Geeky

Il y a trop de piratages cryptographiques. Il est impossible de suivre.

3 novembre 2026
Lionel



Le piratage de 6,3 milliards de dollars de Binance et les efforts déployés par des entités liées à la Corée du Nord pour en blanchir les bénéfices ont dominé la couverture cryptographique ces derniers jours, et pour cause. Mais ce n’est pas le seul ajout au misérable bilan de sécurité de l’industrie pour 2026 ces dernières semaines, ni même ces derniers jours. Au cours de la semaine dernière, d'autres incidents ont impliqué des dizaines de millions de dollars dans une bourse brésilienne, un vol présumé de 106 millions de dollars auprès d'une entité européenne anonyme et des attaques contre plusieurs services de cryptographie. Pendant ce temps, d’autres attaques ont dépassé les échanges et les applications DeFi pour atteindre les logiciels et le matériel sur lesquels les utilisateurs de Bitcoin comptent pour l’auto-stockage de leurs pièces.

Bourse brésilienne Mercado Bitcoin dit il contenait un « incident de sécurité dans l’un de nos systèmes » tôt lundi matin et suspendait temporairement les dépôts et les retraits. Ingénieur Certik Dickson Wu tracé 49 millions de dollars d'actifs cryptographiques associés à l'incident, en plus d'au moins 6,2 millions de dollars d'actifs gelés jusqu'à présent. Une action rapide de la part de Tether et d’autres sociétés de cryptographie, qui reflétaient notamment les manœuvres couramment rencontrées dans le système bancaire traditionnel, a également été observée à la suite du récent piratage de Binance.

Lundi matin, l'enquêteur Blockchain ZachXBT a également signalé un vol présumé de plus de 106 millions de dollars auprès d'une entité anonyme en Europe sur Telegram. Il a déclaré que plusieurs comptes sur des échanges centralisés avaient été compromis, avec des fonds retirés sous forme d'USDC et d'USDT avant d'être échangés, pontés entre les réseaux et acheminés via des services d'échange instantané vers l'altcoin Monero axé sur la confidentialité. La victime et les échanges impliqués n’ont pas été publiquement identifiés, et le chiffre reste une estimation basée sur l’analyse de la blockchain.

Ces incidents se sont accompagnés d’une liste croissante d’attaques de moindre envergure. Polymarket a temporairement basculé son échange international en mode annulation uniquement après que des pirates auraient volé environ 2,65 millions de dollars par l'intermédiaire d'un fournisseur tiers compromis juste avant l'incident de Binance jeudi dernier. Selon une analyse de Bitqueryun attaquant a également drainé samedi environ 97 millions de jetons CORE, d'une valeur d'environ 1,47 million de dollars, de l'application de jalonnement Bitcoin b14g. Les fonds concernés étaient des CORE mis en jeu via b14g, et non des bitcoins verrouillés sur le réseau Bitcoin.

Il existe d’autres incidents qui méritent probablement d’être mentionnés, mais il est tout simplement impossible de tous les nommer à ce stade. Je m'attends à ce que davantage d'informations apparaissent au moment où j'aurai fini d'écrire cet article.

Mise à jour sur les attaques de la chaîne d'approvisionnement du portefeuille matériel cryptographique

Les attaques contre l’infrastructure Bitcoin de confiance comptent parmi les événements de sécurité les plus troublants de l’année. Comme je l'ai écrit en septembre, les incidents du portefeuille matériel Coldcard et de Liquid Network étaient particulièrement troublants car ils remettaient en question l'hypothèse selon laquelle les utilisateurs qui évitent les échanges, s'en tiennent à des logiciels hautement fiables et font preuve de prudence en matière d'auto-garde peuvent s'isoler de tous les incidents de piratage qui se produisent dans les échanges cryptographiques centralisés et dans l'espace financier décentralisé.

Ces incidents impliquant Coldcard et Liquid ont ensuite été suivis d'une attaque de la chaîne d'approvisionnement contre les portefeuilles matériels Ledger et d'incidents de sécurité distincts chez deux autres fabricants de portefeuilles matériels. Aujourd’hui, un éventuel compromis sur la chaîne d’approvisionnement en matériel a atteint le concurrent de Ledger, Trezor.

La société dit il a reçu un rapport alléguant qu'un Trezor Safe 5 acheté auprès de CryptoBilis, un ancien revendeur agréé en Asie du Sud-Est également impliqué dans l'attaque Ledger, contenait un implant matériel caché. Selon la description du client, l'implant comprenait un module cellulaire et une antenne capables de lire les informations affichées sur l'écran de l'appareil, y compris une phrase de récupération de portefeuille, et de les transmettre sur un réseau mobile.

Trezor n'a pas examiné l'appareil et affirme qu'il considère le rapport comme crédible plutôt que confirmé. La société a déclaré qu'aucun client de CryptoBilis n'avait signalé de fonds volés, mais a conseillé à toute personne ayant acheté un Trezor auprès du revendeur depuis mars de transférer des fonds vers un nouveau portefeuille créé avec une nouvelle graine.

En plus de ça, La police de Singapour a déclaré la semaine dernière que des enquêtes préliminaires avaient découvert des composants matériels malveillants dans les appareils Ledger achetés dans certains magasins de détail du pays. Au moins deux cas ont été signalés depuis septembre, entraînant des pertes combinées d'environ 3,5 millions de dollars singapouriens. La police n'a pas nommé les magasins et il n'est pas clair si ces cas sont liés aux incidents de CryptoBilis.

Portefeuille Bitcoin et logiciel de paiement compromis

L’infrastructure de paiement Bitcoin a également été victime de la dernière vague d’attaques. BTCPay Server, un outil open source qui permet aux commerçants d'accepter directement le bitcoin, a exhorté les opérateurs à fermer dimanche leurs serveurs auto-hébergés après avoir reçu des rapports selon lesquels des attaquants balayaient les portefeuilles associés au logiciel.

Un plus tard mise à jour a déclaré que les attaques visaient les versions 2.4.1 et antérieures. La vulnérabilité qu'ils ont exploitée a été corrigée dans la version 2.4.2, publiée le 7 août. L'entreprise a déclaré ne disposer d'aucun rapport crédible faisant état de fuites de portefeuille affectant la dernière version 2.4.7. BTCPay n'a pas publié de total confirmé pour les pertes ou le nombre de serveurs concernés. Cependant, Bitquery a retracé environ 1,63 million de dollars en Bitcoin et Litecoin balayés des portefeuilles chauds entre le 30 octobre et le 2 novembre.

Electrum, l'un des portefeuilles logiciels les plus anciens de Bitcoin qui est également inclus par défaut dans le système d'exploitation Tails axé sur la confidentialité et l'anonymat, a révélé un autre problème de haute gravité il y a un peu plus d'une semaine, le 24 octobre. Un serveur Electrum malveillant pourrait intercepter un paiement nouvellement diffusé et le remplacer dans l'historique des transactions du portefeuille par une fausse transaction invalide dirigeant les fonds vers un attaquant. Si l'utilisateur tentait alors d'accélérer le paiement en utilisant une technique dite Remplacement par fraisElectrum pourrait signer un remplacement valide qui paierait l'attaquant à la place. Le projet a déclaré avoir reçu deux rapports faisant état d'attaques sauvages, dont un utilisateur qui a perdu des fonds, mais n'a pas divulgué le montant.

Les analyses défensives préventives détectent des bogues dans Bitcoin Core

Il y a au moins quelques nouvelles positives au milieu de tout cela. Les analyses de sécurité assistées par l'IA ont permis d'identifier les bogues du logiciel le plus critique de Bitcoin, Bitcoin Core, avant que les attaquants ne puissent les exploiter, et le projet a maintenant divulgué publiquement plusieurs problèmes après que des correctifs soient disponibles.

Mike Schmidt, co-fondateur de Brink et contributeur de Bitcoin Optech, a couvert ces développeurs dans une série de messages X. Selon Schmidtle travail impliquait le Projet Loupe, un effort d'analyse automatisé de grands modèles de langage au Jack Dorsey's Block (anciennement Square). Les divulgations de Bitcoin Core attribuent à l'analyse la découverte de vulnérabilités, tandis que le développeur Gregory Sanders a validé les résultats et les a transmis à l'équipe de sécurité du projet. Les notes de version de Bitcoin Core 32.1 mentionnent également trois vulnérabilités de gravité moyenne et élevée corrigées dans la version 30.0 qui seront divulguées dans les semaines à venir.

Un bug Bitcoin Core révélé a permis aux attaquants de planter à distance certains nœuds Bitcoin Core. Sur les systèmes Windows, macOS et BSDun homologue malveillant pourrait envoyer des données TCP urgentes et amener un nœud connecté à mettre en file d'attente des données illimitées jusqu'à ce qu'il manque de mémoire et tombe en panne. Les nœuds Linux n'ont pas été affectés. Bitcoin Core a classé le problème comme étant de gravité moyenne et a publié des correctifs dans les versions 29.5, 30.4, 31.2 et 32.1.

Jeff Lunglhofer, responsable de la sécurité de Coinbase, également a utilisé l'accès de l'entreprise à des cybermodèles avancés pour analyser Bitcoin Core. Schmidt noté que les contributeurs open source n’ont généralement pas accès aux derniers cybermodèles. « Nous étions curieux de savoir comment notre modèle d'IA frontalier allait le gérer », a posté Lunglhofer sur X. « Le mois dernier, nous avons utilisé 16 agents sur 5 des meilleurs modèles pendant une semaine pour rechercher des problèmes dans Bitcoin Core v32.0rc1. De manière impressionnante, ils ont fait ressortir deux éléments mineurs – tous deux maintenant divulgués de manière responsable. « 

Le mode Bunker en effet

La liste croissante d’incidents fait que le « mode bunker » ressemble moins à une paranoïa cryptographique qu’à une réponse raisonnable à un environnement de sécurité de plus en plus hostile. Les outils de piratage basés sur l’IA menacent de rendre cet environnement encore plus dangereux, même si le rôle qu’ils ont joué, le cas échéant, dans la plupart de ces attaques particulières reste flou. Bien que le terme soit récemment apparu dans un débat sur la question de savoir si les progrès de l’IA pourraient accélérer les attaques contre les signatures numériques utilisées par Bitcoin, ce scénario spécifique reste hautement spéculatif.

En mai dernier, Manuel Aráoz, co-fondateur d'OpenZeppelin, a notamment déclaré qu'il considérait toute la finance décentralisée comme dangereuse, arguant que les agents de codage d'IA étaient devenus exceptionnellement capables de trouver des vulnérabilités alors que les attaquants n'avaient besoin que d'une seule faille exploitable.

Bien entendu, la cryptographie n’est actuellement pas le seul écosystème logiciel confronté à de graves vulnérabilités. Il y a quelques semaines, deux failles critiques de PHP ont donné lieu à des correctifs d'urgence après que des chercheurs ont averti que des attaquants pourraient les utiliser pour prendre le contrôle de serveurs Web vulnérables. Pendant ce temps, une autre attaque contre des serveurs multimédias Plex non corrigés a vu des pirates informatiques installer des mineurs de crypto et des logiciels permettant à des tiers d'acheminer leur trafic Internet via les connexions domestiques des victimes. Lors d'un autre incident récent survenu la semaine dernière, des pirates ont pris le contrôle de panneaux d'affichage numériques dans plusieurs pays pour afficher du porno en exploitant un logiciel utilisé pour gérer les affichages, certains systèmes étant apparemment exposés via des interfaces dépourvues de protections de sécurité de base.





Vous pouvez lire l’article original (en Angais) sur le sitegizmodo.com