Articles
Plus récentUmbrel Pro vs Umbrel Home : 8 cœurs, 32 To, FailSafe
L'Umbrel Pro a huit cœurs, 16 Go de RAM et quatre slots M.2 jusqu'à 32 To ; l'Umbrel Home, quatre cœurs et 4 To. Pour un simple nœud, un Pi suffit.
Lire l'article →Plus d'articles
Date · Plus récent d'abord
Coinsbuy confirme le piratage : 7,9 millions vers Monero
La plateforme de paiement panaméenne Coinsbuy a perdu plus de 7,9 millions de dollars le 9 août, environ 6,9 millions d'euros, sur Ethereum et TRON. Les clients ont été couverts sur les réserves propres ; cette affirmation est invérifiable.
Faille BTCPay exploitée : la mise à jour ne suffit pas
Une faille dans l’authentification de BTCPay Server permettait de contourner la double authentification avec une simple adresse e-mail et un mot de passe. La version 2.4.2 comble la brèche, mais se contenter de mettre à jour ne suffit pas : les identifiants volés restent utilisables.
La Red Team trouve 85 failles critiques dans 390 projets bitcoin
Seize bénévoles ont passé au crible 390 projets open source de l'écosystème bitcoin en 27,5 heures et déposé 4 962 signalements, dont 85 critiques et 635 élevés. Il ne s'agit pas du protocole bitcoin lui-même, mais des outils qui l'entourent. Le déclencheur : l'incident Coldcard.
Le vol Coldcard atteint 1 816 bitcoins et plus de 5 200 adresses
TRM Labs comptabilise désormais environ 1 816 bitcoins, soit quelque 116 millions de dollars (environ 101,5 millions d'euros), répartis sur plus de 5 200 adresses. Coinkite a suspendu ses expéditions et détruit son stock restant équipé du firmware vulnérable.
Un bug de firmware a rendu les seeds Coldcard devinables
Une erreur remontant à mars 2021 faisait générer la seed des wallets Coldcard par un générateur logiciel au lieu de la puce matérielle. Le 30 juillet, 1 196 adresses ont été vidées en 41 minutes. Ce qu'il faut vérifier si vous possédez un tel appareil.
Kulipa ferme brutalement : 120 000 cartes crypto hors service
L'émetteur de cartes parisien Kulipa a cessé ses activités le 29 juillet, quatre mois après une levée d'amorçage de 6,2 millions de dollars. Plus de 120 000 cartes émises par une vingtaine de partenaires, dont Solflare et Ready, ont cessé de fonctionner du jour au lendemain. Les soldes des utilisateurs ont été préservés — grâce à un seul choix d'architecture.
Faille Coldcard : 594 bitcoins de 500 portefeuilles en 25 min
Un paramètre de compilation du firmware de la Coldcard Mk3 faisait ignorer à l'appareil sa propre puce d'aléa, rendant les clés privées devinables. Les attaquants ont emporté 594 bitcoins, environ 38 millions de dollars (environ 33,3 millions d'euros), depuis quelque 500 portefeuilles. Les Mk4, Q et Mk5 ne sont pas concernées.
Wall Street arme le bitcoin contre le quantique : 15 millions
Strategy, BlackRock, Coinbase et six autres poids lourds ont lancé le 23 juillet le Bitcoin Security Consortium, avec un engagement de 15 millions de dollars (environ 13 millions d'euros) sur trois ans. En cause : plus de sept millions de bitcoins — quelque 460,8 milliards de dollars (environ 403 milliards d'euros) — figurent sur la blockchain avec une clé publique exposée.
Des pirates volent 35 millions de dollars à quatre protocoles
En quelques heures, quatre protocoles crypto ont été vidés de plus de 35 millions de dollars au total. Pas de cryptographie cassée, mais des clés faibles et des failles logiques — et, selon les informations, les pirates utilisent désormais l'IA pour des intrusions en plusieurs étapes.
Allbridge perd 1,65 million de dollars par attaque flash loan
Le protocole de pont cross-chain Allbridge Core a été vidé de 1,65 million de dollars (environ 1,45 million d'euros) le 19 juillet. L'attaquant a utilisé un flash loan pour manipuler un pool de stablecoins et a transféré le butin de Solana vers Ethereum. Le protocole a été suspendu.
Héritage crypto : que deviennent vos bitcoins à votre décès ?
Des millions en crypto se perdent chaque année parce que les héritiers n'y ont pas accès. Comment organiser votre succession numérique — sans compromettre votre sécurité aujourd'hui.
SIM swapping : vos cryptos volées via votre numéro de téléphone
Un numéro transféré et vos codes SMS appartiennent à l'attaquant. Pourquoi la 2FA par SMS est votre maillon faible — et les six mesures à prendre dès aujourd'hui.
Panne Telegram : les liens t.me cassés, gare au phishing crypto
Le domaine t.me de Telegram est passé en statut serverHold, cassant les liens de canaux et de bots dans le monde entier. Pour les utilisateurs crypto, c'est le moment d'être très vigilant.
Crypto wallet : hardware, software ou sur la plateforme ?
Wallet hardware, software ou cryptos sur la plateforme : comprenez la custody, la seed phrase et choisissez selon votre profil. Guide clair et neutre. — 151 tekens
Les comptes détournés sont la première menace DeFi
Pour la première fois, les comptes piratés sont responsables de plus de la moitié des attaques DeFi — devançant les exploits classiques de smart contracts. Un récent piratage de gouvernance chez Bonk DAO illustre concrètement ce mécanisme.
Arnaques « pig butchering » : repérer le piège sur WhatsApp
Un numéro inconnu, un message « mauvais numéro » sympathique, des semaines de discussion — puis soudain un investissement crypto « génial ». Cette arnaque de longue haleine coûte souvent aux victimes toute leur épargne. Voici comment repérer les signaux à temps.
Pourquoi tant de gens font tourner un nœud Bitcoin chez eux
Avec MiCA pleinement en vigueur aujourd'hui et des exchanges plus régulés, l'intérêt pour la self-custody explose. Les volumes de swap non-custodial ont augmenté de plus de 340% cette année. Voici pourquoi faire tourner son propre nœud a du sens, et comment le faire simplement chez soi — par exemple avec Umbrel.
Phrase de récupération et clé privée : protéger vos cryptos
Votre phrase de récupération et votre clé privée sont les clés de vos cryptos — quiconque les détient accède à vos fonds. Un guide pratique pour les conserver en sécurité, avec les erreurs les plus fréquentes.
Sécuriser ses cryptos en 2026 : hardware wallet ou exchange ?
Ou votre crypto est-elle la plus sure — sur une plateforme ou dans un hardware wallet ? Nous expliquons la difference et aidons a choisir selon votre montant et votre usage.
Informatique quantique et Bitcoin : le Q-Day est-il une menace ?
Un ordinateur quantique pourrait-il un jour casser le Bitcoin ? Nous expliquons ce qu'est le Q-Day, à quel point le Bitcoin est réellement vulnérable aujourd'hui et ce que font le NIST et les développeurs — sans panique.
Faille dans Bitcoin Core 31.0 : une fonction révèle votre IP
La nouvelle fonction privatebroadcast de Bitcoin Core 31.0 peut, dans certaines conditions, divulguer votre véritable adresse IP. Un correctif arrive dans la version 31.1 — voici ce que vous pouvez faire dès maintenant.
Reconnaître une arnaque crypto : les signaux d'alerte
Rendement garanti, urgence, demande de seed phrase : apprenez à repérer une arnaque crypto grâce à notre checklist et notre arbre de décision.
Hacks crypto en 2026 : moins fréquents, bien plus dévastateurs
Les hackers nord-coréens étaient déjà responsables cette année de la grande majorité de toutes les cryptos volées. Ce qui s'est passé, pourquoi les plateformes restent une cible, et comment vous protéger.
Phishing crypto : reconnaître les pièges les plus courants
En 2026, le phishing reste la première cause de pertes de crypto chez les particuliers. Un guide pratique pour reconnaître les astuces bien connues avant de les subir.
3 conseils de sécurité pour votre hardware wallet
Votre hardware wallet n'est sûr que dans la mesure où vous l'utilisez correctement. Trois conseils pratiques.