L’attaque contre Ledger s’étend à l’UE, l’IA découvre une faille représentant « 18 billions de XRP » : Hodler’s Digest

L’exploit lié à un implant dans des appareils Ledger se serait propagé en Europe après des pertes de 93,4 millions de dollars chez un revendeur asiatique

Une attaque impliquant des appareils Ledger falsifiés, qui aurait déjà entraîné le vol d’environ 93,4 millions de dollars aux utilisateurs asiatiques de portefeuilles matériels, se serait propagée en Europe.

L’utilisateur européen de X Johannes a publié des photographies d’un Ledger falsifié qu’il dit avoir acheté il y a deux semaines auprès de l’enseigne européenne d’électronique grand public MediaMarkt. L’implant à l’intérieur semble être une version antérieure de celui qui a été associé aux appareils expédiés par CryptoBilis en Asie, et aucun fonds n’a été dérobé.

« Soit l’appareil ne fonctionnait pas, soit ils attendaient une utilisation plus répandue des appareils compromis », a-t-il déclaré. L’ancien PDG de Mt. Gox, Mark Karpeles, dont les enquêtes sur les appareils Ledger asiatiques falsifiés ont contribué à révéler le problème, a déclaré que l’antenne de l’appareil indiquait qu’il s’agissait de la « version eurasienne », ce qui laisse penser que différentes versions de l’implant ont été envoyées dans des régions utilisant des fréquences mobiles différentes. Ledger n’a pas confirmé que l’appareil européen signalé faisait partie de la même attaque.

« Alerte : l’incident Ledger ne se limite pas à l’Asie », a écrit l’utilisateur européen de X Johannes. Source : Johannes.

L’attaque sophistiquée a touché les appareils Ledger en Asie à la fin de la semaine dernière, après que des appareils du revendeur officiel CryptoBilis — récemment vendu à un nouveau propriétaire — ont été trouvés modifiés d’une manière permettant apparemment aux attaquants de lire la phrase de récupération et de dérober des fonds, alors même que l’appareil pouvait toujours passer les contrôles d’authenticité.

Ledger a demandé à CryptoBilis de suspendre les ventes et les expéditions de ses appareils par mesure de précaution et a conseillé aux clients ayant acheté des appareils auprès du revendeur au cours des 90 derniers jours d’envisager de transférer leurs actifs vers un nouveau Ledger. « Le volume d’appareils concernés est limité », a déclaré l’entreprise dans sa plus récente mise à jour aujourd’hui.

CryptoBilis figure comme revendeur Ledger agréé en Indonésie, en Malaisie et aux Philippines. Le média spécialisé en cybersécurité Yfarmx a estimé les pertes à 93,4 millions de dollars répartis sur 471 adresses, mais ce chiffre n’a pas été confirmé par Ledger.

Une entreprise de sécurité découvre une faille permettant de créer des XRP

L’entreprise de sécurité Veria Labs a reçu une prime de 250 000 dollars pour avoir découvert une faille de dépassement de capacité dissimulée dans le code de XRP depuis 2015. Elle affirme qu’une seule transaction aurait pu créer des billions de XRP à partir de rien.  

La faille a été corrigée et il n’existe aucune preuve qu’elle ait jamais été exploitée.

Cayden Liao, cofondateur chargé de la sécurité chez Veria Labs, a écrit sur X que son agent d’IA avait passé au crible rippled, le logiciel qui fait fonctionner le XRP Ledger, et découvert deux bugs de faible gravité. Il a déterminé comment créer un exploit beaucoup plus important en les utilisant conjointement. Liao a déclaré qu’une seule transaction d’exploitation aurait pu créer plus de 18 billions de XRP, soit 184 fois l’offre totale.

« Cela met en danger la totalité des 94 milliards de dollars, soit plus de 60 fois le montant du plus grand piratage de cryptomonnaies jamais enregistré », a-t-il écrit, faisant référence à la capitalisation totale de XRP. « Nous soupçonnons que l’une des raisons pour lesquelles personne n’a détecté cette vulnérabilité est qu’elle enchaîne deux bugs qui, pris séparément, seraient de faible gravité. » Les bugs ont été signalés le 22 septembre et RippleX les a corrigés trois jours plus tard.

Source : Cayden Liao

Vitalik Buterin soutient le « mode bunker » des cryptomonnaies face aux progrès rapides des mathématiques de l’IA

Le cofondateur d’Ethereum, Vitalik Buterin, a soutenu la mise en garde du chercheur Justin Drake selon laquelle les progrès de l’intelligence artificielle pourraient compromettre la cryptographie utilisée par les blockchains actuelles avant l’arrivée des ordinateurs quantiques. 

« Je ne recommande à personne de se précipiter pour transférer ses fonds vers de nouveaux portefeuilles aujourd’hui », a écrit Buterin. « Mais nous devons prendre au sérieux les risques que les mathématiques accélérées par l’IA font peser sur la cryptographie. »

Drake a exhorté le secteur à se préparer au « mode bunker », après qu’OpenAI a publié des centaines de nouveaux résultats mathématiques que les humains n’avaient pas réussi à résoudre. Aucun de ces résultats ne concernait la cryptographie, mais la possibilité que des agents d’IA découvrent de nouvelles informations sur la structure mathématique à la base de la cryptographie à courbes elliptiques ou de la cryptographie fondée sur les réseaux inquiète l’équipe centrale d’Ethereum.

Ces inquiétudes ont été critiquées par d’autres projets et analystes, qui les qualifient d’alarmisme, les détracteurs affirmant qu’il n’existe aucune preuve que les agents d’IA soient sur le point de casser la cryptographie. Mais, après tout, il n’y avait pas non plus beaucoup de preuves qu’un nouveau modèle d’IA allait résoudre en une seule tentative la solution de centaines d’autres problèmes réputés insolubles.

Samsung Wallet ajoutera les transferts d’USDC pour les utilisateurs américains de Galaxy en octobre

Samsung prévoit d’ introduire les transferts d’USDC dans l’application de paiement Samsung Wallet pour 82 millions d’utilisateurs américains de Galaxy éligibles au cours de la dernière semaine d’octobre.

Cette fonctionnalité permettra aux utilisateurs d’envoyer de l’USDC vers des portefeuilles crypto compatibles à l’international et de transférer de l’argent vers des comptes bancaires éligibles dans plus de 60 pays, où les destinataires pourront recevoir les fonds dans leur monnaie locale. Les utilisateurs devront vérifier leur identité pour accéder au service.

Bastion fournira l’infrastructure de comptes et de paiements en stablecoins, tandis que Coinbase agira comme sous-dépositaire par l’intermédiaire de Coinbase Prime Vault. Solana et Sui ont été désignés comme partenaires techniques.

Le soutien massif de l’industrie crypto aux républicains américains a éloigné les démocrates : Cuomo

Le soutien massif de l’industrie crypto aux républicains américains a éloigné les démocrates, dont le soutien est nécessaire pour faire adopter une législation fédérale sur les cryptomonnaies, affirme l’ancien gouverneur de New York Andrew Cuomo.

Les marchés prédictifs de Kalshi évaluaient à environ 61 % la probabilité que les démocrates remportent les deux chambres du Congrès. Cuomo a déclaré qu’un Congrès contrôlé par les démocrates pourrait soit chercher à revenir sur les initiatives crypto de la SEC et de la CFTC, soit collaborer avec l’administration Trump pour faire adopter l’intégralité du CLARITY Act. 

« Vous avez besoin des démocrates pour faire adopter le projet de loi. Vous avez besoin des républicains. Il faut être plus équilibré », a-t-il déclaré.

Tout en reconnaissant que les démocrates sont perçus comme « anti-crypto », il affirme que cette technologie s’accorde bien avec les objectifs et les convictions du parti.

« Elle donne du pouvoir à des personnes qui, autrement, n’auraient pas accès aux produits financiers, et le Parti démocrate s’efforce de faire cela depuis toujours », a-t-il déclaré.

Gagnants et perdants

À la fin de la semaine, le Bitcoin (BTC) recule de 2,8 % à 83 435 dollars, l’Ether (ETH) de 6,5 % à 2 562 dollars et le XRP (XRP) de 7 % à 1,40 dollar. La capitalisation totale du marché s’élève à 2,82 billions de dollars, selon CoinMarketCap.

Parmi les 100 principales cryptomonnaies, les trois altcoins les plus performants de la semaine sont StarkNet (STRK), en hausse de 91 % après l’annonce de son passage à une L1 post-quantique, Binance Life (币安人生), en hausse de 25,4 %, et Celestia (TIA), en hausse de 20,8 %.

Les trois altcoins les moins performants de la semaine sont Venice Token (VVV), en baisse de 18,5 %, Sky (SKY), en baisse de 16,2 %, et Uniswap (UNI), en baisse de 15,4 %.

Prévision de la semaine

L’Ethereum atteindra 25 000 à 50 000 dollars au cours de ce cycle, affirme Tom Lee

Le président de Bitmine, Tom Lee, a déclaré vendredi lors de Token2049 que l’ETH dépasserait les 5 000 dollars d’ici la fin de l’année et qu’à la fin du cycle, l’Ethereum « pourrait facilement atteindre 25 000 ou 50 000 par token », a-t-il affirmé.

Lee a également révélé que Bitmine approchait de son objectif de 5 % après avoir accumulé environ 6 millions d’Ether. L’entreprise n’aura plus qu’à acheter environ 100 000 ETH pour atteindre ce pourcentage.

« C’est un plafond strict. Nous n’allons pas accumuler au-delà de 5 %», a déclaré Lee. « Nous ne posséderons pas plus de 5 % d’Ethereum. »

Le FUD de la semaine

Coldcard affirme enquêter sur l’apparition d’un lien d’hameçonnage sur son compte X  

Le fabricant de portefeuille matériel exclusivement Bitcoin Coldcard a déclaré qu’un lien d’hameçonnage non autorisé était apparu dimanche sur son compte X officiel, alors que l’entreprise utilise une authentification à deux facteurs hors ligne.

La publication a depuis été supprimée, et l’entreprise a indiqué que son seul site officiel était https://coldcard.com. 

Le traqueur de piratages de DeFiLlama a estimé à 115 millions de dollars les pertes liées à l’exploit ayant touché Coldcard en juillet.

Un développeur de THORChain accuse Tether d’avoir temporairement gelé des coffres en USDT

Le cofondateur technique de THORChain, Chad Barraford, a accusé l’émetteur de stablecoin Tether d’avoir placé sur liste noire les coffres USDt (USDT) du réseau sans explication, avant de les débloquer quelques heures plus tard. 

Dans une publication sur X vendredi, Barraford a déclaré que Tether avait placé sur liste noire les adresses des coffres de THORChain, gelant au total environ 1,45 million d’USDT des fonds du réseau répartis sur quatre portefeuilles. Il a indiqué environ deux heures plus tard que les échanges reprendraient après le dégel de toutes les adresses par Tether.

New York interdit définitivement au fondateur de Celsius, Mashinsky, d’exercer dans le cadre d’un accord de règlement pour fraude de 35 millions de dollars

L’ancien PDG de Celsius, Alex Mashinsky, a été définitivement interdit d’exercer dans les secteurs des cryptomonnaies, des valeurs mobilières et des matières premières, en vertu d’un accord conclu avec la procureure générale de l’État de New York, Letitia James, qui prévoit jusqu’à 35 millions de dollars de versements conditionnels.

L’ accord conclu avec l’État de New York, annoncé vendredi, met fin à une action civile engagée en 2023, qui accusait Mashinsky d’avoir induit en erreur des centaines de milliers d’investisseurs sur la sécurité de Celsius avant son effondrement en 2022.

Mashinsky purge une peine de 12 ans de prison fédérale pour fraude et a également été condamné à la confiscation de plus de 48 millions de dollars.

Les articles phares du magazine de la semaine

La France est l’endroit le plus dangereux au monde pour les détenteurs de Bitcoin : 90 attaques en 7 mois

Les autorités françaises ont recensé 90 affaires liées aux cryptomonnaies impliquant des enlèvements, des extorsions, des menaces et des vols avec violence en sept mois. Qu’est-ce qui fait de la France un tel foyer d’incidents ?

Les prêts en cryptomonnaies repartent à la hausse… mais les risques ont-ils été résolus ?

Les prêts en cryptomonnaies ont augmenté de 55 % depuis juillet, mais doivent désormais composer avec les dangers des piratages assistés par l’IA et les risques de contagion au sein de protocoles interconnectés. Voici comment rester en sécurité.

Les capitaux commencent à revenir de l’IA vers les cryptomonnaies : Raoul Pal

Le fondateur de Real Vision, Raoul Pal, affirme qu’une pause dans la hausse des actions liées à l’IA pourrait aider les cryptomonnaies à attirer des capitaux, tandis que les agents d’IA devraient favoriser l’adoption d’Ethereum et de Solana.