Wallet

Dunamu, l’opérateur de la plateforme Upbit, est engagé dans une course à sept pour devenir le dépositaire officiel des bitcoins saisis, alors que l’Agence nationale de police sud-coréenne cherche à éviter de nouveaux incidents de pertes de cryptoactifs qui ont embarrassé plusieurs grandes administrations depuis l’an dernier. Au moins six autres entreprises seraient en lice face à Dunamu, selon des médias sud-coréens. Le lauréat deviendra le partenaire privé de l’agence via un contrat de 267 millions de wons (179 000 $) pour conserver et gérer les cryptoactifs saisis dans le cadre d’enquêtes pénales, d’après des documents de passation publiés sur la plateforme gouvernementale KONEPS.

Une coalition confessionnelle regroupant 82 responsables catholiques a appelé les dirigeants du Sénat à s’opposer à la Section 604 de la CLARITY Act. Selon eux, cette exemption accordée à la DeFi non custodiale créerait des failles dangereuses dans les dispositifs de lutte contre le blanchiment. Le groupe affirme que ces lacunes pourraient être exploitées par des trafiquants.

Des utilisateurs de Cardano ont perdu des ADA et des NFT après qu’un attaquant a obtenu l’accès à des clés privées compromises issues du portefeuille SecondFi. Les pertes annoncées atteignent 16M ADA. L’incident est lié à l’exposition de clés privées, ce qui a permis de vider des portefeuilles d’utilisateurs.

Un exploit visant SecondFi a mis en évidence des failles dans la génération de portefeuilles, entraînant des pertes et exposant des utilisateurs de Cardano à des accès non autorisés. L’incident a alimenté des inquiétudes croissantes sur la fiabilité de l’infrastructure de portefeuilles au sein de l’écosystème.

Trois portefeuilles de cryptomonnaies ont généré au total 24,25 millions de dollars de profits sur des marchés de prédiction liés à la Coupe du monde, avant d’acheminer les gains vers la même adresse de dépôt Binance. Ce schéma a soulevé des interrogations sur la possibilité qu’un seul trader ait contrôlé ces comptes. Le 21 juin, la plateforme d’analyse on-chain Lookonchain a identifié ces portefeuilles comme mintblade, GRIMDRIP et EndlessFate.

La Fondation Ethereum a présenté des standards de sécurité pour les portefeuilles visant à remplacer le « blind signing » par le « clear signing ». Le principe est d’afficher, avant validation, un résumé lisible par l’humain décrivant ce que fait réellement une transaction Web3. L’objectif est de mieux protéger les utilisateurs contre les transactions malveillantes et les arnaques de type phishing.

Microsoft a alerté sur un malware qui se propage via des clés USB en s’appuyant sur des raccourcis Windows pour infecter des appareils. Ce « clipper » recherche des adresses de cryptomonnaies dans le presse-papiers, puis les remplace par d’autres adresses contrôlées par des attaquants. L’équipe Microsoft Defender indique que la menace vise à détourner des transactions en modifiant l’adresse collée par l’utilisateur.

Un litige devant la Cour suprême de l’État de New York portant sur 39,069 adresses de portefeuilles bitcoin a connu un nouvel épisode, après que l’avocat Ian R. Cohen s’est opposé à la levée d’un sursis ordonné par le tribunal. En parallèle, de nouvelles données on-chain ont montré des mouvements de bitcoin totalisant des milliards de dollars depuis des adresses visées par la plainte. L’affaire, intitulée ABC Company, XYZ Company, and Noah Doe v. John Does 1-39,069, vise la propriété de milliers d’adresses dites dormantes.

Un nouveau cheval de Troie bancaire sur Android cible 217 applications bancaires et de cryptomonnaies tout en offrant aux attaquants un contrôle étendu des appareils infectés. Le malware, baptisé Rokarolla, est diffusé via des sites web malveillants qui le déguisent en applications populaires comme TikTok et Google Chrome, selon l’entreprise de cybersécurité mobile Zimperium. Il s’appuie notamment sur de faux écrans superposés aux apps légitimes pour capturer des identifiants.

Microsoft a signalé le 17 juin 2026 un malware de type « crypto clipper » se propageant via des clés USB, actif depuis février. Le programme surveille le presse-papiers et remplace une adresse de portefeuille au moment du collage par celle d’un attaquant. Il cherche aussi à dérober des phrases de récupération (seed phrases) et d’autres données sensibles.