Security

Une plateforme d’échange de cryptomonnaies a signalé un retrait non autorisé de 98,000 $ depuis une instance éphémère. Par mesure de précaution, elle a immédiatement suspendu l’ensemble des échanges, des dépôts et des retraits, le temps de mener une enquête qui devrait durer quelques heures. La plateforme affirme que les fonds des utilisateurs restent en sécurité (SAFU) et que la perte sera intégralement prise en charge par l’équipe, sans impact pour les clients. L’incident ne concerne ni le mainnet ni un hot wallet, mais la suspension du service réduit la liquidité et l’exécution des ordres sur l’ensemble des tokens de la plateforme.

Un article titré en français affirme qu’un pirate a trompé un système afin d’exécuter une transaction sur le Bitcoin à un prix anormalement bas de 5000 dollars, pour dérober 23,7 millions de dollars. L’affaire met en cause une défaillance critique de la tarification et des contrôles de risque dans des processus de trading ou de règlement. Le texte ne précise ni la plateforme concernée, ni les détails on-chain, ni si les fonds ont été récupérés. Il s’agit d’un incident de sécurité déjà survenu, à fort montant et à impact direct, et non d’une rumeur ou d’une divulgation liée à un audit de routine.

Entre 14:46 et 14:55 UTC le 22 juillet 2026, l’adresse de verrouillage côté Cardano du pont officiel de Wanchain a été vidée de manière anormale, avec le transfert d’environ 5,15亿 NIGHT, soit 97% des réserves NIGHT du pont (5,27亿 → ~12M). Les fonds ont transité par de nouveaux portefeuilles puis plus de 2,9亿 NIGHT ont été vendus sur des DEX de Cardano, entraînant une baisse unidirectionnelle d’environ 50% du prix. L’incident n’a touché que NIGHT et les autres jetons bridgés n’ont pas été affectés. Sur BNB Chain, le wNIGHT s’est retrouvé fortement sous-collatéralisé et le mécanisme de rachat est, de fait, inopérant.

Une anomalie a touché le pont inter-chaînes Cardano vers BNB opéré par Wanchain, perturbant l’utilisation du token NIGHT transféré via ce pont (« bridged NIGHT »). Une déclaration officielle affirme que le problème provient de l’infrastructure de bridging, et non du réseau principal Midnight Network. L’équipe dit travailler avec des partenaires concernés pour établir les faits et appelle la communauté à se fier uniquement aux mises à jour officielles. Elle invite également à redoubler de vigilance face aux tentatives de phishing et aux arnaques par usurpation d’identité, sans préciser de montant de pertes, d’adresses affectées ni de calendrier de rétablissement.

Le 13 juillet 2026, le contrat intelligent de BTC+ sur BNB Smart Chain a été attaqué après la compromission de la clé privée du déployeur. L’attaquant a alors mis à niveau le proxy de minting et a frappé des BTC+ non autorisés. L’équipe indique avoir bouclé la réponse d’urgence en trois heures et avoir gelé ou brûlé l’ensemble des jetons anormaux, tout en confirmant que les BTC sous-jacents restent sécurisés. Les fonctions de souscription et de rachat sont suspendues, avec une reprise attendue dans les deux semaines, et le projet précise que BTC+ n’est émis que via les canaux officiels de Solv, sans pool de liquidité officiel sur un DEX.

Le titre affirme qu’une équipe de projet sur Base aurait, à nouveau, mené un « rug pull » en moins de 24 heures, entraînant l’effacement des avoirs des utilisateurs. Il indique aussi que le marché se tournerait vers Solana pour trader un jeton à thème animal devenu viral sur TikTok. Le texte présente l’épisode comme un nouvel échec de sécurité, suggérant une perte de confiance dans Base en tant qu’infrastructure de Layer 2 d’Ethereum. Il ajoute que ce déplacement vers des actifs de type memecoin, à haut risque et à faibles fondamentaux, pourrait accroître la volatilité de court terme et le risque de liquidations.

Des hackers ont adressé un ultimatum au State House, la présidence kényane, exigeant le versement d’une rançon de 41 millions de shillings kényans en bitcoin (BTC) avant 18:00 le 2026-07-19, sous peine de divulgation massive de secrets d’État. L’attaque est présentée comme un acte de chantage de niveau étatique visant la plus haute institution exécutive du Kenya. Le montant est libellé en monnaie fiduciaire, mais le règlement est imposé en BTC. Le texte indique que, sans toucher l’infrastructure crypto mondiale, l’échéance et l’exigence de paiement en bitcoin peuvent peser à court terme sur l’activité on-chain, les anticipations de conformité et le sentiment de risque macroéconomique.

La société de cybersécurité SlowMist dit avoir identifié un nouveau malware macOS qui cible les utilisateurs d’Apple Mac et peut dérober des sessions Telegram, des bases de données de portefeuilles chiffrées et des mots de passe. Les identifiants visés peuvent provenir d’Apple Keychain, de navigateurs et de Notes, ainsi que de portefeuilles locaux tels qu’Electrum et Exodus. Les attaquants peuvent ensuite accéder aux discussions, déverrouiller des portefeuilles hors ligne et afficher de fausses applications Ledger et Trezor pour soutirer des phrases de récupération.

Le service d’audit IA DeepScan de GoPlusSecurity est officiellement lancé sur la plateforme TermiX en tant que prestataire certifié, avec une disponibilité immédiate sur BNB Chain. L’outil scanne automatiquement n’importe quel contrat de jeton afin d’identifier des vulnérabilités, des schémas d’arnaque et des risques cachés, puis génère un rapport en quelques minutes. Le règlement s’effectue via un mécanisme d’entiercement on-chain en USDC, avec paiement instantané une fois les résultats d’audit validés. L’initiative vise à renforcer l’infrastructure de confiance pour le déploiement de contrats sur BNB Chain, au bénéfice notamment de la DeFi et des cas d’usage liés à l’économie des agents.

Les comptes officiels X de SpaceX et de Starlink ont été détournés afin de promouvoir un memecoin baptisé SCATMAN. Le jeton a brièvement atteint une capitalisation de 32 M$ sur Robinhood Chain. L’attaquant a ensuite retiré l’équivalent d’environ 135 000 $ en ETH, selon Lookonchain. L’épisode illustre la vulnérabilité du couplage entre la viralité sur les réseaux sociaux et l’exécution des transactions on-chain, et a pesé à court terme sur la confiance autour de l’écosystème des memecoins et du règlement en ETH.