Un utilisateur d’un portefeuille matériel Coldcard a été piraté et environ 30 BTC ont été volés, dont 17 BTC convertis via THORChain en 229.72 ETH (environ 44,5万美元) puis déposés sur la plateforme offshore de jeux Duelcom Casino. La victime et un chercheur ont écrit à toutes les adresses connues de la plateforme pour demander le gel des fonds, en joignant les hash de transactions et les preuves des dépôts. Duelcom Casino a répondu qu’un gel ne serait envisagé qu’après une prise de contact directe par la police. L’affaire met en lumière les failles d’exécution et de réactivité des procédures KYC/AML chez certains services centralisés situés en aval de flux inter-chaînes.

La Securities and Exchange Commission (SEC) a suspendu, en août 2026, l’approbation des options sur indice bitcoin à règlement en espèces QBTC du Phlx, une place de marché du Nasdaq. L’aval conditionnel accordé en mai sur une procédure accélérée est ainsi gelé, le temps d’examiner une contestation déposée par CME Group. La SEC a ouvert une consultation publique sur cette demande de réexamen, avec une date limite fixée au 24 août. Les contrats QBTC sont conçus pour suivre le Nasdaq Bitcoin Index, construit à partir du CME CF Bitcoin Real Time Index.

Le chercheur en sécurité Dustin Dettmer a retracé l’historique des commits du firmware du portefeuille matériel COLDCARD afin d’identifier comment une faille, décrite comme l’une des plus graves de ces dernières années pour l’auto-garde de bitcoin, a été introduite dans le code. Le problème affecte directement la capacité des utilisateurs à conserver un contrôle total sur leurs clés privées. Il menace la sécurité du stockage à froid fondé sur le modèle UTXO. COLDCARD, largement utilisé pour la conservation de BTC à long terme et la signature de transactions, ne concerne pas d’autres couches de protocoles de jetons, mais représente un risque concret pour les utilisateurs de bitcoin qui s’appuient sur ce dispositif pour l’auto-garde.

BNB Chain a fait état d’un incident de sécurité impliquant un ancien employé, qui avait utilisé une adresse de portefeuille créée en interne pour une vidéo pédagogique, puis en a conservé illégalement la phrase de récupération après son départ afin de générer une nouvelle clé privée et d’émettre de manière autonome un meme token. La société affirme ne pas avoir créé, autorisé, promu ni contrôler ce token ou l’adresse associée, selon BNB Chain. Elle indique avoir engagé une procédure judiciaire et coopérer avec les autorités compétentes. L’incident relève d’un détournement d’identité et d’un usage abusif d’une adresse on-chain lié à une défaillance de gestion des accès internes, sans impact direct sur les protocoles ou les fonctionnalités des tokens sur BNB Chain, mais susceptible d’éroder la confiance du marché dans la gouvernance de la sécurité des adresses et le contrôle de la marque.

Des hackers ont compromis un script tiers d’Adform afin d’injecter une logique malveillante sur plusieurs sites exploités par ses clients, remplaçant silencieusement les adresses de portefeuilles crypto copiées par les utilisateurs par des adresses contrôlées par les attaquants. L’incident ne viserait pas une blockchain en particulier et peut affecter les transferts d’actifs reposant sur la saisie d’adresses via une page web, y compris pour des utilisateurs de BTC, d’ETH et de TRX. L’affaire illustre la gravité des attaques de chaîne d’approvisionnement côté front-end et s’apparente à un détournement de portefeuille inter-sites. Aucun montant de pertes ni nombre de sites touchés n’a été communiqué.

Uniswap a annoncé le 2026年8月1 le lancement d’Earn sur son application web et son portefeuille, permettant aux utilisateurs de générer du rendement sur USDC, USDT et ETH sans période de blocage. La fonctionnalité est fournie par la couche protocolaire native d’Uniswap, sans intégration de tiers. Les utilisateurs peuvent déposer et retirer leur capital à tout moment tout en percevant des rendements en temps réel. Cette initiative marque l’évolution d’Uniswap d’un protocole centré sur le trading vers une plateforme DeFi de rendement, renforçant son modèle de revenus et la boucle de son tokenomics.

Le développeur de Bitcoin Core Peter Todd a lancé une alerte de sécurité après le vol d’un portefeuille matériel Coldcard, estimant que tous les bitcoins conservés via une configuration à signature unique (« singlesig ») présentent une faiblesse structurelle. Il a précisé qu’il ne s’agissait pas d’une faille logicielle, mais d’un vol physique de l’appareil, mettant en évidence la fragilité de la conservation des clés privées dans ce modèle. Aucun montant ni aucune adresse liés au vol n’ont été rendus publics, mais l’avertissement vise directement la pratique la plus répandue d’auto-garde individuelle. Selon lui, cette mise en garde ne porte pas sur un changement réglementaire ni sur une mise à niveau technique, et pourrait pousser certains utilisateurs vers des schémas plus robustes comme le multisignature ou la signature à seuil.

Environ 4 000 bitcoins, soit près de 40 millions de dollars au prix du marché au moment des faits, ont été dérobés après le piratage de 500 portefeuilles matériels Coldcard, selon une alerte. La faille a entraîné l’exposition involontaire de clés privées censées rester hors ligne sur cet appareil de stockage à froid open source. Les fonds auraient été transférés vers une adresse inconnue et un suivi on-chain est en cours. L’incident ne concerne ni une plateforme d’échange ni un service de conservation, et relance les discussions sur les mises à jour de firmware, la protection contre les canaux auxiliaires physiques et les procédures de sauvegarde des phrases mnémoniques.