Incidents de sécurité

Message de Gate News, 24 avril — Giancarlo Lelli, un chercheur italien, s’est vu attribuer un Bitcoin après avoir démontré l’attaque quantique à plus grande échelle jamais réalisée contre la cryptographie à courbes elliptiques. Cette percée intensifie les inquiétudes concernant des menaces quantiques visant Bitcoin, Ethereum et d’autres actifs protégés par

Message de Gate News, 24 avril — Luck.io, une plateforme de casino non dépositaire construite sur Solana, a annoncé sa fermeture le 24 avril 2026, en exhortant tous les utilisateurs à retirer immédiatement leurs soldes des Smart Vaults. Les retraits peuvent être initiés via le site web luck.io ou via l’outil de retrait du Vault à

Message de Gate News, le 24 avril — Le secrétaire au Trésor américain Scott Bessent a annoncé, jeudi, des sanctions contre plusieurs portefeuilles liés à l’Iran, dans le cadre des efforts du président Donald Trump visant à accroître la pression économique sur le pays, alors qu’un cessez-le-feu est en cours. « Nous allons suivre l’argent que Téhéran tente désespérément de déplacer en dehors du pays et cibler toutes les bouées financières liées au régime », a déclaré Bessent dans un communiqué.

Concentré sur la recherche de « Q-Day (le jour du piratage de la cryptographie de la blockchain par l’informatique quantique) », l’organisation à but non lucratif Project Eleven a annoncé le 4/24 qu’elle attribuerait une récompense d’1 bitcoin à un chercheur indépendant, Giancarlo Lelli. Sur du matériel d’ordinateur quantique cloud publiquement accessible, Lelli, en utilisant une variante de l’algorithme de Shor, a réussi à casser une clé de courbe elliptique de 15 bits, ce qui constitue la plus grande démonstration d’attaque quantique publique à ce jour. Envergure et signification de l’attaque 項目 Contenu Gagnant Giancarlo Lelli (chercheur indépendant) Cible de l’attaque clé de courbe elliptique de 15 bits, recherche 32,767 possibilités Utilisation matériel Ordinateur quantique cloud publiquement accessible Algorithme Shor

Le chercheur indépendant Giancarlo Lelli a dérivé une clé de courbe elliptique de 15 bits à l’aide d’un ordinateur quantique accessible au public, marquant ce que Project Eleven a qualifié de la « plus grande attaque quantique » contre la cryptographie par courbes elliptiques à ce jour, selon la startup. Project Eleven a attribué à Lelli une prime de 1 BTC,

Message des nouvelles Gate, 24 avril — Polymarket a introduit une nouvelle option de connexion via un compte Steam, élargissant les méthodes d’accès pour les utilisateurs. Saturn a augmenté ses avoirs en STRC, avec des positions totales évaluées à $33 millions. Un pirate de Balancer a converti 7 000 ETH en 204,7 BTC, soit l’équivalent d’environ 15,88 millions de dollars, sur des transferts de portefeuille.

Message de Gate News, 24 avril — D’après Onchain Lens, l’attaquant de Balancer (0xa6d6...BDaA) a converti 13,191 ETH en 386.52 BTC au cours des 15 dernières heures, pour une valeur d’environ 30,54 millions de dollars. L’attaquant détient actuellement un supplément de 8,000 ETH, d’une valeur d’environ 18,52 millions de dollars.

Message de Gate News, 24 avril — Le responsable de la sécurité de l’information chez Slow Mist, 23pds, a révélé sur X que MioLab est une plateforme (MaaS) de malware-as-a-service macOS hautement commercialisée, activement promue sur des forums clandestins russes, offrant un contrôle C2, une intégration API et des capacités d’attaque personnalisées

Le ministère américain de la Justice dans l’arrondissement sud de New York inculpe le sergent-chef des forces spéciales de l’armée américaine, Gannon Ken Van Dyke, l’accusant d’avoir utilisé des informations confidentielles pour parier sur le résultat de l’arrestation de Maduro sur Polymarket, et d’en avoir tiré un profit d’environ 409,881 USD (13 transactions, du 27/12/2025 au 26/01/2026). Les chefs d’accusation incluent notamment l’utilisation illégale d’informations confidentielles, le vol d’informations non publiques, la fraude dans les transactions de marchandises, l’escroquerie par virement et des transactions financières illégales, etc. Il s’agirait de la première poursuite fédérale dont le cœur est l’arbitrage entre informations privilégiées et marchés de prédiction, et qui pourrait influencer l’orientation future de la réglementation.

Message de Gate News, 24 avril — La police espagnole à Almería a saisi deux portefeuilles crypto froids contenant environ 400 000 € lors d'une descente sur la plus grande plateforme illégale de distribution de manga du pays. Trois personnes ont été arrêtées dans le cadre de l'opération, lancée

## Action coordonnée des États-Unis contre les réseaux d'escroquerie d'Asie du Sud-Est Le Trésor américain, Office of Foreign Assets Control (OFAC), a sanctionné le sénateur cambodgien Kok An, accusé d'exploiter des « camps d'arnaque » qui escroquent des Américains en leur promettant des rendements élevés en crypto-monnaie, selon la déclaration de l'OFAC à propos de

Le Trésor américain et le Département de la Justice ont récemment mené une action conjointe contre les escroqueries « pig butchering » de rencontres, en plein essor en Asie du Sud-Est, portant sur les cryptomonnaies. Les autorités ont annoncé officiellement des sanctions contre le sénateur cambodgien洛昂 (Kok An) et 28 personnes et entités impliquées dans son réseau criminel, les accusant d’utiliser l’influence politique et leurs installations de casinos pour protéger de vastes activités d’escroquerie et de traite d’êtres humains. On estime que ces activités frauduleuses entraînent chaque année des pertes allant jusqu’à 10 milliards de dollars pour les citoyens américains. Dans le cadre de cette opération de riposte, le fournisseur de stablecoins Rether a également gelé plus de 344 millions de dollars d’actifs numériques liés au dossier. Escroqueries amoureuses « pig butchering » : les pertes annuelles des citoyens américains dépassent 10 milliards de dollars Ces dernières années, des organisations criminelles transnationales basées en Asie du Sud-Est ont massivement recours à une méthode d’escroquerie consistant à « nourrir puis égorger », connue sous le nom de « Pig Butchering ». Les escrocs vont, via les réseaux sociaux ou des applications de messagerie, passer des mois à…

Message « Gate News », 24 avril — Le Département de la Justice des États-Unis a arrêté un soldat de l’armée en service actif, Gannon Ken Van Dyke, 38 ans, pour des accusations d’utilisation d’informations confidentielles afin de parier sur Polymarket, un marché de prédictions, concernant la capture de l’ex-président vénézuélien Nicolás Maduro. Van Dyke a participé

L’un des plus grands échanges de crypto-monnaies de Pologne, Zondacrypto, a fait une déclaration publique le 16 avril sur les réseaux sociaux par son PDG, Przemysław Kral, indiquant que la plateforme ne parvenait pas à accéder à un portefeuille contenant 4 503 bitcoins, d’une valeur actuelle de plus de 350 millions de dollars. Kral a publié l’adresse du portefeuille en question afin de réfuter les accusations de détournement, mais cette divulgation a immédiatement déclenché un large retrait.

Le PDG/Chief Information Security Officer de Moomoo a transmis un avertissement de l’équipe de sécurité de Bitwarden. Le 22 avril, dans une période de 1,5 heure entre 17:57 et 19:30 (heure de l’Est des États-Unis), la version 2026.4.0 de Bitwarden CLI a fait l’objet de la révocation des versions npm modifiées, lesquelles avaient publié des paquets malveillants via npm. Bitwarden a confirmé officiellement que les données du coffre-fort de mots de passe et les systèmes de production n’ont pas été affectés.

L’équipe de recherche de JPMorgan, menée par l’analyste Nikolaos Panigirtzoglou, a publié le 23 avril un rapport indiquant que des failles de sécurité persistantes et la stagnation de la valeur totale verrouillée (TVL) affaiblissent l’attrait de la finance décentralisée (DeFi) auprès des investisseurs institutionnels. Le rapport souligne que la faille de KelpDAO a effacé environ 200 milliards de dollars de TVL DeFi en quelques jours, mettant en évidence des risques structurels.

Le mécanisme de sécurité SlowMist publie une alerte d’urgence : l’organisation nord-coréenne Lazarus, via sa sous-organisation HexagonalRodent, lance des attaques contre des développeurs Web3. En utilisant des moyens d’ingénierie sociale tels que des postes à distance bien rémunérés, elle incite les développeurs à exécuter du code d’évaluation de compétences incluant des portes dérobées de logiciels malveillants, pour finalement voler des actifs cryptés. D’après le rapport d’enquête d’Expel, au cours des trois premiers mois de 2026, les pertes se sont élevées à 12 millions de dollars.

Le 23 avril, CoW DAO a publié une proposition de compensation (CIP) sur le forum de gouvernance, proposant la mise en place d’un programme d’aides discrétionnaires afin d’offrir jusqu’à 100% du montant des pertes subies aux victimes de l’incident de détournement du domaine cow.fi du 14 avril. L’incident aurait entraîné des pertes d’environ 1,2 million de dollars USDC pour les utilisateurs. CoW DAO souligne que la compensation relève d’une nature volontaire et à titre gracieux, et ne constitue pas une reconnaissance de toute responsabilité juridique.