : une meilleure conception existait depuis tout ce temps. Transfer-and-call (ERC-223, ERC-1363) déplace le montant exact et notifie le récepteur en une seule transaction. Pas d’autorisation permanente, pas de transaction supplémentaire, pas d’inconnu détenteur d’une clé pour votre compte. Elle a perdu face au coup d’avance d’ERC-20, et maintenant les autorisations infinies sont structurelles dans tout le DeFi. Permit, Permit2, account abstraction, chaque « correction » est un patch sur un mécanisme primitif qui n’aurait jamais dû être publié. Nous n’avons pas obtenu l’option sécurisée. Nous avons obtenu l’option pratique, et nous en payons le prix depuis.