Security

Des pirates informatiques ont attaqué le service d’assistance externalisé de Coinone. Ils pourraient avoir dérobé des mots de passe, des numéros de pièce d’identité et des informations bancaires d’utilisateurs.

Une faille découverte dans un contrat Scroll aurait pu permettre à un attaquant de retirer des fonds de son bridge. Il s'agit du premier correctif d'urgence déployé par l'entreprise depuis la suppression de son conseil de sécurité indépendant.

Une deuxième attaque a causé au moins 615 000 dollars de pertes. Cumulées aux 2,7 millions de dollars perdus en octobre, celles-ci dépassent la valeur totale verrouillée (TVL) restante sur la chaîne.

Une faille dans l'infrastructure de Web3Auth a exposé les clés privées de portefeuilles Keplr créés via une connexion Google ou Apple. Lors d'un contrôle on-chain effectué le 8 novembre, The Block a relevé que douze adresses de récupération détenaient environ 5,6 millions de dollars d'actifs cryptographiques. Une analyse distincte de Bitquery avait initialement attribué le transfert d'environ 6,01 millions de dollars depuis des dizaines de milliers de portefeuilles vers deux adresses précises.

Keystone a demandé à ses utilisateurs de mettre à jour son application Nexus vers la version 1.3.7. Ce correctif doit remédier aux interruptions de service provoquées par une cyberattaque.

Le pirate informatique a converti 136 types de jetons volés en ETH, pour un montant d’environ 10,55 millions de dollars. Une autre transaction de pont Bitcoin, d’une valeur de 650 000 dollars, serait bloquée.

Mercado Bitcoin said about $38 million in assets were involved in the security breach. The exchange has already frozen $11 million in coordination with Tether, Circle, Paxos, BRL1 and Chainalysis. It plans to restore services once security conditions are met.

Un ingénieur de Binance a accepté un faux entretien d'embauche. Quelques semaines plus tard, des hackers nord-coréens ont dérobé 630 millions de dollars à la plateforme. Binance a publié un rapport complet sur l'incident.

L'attaquant détient toujours 372,99 milliards de jetons PEPE, d'une valeur d'environ 1,79 million de dollars. Il conserve également des tokens AAVE et d'autres actifs numériques. Ses avoirs incluent par ailleurs 16,4 millions de dollars en ETH et en BTC. Plus de 9 millions de dollars ont déjà été gelés.