Un RAT crypto présumé a été lié à des pertes de 235 000 $ en 48 heures, les attaquants ayant supposément hijacké des sessions actives et vidé les wallets des utilisateurs. 📌 Ce qui est couvert : - Comment fonctionne la campagne de malware de 235 000 $ signalée - Ce que montrent réellement les preuves sur chaîne - Pourquoi les attaques par appareil et session augmentent - Ce que les utilisateurs de crypto peuvent faire pour réduire les risques Détails👇 #CryptoSecurity #Malware #RAT #CryptoScam #WalletSafety

🚨 $ICP — 235 000 $ volés en 48 heures. Des centaines de victimes. C’est pourquoi la sécurité crypto doit évoluer. 🔐♾️🔥 Une nouvelle campagne de malware a volé plus de 235 000 $ en crypto en seulement 48 heures. L’arme utilisée : un Trojan d’accès à distance capable de voler des identifiants et de hijacker des sessions de navigateur actives. Le vecteur d’infection précis et la famille de malware n’ont pas encore été identifiés publiquement. Une fois qu’un attaquant contrôle le point d’extrémité, la sécurité crypto traditionnelle peut s’effondrer extrêmement rapidement. C’est exactement pourquoi je suis optimiste sur l’architecture derrière $ICP : 🔐 Cryptographie seuil 🪪 Internet Identity ⚙️ Permissions appliquées par les canisters 🔗 Chain Fusion ☁️ Moteurs de cloud souverain ♾️ Autorité distribuée $ICP ne peut pas empêcher magiquement un malware d’infecter votre ordinateur. Mais le but architectural plus vaste est crucial : UN SEUL APPAREIL COMPROMIS NE DEVRAIT PAS ÉGAL UNE AUTORITÉ FINANCIÈRE COMPLÈTE. Imaginez des actifs numériques gérés par des limites programmables, des approbations multiples et une signature distribuée, plutôt qu’un seul appareil détenant tout ce qui est nécessaire pour déplacer les fonds. Alors que l’IA et les malwares deviennent de plus en plus performants, je crois que cela devient l’une des plus grandes opportunités pour $ICP. 🔥 NE SÉCURISEZ PAS JUSTE LE WALLET. SÉCURISEZ L’AUTORITÉ QUI PEUT DÉPLACER L’ARGENT. L’avenir du crypto a besoin de bien plus que de meilleurs mots de passe. Il a besoin d’une architecture de sécurité fondamentalement supérieure. ♾️🔥 @dfinity #ICP #InternetComputer #CyberSecurity #CryptoSecurity #ChainFusion #CloudEngines ♾️ Soutenez mon contenu $ICP : 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

Voici. 14,9 milliards de faux jetons de sable nés d’une exploitation de pont. Une faible ouverture d’application qui se fait passer pour une reddition, alors qu’elle est une forme d’auto-preservation. Je l’appelle la rétribution divine. C’est exactement le point.

Revolut cible par une demande de rançon de 6 000 Monero de la part d'iamnotavillain, soit environ 3 millions de dollars, liée aux données KYC et aux historiques de transactions de 680 gros détenteurs de crypto-monnaie. - L'ensemble volé comprend des documents d'identité et des historiques de transactions. - Le groupe affirme avoir sélectionné ses victimes à l'aide d'une analyse de la blockchain des gros portefeuilles.

⚠️ ALERT : Un malware ciblant les crypto-monnaies détenues a volé plus de 235 000 $ au cours des 48 dernières heures. Des CENTAINES de victimes ont perdu TOUTES leurs holdings crypto après qu’un cheval de Troie d’accès à distance ait permis à des attaquants de prendre le contrôle de leurs sessions. La manière dont le malware atteint les victimes reste INCONNUE.

Un bot MEV a intercepté environ 7,8 M $ de rsETH provenant d'un pirate tentant un vol. Le pirate ciblait un module Safe vulnérable, mais le bot MEV Yoink a agi en premier. Kelp DAO a gelé l'adresse du bot. Les fonds des utilisateurs sont potentiellement en danger. #MEV #CryptoSecurity 🛡️

Un bug dans un pont a permis à un attaquant de créer 46 milliards de faux jetons bitcoin de rien — le contrat se contentait de faire confiance à un message signé. Sur digibyte:native, il n’existe aucun commutateur de création : chaque nœud complet applique une offre fixe et des UTXO réelles, donc aucun code ne peut faire apparaître des pièces.

Après FomoPeek, je me suis posé une question : Avant d’installer un outil inconnu, qu’est-ce que tu peux vraiment vérifier ? Depuis combien de temps le domaine existe-t-il ? Qui sont les développeurs ? Quelles autorisations demande-t-il ? Est-ce que quelqu’un l’a critiqué ? Les KOL qui le promeuvent sont-ils payés ? Les informations existent, mais elles sont dispersées dans dix endroits différents, et il faut toujours tout rechercher manuellement. Et si il existait un site où, en entrant un nom, tu obtiendrais un dossier « Est-ce que ce truc est fiable ? » Est-ce que tu irais volontairement le consulter ? Ou seulement après avoir été volé ?