Cryptomonnaies

🔍 Contexte : Le 29 octobre 2026, Hudson Rock (via infostealers.com) publie une investigation technique sur une compromission de la plateforme de prédiction crypto Polymarket, impliquant un script JavaScript malveillant distribué via l’infrastructure CDN de DebugBear, un outil légitime de monitoring de performance. ⚠️ Nature de l’attaque : Le fichier cdn.debugbear[.]com/C7xcKKrjUnXK.js (15 187 octets, SHA-256 : 0755e767504d8103f6c27b9e765a1026507a17c04513242adb503df7777879e5) récupéré à 18:12:06 UTC contenait une logique de vol d’actifs crypto spécifiquement ciblant Polymarket : ...

🗓️ Contexte Article publié le 26 octobre 2026 sur Gizmodo, relatant deux nouveaux incidents de sécurité affectant des fabricants de portefeuilles matériels (hardware wallets) pour cryptomonnaies : Foundation et Keystone. Ces incidents s’inscrivent dans une série d’attaques particulièrement sévère en 2026 pour ce secteur. 🎣 Incident Foundation : phishing via infrastructure compromise Des emails de phishing ont été envoyés depuis les domaines officiels de Foundation, alertant faussement d’un rappel urgent de dispositifs. La cause identifiée : une ou plusieurs clés API Cloudflare compromises, permettant l’envoi d’emails légitimes en apparence. Un accès non autorisé à l’infrastructure backend via une vulnérabilité dans une application auto-hébergée a également permis l’accès à la boîte de réception du support client. Les attaquants ont été expulsés des systèmes en moins de 10 minutes après les premiers signalements. Les emails personnalisés incluaient noms, adresses et numéros de téléphone, issus de la boîte support, de croisements avec des fuites crypto récentes, ou de la boutique Shopify. Une mauvaise configuration de la base de données WooCommerce (migrations laissant des copies dans des tables legacy) a exposé des données supposément supprimées. 🔑 Incident Keystone : fuite de clé d’authentification et données clients Le 20 octobre 2026, Keystone a détecté un accès non autorisé à son site officiel. L’attaquant a exploité une vulnérabilité dans un outil tiers de monitoring de données, permettant une élévation de privilèges. Données exposées : noms, coordonnées, adresses de livraison, détails de commandes — 25 964 enregistrements acheteurs et 12 873 enregistrements de paiements incomplets. L’attaquant a obtenu la clé WebAuth utilisée pour vérifier l’authenticité des appareils, inscrite en fabrication et non effaçable ni réinscriptible. En réponse, Keystone a décidé de détruire 18 835 appareils en stock contenant l’ancienne clé. La politique de suppression des données (180 jours) n’était pas pleinement appliquée en raison de défaillances non détectées d’un outil automatisé. 📊 Contexte sectoriel 2026 D’autres incidents majeurs ont touché le secteur cette année : ...

📄 Source et contexte : Ce rapport est publié par l’European Cybercrime Centre (EC3) d’Europol en octobre 2026. Il s’inscrit dans une série de publications sur les technologies quantiques et leur impact sur la sécurité numérique, incluant des travaux antérieurs sur la cryptographie post-quantique dans les services financiers. 🔍 Analyse de la menace quantique : Le rapport distingue deux niveaux de risque distincts au sein des systèmes de cryptomonnaies : L’intégrité de la blockchain (fonctions de hachage cryptographiques utilisées dans PoW et PoS) est considérée comme largement résistante aux attaques quantiques à moyen terme, car l’algorithme de Grover ne fournit qu’une accélération quadratique, nécessitant encore ~2¹²⁸ opérations pour compromettre un hachage 256 bits. Les portefeuilles de cryptomonnaies reposant sur la cryptographie à clé publique (RSA, ECC, ECDSA) constituent le principal point d’exposition : l’algorithme de Shor permettrait à un ordinateur quantique suffisamment puissant de dériver une clé privée à partir d’une clé publique, autorisant des transactions non autorisées. ⚙️ État de l’informatique quantique : Selon le Quantum Threat Timeline Report 2025 (32 experts mondiaux), les ordinateurs quantiques capables de casser RSA-2048 en 24 heures restent une perspective à moyen/long terme. Google vise un ordinateur quantique tolérant aux fautes d’ici 2029. Le principal obstacle technique reste la correction d’erreurs (bruit quantique, ratio qubits physiques/logiques). ...

🔐 Incident de sécurité chez MetaMask 📅 Source : MetaMask (metamask.io), mises à jour publiées les 30 septembre et 1er octobre 2026. MetaMask a communiqué publiquement sur un incident de sécurité en cours affectant une partie de son infrastructure. L’entreprise indique traiter et remédier activement au problème en interne, en coordination avec des partenaires externes et des conseillers en sécurité. 📋 Éléments clés de l’incident Aucune menace immédiate identifiée pour les portefeuilles MetaMask ni pour les fonds des clients. À titre préventif, MetaMask a procédé à la sortie des validateurs affectés au sein de ses opérations de staking non-custodiales. Les opérations de staking sont de nature non-custodiale : MetaMask ne gère pas les clés de retrait pour les mises au nom de ses clients. Les équipes travaillent sur le confinement et la vérification de l’incident. 🔄 Chronologie des mises à jour 30 septembre : Première communication sur l’incident, sortie préventive des validateurs affectés. 1er octobre : Confirmation de la poursuite de l’enquête, aucun impact confirmé sur les portefeuilles ou les fonds. 📌 Nature de l’article Il s’agit d’une annonce d’incident officielle publiée par MetaMask, visant à informer ses utilisateurs de la situation en cours et à maintenir la transparence sur les mesures prises. ...

🗓️ Contexte Source : Malwarebytes ThreatLabs, publié le 29 septembre 2026 par Stefan Dasic. L’article analyse une campagne de fraude exploitant l’annonce de l’iPhone Duo (premier iPhone pliable d’Apple, annoncé le 9 septembre 2026) pour piéger des utilisateurs via une fausse page de précommande. 🎣 Le leurre : une fausse page Apple La page frauduleuse imite fidèlement le design d’Apple (logo, pied de page “Copyright © 2026 Apple Inc.”) et propose : ...

📰 Source : RaiNews (Italie), publié le 25 septembre 2026. L’article rapporte une fraude sophistiquée de type CEO Fraud / Business Email Compromise (BEC) ciblant Fideuram, filiale du groupe Intesa Sanpaolo, survenue en février 2026. 🎯 Déroulement de l’attaque : Un faux message WhatsApp usurpant l’identité de Carlo Messina, PDG d’Intesa Sanpaolo, a été envoyé à Paolo Molesini, alors président de Fideuram, lui demandant d’effectuer des virements urgents liés à une opération financière internationale. Une seconde communication a renforcé la crédibilité : un appel téléphonique utilisant une voix clonée par intelligence artificielle imitant Paolo Nastasi, managing partner de A&O Shearman Italia, totalement étranger à l’affaire. Molesini a autorisé une série de virements internationaux pour un total d’environ 95 millions d’euros. 💸 Impact financier : ...

🔍 Contexte Publié le 24 septembre 2026 par Sergey Puzan sur Securelist (Kaspersky), cet article présente une analyse technique approfondie d’une nouvelle variante du stealer macOS MacSync, détectée pour la première fois dans la nature en septembre 2026. 🧬 Origine et évolution du malware MacSync est une famille de crypto/info stealers relativement récente, d’abord annoncée sur le dark web en 2025 sous le nom Mac.c, puis renommée par ses créateurs. Les versions initiales étaient implémentées en AppleScript et ressemblaient à la famille AMOS. La nouvelle version marque une rupture significative : ...

🌐 Contexte Publié le 18 septembre 2026 par un consortium d’agences gouvernementales (NPA, NCO Japon, FBI, DC3 USA, ASD/ACSC Australie, BND et BfV Allemagne), cet advisory conjoint expose les activités du groupe nord-coréen WaterPlum, également connu sous le nom de Contagious Interview. 🎯 Acteur et attribution WaterPlum est attribué à la Corée du Nord et opère sous le 313e Bureau général du Département de l’industrie des munitions, subordonné au Comité central du Parti des travailleurs de Corée. Le groupe combine des opérations de cyberattaques ciblant les professionnels IT et des activités de travailleurs IT nord-coréens infiltrant des entreprises légitimes. ...

🗓️ Contexte Publié le 14 septembre 2026 par The Record / Recorded Future News, cet article rapporte la confirmation par la fintech britannique Revolut d’une violation de données résultant d’une usurpation d’identité gouvernementale via des demandes de données d’urgence frauduleuses. 🎯 Nature de l’attaque Des acteurs non identifiés ont utilisé un compte email d’un domaine gouvernemental légitime pour soumettre des demandes frauduleuses d’informations d’urgence (Emergency Data Requests - EDR) à Revolut. Le domaine gouvernemental utilisé n’a pas été officiellement identifié par Revolut, mais des images circulant sur Telegram suggèrent qu’il s’agissait d’un domaine italien. ...

🔍 Contexte Le 9 septembre 2026, SafeDep publie une analyse technique d’une attaque de type supply chain ciblant Deep-Live-Cam, une application Python de face swapping comptant 96 600 étoiles sur GitHub. L’attaque a été introduite le 8 septembre 2026 via un commit malveillant sur le dépôt officiel. 🎯 Vecteur d’attaque L’attaquant a compromis le compte GitHub du mainteneur (hacksider) malgré l’activation de l’authentification à deux facteurs. Le commit 7895c547 a réécrit 18 entrées de requirements.txt pour masquer l’ajout d’une fausse dépendance : ...