Cryptomonnaies

🗓️ Contexte Source : SecurityWeek, publié le 2 novembre 2026 par Eduard Kovacs. L’article couvre un incident de supply chain ayant affecté la plateforme de marchés prédictifs Polymarket fin octobre 2026, impliquant le prestataire tiers DebugBear. 🔍 Déroulement de l’attaque Le 29 octobre 2026, Polymarket a suspendu les échanges sur sa plateforme internationale après que des utilisateurs ont signalé des retraits non autorisés. Les chercheurs de Hudson Rock ont établi que l’activité malveillante provenait d’un script JavaScript malveillant servi depuis une adresse DebugBear chargée par le site Polymarket. ...

🏦 Contexte Source : The Record (therecord.media), publié le 4 novembre 2026. Crédit Mutuel Arkéa, grand groupe bancaire français, a officiellement confirmé avoir été victime d’une attaque sophistiquée ayant entraîné le vol estimé à plus de 133 millions de dollars. 🔓 Vecteur d’attaque Les attaquants ont compromis un fournisseur de services tiers non nommé pour obtenir un accès direct au groupe bancaire. La banque a explicitement démenti que l’accès initial ait transité par Fortuneo, sa filiale de banque en ligne, contrairement à ce qu’affirmaient des médias français. ...

🎯 Contexte Source : BleepingComputer, publié le 4 novembre 2026. L’éditeur Level Infinite a confirmé une attaque de supply chain ciblant le launcher PC du jeu Goddess of Victory: NIKKE, un RPG sci-fi développé par la société sud-coréenne Shift Up, comptant plus de 45 millions de téléchargements depuis 2022. 🔍 Déroulement de l’attaque Selon l’analyse du chercheur indépendant MotherSphere (publiée sur GitHub), quatre fichiers JavaScript hébergés sur le CDN officiel de Level Infinite ont été modifiés le 27 septembre 2026. Ces fichiers contenaient du code malveillant obfusqué qui téléchargeait des charges utiles supplémentaires depuis des serveurs contrôlés par les attaquants : ...

📰 Source : Reuters, publié le 3 novembre 2026. Binance a publié un rapport de sécurité détaillant le déroulement d’une attaque multi-étapes ayant abouti au vol record de 6,3 milliards de dollars en cryptomonnaies le 29 octobre 2026. 🎯 Vecteurs d’accès initiaux : Juin 2026 : Un ingénieur de l’équipe wallet télécharge un outil légitime dont une version malveillante avait été placée dans une publicité en ligne (malvertising), apparaissant en tête des résultats de recherche. Septembre 2026 : Un second ingénieur logiciel télécharge un dépôt de code malveillant après avoir participé à un faux entretien d’embauche, incluant une réunion virtuelle avec le PDG d’une entreprise fictive. ⚙️ Déroulement de l’attaque : ...

🗓️ Contexte Source : BleepingComputer, publié le 2 novembre 2026. BTCPay Server, solution open-source auto-hébergée de traitement de paiements en cryptomonnaies, a émis une alerte urgente suite à des vols actifs de fonds sur des instances obsolètes. 🎯 Nature de l’attaque Des acteurs malveillants ont exploité un vecteur d’attaque ciblant les instances BTCPay Server en version 2.4.1 (23 juillet 2026) ou antérieure. L’attaque a permis aux attaquants de se connecter en tant qu’administrateur sur des instances vulnérables, entraînant le drainage de hot wallets contenant du Bitcoin et du Litecoin. ...

🏛️ Contexte Le 31 octobre 2026, le FBI publie une alerte officielle sur son site gouvernemental (.gov) attribuant à la République Populaire Démocratique de Corée (Corée du Nord) le vol de plus de 6 milliards USD en actifs virtuels depuis la plateforme d’échange de cryptomonnaies Binance, survenu aux alentours du 29 octobre 2026. 🎯 Acteur de la menace Le FBI désigne cette activité malveillante sous le nom de campagne TraderTraitor, un cluster d’activité nord-coréen déjà connu pour cibler l’écosystème des cryptomonnaies. L’enquête est menée conjointement par le FBI, le USSS (United States Secret Service) et l’IRS-CI (Internal Revenue Service Criminal Investigation). ...

🌐 Contexte Communiqué de presse d’Eurojust publié le 3 novembre 2026. L’opération fait suite à une plainte déposée en 2022 par un couple allemand victime d’une fraude à l’investissement en ligne, déclenchant une enquête internationale de plus de quatre ans. 🎯 Nature de la fraude Les fraudeurs opéraient via des plateformes d’investissement en ligne frauduleuses, promettant des profits élevés à court terme sur des cryptomonnaies, devises étrangères et actions. Le mécanisme reposait sur : ...

📰 Source : BleepingComputer | Date : 30 octobre 2026 | Contexte : Alerte de sécurité émise par Trezor concernant une compromission de la chaîne d’approvisionnement de ses portefeuilles matériels. 🔍 Incident principal Trezor a reçu un signalement crédible d’un utilisateur indonésien ayant acheté un portefeuille matériel Safe 5 via le revendeur CryptoBilis sur la plateforme Tokopedia en août 2026. À l’ouverture du boîtier, l’utilisateur a découvert une carte de circuit imprimé supplémentaire insérée entre la carte principale et l’écran, équipée d’un module cellulaire et d’une antenne. ...

🌐 Contexte Publié le 22 octobre 2025 par la Multilateral Sanctions Monitoring Team (MSMT), ce rapport regroupe les contributions de onze États participants (Australie, Canada, France, Allemagne, Italie, Japon, Pays-Bas, Nouvelle-Zélande, République de Corée, Royaume-Uni, États-Unis) ainsi que de partenaires privés (Chainalysis, Mandiant, Palo Alto Networks, DTEX, Upwork, Sekoia.io). Il couvre la période janvier 2024 – septembre 2025. 💰 Vols de cryptomonnaies La RPDC a volé au moins 2,837 milliards USD en cryptomonnaies sur la période : ...

🔍 Contexte Source : Chainalysis (blog officiel), publié le 30 octobre 2026. Cet article présente l’analyse forensique en temps réel du plus grand vol de cryptomonnaies de l’histoire, survenu le 29 octobre 2026 sur la plateforme Binance. 💥 Déroulement de l’attaque À partir de 16h20 ET le 29 octobre 2026, des fonds ont commencé à quitter les hot wallets de Binance sur plusieurs blockchains simultanément. Le montant total des transferts non autorisés s’élève à environ 6,4 milliards de dollars USD. ...