Les vols du serveur BTCPay pendant le week-end ont divisé les wallets en deux groupes. Les pièces volées provenaient de hot wallets, où les clés de dépense se trouvent sur le serveur lui-même, sur des machines exécutant des versions de juillet ou antérieures. Les wallets dont les clés étaient stockées hors du serveur, y compris les hardware wallets, n'ont pas été affectés. C'est ce qu'indique le rapport d'incident de BTCPay. Bitquery a traqué environ 1,6 million de dollars vers les deux adresses désignées par BTCPay et affirme que des virements continuaient d'arriver lorsqu'il a cessé de compter. Le réseau Bitcoin a exactement fait ce qui lui avait été demandé. Le point faible était une clé sur un serveur accessible depuis Internet qui n'avait pas reçu de correctif de sécurité depuis environ trois mois. Pour toute institution exposée au bitcoin, la question de la garde reste la même : où se trouvent les clés et qui peut y accéder ?

💥 Un piratage de 6 milliards de dollars met en cause le défi de la crypto sur Wall Street, selon Bloomberg. L'industrie des actifs numériques a cherché à éliminer les intermédiaires, les retards et les contrôles dans les transferts d'argent en promettant des transactions plus rapides, une settlement finale et moins d'intermédiaires.

Un incident majeur sur une plateforme d'échange peut affecter bien plus que la plateforme elle-même : il peut ébranler la confiance des utilisateurs à travers tout l'écosystème crypto. C’est pourquoi je pense que les analyses de ce qui s’est passé, de ce qui a suivi et de la manière dont l’infrastructure du marché a réagi méritent toute notre attention. Bon de voir que SimpleFX couvre le cadre plus large, et non seulement les mouvements de prix. @SimpleFXcom

Crédit Mutuel Arkéa affirme avoir repris presque toutes ses opérations après une cyberattaque ayant permis des transferts frauduleux. La banque indique que les attaquants ont accédé à ses systèmes via la plateforme d'un fournisseur de services, et non via les comptes clients ou sa filiale Fortuneo. Selon Arkéa, les fonds des clients n'ont pas été affectés, bien que certains transferts aient été retardés pendant que l'incident était contenu. Les attaquants auraient utilisé le compte propre à Arkéa pour transférer des fonds vers d'autres banques, où ils pourraient avoir été convertis en crypto-monnaies via des plateformes spécialisées. Certains fonds ont été bloqués, les efforts de récupération sont en cours, et la banque affirme qu'elle évalue toujours l'impact financier final. Cet incident rappelle une fois de plus que le maillon le plus faible de l'infrastructure financière n'est souvent pas la banque elle-même, mais un fournisseur tiers connecté à elle.

Une banque française vient de confirmer qu'elle a été piratée — et l'argent a été transféré via la crypto. Crédit Mutuel Arkéa a déclaré qu'une cyberattaque a permis des transferts frauduleux depuis ses propres comptes. L'incident est contenu, et les actifs des clients n'ont pas été touchés. L'investigateur sur chaîne ZachXBT estime les pertes présumées à plus de 133 millions de dollars. La banque n'a pas confirmé ce chiffre — elle affirme que le montant final est encore en cours d'examen et inférieur à 133 millions de dollars. Les fonds auraient été échangés de USDC en ETH, puis acheminés à travers plusieurs chaînes vers Monero. Une banque traditionnelle, touchée via un fournisseur tiers, a blanchi de l'argent via des réseaux crypto en quelques jours. Le bitcoin est négocié près de 80 400 $.

Les banques japonaises garantissent jusqu'à 10 millions de yens pour les dépôts, mais la gestion des comptes est fondamentalement libre, sous votre propre responsabilité. En déposant vos actifs chez une banque via une entité de garde, vous faites confiance à cette banque elle-même comme dépositaire. Cependant, cette structure de confiance pourrait déjà être en train de s'effondrer.

🚨 DERNIÈRE MINUTE : Le groupe bancaire français Crédit Mutuel Arkéa confirme une cyberattaque ayant permis à des pirates de transférer frauduleusement des fonds depuis le compte de la banque, les sommes étant potentiellement converties en cryptomonnaie via des plateformes spécialisées. La banque affirme que les comptes et actifs des clients n’ont pas été affectés. Elle a contenu l’attaque, bloqué une partie des fonds et travaille à récupérer le reste. La banque n’a pas confirmé la perte rapportée de 118 millions d’euros (133 millions de dollars), mais a reconnu que le montant impliqué était de cet ordre de grandeur. #CréditMutuelArkéa #CyberAttack #France #Banking

CZ alerte d'urgence : site phishing imitant Trust Wallet, faites attention au suffixe du site web CZ a partagé une alerte concernant un site web falsifié imitant Trust Wallet, soulignant que le domaine « .cam » n'est pas « .com » et avertissant les utilisateurs de faire attention aux attaques de phishing. Ce site frauduleux imite l'interface de Trust Wallet pour inciter les utilisateurs à connecter leur wallet afin de « vérifier les transferts », tout en scannant les soldes via une API backend. Vérifiez toujours attentivement le domaine officiel du site à chaque utilisation et évitez de cliquer sur des liens inconnus pour protéger la sécurité de votre wallet et vos fonds.