Bitcoin de la faille de sécurité de Coldcard Bitcoin entraîne des pertes s'élevant à 88 millions de dollars

Galaxy Research a identifié une troisième vague de vols visant des portefeuilles matériels Coldcard piratés, portant le montant total des pertes observées à environ 1 367 BTC environ 88,6 millions de dollars, répartis sur 4 585 adresses. La société a indiqué que cette faille de sécurité était toujours d'actualité et a signalé quelque 600 adresses suspectées d'appartenir à des pirates aux enquêteurs fédéraux.

Cette faille trouve son origine dans une erreur de compilation du micrologiciel survenue en mars 2021, qui a conduit les appareils à ne pas utiliser leur générateur aléatoire matériel, mais à se rabattre sur un générateur logiciel dont les valeurs de départ étaient déterminées par les numéros de série des puces et les registres d'horloge. Aucune de ces valeurs n'étant confidentielle, les clés privées pouvaient donc être devinées.

Un premier balayage a permis de drainer 594 BTC ont été dérobés dans environ 500 portefeuilles à signature unique en l'espace de 25 minutes. Alex Thorn, de Galaxy, a qualifié cette opération de délibérée et probablement orchestrée à l'aide d'un modèle linguistique de grande envergure, avertissant que toutes les adresses concernées finiraient par être vidées.

Les cryptomonnaies volées étaient sat pendant 3,18 ans en moyenne, ce qui indique que les victimes en étaient des détenteurs de longue date. Les répercussions de cet incident ont entraîné un revirement inhabituel de self-custody , les utilisateurs concernés se précipitant pour transférer bitcoin des plateformes d'échange ou bitcoin des portefeuilles nouvellement créés.

Une loi russe interdit le minage de cryptomonnaies dans toute la ville de Moscou jusqu'en 2032

Le gouvernement russe a publié un décret interdisant le minage de cryptomonnaies et la participation à des pools de minage à Moscou, dans l'oblast environnant et dans certaines parties de l'oblast de Koursk, du 15 août jusqu'à la fin de l'année 2032. Cette mesure concrétise une proposition du ministère de l'Énergie publiée fin juin.

Les responsables régionaux ont estimé que l'exploitation minière consommait environ 1 gigawatt sur le réseau électrique de la capitale, mettant en garde contre des pénuries en l'absence d'une interdiction valable toute l'année. Ce décret étend une approche régionale mise en place par la Russie fin 2024, alors même que les législateurs travaillent à l'élaboration d'un cadre national visant à réglementer le commerce de détail.

Trump transfère 165 millions de dollars en Bitcoin CryptoCom

Des portefeuilles liés à Trump ont transféré 2 628 bitcoin, d'une valeur d'environ 165 millions de dollars , à CryptoCom au cours de deux transactions. Un porte-parole de la société a déclaré que les bitcoins avaient été transférés mais non vendus, ce qui correspond à l'explication donnée pour un transfert similaire effectué en mai dernier.

À la suite de cette opération, environ 4 261 BTC 268 millions de dollars, sont restés dans des portefeuilles surveillés, ce qui correspond presque à la valeur des garanties fournies en contrepartie de ses obligations convertibles. CryptoCom est l'un des deux dépositaires sélectionnés lorsque la société a mis en place sa stratégie de trésorerie en mai 2025.

ATM de cryptomonnaies entre en vigueur dans le Minnesota suite à des pertes liées à des escroqueries

L'interdiction des distributeurs automatiques de cryptomonnaies dans le Minnesota est entrée en vigueur après que des habitants ont signalé avoir perdu près d'un million de dollars à la suite d'escroqueries impliquant ces machines depuis 2023. Le gouverneur Tim Walz a signé la loi en mai, et tous les distributeurs existants doivent être retirés d'ici le 31 décembre.

Les autorités de l'État ont indiqué que les criminels ciblaient de manière disproportionnée les personnes âgées, se faisant souvent passer pour des agents des forces de l'ordre et faisant pression sur leurs victimes pour qu'elles envoient de l'argent en vue de la prétendue libération d'un proche. L'année dernière seulement, 70 cas ont été recensés, entraînant plus de 540 000 dollars de pertes, soit une moyenne de près de 6 800 dollars par transaction.

Données du jour

La file d'attente d'entrée des validateurs Ethereum a atteint environ 2,5 millions ETH, ce qui oblige les nouveaux stakers à patienter environ 43 jours avant d'être activés, tandis que la file d'attente de sortie reste pratiquement vide. Thomas Brunner, de Sygnum, a toutefois averti que ce retard n'était pas le bullish sans nuages qu'il semblait être.

Ce phénomène est en grande partie d'ordre mécanique : il résulte de la Pectra , qui permet aux validateurs de détenir jusqu'à 2 048 ETH compound , de sorte que les opérateurs qui renflouent leurs positions existantes se retrouvent en file d'attente aux côtés des nouveaux arrivants. Environ 41,2 millions ETH, soit 33,8 % de l'offre, sont actuellement mis en jeu.

Plus de nouvelles

• L'État de New York a intenté une action en justice contre Kalshi des allégations de jeux d'argent illégaux, réclamant au moins 36 milliards de dollars de dommages-intérêts et une décision de justice interdisant aumarché de prédictiond'exercer ses activités dans l'État.
• Strategy a maintenu STRC à 12 %, bien que l'action privilégiée se négocie à près de 89 dollars, rompant ainsi avec l'habitudeMichael Saylord'augmenter les distributions chaque fois que le cours des actions se situe bien en dessous de la valeur nominale.
• Une bourse de Dubaï liée à l'Iran a transféré 676 millions de dollarsvers des portefeuilles sur Binance, dans le cadre d'un réseau de contournement des sanctions de 4 milliards de dollars lié à des sites de jeux d'argent iraniens et au Corps des gardiens de la révolution islamique (CGRI), selon Reuters.
• Une étude de la Banque d'Italie a révélé que les transferts de fonds effectués via des stablecoins ne sont pas systématiquement moins chers, les coûts variant entre 0,3 % et près de 9 %, les opérations de conversion vers et depuis les monnaies fiduciaires absorbant la majeure partie des frais.
• BNB a engagé une action en justice contre un ancien employéqui aurait utiliséseed phrase wallet présenté dans un tutorielseed phrase lancer un« memecoin »et empocher environ 628 000 dollars.
• PumpFun aurait licencié des employés deux moisavant qu'ils ne devaient recevoir PUMP d'une valeur de plusieurs millions, l'undes cofondateursattribuant ces suppressions d'emplois à une croissance trop rapide.
• Circle a obtenu une charte de fiducie à vocation limitée délivrée par NYDFS, ajoutant ainsi un niveau de surveillance au niveau de l'État à la surveillance fédérale, quelques semaines après avoir obtenu l'agrément définitif de l'OCC pour sa banque fiduciaire nationale.
• La FCC a interditl'octroi de nouvelles autorisations pour les robots sophistiquéset les onduleurs connectés fabriqués à l'étranger, une définition suffisamment large pour englober les robots aspirateurs, les tondeuses à gazon et les robots de livraison.