🚨 Circle gèle plus de 800 MILLIONS de dollars en $USDC après le possible hack de Binance.
Jeremy Allaire, CEO de Circle : « Nous suivons de près les informations concernant une potentielle faille de sécurité impliquant Binance. »
En coordination avec les forces de l'ordre, Circle affirme avoir gelé plus de 800 millions de dollars en USDC liés à l'incident et poursuivre sa coopération avec les enquêteurs.
🗞 X
Jeremy Allaire, CEO de Circle : « Nous suivons de près les informations concernant une potentielle faille de sécurité impliquant Binance. »
En coordination avec les forces de l'ordre, Circle affirme avoir gelé plus de 800 millions de dollars en USDC liés à l'incident et poursuivre sa coopération avec les enquêteurs.
🗞 X
🚨 Le hacker présumé lié à l'affaire Binance aurait réussi à emprunter près de 45 MILLIONS de dollars en ETH sur Aave… juste avant que Tether ne gèle son adresse.
Selon Marc Zeller, l'attaquant a déposé 60 millions d'USDT en garantie pour emprunter 19 762 wETH, soit environ 44,9 millions de dollars, en seulement 3 minutes.
Tether a ensuite gelé son adresse, tandis que le dispositif de sécurité d'Aave a gelé les réserves concernées 46 minutes plus tard. Une opération particulièrement rapide qui aurait permis au pirate de récupérer des ETH avant l'intervention des équipes de sécurité.
Mais contrairement à ce qu'on pourrait imaginer, Aave ne serait pas directement menacé. Marc Zeller explique que le prêt reste suffisamment garanti, avec environ 59,9 millions de dollars de collatéral face à 44,9 millions de dette.
Au moment de son analyse, une hausse de seulement 4 % de l'ETH, au-dessus d'environ 2 365 $, pourrait déclencher la liquidation automatique de la position.
🗞Marc Zeller
Selon Marc Zeller, l'attaquant a déposé 60 millions d'USDT en garantie pour emprunter 19 762 wETH, soit environ 44,9 millions de dollars, en seulement 3 minutes.
Tether a ensuite gelé son adresse, tandis que le dispositif de sécurité d'Aave a gelé les réserves concernées 46 minutes plus tard. Une opération particulièrement rapide qui aurait permis au pirate de récupérer des ETH avant l'intervention des équipes de sécurité.
Mais contrairement à ce qu'on pourrait imaginer, Aave ne serait pas directement menacé. Marc Zeller explique que le prêt reste suffisamment garanti, avec environ 59,9 millions de dollars de collatéral face à 44,9 millions de dette.
Au moment de son analyse, une hausse de seulement 4 % de l'ETH, au-dessus d'environ 2 365 $, pourrait déclencher la liquidation automatique de la position.
🗞Marc Zeller
🚨 Binance révèle les premières conclusions de son enquête sur l'incident de sécurité estimé à 6,3 milliards de dollars.
Selon Binance, un ordinateur portable compromis appartenant à un ingénieur DevOps aurait permis à un hacker d'accéder à ses systèmes et d'effectuer des retraits non autorisés. Aucune fuite de clés privées n'aurait été détectée.
Environ 3 milliards de dollars d'actifs ont déjà été gelés sur la blockchain.
Binance annonce qu'elle couvrira l'intégralité des pertes grâce à son fonds SAFU et à ses propres ressources.
Les dépôts et retraits sont temporairement suspendus, mais la plateforme assure que les fonds des utilisateurs sont en sécurité.
🗞 X
Selon Binance, un ordinateur portable compromis appartenant à un ingénieur DevOps aurait permis à un hacker d'accéder à ses systèmes et d'effectuer des retraits non autorisés. Aucune fuite de clés privées n'aurait été détectée.
Environ 3 milliards de dollars d'actifs ont déjà été gelés sur la blockchain.
Binance annonce qu'elle couvrira l'intégralité des pertes grâce à son fonds SAFU et à ses propres ressources.
Les dépôts et retraits sont temporairement suspendus, mais la plateforme assure que les fonds des utilisateurs sont en sécurité.
🗞 X
🔸 « Les dépôts restent non affectés et continuent de fonctionner normalement.
Les retraits restent en pause pendant que notre équipe achève une refonte de sécurité du service de retrait et de ses adresses associées.
Nous prévoyons une reprise dans les 48 heures, et mettrons à jour avec plus de détails. »
Les retraits restent en pause pendant que notre équipe achève une refonte de sécurité du service de retrait et de ses adresses associées.
Nous prévoyons une reprise dans les 48 heures, et mettrons à jour avec plus de détails. »
🇰🇵 Les piratages de Binance à 6,3 milliards de dollars et de Bitget pourraient être liés au MÊME groupe de hackers nord-coréens selon ZachXBT.
L'enquêteur onchain vient de révéler que des fonds volés lors des deux attaques ont transité par THORChain avant de converger vers une même adresse crypto.
Un indice qui suggère que les deux piratages pourraient avoir été orchestrés par les mêmes individus.
Et les soupçons se concentrent désormais sur TraderTraitor, un groupe de hackers lié à la Corée du Nord.
La société spécialisée TRM Labs affirme egalement avoir identifié ce groupe derrière l'attaque de Binance.
Selon MistTrack, certains TRX volés à Binance auraient également transité vers une adresse déjà utilisée dans le blanchiment des fonds du piratage de Phemex.
🗞ZachXBT
TRM Labs
Reuters
L'enquêteur onchain vient de révéler que des fonds volés lors des deux attaques ont transité par THORChain avant de converger vers une même adresse crypto.
Un indice qui suggère que les deux piratages pourraient avoir été orchestrés par les mêmes individus.
Et les soupçons se concentrent désormais sur TraderTraitor, un groupe de hackers lié à la Corée du Nord.
La société spécialisée TRM Labs affirme egalement avoir identifié ce groupe derrière l'attaque de Binance.
Selon MistTrack, certains TRX volés à Binance auraient également transité vers une adresse déjà utilisée dans le blanchiment des fonds du piratage de Phemex.
🗞ZachXBT
TRM Labs
Reuters
❤1
💔 Un homme accuse sa femme de lui avoir dérobé plus de 160 millions de livres en Bitcoin en l'espionnant avec des caméras.
Il affirme qu'elle a utilisé sa seed pour vider son wallet avant leur divorce.
Au Royaume-Uni, Ping Fai Yuen détenait 2 323 BTC sur un portefeuille Trezor.
En 2023, sa fille aînée l'avertit que sa mère chercherait à s'emparer de ses cryptomonnaies.
Il installe alors des dispositifs d'enregistrement audio dans leur maison.
Selon les documents judiciaires, sa femme et sa belle-sœur auraient récupéré ses identifiants en le filmant à son insu.
Les Bitcoin sont transférés puis répartis sur 71 adresses différentes.
Le mari découvre les mouvements et porte l'affaire devant la justice.
En mars 2026, un juge britannique estime que son action présente de très fortes chances de succès, sans pour autant rendre de jugement définitif sur le vol présumé.
🗞️ Bailii
Il affirme qu'elle a utilisé sa seed pour vider son wallet avant leur divorce.
Au Royaume-Uni, Ping Fai Yuen détenait 2 323 BTC sur un portefeuille Trezor.
En 2023, sa fille aînée l'avertit que sa mère chercherait à s'emparer de ses cryptomonnaies.
Il installe alors des dispositifs d'enregistrement audio dans leur maison.
Selon les documents judiciaires, sa femme et sa belle-sœur auraient récupéré ses identifiants en le filmant à son insu.
Les Bitcoin sont transférés puis répartis sur 71 adresses différentes.
Le mari découvre les mouvements et porte l'affaire devant la justice.
En mars 2026, un juge britannique estime que son action présente de très fortes chances de succès, sans pour autant rendre de jugement définitif sur le vol présumé.
🗞️ Bailii
❤1
🇧🇷 Le plus grand exchange crypto du Brésil vient de subir un hack de près de 40 millions de dollars, quelques jours seulement après Binance.
Mercado Bitcoin assure que l'entreprise prendra en charge les pertes.
L'attaque du 2 novembre a ciblé les portefeuilles en ligne de la plateforme, sur plusieurs blockchains.
Selon sa dernière communication, les actifs affectés représentent désormais 36,3 millions de dollars, dont 12,9 millions ont déjà été gelés grâce à la mobilisation de plusieurs acteurs du secteur.
De son côté, Chainalysis avait initialement estimé le montant dérobé à environ 49 millions de dollars.
La plateforme et son application restent totalement suspendues, sans aucune date de réouverture annoncée.
🗞 X
Mercado Bitcoin assure que l'entreprise prendra en charge les pertes.
L'attaque du 2 novembre a ciblé les portefeuilles en ligne de la plateforme, sur plusieurs blockchains.
Selon sa dernière communication, les actifs affectés représentent désormais 36,3 millions de dollars, dont 12,9 millions ont déjà été gelés grâce à la mobilisation de plusieurs acteurs du secteur.
De son côté, Chainalysis avait initialement estimé le montant dérobé à environ 49 millions de dollars.
La plateforme et son application restent totalement suspendues, sans aucune date de réouverture annoncée.
🗞 X
❤2
🔎 Un faux entretien d'embauche, un logiciel espion et une IA interne détournée... Binance révèle le mode opératoire des hackers.
L'opération aurait été préparée pendant plusieurs mois, avec une première infiltration dès juin.
Tout commence en juin 2026, lorsqu'un ingénieur de l'équipe des portefeuilles télécharge une version piégée d'un outil de développement lié à l'IA. Binance détecte l'infection, remplace son ordinateur et renouvelle ses identifiants, mais les hackers ont déjà obtenu des informations sur son poste et ses collègues.
Suite👉
L'opération aurait été préparée pendant plusieurs mois, avec une première infiltration dès juin.
Tout commence en juin 2026, lorsqu'un ingénieur de l'équipe des portefeuilles télécharge une version piégée d'un outil de développement lié à l'IA. Binance détecte l'infection, remplace son ordinateur et renouvelle ses identifiants, mais les hackers ont déjà obtenu des informations sur son poste et ses collègues.
Suite👉
En septembre, ils changent de stratégie et approchent un autre ingénieur ayant publié son profil sur une plateforme d'emploi. Un faux directeur de projet lui propose un poste, puis organise un entretien vidéo avec un prétendu recruteur qui montre son visage et partage ses réseaux sociaux, remplis de photos et de vidéos personnelles pour inspirer confiance.
Un deuxième entretien est ensuite organisé avec le soi-disant CEO d'une entreprise qui, en réalité, n'existe pas. À la fin, l'ingénieur reçoit un exercice de programmation à télécharger et à exécuter sur son ordinateur professionnel. Le piège se referme....
Le code contient un logiciel malveillant qui remplace discrètement l'outil de développement pyenv par une version infectée, communique avec les serveurs des hackers et efface ses traces. Le système de protection de Binance ne détecte rien.
Le 20 octobre, les attaquants utilisent cet ordinateur compromis et un outil d'IA interne pour accéder aux machines de deux ingénieurs chargés des portefeuilles. Ils récupèrent des identifiants et des droits d'accès sensibles, puis attendent le 29 octobre pour déclencher l'opération.
Grâce au système de signature compromis et au mécanisme EIP-7702 d'Ethereum, ils obtiennent des autorisations malveillantes permettant de transférer des fonds hors du processus normal de retrait.
Même la suspension des retraits ne suffit pas à arrêter le pillage, car ces autorisations doivent être révoquées séparément.
L'enquête se poursuit, mais une chose est désormais claire, cette attaque ne reposait pas simplement sur une faille informatique. Elle a commencé par la manipulation méthodique de plusieurs employés.
🗞 X
Un deuxième entretien est ensuite organisé avec le soi-disant CEO d'une entreprise qui, en réalité, n'existe pas. À la fin, l'ingénieur reçoit un exercice de programmation à télécharger et à exécuter sur son ordinateur professionnel. Le piège se referme....
Le code contient un logiciel malveillant qui remplace discrètement l'outil de développement pyenv par une version infectée, communique avec les serveurs des hackers et efface ses traces. Le système de protection de Binance ne détecte rien.
Le 20 octobre, les attaquants utilisent cet ordinateur compromis et un outil d'IA interne pour accéder aux machines de deux ingénieurs chargés des portefeuilles. Ils récupèrent des identifiants et des droits d'accès sensibles, puis attendent le 29 octobre pour déclencher l'opération.
Grâce au système de signature compromis et au mécanisme EIP-7702 d'Ethereum, ils obtiennent des autorisations malveillantes permettant de transférer des fonds hors du processus normal de retrait.
Même la suspension des retraits ne suffit pas à arrêter le pillage, car ces autorisations doivent être révoquées séparément.
L'enquête se poursuit, mais une chose est désormais claire, cette attaque ne reposait pas simplement sur une faille informatique. Elle a commencé par la manipulation méthodique de plusieurs employés.
🗞 X
🇰🇵 Les hackers de Binance détiennent toujours 18 270 BTC, soit environ 1,4 milliard de dollars, répartis entre 19 adresses. Aucun de ces bitcoins n'aurait encore été vendu.
Ils possèdent également 539 862 ETH, 233,5 millions de XRP et environ 907 680 SOL.
En parallèle, ils ont massivement liquidé leurs positions en ENA, PEPE, LINK, AAVE et UNI pour accumuler davantage d'Ethereum.
Sur les 6,3 milliards de dollars dérobés à Binance le 29 octobre, environ 3 milliards resteraient toujours sous leur contrôle, selon les derniers relevés on-chain publiés par Bitquery le 2 novembre.
🗞 Bitquery
Ils possèdent également 539 862 ETH, 233,5 millions de XRP et environ 907 680 SOL.
En parallèle, ils ont massivement liquidé leurs positions en ENA, PEPE, LINK, AAVE et UNI pour accumuler davantage d'Ethereum.
Sur les 6,3 milliards de dollars dérobés à Binance le 29 octobre, environ 3 milliards resteraient toujours sous leur contrôle, selon les derniers relevés on-chain publiés par Bitquery le 2 novembre.
🗞 Bitquery
❤2
🇵🇾 Le président du Paraguay annonce sa démission après l'effondrement d'une banque qui a bloqué l'argent de près de 3 millions de personnes.
Ueno Bank, qui comptait plus de 60 % des adultes paraguayens parmi ses clients, a brutalement suspendu l'accès aux comptes, aux cartes et aux virements après une intervention de la banque centrale. Des millions d'épargnants se sont retrouvés privés de leur argent, provoquant des manifestations massives et une crise politique qui a poussé le président Santiago Peña à annoncer sa démission.
Cette affaire relance un argument fondamental de Bitcoin. Et si Bitcoin pouvait empêcher ce genre de situation ?
🗞 Decrypt
Ueno Bank, qui comptait plus de 60 % des adultes paraguayens parmi ses clients, a brutalement suspendu l'accès aux comptes, aux cartes et aux virements après une intervention de la banque centrale. Des millions d'épargnants se sont retrouvés privés de leur argent, provoquant des manifestations massives et une crise politique qui a poussé le président Santiago Peña à annoncer sa démission.
Cette affaire relance un argument fondamental de Bitcoin. Et si Bitcoin pouvait empêcher ce genre de situation ?
🗞 Decrypt
🤖 Les États-Unis viennent de publier un cadre officiel pour surveiller l'utilisation de la « superintelligence » dans les banques, notamment les agents IA capables d'effectuer des opérations financières de manière autonome.
L'Office of the Comptroller of the Currency (OCC), le régulateur bancaire américain, a dévoilé un document destiné à ses inspecteurs.
L'objectif est d'évaluer les risques liés aux intelligences artificielles utilisées par les établissements financiers.
Une IA relativement simple capable de déclencher des transactions pourrait ainsi nécessiter davantage de surveillance qu'un modèle très avancé utilisé uniquement pour analyser des documents.
Le plus intéressant, c'est que le régulateur ne veut pas juger ces technologies uniquement sur leur puissance, mais sur les conséquences potentielles de leurs erreurs et leur degré d'autonomie.
Le terme « superintelligence » englobe ici largement les technologies d'IA actuelles et futures.
🗞️ OCC
L'Office of the Comptroller of the Currency (OCC), le régulateur bancaire américain, a dévoilé un document destiné à ses inspecteurs.
L'objectif est d'évaluer les risques liés aux intelligences artificielles utilisées par les établissements financiers.
Une IA relativement simple capable de déclencher des transactions pourrait ainsi nécessiter davantage de surveillance qu'un modèle très avancé utilisé uniquement pour analyser des documents.
Le plus intéressant, c'est que le régulateur ne veut pas juger ces technologies uniquement sur leur puissance, mais sur les conséquences potentielles de leurs erreurs et leur degré d'autonomie.
Le terme « superintelligence » englobe ici largement les technologies d'IA actuelles et futures.
🗞️ OCC
🚨 Mercado Bitcoin affirmait avoir maîtrisé son hack. Pourtant, les hackers ont continué à vider des milliers d'adresses pendant près de 4 heures après l'annonce.
Selon une nouvelle enquête de Bitquery, 36 042 adresses de dépôt de clients ont été vidées sur Ethereum.
Au total, les chercheurs retracent 48,6 millions de dollars dérobés sur 11 blockchains, contre seulement 36,3 millions de dollars reconnus par la plateforme brésilienne.
Plus inquiétant encore, le hacker aurait eu accès aux clés privées des adresses de dépôt ou à un système permettant de signer les transactions. Mercado Bitcoin prévoit de rétablir la consultation des comptes le 9 novembre, mais les retraits et les transactions resteront suspendus, sans date de reprise annoncée.
🗞 Bitquery
Selon une nouvelle enquête de Bitquery, 36 042 adresses de dépôt de clients ont été vidées sur Ethereum.
Au total, les chercheurs retracent 48,6 millions de dollars dérobés sur 11 blockchains, contre seulement 36,3 millions de dollars reconnus par la plateforme brésilienne.
Plus inquiétant encore, le hacker aurait eu accès aux clés privées des adresses de dépôt ou à un système permettant de signer les transactions. Mercado Bitcoin prévoit de rétablir la consultation des comptes le 9 novembre, mais les retraits et les transactions resteront suspendus, sans date de reprise annoncée.
🗞 Bitquery
🇺🇸 Elizabeth Warren, l'une des plus grandes adversaires des crypto au Congrès américain pourrait prendre la tête de la puissante commission bancaire du Sénat dès janvier 2027.
Selon le Wall Street Journal, elle devrait accéder à cette présidence après la victoire des démocrates au Sénat. Elle disposerait alors de pouvoirs d'enquête renforcés, notamment celui de contraindre des dirigeants d'entreprises à témoigner et à transmettre des documents.
Sa nomination reste cependant à confirmer.
🗞 WSJ
Selon le Wall Street Journal, elle devrait accéder à cette présidence après la victoire des démocrates au Sénat. Elle disposerait alors de pouvoirs d'enquête renforcés, notamment celui de contraindre des dirigeants d'entreprises à témoigner et à transmettre des documents.
Sa nomination reste cependant à confirmer.
🗞 WSJ
This media is not supported in your browser
VIEW IN TELEGRAM
🇨🇳 La Chine ouvre une enquête contre Solana après une publicité géante diffusée en plein cœur de Shanghai.
Le 14 octobre, Solana avait affiché son nom en lettres géantes sur la façade lumineuse de la tour Citigroup, dans le quartier financier de Lujiazui. Une opération spectaculaire dans un pays où les activités liées aux cryptomonnaies sont sévèrement restreintes.
Ce 6 novembre, la Banque populaire de Chine affirme que cette campagne constitue une promotion illégale des cryptomonnaies.
🗞 Weixin
Le 14 octobre, Solana avait affiché son nom en lettres géantes sur la façade lumineuse de la tour Citigroup, dans le quartier financier de Lujiazui. Une opération spectaculaire dans un pays où les activités liées aux cryptomonnaies sont sévèrement restreintes.
Ce 6 novembre, la Banque populaire de Chine affirme que cette campagne constitue une promotion illégale des cryptomonnaies.
🗞 Weixin
🇯🇵 Le Japon vient de subir une panne bancaire géante. Dans l’ouest du pays, 128 caisses de crédit ont été touchées en même temps et 3 430 agences ont vu leurs opérations perturbées, au point d’interrompre retraits, dépôts et une partie des virements.
La panne a commencé dans l’après-midi et a frappé le réseau géré par le Shinkin Kyodo Center. Pendant plusieurs heures, des clients se sont retrouvés bloqués devant les ATM et aux guichets, incapables d’accéder normalement à leur argent ou d’effectuer leurs opérations du quotidien.
Selon les premières informations, il ne s’agirait pas d’une cyberattaque mais d’une défaillance matérielle liée à une mise à jour du système dans l’ouest du Japon. Le service a ensuite été progressivement rétabli.
🗞 Asahi
La panne a commencé dans l’après-midi et a frappé le réseau géré par le Shinkin Kyodo Center. Pendant plusieurs heures, des clients se sont retrouvés bloqués devant les ATM et aux guichets, incapables d’accéder normalement à leur argent ou d’effectuer leurs opérations du quotidien.
Selon les premières informations, il ne s’agirait pas d’une cyberattaque mais d’une défaillance matérielle liée à une mise à jour du système dans l’ouest du Japon. Le service a ensuite été progressivement rétabli.
🗞 Asahi