
L'exchange indien CoinDCX rejette les allégations d'une nouvelle faille de sécurité d'environ 15,8 millions de dollars, assurant que les fonds des clients sont en sécurité. L'enquêteur blockchain ZachXBT conteste cette explication, affirmant qu'au moins une adresse compromise traitait encore des dépôts et interagissait avec le portefeuille chaud actuel de CoinDCX plusieurs mois après l'incident de juillet 2025. Le litige fait suite au signalement par l'enquêteur Darcy de transferts d'environ 15,99 millions d'USDT et 5 783,81 TRX sur le réseau TRON. Le PDG de CoinDCX indique que ces adresses ont été compromises lors du piratage de l'année dernière et que l'exchange enquête sur les nouvelles accusations. Aucune confirmation indépendante d'une nouvelle faille ou de pertes clients n'a été établie à ce jour.
2026-10-22

Illia Polosukhin, cofondateur de NEAR, met en garde contre un « Armageddon de la sécurité » menaçant Internet : des vulnérabilités dans des composants très répandus comme PHP/WordPress, des certificats TLS malveillants, Node.js et LiteLLM pourraient déclencher des attaques en chaîne. Il appelle à renforcer les défenses assistées par IA et les systèmes cryptographiques. L'article revient aussi sur la faille Intents à 3,8 M$ révélée par NEAR et sa promesse d'indemnisation, tout en notant une baisse du cours de NEAR d'environ 3,61 % à 5,02 $ et un recul de 7,45 % des intérêts ouverts sur les contrats à terme.
2026-10-22

Le président Trump doit présenter le 21 octobre, lors d'un événement sur la cybersécurité à la Maison-Blanche, les mesures fédérales contre les escroqueries aux cryptomonnaies venues de l'étranger. Selon le FBI, les pertes déclarées par les Américains dépassent 11 milliards de dollars en 2025, avec une hausse de 17 % des plaintes. Le ministère de la Justice a gelé plus de 701 millions de dollars d'actifs crypto et fermé plus de 500 faux sites d'investissement. La secrétaire à la Sécurité intérieure, le directeur du FBI, le secrétaire à la Défense et le ministre de la Justice sont attendus.
2026-10-21

Victime d'une faille dans la génération de seeds, Qubic a vu environ 1,4 million de jetons QU dérobés dans 1 404 portefeuilles, entraînant la suspension du réseau le 18 octobre. Après approbation du plan de restauration par le quorum des Computors, la blockchain Layer-1 a redémarré et les premiers fonds ont été restitués aux propriétaires de portefeuilles vérifiés. Les utilisateurs concernés doivent soumettre leur demande via le portail officiel avant le 1er mai 2027, et ceux ayant créé un portefeuille web avant la version 4.26.4 doivent en générer un nouveau. Environ 12,9 % des fonds volés ont transité par MEXC, qui a gelé les comptes concernés.
2026-10-21

La blockchain Layer-1 de Qubic a été victime d'une attaque due à une génération aléatoire insuffisante des phrases de récupération des portefeuilles. Entre le 17 et le 18 octobre, un attaquant a dérobé environ 2 940 milliards de jetons QU, d'une valeur d'environ 1,4 million de dollars, sur 1 404 portefeuilles. Le réseau a été suspendu au tick 85 371 949 ; environ 87,1 % des jetons volés restent gelés on-chain, tandis que les 12,9 % restants, transférés vers MEXC, ont conduit l'exchange à geler les comptes concernés. Les développeurs ont corrigé la faille de génération des phrases de récupération, mais les anciens portefeuilles pourraient encore être vulnérables. La reprise du réseau et le plan de récupération des actifs restent à décider par les Computors.
2026-10-19

Les autorités ghanéennes et nigérianes ont arrêté 28 suspects lors d'une opération internationale contre la cyberfraude. Binance et Coinbase ont aidé à identifier plus de 11 millions de dollars de fonds potentiellement gelables. Coinbase a bloqué plus de 415 000 dollars de pertes et identifié plus de 65 victimes. La police ghanéenne a confirmé 117 victimes de traite, et Meta a supprimé plus de 3,7 millions de comptes suspects. L'opération, pilotée par la National Crime Agency britannique, ciblait les arnaques aux cryptomonnaies et à l'usurpation d'identité.
2026-10-18

Le pont inter-chaînes de Cysic a été exploité : un attaquant a tiré parti d'une faille dans la logique de traitement des messages pour frapper 10 millions de jetons CYS sans autorisation sur BNB Smart Chain. La fondation Cysic a suspendu les opérations du pont et blacklisté une adresse détenant environ 2,8 millions de CYS afin de bloquer les transferts. Le projet affirme que le réseau principal et les autres systèmes ne sont pas affectés et que les fonds des portefeuilles des utilisateurs n'ont pas été dérobés ; l'enquête sur la circulation des jetons et l'évaluation des pertes financières finales se poursuivent.
2026-10-18

Lors de la conférence Hexacon à Paris, la société de sécurité Calif.io a présenté un jailbreak permanent de l'iPhone 18 Pro sous iOS 27.0.1 : l'appareil conserve ses accès root après un redémarrage, une première sur du matériel en production. Aucune faille ni outil n'a été divulgué, l'équipe promettant une publication ultérieure. Apple n'a pas réagi.
2026-10-16

La police de Toronto a annoncé mercredi l'arrestation de sept hommes liés à l'enlèvement d'un propriétaire de plateforme d'échange de cryptomonnaies survenu en juillet 2026. Trois d'entre eux servent dans les Forces armées canadiennes. Au total, 82 chefs d'accusation ont été retenus, dont enlèvement avec extorsion et plusieurs infractions liées aux armes à feu. La victime aurait été enlevée sous la menace d'une arme près de Finch Avenue East et Bayview Avenue, menottée et rouée de coups, les suspects cherchant à accéder à ses actifs numériques et aux systèmes de sécurité de son entreprise. Elle a ensuite été libérée sous la menace de ne pas alerter la police. Les perquisitions ont permis de saisir des armes imprimées en 3D, des silencieux, de la drogue et plus de 2 700 munitions, dont environ 2 500 volées à l'armée.
2026-10-16

Le 15 octobre 2026, Ledger a imposé de nouvelles exigences de sécurité à ses revendeurs agréés après que des attaquants ont acheté des portefeuilles matériels authentiques, les ont ouverts pour y insérer des composants électroniques cachés, puis ont volé les phrases de récupération lors de l'initialisation et les ont transmises par réseau cellulaire. Ledger a suspendu les ventes de distributeurs agréés en Asie du Sud-Est et à Hong Kong, inspecte les appareils en boutique et en entrepôt, et affirme que ses systèmes internes, son système d'exploitation et sa puce de sécurité ne sont pas compromis.
2026-10-15