Centre d'actualités
Paiements mondiaux : le point hebdomadaire | 2026W45
USDCDépôts tokenisés à Hong KongCircleRégulation au Nigeria
iOS 27.2.1 : Apple laisse une faille de sécurité dans les portefeuilles crypto sans correctif
La mise à jour de sécurité iOS 27.2.1 d'Apple corrige neuf vulnérabilités, mais le chercheur forcequitOS signale que la faille worse_query reste non corrigée. Elle permettrait à une application malveillante de contourner le bac à sable d'iOS et d'accéder aux clés privées et phrases de récupération stockées dans les portefeuilles crypto. Binance a averti ses utilisateurs de supprimer les applications non fiables, de mettre à jour leurs appareils et de transférer leurs fonds vers un nouveau portefeuille en cas de doute sur une fuite d'identifiants. Les notes de sécurité officielles d'Apple ne mentionnent pas cette faille, et la première bêta d'iOS 27.3 ne la corrige pas non plus.
2026-11-11
Après Bithumb, les pirates s'attaquent à l'agence de sécurité financière sud-coréenne
Le Financial Security Institute (FSI) sud-coréen a été victime d'une cyberattaque : environ 300 dossiers de données personnelles, principalement de salariés d'établissements financiers, ainsi que des documents de plus de 40 sociétés financières ont été dérobés. Les attaquants se sont fait passer pour des responsables du régulateur (FSS) et ont contourné l'authentification via une page d'accès temporaire, en utilisant plus de 100 adresses IP pour échapper à la détection. L'intrusion, repérée le 9 novembre, a conduit au blocage des systèmes concernés ; le régulateur et la police enquêtent. Cet incident survient après la faille signalée par Bithumb en octobre et la suspension des échanges et retraits de GOPAX en novembre face à des menaces de pirates.
2026-11-11
Les cartes de débit crypto exposent des risques liés aux prestataires de paiement partagés
Cet article examine les risques des cartes de débit crypto qui reposent sur une infrastructure de paiement partagée. L'exploit du contrat Rain, ayant entraîné le vol d'environ 1,1 million de dollars, a ciblé le collatéral en stablecoins utilisé pour les dépenses par carte, sans affecter les portefeuilles personnels ni les clés privées des utilisateurs. Ron Tarter, CEO de MNEE App, souligne que les marques dépendant de plateformes de banking-as-a-service ont peu de contrôle sur les banques sponsors et les processeurs en amont, ces derniers pouvant mettre fin au programme à tout moment. L'article évoque aussi la faillite de Kulipa, touchant une vingtaine de portefeuilles et de fintechs, ainsi qu'une attaque contre le système de sécurité de la carte Gnosis ayant coûté 1,5 million de dollars. Il recommande aux entreprises d'établir des relations bancaires directes et de garantir l'accès indépendant aux dossiers clients.
SOLinfrastructure de paiement partagéecollatéral en stablecoinbanking-as-a-service2026-11-10
Ne stockez pas vos cryptos sur un iPhone, avertit le CTO de Ledger
Charles Guillemet, CTO de Ledger, met en garde les détenteurs de cryptomonnaies contre le stockage de phrases de récupération et autres informations sensibles de portefeuille sur iPhone. Cette alerte fait suite à un avertissement de sécurité urgent de Binance concernant une faille iOS nommée worse_query, touchant les versions 26.7.1, 27.0.1 et 27.2, qui permettrait à des applications malveillantes d'accéder aux fichiers d'autres applications et de compromettre phrases de récupération, clés privées et identifiants. Binance recommande de désinstaller les applications douteuses, de mettre à jour le système et de transférer les fonds vers un nouveau portefeuille sur un appareil sain. L'article évoque aussi un incident de falsification de portefeuille matériel chez Ledger survenu un mois plus tôt.
2026-11-10
NEAR AI corrige une faille de sécurité dans SGLang et rétablit son service Cloud
Le 8 novembre, NEAR AI a subi un incident de sécurité : des attaquants ont exploité une vulnérabilité d'exécution de code à distance dans SGLang, le moteur d'inférence open source de ses serveurs, pour s'introduire dans ses systèmes internes. Environ 100 utilisateurs ont vu leurs données de compte exposées (e-mail, nom, formule d'abonnement et solde), les historiques de chat, paramètres et journaux de 18 anciens agents IA ont été consultés, et les clés API Cloud de 2 clients ont fuité via les journaux. NEAR AI a corrigé la faille, remplacé les identifiants compromis et achevé son audit forensique ; le service Cloud est rétabli. La société assure que le protocole blockchain NEAR et ses autres services ne sont pas affectés, et qu'aucun lien n'existe avec le piratage de Binance.
NEARexécution de code à distancevulnérabilité SGLangexposition de clés API2026-11-10
Sahil dévoile des conversations sur des memecoins de célébrités et des paiements de 10 000 dollars
Le 7 novembre, Sahil Arora a rendu publiques des conversations privées qui impliqueraient, selon lui, la promotion de memecoins de célébrités, accusant plusieurs influenceurs d'avoir été payés pour promouvoir ces jetons. Les captures d'écran montrent des échanges liés à Bark évoquant la promotion du token JENNER, l'organisation d'un X Space et des démarches pour obtenir l'interaction de comptes de célébrités. Il affirme aussi que Mario Nawfal facturait 10 000 dollars par tweet et qu'un autre groupe de discussion portait sur un rendez-vous de tournage d'environ 10 000 dollars avec l'équipe de Caitlyn Jenner. Ces révélations relancent les interrogations sur les pratiques promotionnelles au cœur de l'engouement de 2024 pour les memecoins de célébrités.
2026-11-07
Gnosis Pay révèle une fuite de données avant sa fermeture en décembre
Gnosis Pay a divulgué le 6 novembre une fuite de données clients touchant un système hérité lié à ses cartes de paiement de marque. L'entreprise affirme avoir détecté un accès non autorisé le 3 novembre et l'avoir maîtrisé en deux heures, sans impact sur les fonds. Les clients concernés ont été notifiés par e-mail ; la plateforme entreprise n'est pas affectée. D'ici la fermeture de l'activité grand public le 20 décembre, la vérification 3D Secure sera imposée pour tous les paiements en ligne par carte, avec un renforcement de la surveillance des transactions et des portefeuilles. Certains utilisateurs contestent la gestion de l'incident et craignent des attaques de phishing.
2026-11-06
Comment Polygon restituerait 70 millions de POL volés aux portefeuilles de récupération
Polygon propose une proposition d'amélioration visant à transférer, via un hard fork coordonné à un bloc spécifique, environ 70,49 millions de POL détenus sur cinq adresses bloquées vers des portefeuilles de récupération désignés, dont 46,63 millions liés à l'incident Binance et 23,86 millions à l'incident Polymarket. Les producteurs de blocs avaient déjà restreint les sorties de ces adresses, mais les soldes y restaient. Tether a par ailleurs gelé des USDT transférés avec les POL volés lors de l'incident Binance. L'article souligne que le transfert vers les portefeuilles de récupération n'est qu'une première étape : l'indemnisation des clients dépendra des procédures de réclamation de chaque plateforme et du traitement des sommes déjà versées.
POLfonds volésPolymarketfourche dure2026-11-06
Chainalysis confirme la fuite d'identifiants suite à une cyberattaque et met ses services hors ligne
La société d'analyse blockchain Chainalysis a confirmé avoir été victime d'une cyberattaque ayant exposé les noms, identifiants, hachages de mots de passe et jetons actifs de tous ses utilisateurs à des acteurs malveillants. L'entreprise a mis hors ligne ses services d'investigation et de surveillance des transactions (KYT, Reactor, Data Solutions) et a constaté que certains comptes clients auraient pu être consultés sans autorisation. L'attaque reposait sur une « attaque sur le chemin » (on-path attack) visant à intercepter les mots de passe des clients ; la société affirme avoir maîtrisé et corrigé la méthode employée et prévoit d'exiger la réinitialisation des mots de passe et la rotation des clés API. Chainalysis indique qu'aucune preuve n'atteste pour l'instant d'un accès aux données d'enquête ni d'une manipulation des données d'attribution blockchain.
2026-11-06
OpenAI découvre 948 failles de sécurité dans Linux — et apprend à les exploiter
OpenAI annonce que son agent de sécurité autonome a identifié 948 vulnérabilités d'élévation de privilèges locales dans le noyau Linux, développé des exploits fonctionnels et généré des correctifs candidats. L'analyse a porté sur environ 2,8 millions de lignes de code, pour un coût d'environ 1,21 million de dollars en crédits API, soit près de 1 279 dollars par faille. Le nouveau modèle détecte plus de cinq fois plus de vulnérabilités que la version précédente et recourt à au moins dix techniques d'exploitation méconnues des chercheurs. L'article examine la montée en puissance de l'IA en recherche en cybersécurité et les risques associés.
2026-11-05