Ledger enquête sur les retraits frauduleux de wallet CryptoBilis dépassant 86 millions de dollars

Le fabricant de hardware wallet Ledger enquête sur des pertes de fonds parmi des utilisateurs d'Asie du Sud-Est ayant acheté des appareils auprès du revendeur CryptoBilis, un partenaire officiel en Indonésie, en Malaisie et aux Philippines. Le chercheur onchain Specter a estimé les vols présumés à plus de 86 millions de dollars, traçant les fonds vers des adresses sur Bitcoin, Ethereum et Tron.

Ledger a demandé à CryptoBilis de suspendre toutes les ventes et expéditions, et a conseillé à toute personne ayant acheté auprès de lui au cours des 90 derniers jours de ne pas configurer son appareil. Les propriétaires l'ayant déjà fait devraient envisager de transférer leurs actifs vers un nouveau signataire Ledger doté d'une nouvelle phrase de récupération, a publié son compte de support.

La cause reste floue et les chiffres ne sont pas vérifiés, tandis que le chercheur tanuki42 a de son côté tracé plus de 72 millions de dollars vers des adresses de vol présumé et a exhorté les victimes à contacter SEAL 911. Specter a d'abord mentionné des centaines de wallets de victimes, avant de préciser que le nombre réel de wallets touchés n'est pas encore connu.

L'ancien PDG de Mt. Gox, Mark Karpeles, a demandé aux utilisateurs concernés de photographier les circuits imprimés de leurs appareils pour révéler toute altération, reliant ces signalements à un problème qu'il examinait déjà. Le cofondateur de Binance, Changpeng Zhao, a pointé une attaque de la chaîne d'approvisionnement par le biais d'un fournisseur, ajoutant que le self-custody s'accompagne de responsabilités supplémentaires.

Le XRP Ledger corrige un bug de 2015 qui pouvait émettre du XRP

Le XRP Ledger a corrigé une faille datant de 2015 qui aurait pu permettre à un attaquant de créer du XRP dépensable à partir de rien, rompant l'offre fixe de 100 milliards du token. Le chercheur Cayden Liao et Veria AI l'ont signalée le 22 septembre, et les développeurs ont déployé le correctif dans xrpld 3.4.1 le 25 septembre.

L'attaque a exploité l'échange intégré du ledger, où des centaines de comptes proposant de minuscules montants de tokens pour des sommes de XRP disproportionnées étaient payés en intégralité par un seul paiement qui a fait saturer le compteur. La méthode ne nécessitait que quelques centaines de XRP, et RippleX n'a trouvé aucun signe d'exploitation sur les réseaux publics.

La CFTC émet deux règles séparant les marchés de prédiction des jeux d'argent

La Commodity Futures Trading Commission a émis deux mesures qui définiraient officiellement les contrats d'événements sur le sport, la politique, la culture et la météo comme des swaps en vertu de la loi fédérale. Une proposition de règle élargit la définition du swap, tandis qu'une règle finale intérimaire, applicable dès sa publication, exclut les paris sportifs et les jeux de casino.

Le président Michael Selig a qualifié les contrats d'événements de dérivés de matières premières relevant de la juridiction exclusive de l'agence, une position qui protégerait Kalshi et Polymarket des régulateurs des jeux d'argent des États. Les deux mesures prévoient des périodes de consultation de 30 jours, tandis qu'un conflit judiciaire opposant la NFL à Kalshi a déjà attiré l'attention de la Cour suprême.

Une commission française soutient la taxe sur les stablecoins et rejette le budget par 31 voix contre 3

La Commission des finances de l'Assemblée nationale française a adopté un amendement traitant les swaps de cryptos en stablecoins réglementés par MiCA comme des ventes imposables à compter du 1er janvier 2027, ainsi qu'un autre étendant l'impôt de sortie aux ménages détenant plus de 800 000 € en cryptos. Elle a ensuite rejeté l'ensemble de la section des recettes du budget par 31 voix contre 3.

Ce vote renvoie le débat en séance, qui s'ouvre le 13 octobre, au texte initial du gouvernement, de sorte que les partisans doivent déposer à nouveau les amendements avant le vote du 20 octobre. Les plus-values sur les swaps seraient soumises à la flat tax française de 31,4 %, et un troisième amendement permet aux investisseurs crypto français de reporter leurs pertes sur 10 ans.

Donnée du jour

Un lot de 100,02 BTC miné en juillet 2010 a bougé pour la première fois en 16 ans, d'une valeur d'environ 8,3 millions de dollars à raison d'environ 83 000 dollars par pièce, contre environ 29 dollars lors du minage. La transaction a divisé les pièces en sorties de 10 BTC et 90,02 BTC envoyées vers deux nouvelles adresses bc1q.

Le détenteur a payé des frais de 1 467 satoshis, soit environ 1,22 $, et les deux sorties sont restées non dépensées, rien sur onchain n'identifiant le propriétaire ni ne montrant de vente. Entre le 16 et le 26 août, six wallets dormants ont déplacé 553,59 BTC, soit environ 40 millions de dollars, prolongeant une série de réveils de l'époque de Satoshi.

Plus d'actualités brûlantes

• Kalshi enquête sur trois paris initiaux concernant Katie Zacharia au poste de attachée de presse de TRUMP, placés avec une cote de 1 % et devant rapporter environ 9 600 USD sur le prediction market.
• Les ETF crypto ont viré au rouge en octobre, les fonds spot bitcoin ayant enregistré des sorties nettes de 386,3 millions de dollars et les Ethereum ETF ayant perdu 635 millions de dollars dans un contexte de neuf jours consécutifs de retraits.
• Les matières premières tokenisées ont atteint 5,55 milliards de dollars de capitalisation boursière en mars, contre 1,43 milliard de dollars, alors que Paxos Labs, Theo et EnSub poussent le prêt et le pétrole Onchain au-delà des gold-backed tokens.
• Bessent s'attend à ce que les États-Unis saisissent 1 milliard de dollars en crypto liés à l'Iran cette semaine, affirmant « nous savons où ils se trouvent », après que des sanctions en juillet ont gelé 130 millions de dollars en USDT.
• Blockchain.com a déposé une demande pour deux licences CFTC afin d'exploiter ses propres contrats d'événements aux États-Unis et sa plateforme de dérivés crypto, rejoignant ainsi 11 entreprises qui ont demandé des licences de prediction market cette année.
• New York a obtenu un accord d'un montant pouvant atteindre 35 millions de dollars de la part de l'ancien PDG de Celsius, Alex Mashinsky, qui a également accepté une interdiction permanente dans l'industrie tout en purgeant une peine de prison de 12 ans.
• Visa a constaté que 46 % des consommateurs de la zone APAC sont susceptibles d'utiliser des stablecoins d'ici cinq ans, contre 16 % l'année dernière, bien que seulement 6 % aient compris le fonctionnement des stablecoins.
• Jesse Pollak de Base s'attend à ce que les actions tokenisées mènent un supercycle de tokenisation, avec 50 actions sur Base générant entre 70 millions et 100 millions de dollars de volume d'tokenized stock quotidien.
• La SEC de Thaïlande a émis des règles relatives aux ETF crypto effectives le 16 octobre, initialement limitées au bitcoin et à l'ether, interdisant les prêts de margin et exigeant des dépositaires agréés localement pour les fonds crypto thaïlandais.