L'attaque Ledger s'étend à l'UE, l'IA découvre un bug de « 18 000 milliards de XRP » : Hodler's Digest

Détails

Un utilisateur rapporte avoir acheté un Ledger falsifié chez un grand détaillant en Europe. Des chercheurs en sécurité utilisent l’IA pour découvrir un bug XRP à « 94 milliards de dollars » — mais ne reçoivent qu’une prime de 250 000 $.

L’exploit de l’implant Ledger se propagerait en Europe après 93,4 millions de dollars de pertes chez un revendeur asiatique

Une attaque par Ledger falsifié qui a déjà permis de dérober environ 93,4 millions de dollars à des utilisateurs asiatiques de portefeuilles matériels se serait propagée en Europe. L’utilisateur de X Johannes a présenté des photographies d’un Ledger falsifié qu’il affirme avoir acheté il y a deux semaines auprès de la chaîne européenne de produits électroniques grand public MediaMarkt. L’implant à l’intérieur semble être une version antérieure de celui découvert lié aux appareils expédiés par CryptoBilis en Asie, et aucun fonds n’a été dérobé.

« Soit l’appareil ne fonctionnait pas, soit ils attendaient une utilisation plus répandue des appareils compromis », a-t-il déclaré. L’ancien PDG de Mt Gox, Mark Karpeles, dont les enquêtes sur les Ledger asiatiques falsifiés ont contribué à mettre le problème en lumière, a déclaré que l’antenne de l’appareil indique qu’il s’agit de la « version eurasienne », ce qui suggère que des versions distinctes de l’implant ont été envoyées dans des régions qui utilisent différentes fréquences mobiles. Ledger n’a pas confirmé que l’appareil européen signalé fasse partie de la même attaque.

« PSA l’incident Ledger ne se limite pas à l’Asie », a écrit l’utilisateur européen de X Johannes. Source : Johannes.

L’attaque sophistiquée a frappé les appareils Ledger en Asie à la fin de la semaine dernière, après que des appareils du revendeur officiel CryptoBilis — qui avait récemment été vendu à un nouveau propriétaire — ont été découverts comme ayant été modifiés d’une manière permettant apparemment aux attaquants de lire la phrase de récupération et de voler des fonds, même si l’appareil est encore capable de passer les contrôles d’authenticité.

Ledger a demandé à CryptoBilis de suspendre les ventes et les expéditions de ses appareils par précaution et a conseillé aux clients qui avaient acheté des appareils auprès du revendeur au cours des 90 derniers jours d’envisager de transférer leurs actifs vers un nouveau Ledger. « Le volume d’appareils concernés est limité », a-t-elle déclaré dans sa mise à jour la plus récente aujourd’hui.

CryptoBilis est répertorié comme revendeur Ledger agréé en Indonésie, en Malaisie et aux Philippines. Le média de cybersécurité Yfarmx a estimé les pertes à 93,4 millions de dollars sur 471 adresses, mais ce chiffre n’a pas été confirmé par Ledger.

La société de sécurité Veria Labs a reçu une prime de 250 000 $ pour avoir découvert un bug de dépassement caché dans le code de XRP depuis 2015. Elle affirme qu’une seule transaction aurait pu créer des milliers de milliards de XRP à partir de rien.

Le bug a été corrigé et rien ne prouve qu’il ait jamais été exploité.

Cayden Liao, cofondateur de la sécurité chez Veria Labs, a écrit sur X que son agent d’IA avait passé au crible rippled, le logiciel qui fait fonctionner le XRP Ledger, et avait trouvé deux bugs de faible gravité. Il a déterminé comment créer un exploit beaucoup plus important en les utilisant conjointement. Liao a déclaré qu’une seule transaction d’exploit aurait pu créer plus de 18 000 milliards de XRP, soit 184 fois la offre totale.

« Cela met en danger l’ensemble des 94 milliards de dollars, plus de 60 fois le plus grand piratage crypto jamais enregistré », a-t-il écrit, en référence à la capitalisation boursière totale de XRP. « Nous soupçonnons qu’une des raisons pour lesquelles personne n’a repéré cette vulnérabilité est qu’elle enchaîne deux bugs qui seraient de faible gravité pris isolément. » Les bugs ont été signalés le 22 septembre et RippleX les a corrigés trois jours plus tard.

Vitalik Buterin soutient le « mode bunker » de la crypto face aux avancées rapides des mathématiques par l’IA

Le cofondateur d’Ethereum, Vitalik Buterin, a soutenu l’avertissement du chercheur Justin Drake selon lequel les avancées de l’intelligence artificielle pourraient compromettre la cryptographie utilisée dans les blockchains actuelles avant même les ordinateurs quantiques.

« Je ne recommande à personne de se précipiter pour déplacer ses fonds vers de nouveaux portefeuilles aujourd’hui », a écrit Buterin. « Mais nous devrions prendre au sérieux les risques pour la cryptographie posés par les mathématiques accélérées par l’IA. »

Drake a exhorté l’industrie à se préparer au « mode bunker » à la lumière de la publication par OpenAI de centaines de nouvelles découvertes mathématiques que les humains n’avaient pas réussi à résoudre. Aucune des découvertes ne concernait la cryptographie, mais le potentiel des agents d’IA à découvrir de nouvelles perspectives sur la structure mathématique derrière la cryptographie sur courbes elliptiques ou la cryptographie basée sur les réseaux préoccupe l’équipe principale d’Ethereum.

Ces inquiétudes ont été critiquées par d’autres projets et analystes comme du catastrophisme, les critiques affirmant qu’il n’existe aucune preuve que les agents d’IA soient proches de casser la cryptographie. Mais après tout, il n’y avait pas non plus beaucoup de preuves qu’un nouveau modèle d’IA était sur le point de résoudre d’un seul coup des centaines d’autres problèmes insolubles.

Samsung Wallet ajoutera les transferts USDC pour les utilisateurs américains de Galaxy en octobre

Samsung prévoit d’introduire les transferts USDC dans l’application de paiement Samsung Wallet pour 82 millions d’utilisateurs américains éligibles de Galaxy lors de la dernière semaine d’octobre.

Cette fonctionnalité permettra aux utilisateurs d’envoyer des USDC vers des portefeuilles crypto compatibles à l’international et de transférer de l’argent vers des comptes bancaires éligibles dans plus de 60 pays, où les destinataires pourront recevoir les fonds dans leur monnaie locale. Les utilisateurs doivent compléter une vérification d’identité pour accéder au service.

Bastion fournira l’infrastructure de comptes de stablecoins et de paiements, Coinbase servant de sous-dépositaire via Coinbase Prime Vault. Solana et Sui ont été nommés partenaires techniques.

Le fort soutien de la crypto aux républicains a aliéné les démocrates : Cuomo

Le fort soutien de l’industrie crypto aux républicains américains a aliéné les démocrates dont le soutien est nécessaire pour faire passer une législation fédérale sur la crypto, déclare l’ancien gouverneur de New York Andrew Cuomo.

Les marchés de prédiction Kalshi estiment à environ 61 % la probabilité que les démocrates remportent les deux chambres du Congrès. Cuomo a déclaré qu’un Congrès contrôlé par les démocrates pourrait soit chercher à revenir sur les initiatives crypto de la SEC et de la CFTC, soit travailler avec l’administration Trump pour faire passer la loi CLARITY dans son intégralité.

« Vous avez besoin des démocrates pour faire passer le projet de loi. Vous avez besoin des républicains. Vous devez être plus équilibré », a-t-il déclaré.

Bien qu’il concède qu’il existe une perception selon laquelle les démocrates sont « anti-crypto », il affirme que la technologie s’accorde bien avec les objectifs et les convictions du parti. « Elle donne du pouvoir à des personnes qui autrement n’auraient pas accès à des produits financiers, et le Parti démocrate s’efforce de faire cela depuis toujours », a-t-il déclaré.

À la fin de la semaine, Bitcoin (BTC) est en baisse de 2,8 % à 83 435 $, Ethereum (ETH) est en baisse de 6,5 % à 2 562 $ et XRP (XRP) est en baisse de 7 % à 1,40 $. La capitalisation boursière totale s’élève à 2,82 billions de dollars selon CoinMarketCap.

Parmi les 100 plus grandes cryptomonnaies, les trois principaux gagnants altcoin de la semaine sont StarkNet (STRK) avec un gain de 91 % (après avoir annoncé qu’il deviendrait une L1 post-quantique), Binance Life (币安人生) à 25,4 %, et Celestia (TIA) à 20,8 %.

Les trois principaux perdants altcoin de la semaine sont Venice Token (VVV), en baisse de 18,5 %, Sky (SKY), en baisse de 16,2 %, et Uniswap (UNI), en baisse de 15,4 %.

Ethereum atteindra 25 000 à 50 000 $ ce cycle, selon Tom Lee

Le président de Bitmine, Tom Lee, a déclaré vendredi à Token2049 que l’ETH dépassera les 5 000 $ d’ici la fin de l’année et que, d’ici la fin du cycle, Ethereum « pourrait facilement valoir 25 000 ou 50 000 par jeton », a-t-il déclaré.

Lee a également révélé que Bitmine approche de son objectif de 5 % après avoir accumulé environ 6 millions d’Ether. L’entreprise n’aura besoin d’acheter qu’environ 100 000 ETH de plus pour atteindre ce pourcentage.

« C’est un plafond strict. Nous n’accumulerons pas au-delà de 5 % », a déclaré Lee. « Nous ne posséderons pas plus de 5 % d’Ethereum. »

Coldcard dit enquêter sur la façon dont un lien de phishing est apparu sur son compte X

Le portefeuille matériel exclusivement Bitcoin Coldcard a déclaré qu’un lien de phishing non autorisé est apparu dimanche sur son compte X officiel, malgré l’utilisation par l’entreprise d’une authentification à deux facteurs hors ligne.

La publication a depuis été supprimée, et l’entreprise a déclaré que le seul site officiel est https://coldcard.com .

Le suivi des piratages de DefiLlama a estimé les pertes liées à l’exploit de Coldcard en juillet à 115 millions de dollars.

Un développeur de THORChain accuse Tether d’avoir temporairement gelé les coffres USDT

Le cofondateur technique de THORChain, Chad Barraford, a accusé l’émetteur de stablecoins Tether d’avoir mis sur liste noire les coffres USDt (USDT) du réseau sans explication, puis de les avoir dégelés quelques heures plus tard.

Dans une publication X vendredi, Barraford a déclaré que Tether avait mis sur liste noire les adresses des coffres THORChain, gelant environ 1,45 million d’USDT au total dans les fonds du réseau répartis sur quatre portefeuilles. Il a rapporté environ deux heures plus tard que les échanges reprendraient après que Tether a dégelé toutes les adresses.

New York interdit définitivement au fondateur de Celsius, Mashinsky, dans le cadre d’un règlement de fraude de 35 M$

L’ancien PDG de Celsius, Alex Mashinsky, a été définitivement interdit des industries de la cryptomonnaie, des valeurs mobilières et des matières premières dans le cadre d’un règlement avec la procureure générale de New York, Letitia James, qui comprend jusqu’à 35 millions de dollars de paiements conditionnels.

L’accord de New York, annoncé vendredi, règle une poursuite civile de 2023 accusant Mashinsky d’avoir induit en erreur des centaines de milliers d’investisseurs sur la sécurité de Celsius avant son effondrement en 2022.

Mashinsky purge une peine de 12 ans de prison fédérale pour fraude et a été condamné séparément à confisquer plus de 48 millions de dollars.

La France est l’endroit le plus dangereux au monde pour les Bitcoiners : 90 attaques en 7 mois

Les autorités françaises ont enregistré 90 affaires liées aux cryptos impliquant des enlèvements, des extorsions, des menaces et des vols violents en sept mois. Qu'est-ce qui fait de la France un tel point chaud ?

Le prêt crypto repart à la hausse… mais ont-ils résolu les risques ?

Le prêt crypto a augmenté de 55 % depuis juillet, mais doit désormais faire face aux dangers des piratages assistés par IA, et aux risques de propagation en cascade à travers des protocoles interconnectés. Voici comment rester en sécurité.

Le capital commence à revenir des IA vers les cryptos : Raoul Pal

Le fondateur de Real Vision, Raoul Pal, affirme qu'une pause dans le rallye des actions liées à l'IA pourrait aider les cryptos à attirer des capitaux, tandis que les agents IA sont susceptibles de stimuler l'adoption d'Ethereum et de Solana.

Abonnez-vous aux actualités crypto quotidiennes et concises de Cointelegraph

L'assureur-vie Bitcoin soutenu par Sam Altman, Meanwhile, lève davantage de fonds

Le Bitcoin se consolide près de 82,5 K$ alors que les cryptos encaissent les rapports de vol de Ledger

Les spéculateurs Bitcoin déplacent 55 K BTC vers les exchanges dans un contexte de 1,1 Md$ de liquidations

L'assureur-vie Bitcoin soutenu par Sam Altman, Meanwhile, lève davantage de fonds

Le Bitcoin se consolide près de 82,5 K$ alors que les cryptos encaissent les rapports de vol de Ledger

Les spéculateurs Bitcoin déplacent 55 K BTC vers les exchanges dans un contexte de 1,1 Md$ de liquidations

Saylor tease l'achat de Bitcoin par Strategy après avoir terminé septembre avec des rachats de STRC

Ledger confirme un implant matériel non autorisé, affirme que les pertes pourraient dépasser 86 M$

La France est l'endroit le plus dangereux au monde pour les Bitcoiners : 90 attaques en 7 mois

Crypto Biz : Les investisseurs fortunés achètent des cryptos, mais leurs conseillers ne sont pas convaincus

Coldcard dit enquêter sur la façon dont un lien de phishing est apparu sur son compte X

Cointelegraph s'engage à fournir un journalisme indépendant et de haute qualité dans les secteurs de la crypto, de la blockchain, de l'IA et de la fintech.

Toutes les actualités, critiques et analyses sont produites avec une indépendance et une intégrité journalistiques totales. Pour plus de détails sur nos normes et processus, veuillez lire notre Politique éditoriale .

Related Coins

XRP

Source

Cointelegraph RSS