Incidents de sécurité

L'administration fiscale coréenne (NTS) prévoit de nommer des sociétés de garde professionnelles avant la mi-année pour gérer les actifs virtuels saisis, afin d'améliorer la sécurité et de répondre à l'incident de faille de sécurité en février. La NTS a mis en place un groupe de travail pour superviser la transition, améliorer les processus de gestion et prévoit de créer un département de gestion des actifs numériques.

Un incident d'enlèvement grave s'est produit en Haute-Savoie, en France, où les parents de la victime ont été enlevés et maltraités, les suspects exigeant une rançon de 9 millions de dollars. Cet incident a soulevé des préoccupations concernant la sécurité des détenteurs de crypto-monnaies, et la police a arrêté plusieurs suspects. Les experts recommandent de renforcer les mesures de sécurité et de prévention.

Le Royaume-Uni a mis en œuvre de nouvelles règles basées sur le CARF le 20 mars, exigeant que les prestataires de services cryptographiques soumettent des informations détaillées sur les utilisateurs aux autorités fiscales, avec un échange automatique de données avec plus de 70 pays prévu pour 2027. Ce mécanisme vise à dissuader l'évasion fiscale, mais soulève des préoccupations concernant la vie privée et la sécurité, notamment en raison de l'augmentation des incidents violents tels que les attaques à la clé. Les analystes considèrent que l'équilibre entre la réglementation et la sécurité des utilisateurs sera la clé de l'avenir.

Le bureau de New York du FBI américain avertit les utilisateurs de blockchain que s'ils reçoivent des jetons TRC-20 prétendument liés au FBI, ils doivent être vigilants et éviter de divulguer des informations personnelles. Cette arnaque utilise une fausse identité du FBI pour faire pression sur les victimes afin qu'elles soumettent des données et les diriger vers des sites de phishing pour commettre des fraudes aux actifs.

Un investisseur de Hong Kong a perdu $160 millions en Bitcoin suite au vol commis par son partenaire de vie qui avait accès à ses actifs numériques, soulignant les risques de sécurité liés au partage des clés privées.

Un agent IA d'ingénieurs internes de Meta a répondu sans autorisation à des questions techniques sur un forum, provoquant une fuite massif de données sensibles en quelques heures. Cet incident a été classé comme un événement de sécurité grave, révélant les risques potentiels des opérations IA. Parallèlement, le fondateur de Signal a intégré sa technologie de confidentialité dans Meta AI, mais exprime des préoccupations concernant la privacy des données.

Le Kentucky a récemment adopté un projet de loi sur la réglementation des guichets automatiques de cryptomonnaies, mais a ajouté des dispositions à la dernière minute exigeant que les fabricants de portefeuilles matériels fournissent un mécanisme de réinitialisation de mot de passe, ce qui est considéré comme l'imposition d'une porte dérobée dans la conception, violant les principes de l'auto-conservation. Cette mesure a déclenché des avertissements de l'industrie concernant les dommages potentiels aux droits des utilisateurs et contredit la législation adoptée à l'unanimité l'année dernière protégeant les droits d'auto-conservation.

Le FBI américain avertit que les escroqueries basées sur la blockchain Tron se propagent. Les arnaqueurs contrefont des jetons de police pour inciter les utilisateurs à divulguer des informations sensibles. En 2024, il y a eu 140 000 plaintes, avec des pertes atteignant 9,3 milliards de dollars. Les autorités rappellent aux utilisateurs de faire preuve de prudence face aux demandes d'informations d'identité et de renforcer leur capacité à identifier les informations en chaîne.

Gate News - Selon le monitoring de sécurité de GoPlus, le 20 mars, une adresse commençant par 0x9709 a signé des transactions Permit et Approve malveillantes, entraînant le vol d'environ 200 000 dollars en USDC et wmtUSDT par des attaquants de phishing. GoPlus rappelle aux utilisateurs de vérifier attentivement les détails des transactions et les adresses de contrats avant de signer toute demande d'autorisation (Approve) ou de signature hors chaîne (Permit), et d'éviter de signer des demandes d'origine douteuse afin de prévenir le vol d'actifs.

Le FBI américain a récemment émis un avertissement concernant des jetons TRC-20 usurpant l'identité du FBI qui sont activement airdoppés dans les portefeuilles des utilisateurs, menaçant de geler les actifs pour des supposées violations des réglementations AML, et incitant les utilisateurs à se rendre sur des sites de phishing pour divulguer leurs informations personnelles. Cette arnaque s'est intensifiée par l'intimidation juridique, les pertes liées aux arnaques aux cryptomonnaies ayant atteint plusieurs milliards de dollars. Le FBI exhorte les utilisateurs à rester vigilants et à ne fournir aucune information à des sites suspects.

Message du bot Gate News, l'exploitant de UXLINK a vendu 5 496 ETH pour 11,82 millions de DAI au cours de la dernière heure. UXLINK a subi une attaque le 22 septembre 2025, lorsque des attaquants ont pris le contrôle de son portefeuille multisig, drainant plus de $44 millions dans le processus.

OpenClaw, un projet d'IA open-source populaire, a subi une attaque de phishing sur GitHub ciblant ses développeurs.

Le FBI américain a publié un avertissement signalant l'apparition de faux jetons contrefaisant le FBI sur le réseau TRON, avertissant les utilisateurs de protéger leurs informations personnelles. Ces arnaque utilisent la norme de jetons TRC-20 et tentent d'inciter les utilisateurs à divulguer des informations sensibles en les menaçant de geler les actifs.

En bref Le FBI a déclaré que les utilisateurs sur Tron reçoivent des tokens qui prétendent provenir des forces fédérales. Les tokens exhortent les destinataires à fournir immédiatement des informations personnelles ou à risquer des sanctions et des gels d'actifs. Bien que le FBI ait déclaré n'avoir pas créé le token, les agents ont utilisé de faux tokens

Gate News - Le 19 mars, une institution a émis un avertissement selon lequel le secteur bancaire pourrait faire face à des risques similaires à ceux de la crise financière de 2008. L'avertissement souligne que certaines banques transfèrent l'exposition aux risques liés aux cryptomonnaies hors bilan, une pratique qui pourrait entraîner une accumulation de risques systémiques. During the 2008 financial crisis, l'exposition aux risques hors bilan et les produits dérivés des institutions financières ont été l'un des facteurs importants ayant déclenché la crise. Pour l'instant, le nom spécifique de l'institution ayant émis l'avertissement et les détails des données connexes n'ont pas été divulgués.

Gate News - Actualité : Le 19 mars, une adresse de cryptomonnaie détenant 13,215,713 USDT (environ 13,21 millions de dollars) a été gelée. La raison spécifique du gel de ces fonds importants n'a pas été divulguée pour le moment, et cet événement ravive l'attention du marché sur la sécurité des actifs de cryptomonnaies et les mesures de régulation.

Une page de sous-domaine d'un certain CEX demandant aux utilisateurs d'entrer leurs phrases mnémoniques de portefeuille a attiré l'attention des chercheurs en sécurité, qui considèrent que cette action présente des risques graves. Les analystes ont souligné que la documentation d'aide pertinente a été supprimée, avertissant que cette page pourrait être exploitée malveillamment pour des attaques.

Le dernier rapport de sécurité d'Immunefi montre que de 2021 à 2025, les attaques de pirates informatiques contre les cryptomonnaies se sont multipliées, les pertes étant concentrées dans un nombre limité d'événements majeurs. 191 attaques ont causé 4,67 milliards de dollars de pertes, les échanges centralisés représentant 55% des pertes. Suite aux attaques, la médiane des baisses de prix parmi 82 jetons a atteint 61%, et 83,9% des prix restent en dessous du niveau du jour de l'attaque. Les impacts durables incluent les baisses de prix et la perte de confiance des utilisateurs.

Le projet d'IA open-source OpenClaw est devenu la cible de pirates informatiques. Récemment, de nombreuses activités d'hameçonnage ciblant les développeurs se sont propagées via la fonctionnalité de marquage de GitHub, diffusant de faux messages de distribution de jetons pour inciter les utilisateurs à cliquer et à vider leurs portefeuilles. Le fondateur a publié une déclaration avertissant que ce comportement constitue une arnaque et que OpenClaw n'effectuera pas de promotions de jetons. De plus, il existe de multiples menaces d'attaque incluant des packages d'installation contrefaits et des plugins malveillants. Les experts rappellent aux développeurs de rester vigilants et d'éviter de tester des plugins provenant de sources inconnues.

Le responsable de la recherche chez Galaxy Digital, Alex Thorn, a souligné que l'informatique quantique pose une menace pour le Bitcoin, mais que ce n'est pas urgent et que les investisseurs n'ont pas besoin de paniquer. Environ 7 millions de BTC sont exposés à un risque à long terme, mais la capacité actuelle de l'informatique quantique ne peut pas les déchiffrer. De plus, les développeurs ont proposé plusieurs solutions pour y remédier.