Le portefeuille Passport de Foundation avertit des courriels d'hameçonnage liés à une clé API Cloudflare compromise. Keystone révèle que 25 964 enregistrements d'achat et des clés WebAuth ont été accessibles via une vulnérabilité d'un outil tiers le 20 octobre.
Un expéditeur qui semble légitime peut tout de même faire partie d’une attaque. Vérifiez la demande, pas seulement le domaine, et ne partagez jamais votre phrase secrète. La confidentialité signifie également limiter les expositions inutiles lors du déplacement d’actifs. @Pegasusswap propose des échanges crypto privés et non custody sans KYC.
🚨 $ICP ♾️🔥 AVERTISSEMENT SÉCURITÉ WALLET MATÉRIEL — LORSQUE LE SYSTÈME DE VÉRIFICATION LUI-MÊME EST COMPROMIS ! 🔐 ⚠️ UN AUTRE AVERTISSEMENT SÉRIEUX POUR L’INDUSTRIE CRYPTO ! @KeystoneWallet aurait révélé qu’une clé de vérification de wallet matériel a été volée, permettant potentiellement à des appareils contrefaits de passer les vérifications d’authenticité officielles. Selon la déclaration de l’entreprise : 🔴 Une clé de vérification d’appareil a été compromise. 🔴 Des appareils contrefaits pourraient potentiellement passer les vérifications d’authenticité. 🟢 Les clés privées du wallet n’ont pas été signalées comme exposées. 🟢 Les phrases de récupération n’ont pas été signalées comme exposées. 🟢 Les appareils achetés avant le 20 octobre ne seraient pas concernés. 🔥 PENSEZ AUX IMPLICATIONS ! Les wallets matériels sont conçus pour protéger les actifs numériques contre les menaces en ligne. Mais que se passe-t-il lorsque le système chargé de vérifier le matériel lui-même devient un point de défaillance ? Le problème n’est pas nécessairement une blockchain compromise. C’est un mécanisme de confiance compromis ! 🚨 ET C’EST POURQUOI LA SÉCURITÉ CRYPTOGRAPHIQUE EST PLUS IMPORTANTE QUE JAMAIS ! ♾️ DÉCOUVREZ $ICP DE DFINITY ! L’Internet Computer développe une architecture fondamentalement différente pour la confiance numérique et le calcul décentralisé. 🔐 CRYPTOGRAPHIE CHAIN-KEY La vérification cryptographique est au cœur du fonctionnement de l’Internet Computer. 🛡️ INTERNET IDENTITY L’authentification par passkey réduit la dépendance aux mots de passe classiques. 🌐 DONNÉES CERTIFIÉES Les applications peuvent fournir des preuves cryptographiques que les données proviennent du canister attendu. ₿ CHAIN FUSION Les contrats intelligents peuvent interagir avec des blockchains externes prises en charge à l’aide de cryptographie à seuil. ☁️ CALCUL DÉCENTRALISÉ Les applications peuvent s’exécuter directement sur une infrastructure blockchain répliquée. 🗳️ GOUVERNANCE NNS Les modifications du protocole sont gérées via une gouvernance sur chaîne. 🔥 MAIS VOICI LA DISTINCTION CRITIQUE ! Aucune blockchain, wallet matériel ou système cryptographique n’est à l’abri des clés compromises, des appareils malveillants ou des vulnérabilités d’implémentation. Même les utilisateurs d’ICP doivent protéger leurs phrases de récupération, leurs appareils d’authentification et leurs identités. Cependant, l’Internet Computer démontre comment la vérification cryptographique peut être profondément intégrée à l’architecture des applications et du réseau. ♾️ L’AVENIR DE LA SÉCURITÉ NUMÉRIQUE DOIT ÊTRE CONSTRUIT AUTOUR D’UNE CONFiance VÉRIFIABLE ! Pas une foi aveugle en un fabricant. Pas une foi aveugle en un serveur centralisé. Pas une foi aveugle en un seul processus de vérification. 🔥 L’INDUSTRIE CRYPTO A BESOIN D’UNE ARCHITECTURE SÉCURITAIRE PLUS ROBUSTE ! 🔥 UNE MEILLEURE GESTION DES CLÉS ! 🔥 UNE VÉRIFICATION INDÉPENDANTE ! 🔥 UNE INFRASTRUCTURE DÉCENTRALISÉE ! 🔥 LA SOUVERAINETÉ NUMÉRIQUE ! Et ce sont précisément ces conversations où $ICP mérite une reconnaissance bien plus grande. 👏 Un immense respect à @dfinity, @dominic_w et @PierreSamaties pour leur avancée dans l’innovation cryptographique. 🇨🇭 $ICP — LE COUTEAU SUISSE DE LA TECHNOLOGIE BLOCKCHAIN ! @KeystoneWallet @dfinity @dominic_w @PierreSamaties @Marmightlite @Ledger @Trezor @OpenAI @GoogleCloud @Microsoft @Cloudflare @BlackRock @jpmorgan @GoldmanSachs @GOVUK @EU_Commission #ICP #InternetComputer #DFINITY #HardwareWallet #CyberSecurity #ChainKey #InternetIdentity #ChainFusion #DigitalSovereignty #Blockchain #Web3 #Decentralization IL S'AGIT DE ❤️ J’aime 🔁 Reposter et partager 💬 Commenter 🏴 Conviction galloise pour $ICP @ICPLEGEND1966 ♾️ Adresse de don $ICP : 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362
$DOOD /USDT progresse avec un gain journalier signalé de +40,77 %, tandis que son prix affiché s'élève à 0,002006 $ ! 💥📈
Ce type de mouvement peut rapidement attirer l'attention du marché, mais le prochain chapitre reste incertain. $DOOD va-t-il conserver ses gains, ou un recul pourrait-il apparaître ?
🔍 Surveillez la liquidité, le volume de trading et les niveaux de résistance récents. Un gain en pourcentage élevé n'est qu'une partie du tableau plus vaste.
#🚀 Le dépôt de candidature à l'IPO d'Anthropic est publié aujourd'hui : Qu'est-ce qui est en jeu ? #Le Dow Jones chute de 653 points alors que les prix du pétrole grimpent et que les rendements des obligations du Trésor augmentent #Fuites du backend du wallet matériel #Fuites du backend du wallet matériel #Réélection du président brésilien
Quant a gagné environ 260 % en 90 jours, selon le suiveur Wizzy, et est négocié à près de 260 $ le 26 octobre.
Qu'est-ce qui se cache derrière cela ?
Le choix du Clearing House de Quant pour gérer son réseau de dépôts tokenisés a offert à $QNT une véritable histoire institutionnelle, incitant les traders à entrer.
Les fluctuations sur le chemin ont été brutales, donc celui-ci récompense les esprits solides.
Histoire complète en commentaire 👇
#GrowWithSAC #Hardware wallet backend breaches $S $USDC $VAYLA $IN
Le défi « StealMyBitcoin », qui consistait à publier intentionnellement un serveur PHP vulnérable et à voler la clé privée Bitcoin y stockée, a été relevé. Environ 19 heures et 28 minutes après le début du défi, un code distant non authentifié a été exécuté avec succès via ce qu’on appelle le « PHP2Shell », permettant de voler des Bitcoin d’une valeur de 2 000 dollars.
Cloudflare a également été affecté par le problème du secret key "4" d'eMudhra ; les utilisateurs de Cloudflared doivent mettre à jour. Core Lightning a également émis une notification indiquant un impact mineur ; les utilisateurs ne peuvent pas savoir quelles implémentations TLS leurs applications utilisent, ce qui rend ce moment critique pour les portefeuilles et les applications d'échanges.
Keystone détruira 18 835 portefeuilles matériels non vendus après qu'un attaquant ait compromis la clé d'authentification WebAuth de son appareil. La violation, détectée le 20 octobre, a également exposé des informations personnelles sur 25 964 dossiers d'acheteurs et 12 873 dossiers de paniers non payés en raison d'un outil tiers exploité. Keystone a déclaré que les phrases de récupération, les clés privées et les identifiants du wallet n'étaient pas impliqués, tandis que les expéditions d'appareils restent suspendues jusqu'à ce que la production passe à une clé de remplacement.
Mise à jour sur la violation de Keystone Données Shopify (~26 000 enregistrements) + clé d'authentification ancienne des appareils divulguées. Les graines/clave privées sont sécurisées. Les appareils antérieurs à octobre 2020 sont sûrs s'ils s'authentifient. Pour les appareils plus récents : vérifiez uniquement via le support officiel. Aucun retour d'appareil = arnaque. Ne faites confiance qu'aux publications officielles
🚨 Keystone affirme que des pirates ont volé des données clients et une clé utilisée pour authentifier ses wallets matériels. Keystone a révélé que cette violation l’a obligée à détruire 18 835 appareils et à suspendre les expéditions, selon l’entreprise.
Il deviendra normal de se préparer aux risques de piratage et à la protection de ses actifs. Les smartphones sont pratiques, mais combien d’applications de types différents avez-vous installées ? Financières, de cryptomonnaies, de réseaux sociaux, de loisirs… C’est comme avoir dans votre réfrigérateur à la fois de la nourriture, des chaussures et des livres. Personnellement, j’utilise depuis longtemps des smartphones séparés : un pour les finances, un autre pour les réseaux sociaux, etc. Mais même ainsi, ce n’est pas sûr. Je considère sérieusement de me retirer complètement du numérique, y compris les réseaux sociaux. Il est peut-être essentiel de reconnaître que nous vivons une époque où il faut prendre l’initiative de mettre à jour ses connaissances et d’améliorer sa littératie numérique, afin d’éviter tout regret.
