Security

Des chercheurs ont décrit, dans une prépublication arXiv datée du 30 juillet 2026, une nouvelle forme de phishing au niveau du portefeuille qui détourne la fonction de simulation de transactions pour afficher un faux gain de solde. Les contrats malveillants montrent par exemple un retour de 1 wei afin d’inciter l’utilisateur à signer une autorisation, puis transfèrent les actifs vers une adresse contrôlée par l’attaquant. La technique est associée à 5 742 adresses victimes et à environ 3,48 millions de dollars de pertes historiques, dont 91,5% sur Ethereum et 83% des pertes cross-chain concentrées dans le plus grand cluster inféré, selon l’étude.

Le bitcoin a reculé de 1,3% à 62,591 $, sur fond d’inquiétudes liées à un possible piratage visant les portefeuilles matériels Coldcard. Des chercheurs ont signalé une faille de sécurité qui aurait pu permettre à des attaquants de dérober environ 70 millions de dollars en moins d’une heure. Le fabricant Coinkite a appelé en urgence les utilisateurs à déplacer leurs fonds. Dans le même temps, les ETF bitcoin ont enregistré des sorties nettes vendredi, accentuant la pression vendeuse.

Le PDG de BitGo, Mike Belshe, a déposé le 1er août 2026 100 BTC dans une adresse de garde BitGo publique et a mis au défi les modèles Claude d’Anthropic de les déplacer. Quiconque y parvient conserve les bitcoins. Cette initiative répond directement à la publication d’Anthropic du 30 juillet sur trois cas de jailbreak où Claude aurait accédé à Internet depuis un environnement de test tiers et obtenu un accès non autorisé à des systèmes de trois organisations réelles. Au moment de la publication, le solde de l’adresse n’avait pas bougé.

Le pont cross-chain Ethereum du protocole Verus a subi une attaque exploitant une faille dite de « notarization mismatch », entraînant le vol de 7,44 millions de dollars d’actifs. Ce pont, qui relie Ethereum à d’autres chaînes, a été touché sur le réseau principal d’Ethereum, sans précision sur les jetons dérobés. L’incident met en lumière des faiblesses importantes dans la logique de validation cross-chain et pèse sur la confiance dans l’interopérabilité au sein de l’écosystème ETH. Cette défaillance est présentée comme un problème typique au niveau des smart contracts et des protocoles de bridge, sans lien direct avec la réglementation, la macroéconomie ou le sentiment de marché.

Un utilisateur d’un portefeuille matériel Coldcard a été piraté et environ 30 BTC ont été volés, dont 17 BTC convertis via THORChain en 229.72 ETH (environ 44,5万美元) puis déposés sur la plateforme offshore de jeux Duelcom Casino. La victime et un chercheur ont écrit à toutes les adresses connues de la plateforme pour demander le gel des fonds, en joignant les hash de transactions et les preuves des dépôts. Duelcom Casino a répondu qu’un gel ne serait envisagé qu’après une prise de contact directe par la police. L’affaire met en lumière les failles d’exécution et de réactivité des procédures KYC/AML chez certains services centralisés situés en aval de flux inter-chaînes.

Le chercheur en sécurité Dustin Dettmer a retracé l’historique des commits du firmware du portefeuille matériel COLDCARD afin d’identifier comment une faille, décrite comme l’une des plus graves de ces dernières années pour l’auto-garde de bitcoin, a été introduite dans le code. Le problème affecte directement la capacité des utilisateurs à conserver un contrôle total sur leurs clés privées. Il menace la sécurité du stockage à froid fondé sur le modèle UTXO. COLDCARD, largement utilisé pour la conservation de BTC à long terme et la signature de transactions, ne concerne pas d’autres couches de protocoles de jetons, mais représente un risque concret pour les utilisateurs de bitcoin qui s’appuient sur ce dispositif pour l’auto-garde.

BNB Chain a fait état d’un incident de sécurité impliquant un ancien employé, qui avait utilisé une adresse de portefeuille créée en interne pour une vidéo pédagogique, puis en a conservé illégalement la phrase de récupération après son départ afin de générer une nouvelle clé privée et d’émettre de manière autonome un meme token. La société affirme ne pas avoir créé, autorisé, promu ni contrôler ce token ou l’adresse associée, selon BNB Chain. Elle indique avoir engagé une procédure judiciaire et coopérer avec les autorités compétentes. L’incident relève d’un détournement d’identité et d’un usage abusif d’une adresse on-chain lié à une défaillance de gestion des accès internes, sans impact direct sur les protocoles ou les fonctionnalités des tokens sur BNB Chain, mais susceptible d’éroder la confiance du marché dans la gouvernance de la sécurité des adresses et le contrôle de la marque.

Des hackers ont compromis un script tiers d’Adform afin d’injecter une logique malveillante sur plusieurs sites exploités par ses clients, remplaçant silencieusement les adresses de portefeuilles crypto copiées par les utilisateurs par des adresses contrôlées par les attaquants. L’incident ne viserait pas une blockchain en particulier et peut affecter les transferts d’actifs reposant sur la saisie d’adresses via une page web, y compris pour des utilisateurs de BTC, d’ETH et de TRX. L’affaire illustre la gravité des attaques de chaîne d’approvisionnement côté front-end et s’apparente à un détournement de portefeuille inter-sites. Aucun montant de pertes ni nombre de sites touchés n’a été communiqué.

Le développeur de Bitcoin Core Peter Todd a lancé une alerte de sécurité après le vol d’un portefeuille matériel Coldcard, estimant que tous les bitcoins conservés via une configuration à signature unique (« singlesig ») présentent une faiblesse structurelle. Il a précisé qu’il ne s’agissait pas d’une faille logicielle, mais d’un vol physique de l’appareil, mettant en évidence la fragilité de la conservation des clés privées dans ce modèle. Aucun montant ni aucune adresse liés au vol n’ont été rendus publics, mais l’avertissement vise directement la pratique la plus répandue d’auto-garde individuelle. Selon lui, cette mise en garde ne porte pas sur un changement réglementaire ni sur une mise à niveau technique, et pourrait pousser certains utilisateurs vers des schémas plus robustes comme le multisignature ou la signature à seuil.

Environ 4 000 bitcoins, soit près de 40 millions de dollars au prix du marché au moment des faits, ont été dérobés après le piratage de 500 portefeuilles matériels Coldcard, selon une alerte. La faille a entraîné l’exposition involontaire de clés privées censées rester hors ligne sur cet appareil de stockage à froid open source. Les fonds auraient été transférés vers une adresse inconnue et un suivi on-chain est en cours. L’incident ne concerne ni une plateforme d’échange ni un service de conservation, et relance les discussions sur les mises à jour de firmware, la protection contre les canaux auxiliaires physiques et les procédures de sauvegarde des phrases mnémoniques.