Incidents de sécurité

D’après l’annonce officielle de THORChain, un Asgard Vault a été attaqué le 15 mai, entraînant environ 10,7 millions de dollars de pertes et amenant le réseau à suspendre la fonctionnalité de trading. Les systèmes de détection automatique du réseau se sont déclenchés pour arrêter l’activité de signature et empêcher d’éventuels nouveaux sorties de fonds. Les fonds des utilisateurs sont restés inchangés ; les pertes provenaient principalement des propres réserves du protocole.

L’ancien directeur des revenus de Celsius, Roni Cohen-Pavon, a reçu une peine de temps déjà effectué et un an de libération sous surveillance par le tribunal de district des États-Unis pour le district sud de New York, le 20 novembre 2024, selon l’audience de condamnation devant le juge John Koeltl. Cohen-Pavon, qui a été arrêté en septembre 2023, a plaidé coupable à des chefs liés à la manipulation du token CEL de Celsius et à une fraude liée à l’effondrement du prêteur crypto en 2022. Détails

D'après ZachXBT aujourd'hui, le pirate Dritan Kapplani Jr a transféré environ 2,59 millions de dollars d'actifs crypto volés, dont 1,99 million de DAI et 259 ETH, en déplaçant des fonds depuis l'adresse 0x4487...bba6 vers 0x67ec...125d. Les actifs transférés restent inactifs. ZachXBT a révélé le 12 mai que Kapplani Jr et Trenton Johnson sont liés à un vol par ingénierie sociale de 185 bitcoin (environ 13 millions de dollars).

D’après la société d’enquête blockchain TRM Labs, des groupes de piratage liés à la Corée du Nord ont utilisé l’intelligence artificielle pour cibler et exploiter des plateformes de cryptomonnaie en avril, en empochant environ 600 millions de dollars au total. Les deux attaques, menées à environ deux semaines d’intervalle, ont provoqué des retraits d’investisseurs depuis une plateforme majeure et ont fait échouer une autre. Les experts en cybersécurité étaient particulièrement préoccupés par le

Le 15 mai, PANews rapporte que le protocole inter-chaînes THORChain a subi une attaque présumée sur les réseaux Bitcoin, Ethereum, BNB Chain et Base, entraînant des pertes dépassant 7,4 millions de dollars, selon le chercheur ZachXBT. Des membres de la communauté THORChain ont découvert une activité de transfert anormale provenant de TC Router et ont recommandé aux opérateurs de nœuds d’effectuer un arrêt d’urgence mondial. Depuis, le protocole a suspendu la fonctionnalité de trading.

Le responsable bolivien de la lutte contre la drogue, Ernesto Justiniano, et le directeur de la Force spéciale bolivienne anti-narcotiques (FELCN), Frans William Cabrera Quispe, se sont entretenus avec des responsables de la DEA pour organiser des efforts de collaboration. L’objectif de cette action serait d’examiner les réseaux de blanchiment d’argent en cryptomonnaie de Sebastian Marset. Points clés : Des responsables boliviens ont rencontré la DEA américaine pour enquêter sur Sebastian Marset

Dans le rapport de CrowdStrike publié le 14 mai, les intrusions visant des institutions financières ont augmenté de 43% à l’échelle mondiale au cours des deux dernières années. Des pirates liés à la Corée du Nord ont volé 2,02 milliards de dollars d’actifs numériques en 2025, en s’appuyant en partie sur des techniques de tromperie fondées sur l’IA. Le rapport a indiqué que 423 sociétés de services financiers sont apparues sur des sites de fuites liées aux rançongiciels en 2025, soit une hausse d

Le cofondateur de Miro Fog, Yu Xuan, a confirmé sur X le 15 mai que le framework d’attaque iOS à haut risque DarkSword, divulgué publiquement via des canaux comme GitHub, est utilisé pour des attaques à grande échelle visant au vol de secrets contre des détenteurs de portefeuilles cryptographiques. Les cibles sont des appareils Apple fonctionnant avec iOS 18.4 à 18.7. Apple confirme que les utilisateurs d’iOS 13 ou iOS 14 doivent passer à iOS 15 pour être protégés. Mécanisme de l’attaque DarkSwo

D’après l’équipe de sécurité de Slow Mist, le framework d’attaque iOS DarkSword a été divulgué publiquement sur GitHub et d’autres canaux, et il est désormais exploité dans des attaques de vol à grande échelle visant les détenteurs de portefeuilles de cryptomonnaies. Le logiciel malveillant cible les appareils fonctionnant sous iOS 18.4 à 18.7, en exploitant des vulnérabilités du navigateur Safari via des pages web malveillantes afin d’obtenir une exécution de code à distance. Une fois que les u

Le directeur de la technologie et de la réputation de Ripple, David Schwartz, a publié le 13 mai une alerte de sécurité, indiquant que les affaires d’arnaques liées aux largages et aux cadeaux visant les utilisateurs du XRP Ledger (XRPL) ont fortement augmenté. Dans sa déclaration, Schwartz affirme que les publications promotionnelles vues par les utilisateurs sur des plateformes comme Instagram et Telegram pourraient n’être que des arnaques, et que tout compte y usurpant son identité pourrait ê

Le département T3 de lutte contre la criminalité financière (T3 FCU), cofondé par Tether, Tron et TRM Labs, a annoncé le 15 mai que, depuis sa création en septembre 2024, il a gelé plus de 450 millions de dollars d’actifs numériques illégaux, tout en élargissant continuellement sa coopération avec les forces de l’ordre de 23 juridictions. Le Groupe d’action financière (FATF) considère le T3 FCU comme une « ressource précieuse pour les forces de l’ordre au niveau mondial ». Envergure opérationnel

Kelp DAO a annoncé sur la plateforme X le 15 mai que, dans le cadre du plan de redémarrage coordonné, la fonctionnalité de retrait de rsETH est désormais en ligne, tandis que les fonctionnalités de pontage et de demande (claim) ont également été lancées en parallèle. Le taux sera mis à jour le 15 mai à 22:30 (heure de Pékin). Le claim Eigen sera également ouvert en synchronisation, afin de refléter les récompenses de staking accumulées par les détenteurs de rsETH pendant la période d’arrêt. Cale

D’après une publication du cofondateur de Ranger Finance, cobra, sur X, le projet Solana DeFi Ranger Finance a annoncé qu’il allait cesser ses activités le 15 mai. Le projet a mené des opérations non viables pendant que les fondateurs injectaient des fonds personnels pour maintenir ses activités. Un financement retardé a entraîné une accumulation de factures, et le tour de financement final a échoué, les capitaux levés étant retournés aux investisseurs. L’équipe a affecté les deux derniers mois

David Schwartz a mis en garde les utilisateurs de l’XRP Ledger contre la montée de scams d’airdrops et de giveaways visant la communauté. Le directeur technique (CTO) émérite de Ripple a déclaré que des imposteurs sur Instagram, Telegram et d’autres plateformes sont probablement des fraudeurs. Points clés : David Schwartz a signalé une augmentation des arnaques d’airsdrops et de giveaways factices visant les utilisateurs d’XRPL. Des imposteurs utilisent Instagram, Telegram et des noms d’exécutif

Les liquidateurs de Mirror Trading International, une massive arnaque pyramidale de crypto en Afrique du Sud, ont reçu plus de 9 441 déclarations pour un total avoisinant 395 millions de dollars. Points clés : Les liquidateurs de MTI font état de 395,4 millions de dollars de créances, tandis qu’il ne reste que 35,8 millions de dollars dans l’actif au 18 février 2026. FXChoice a gelé 1 281 Bitcoins en 2020, représentant l’essentiel de la récupération actuelle de la succession. Les enquêteurs de M

Mercredi, 20 victimes de FTX issues de cinq pays ont déposé une plainte de 525 millions de dollars contre le cabinet d’avocats Fenwick & West LLP devant la US District Court, l’accusant d’avoir aidé à dissimuler la fraude ayant conduit à l’effondrement de la bourse. Les plaignants affirment avoir perdu leur épargne de toute une vie et que Fenwick a fourni des structures juridiques permettant le mauvais usage des fonds clients tout en limitant le contrôle externe. D’après la plainte, Nishad Singh

Le 14 mai, BlockBeats a indiqué que l’enquêteur blockchain ZachXBT a accusé le projet LAB de manipulation de marché dans un rapport détaillé. Le token LAB a atteint une valorisation entièrement diluée de 6 milliards de dollars dans un contexte d’opacité alléguée, des initiés étant supposés contrôler plus de 95% des tokens en circulation sans divulgation aux investisseurs particuliers. ZachXBT a mis en avant des manquements présumés, notamment des changements unilatéraux des périodes de blocage d

D’après The Block, l’unité T3 Financial Crime Unit (T3 FCU) — créée conjointement par Tether, TRON et TRM Labs — a gelé plus de 450 millions de dollars d’actifs crypto illégaux depuis sa mise en place en 2024, avec des interceptions en 2025 en hausse de 43,9% d’une année sur l’autre. L’unité opère dans 23 juridictions, dont les États-Unis, l’Espagne et l’Allemagne, et a été reconnue par le Financial Action Task Force (FATF) comme une ressource importante pour les forces de l’ordre à l’échelle mo

Le 14 mai, la Compound Foundation a indiqué que les positions détenues par l’exploiteur de la vulnérabilité rsETH sur les marchés Comet WETH et wstETH ont été entièrement liquidées, et que tous les jetons rsETH détenus par l’attaquant ont été transférés à DeFi United. Les actions ont été coordonnées avec les équipes d’Aave et de KelpDAO durant le week-end. Les restrictions de transfert sur les Comet Ethereum WETH et wstETH ont été levées, et tous les marchés Comet ont repris un fonctionnement no

D’après BlockBeats, le 14 mai, la juge américaine Margaret M. Garnett a reporté une décision sur la demande d’urgence d’Aave visant à dégel 71 millions de dollars en ETH volés lors du piratage du DAO Kelp. Le tribunal a exigé que les deux parties déposent des mémoires complémentaires avant une audience prévue le 5 juin. Le cabinet Gerstein Harrow LLP avait déposé, début mai, une ordonnance restrictive en affirmant que son client détient des droits sur les fonds gelés. La juge Garnett a indiqué q