Vols de BNB liés à la compromission des phrases de récupération au milieu de la montée de la cybercriminalité Web3

Résumé exécutif

Des incidents récents révèlent qu'au moins sept utilisateurs de cryptomonnaies ont vu leurs actifs volés, y compris 112 BNB, principalement par le biais de compromissions présumées de phrases de récupération ou de clés privées. Cet événement souligne une tendance plus large et préoccupante de l'escalade de la cybercriminalité dans le secteur du Web3, qui a vu le vol d'actifs numériques atteindre des niveaux record en 2025, posant des défis significatifs à la sécurité et à la confiance des utilisateurs.

L'événement en détail

Un utilisateur a signalé le vol de 112 BNB suite à un événement lié à un événement de génération de jetons (TGE) de Binance. Les enquêtes ultérieures ont identifié au moins sept autres utilisateurs affectés par des pertes d'actifs similaires. Le vecteur principal de ces vols est soupçonné d'être la compromission des phrases de récupération ou des clés privées des utilisateurs. L'adresse du pirate a été identifiée et ensuite mise sur liste noire. Les victimes ont signalé avoir perdu des actifs peu de temps après avoir effectué de gros transferts, suggérant une exploitation de vulnérabilité ciblée ou coordonnée. Cet incident met en évidence la menace persistante des compromissions d'accès direct aux avoirs en cryptomonnaies personnels.

Implications pour le marché

Cet événement spécifique, centré sur la compromission de phrases de récupération, fait écho aux statistiques alarmantes concernant le paysage plus large de la sécurité Web3. L'industrie des cryptomonnaies connaît une année record en matière de vols, avec des pertes dépassant 2,17 milliards de dollars à la mi-juillet 2025, dépassant déjà le total de l'année 2024. Un rapport Hacken détaille en outre que plus de 3,1 milliards de dollars d'actifs numériques ont été volés au premier semestre 2025. Les violations de contrôle d'accès à elles seules ont représenté 1,83 milliard de dollars, soit environ 59 % de tous les incidents, tandis que les escroqueries par hameçonnage et ingénierie sociale ont contribué à environ 600 millions de dollars, représentant 19 % des pertes totales. Les portefeuilles personnels deviennent de plus en plus des cibles de choix, représentant près d'un quart de tous les fonds volés. La nature récurrente de tels vols, en particulier ceux qui exploitent des vulnérabilités fondamentales comme la sécurité des phrases de récupération, pose un risque substantiel pour la confiance des investisseurs et l'intégrité globale de l'écosystème Web3.

Commentaires d'experts

Les analyses de sécurité désignent constamment les vulnérabilités humaines comme le maillon faible de la sécurité Web3, plutôt que les défauts cryptographiques inhérents. La recrudescence des escroqueries par hameçonnage et ingénierie sociale, qui a dépassé les chiffres de l'année complète de 2024 à la mi-2025, en est un exemple. Les criminels font également preuve d'une sophistication accrue, prêts à payer des frais jusqu'à 14,5 fois supérieurs à la moyenne pour déplacer rapidement des fonds illicites et échapper à la détection. Cela indique un paysage de menaces bien doté en ressources et adaptatif qui capitalise sur les lacunes de sécurité au niveau de l'utilisateur.

Contexte plus large

Malgré la flambée des incidents de sécurité, l'adoption des cryptomonnaies continue de s'étendre, avec environ 716 millions de personnes possédant des actifs numériques en 2025, marquant une augmentation de 16 % par rapport à l'année précédente. Cependant, seule une fraction de ceux-ci, entre 40 et 70 millions, sont des utilisateurs actifs. La croissance parallèle de l'adoption et de la criminalité souligne le besoin crucial d'une éducation renforcée des utilisateurs et de pratiques de sécurité robustes. Les efforts d'entités comme Circle pour mettre sur liste noire les adresses de pirates et les ordonnances judiciaires gelant les fonds volés, comme dans le cas de Multichain USDC, démontrent des mesures réactives pour atténuer les pertes. Néanmoins, la prévalence d'incidents comme les vols de BNB attribuables à la compromission des phrases de récupération souligne que l'hygiène de sécurité fondamentale au niveau de l'utilisateur reste primordiale pour la sauvegarde des actifs numériques dans l'environnement Web3 en évolution. La fréquence croissante des attaques physiques contre les détenteurs de crypto souligne en outre la nature multifacette du défi de sécurité auquel l'industrie est confrontée, indiquant que le risque s'étend au-delà des seules violations numériques. Cet environnement de menace persistant nécessite une vigilance et une innovation continues dans les protocoles de sécurité à travers toutes les couches de l'infrastructure Web3.

source :

[1] SlowMist Yu Xian : Un pirate informatique dérobe des actifs à au moins 7 utilisateurs, probablement en raison d'une fuite de mnémonique (https://www.techflowpost.com/newsletter/detai ...)[2] Un juge de New York accorde un recours aux liquidateurs de Multichain, prolongeant le gel des USDC volés (https://www.theblock.co/post/260619/new-york- ...)[3] La criminalité crypto atteint des niveaux record en 2025 | Observatoire de la Surveillance Numérique (https://vertexaisearch.cloud.google.com/groun ...)

Related News

Nov 01 2025, 02:23

X Chat d'Elon Musk rivalisera avec WhatsApp grâce au chiffrement de type « Bitcoin »

## L'événement en détail Elon Musk a annoncé le lancement imminent de **X Chat**, une nouvelle application de messagerie intégrée à la **plateforme X** et dont une version autonome est prévue dans les mois à venir. L'application est conçue pour rivaliser avec des plateformes existantes telles que **WhatsApp** et **Telegram**, en mettant l'accent sur l'amélioration de la confidentialité et de la sécurité des utilisateurs. Les fonctionnalités de X Chat incluent le **chiffrement de bout en bout (E2EE)**, les messages autodestructeurs, les contacts anonymes et les capacités d'interaction directe avec d'autres services de la plateforme X, y compris les paiements et l'intelligence artificielle. Musk a indiqué que l'application n'intégrerait pas de « crochets » publicitaires, une critique directe des modèles de revenus de certains concurrents, qu'il a liés à des vulnérabilités de confidentialité. En septembre 2025, XChat est en phase de déploiement limité, accessible uniquement aux abonnés **X Premium** dans certaines régions. ## Décryptage des allégations techniques L'allégation technique centrale qui sous-tend **X Chat** est son « chiffrement de type Bitcoin ». Cela fait référence à l'application de méthodes cryptographiques robustes, impliquant probablement la **cryptographie à clé publique** où les utilisateurs possèdent des clés privées et publiques distinctes. Chaque clé privée déchiffre les messages, tandis que la clé publique facilite le partage sécurisé. Le surnom « de type Bitcoin » suggère l'utilisation de la **cryptographie à courbe elliptique**, une technique fondamentale pour sécuriser les transactions blockchain. Si X Chat intègre la technologie blockchain pour la vérification des clés, il pourrait renforcer la sécurité en utilisant un registre public pour ancrer les identités des utilisateurs, rendant ainsi les attaques de l'homme du milieu beaucoup plus difficiles en garantissant que toute altération est immédiatement visible. Un différenciateur clé est la conception de X Chat qui ne repose pas sur un numéro de téléphone pour l'identité de l'utilisateur. Cependant, les experts avertissent que le terme « chiffrement blockchain » pourrait servir davantage de descripteur marketing que de descripteur technique précis sans la publication de la documentation technique, du code open source et des audits de sécurité indépendants de X Chat. **Matthew Hodgson** d'Element, une plateforme utilisée par l'OTAN et l'armée américaine pour la communication chiffrée, a critiqué XChat pour ne pas être open source ni auditable. La sécurité de Bitcoin, par exemple, repose sur une blockchain transparente et auditable, un modèle que XChat n'a pas encore publiquement émulé. ## Stratégie commerciale et positionnement sur le marché Le positionnement stratégique de **X Chat** cible un segment d'utilisateurs de plus en plus préoccupés par la confidentialité des données et le contrôle centralisé des communications. En offrant le chiffrement de bout en bout et en évitant les modèles de revenus basés sur la publicité, l'application remet directement en question les pratiques commerciales d'acteurs établis comme **WhatsApp**, que Musk a critiqué pour ses vulnérabilités de confidentialité perçues. L'intégration de X Chat directement dans l'**écosystème X** plus large vise à créer un environnement numérique cohérent, fusionnant l'interaction sociale, la messagerie privée et potentiellement les fonctions commerciales. Cette stratégie reflète une tendance observée dans les **applications de messagerie Web3**, qui utilisent des portefeuilles de cryptomonnaies comme identités numériques au lieu de numéros de téléphone, permettant les **chats de portefeuille à portefeuille** et les groupes à accès basé sur des jetons. Des exemples incluent l'utilisation par la **Fondation Ethereum** de la messagerie pondérée par des jetons et des plateformes comme **Aave** fournissant des alertes chiffrées. En tirant parti de la base d'utilisateurs et des fonctionnalités existantes de la **plateforme X**, X Chat cherche à se différencier en offrant une solution de communication complète et axée sur la confidentialité qui va au-delà des capacités des applications de messagerie traditionnelles. ## Implications plus larges sur le marché Le lancement de **X Chat** a des implications significatives pour le marché des applications de messagerie et le paysage plus large de la communication numérique. Son accent sur le **chiffrement de pair à pair** et un modèle axé sur la confidentialité pourrait intensifier la concurrence entre les fournisseurs de messagerie, poussant potentiellement les rivales à améliorer leurs propres fonctionnalités de sécurité et leur transparence. La décision d'une plateforme de premier plan comme X d'offrir un chiffrement avancé, inspiré par les technologies décentralisées, peut également influencer les attentes des utilisateurs concernant la sécurité des données et les normes de confidentialité. En outre, l'intégration de X Chat dans l'**écosystème X** plus large – englobant les paiements et l'IA – suggère un modèle de super-applications où la communication est harmonieusement entrelacée avec d'autres services numériques. Cela pourrait accélérer l'adoption de plateformes intégrées similaires et influencer les tendances en matière de stratégie numérique d'entreprise, en particulier pour les entités cherchant à offrir des interactions numériques sécurisées et complètes sans dépendre d'identifiants traditionnels comme les numéros de téléphone. Le succès de X Chat à gagner la confiance des utilisateurs et à démontrer la robustesse de ses allégations de sécurité « de type Bitcoin » sera un facteur clé de son impact sur le marché.

Nov 01 2025, 01:11

Le DFPI californien inflige une amende de 675 000 dollars à Coinhub pour violations de la loi sur les actifs numériques

## Résumé Exécutif Le Département californien de la protection et de l'innovation financières (**DFPI**) a infligé une amende substantielle de **675 000 dollars** à **LSGT Services, LLC**, opérant sous le nom de **Coinhub**, un opérateur de guichets automatiques Bitcoin. Cette action réglementaire vise l'entreprise pour de multiples violations des lois de l'État sur les actifs financiers numériques, y compris la surfacturation des consommateurs et le non-respect des limites de transaction. Cette décision souligne un environnement réglementaire croissant pour les opérateurs de kiosques de crypto-monnaies en Californie. ## L'événement en détail Depuis janvier 2024, une enquête menée par le **DFPI** a révélé que **Coinhub** s'était engagé dans plusieurs pratiques violant la loi californienne sur les actifs financiers numériques (**DFAL**). Plus précisément, l'opérateur a facturé aux consommateurs californiens des frais et des majorations dépassant considérablement les maximums légaux. En outre, **Coinhub** a accepté des transactions en espèces dépassant la limite quotidienne légale de **1 000 dollars**. La société n'a pas non plus fourni les divulgations légalement obligatoires avant les transactions et a omis des informations essentielles des reçus, telles que les noms des clients et les sources d'échange. Sur l'amende totale de **675 000 dollars**, **105 000 dollars** sont destinés à la restitution aux consommateurs californiens qui ont été surfacturés. ## Mécanismes financiers et précédent réglementaire L'application par le **DFPI** à l'encontre de **Coinhub** déconstruit méticuleusement les mécanismes financiers des violations. L'amende comprend une pénalité pour non-conformité et une composante de restitution directe, soulignant l'intention du régulateur de compenser les consommateurs affectés. Les violations concernant les frais excessifs et la limite quotidienne de **1 000 dollars** pour les transactions en espèces sont des violations explicites du cadre réglementaire établi en vertu du **DFAL** et de la loi californienne de 2020 sur la protection financière des consommateurs (**CCFPL**). Ces lois confèrent au **DFPI** une autorité étendue, le positionnant parmi les réglementations financières les plus solides du pays pour les actifs numériques. Cette action représente la quatrième application de ce type par le **DFPI** contre un opérateur de kiosque de crypto-monnaies au cours des derniers mois, démontrant un effort réglementaire soutenu. ## Implications sur le marché Cette action coercitive à l'encontre de **Coinhub** envoie un message clair aux autres opérateurs de guichets automatiques Bitcoin concernant la conformité aux réglementations californiennes sur les actifs numériques. L'examen accru du **DFPI** suggère une tendance plus large vers une surveillance plus stricte de l'écosystème Web3, en particulier en ce qui concerne la protection des consommateurs et les pratiques de transaction transparentes. Les opérateurs californiens sont désormais soumis à une pression accrue pour s'assurer que leurs structures tarifaires, leurs limites de transaction et leurs pratiques de divulgation s'alignent précisément sur la loi de l'État afin d'éviter des pénalités similaires. Cela pourrait conduire à une standardisation des pratiques opérationnelles parmi les entités conformes et à une sortie potentielle du marché pour celles qui ne veulent pas ou ne peuvent pas répondre aux exigences réglementaires. ## Commentaire d'expert Le commissaire du **DFPI**, KC Mohseni, a articulé l'engagement du département en faveur d'une application rigoureuse, déclarant : > Les opérateurs de kiosques de crypto-monnaies en Californie sont avertis que nous avons l'intention d'éradiquer les mauvais acteurs et les escrocs qui mettent en péril l'argent durement gagné des consommateurs. Cette déclaration renforce la position proactive de l'organisme de réglementation en matière de protection des consommateurs et de maintien de l'intégrité du marché des actifs numériques au sein de l'État. ## Contexte général Cette action est conforme aux activités réglementaires récentes. Par exemple, le 25 juin 2025, le **DFPI** a infligé une amende de **300 000 dollars** à **Coinme**, un autre opérateur de kiosques de crypto-monnaies, pour des violations du **DFAL**, y compris **51 700 dollars** de restitution. **Coinme** a ensuite accepté de mettre en œuvre des mesures pour prévenir de futures violations. Ces actions répétées du **DFPI** indiquent un modèle établi d'application contre les opérateurs de kiosques d'actifs numériques, signalant un engagement soutenu à garantir la conformité et la sécurité des consommateurs dans ce secteur financier en évolution. La nature robuste des lois californiennes sur les actifs numériques fournit le cadre réglementaire pour ces efforts d'application continus.

Nov 01 2025, 00:35

Spéculation sur le airdrop de jetons MetaMask, offre de Mastercard pour Zerohash, IPO de Securitize façonnent le marché crypto

## Executive Summary The cryptocurrency market is currently characterized by heightened activity, driven by significant developments across the ecosystem. Speculation surrounding a potential **MetaMask** token airdrop, **Mastercard's** reported advanced acquisition talks with **Zerohash**, and **Securitize's** impending public offering represent key catalysts. These events collectively underscore a trend toward increased institutional integration and the expansion of on-chain financial infrastructure, indicating a maturing landscape for digital assets. ## The Event in Detail **MetaMask Token Airdrop Speculation Intensifies** Speculation regarding a **MetaMask** token launch has escalated following the registration of new domain names, "claim.metamask.io" and "gift.metamask.io," by the **Ethereum** wallet provider. While these domains currently redirect to the company's homepage, the action has fueled anticipation of a potential token airdrop, possibly before year-end. **Joe Lubin**, CEO of **ConsenSys**, previously indicated that a native **MetaMask** token "might arrive sooner than everyone expects." With over 30 million users, a **MetaMask** token could grant governance rights and rewards for historical activity, potentially making it one of the largest **crypto** airdrops by reach. Regulatory pressures on **MetaMask** were reportedly alleviated in February 2025 following an agreement with the **SEC**. **Mastercard Advances Stablecoin Strategy with Zerohash Acquisition Talks** **Mastercard** is reportedly in late-stage negotiations to acquire **Zerohash**, a **crypto** technology company, for an estimated $1.5 billion to $2 billion. **Zerohash**, founded in 2017, provides backend support enabling fintechs and financial institutions to integrate **crypto**, **stablecoin**, and tokenization features through APIs. This acquisition is poised to significantly strengthen **Mastercard's** capabilities in handling **stablecoins** and other blockchain-based payments. Should the acquisition proceed, **Mastercard** aims to offer faster, programmable payouts, integrating **tokenized** dollar balances with existing card rails and merchant settlement flows, thereby accelerating corporate **stablecoin** adoption. **Securitize to Go Public with $1.25 Billion Valuation** **Securitize**, a platform specializing in the tokenization of real-world assets (RWA), is set to go public through a business combination with **Cantor Equity Partners II**, a special-purpose acquisition company (SPAC) sponsored by **Cantor Fitzgerald**. The merger values **Securitize** at a $1.25 billion pre-money equity valuation, positioning it as the first publicly traded company dedicated to securities-focused tokenization infrastructure. The combined entity, to be renamed **Securitize Corp.**, plans to trade on **Nasdaq** under the ticker "SECZ" upon completion in the first half of 2026. The deal includes an upsized $225 million Private Investment in Public Equity (PIPE) financing and plans to tokenize **Securitize's** own equity to demonstrate on-chain capital markets operations. **Securitize** has tokenized over $4 billion in assets, including **BlackRock's BUIDL fund**, and estimates a $19 trillion opportunity in tokenization across various asset classes. **Ondo Global Markets Expands Tokenized US Equities to BNB Chain** **Ondo Global Markets (OGM)**, a leading tokenized securities platform, has expanded its offerings to the **BNB Chain**, providing on-chain access to over 100 tokenized US stocks and exchange-traded funds (ETFs). This expansion leverages **BNB Chain's** 3.4 million daily active users, bringing real financial products to a broader global audience, particularly in Asia and Latin America, through platforms like **PancakeSwap**. Since its launch on **Ethereum** in September, **OGM** has accumulated over $350 million in total value locked (TVL) and nearly $670 million in trading volume. The move aims to deliver faster, more affordable access to US financial instruments with instant settlement and transparent custody. **Kalshi Achieves Record Trading Volume in Prediction Markets** Prediction platform **Kalshi** reported a record-breaking trading volume exceeding $4 billion in October. This milestone highlights significant growth and user engagement, with **Kalshi** surpassing **Polymarket** in weekly trading volume. Sports-related predictions constitute approximately 80% of **Kalshi's** volume. The platform now accounts for about 70% of trading volume across all prediction markets globally, despite operating exclusively in the US. **Kalshi's** Head of Crypto indicates plans for a deeper push into the **crypto** sector, aiming for integration with major **crypto** applications and exchanges. **USDT0 Enhances Cross-Chain Stablecoin Transfers** **USDT0**, utilizing **Layerzero's Omnichain Fungible Token (OFT)** standard, is gaining traction for cross-chain **stablecoin** transfers. Live on eight networks, **USDT0** aims to create a "unified liquidity layer" allowing tokens to move between chains swiftly and without slippage. Daily transfer volumes have significantly increased, reaching $869 million on October 2, up from less than $1 million in January. **USDT0** offers cheaper and more fluid cross-chain transfers compared to native **USDT**, requiring only gas fees and a small **LayerZero** relay fee. ## Market Implications These developments collectively suggest a dynamic evolution within the **crypto** ecosystem, characterized by increasing institutional confidence and infrastructure build-out. The potential **MetaMask** token airdrop could redistribute significant value to a broad user base, fostering deeper engagement within **DeFi** and potentially setting a precedent for other wallet providers. **Mastercard's** strategic move to integrate **Zerohash** underscores a growing imperative for traditional financial entities to embrace **stablecoin** and **blockchain** payment rails, potentially accelerating the mainstream adoption of digital currencies for transactions. **Securitize's** public listing and plans to tokenize its own equity serve as a significant validation for the real-world asset (RWA) tokenization sector. This event not only provides a liquid market for a key infrastructure provider but also offers a tangible example of how capital markets can operate on-chain, attracting further investment and development into the RWA space. The expansion of **Ondo Global Markets** to **BNB Chain** exemplifies the growing demand for tokenized traditional assets, enhancing accessibility and liquidity for a global investor base. The robust growth of prediction markets like **Kalshi** and the efficiency improvements in cross-chain **stablecoin** transfers via **USDT0** indicate a maturing infrastructure capable of handling increased volume and complex financial operations. ## Broader Context The confluence of these events signals a broader shift towards a more integrated and institutionalized **Web3** landscape. The regulatory clarity achieved by **MetaMask** in early 2025 highlights ongoing efforts to address legal uncertainties, which can pave the way for greater innovation and adoption. **Mastercard's** reported acquisition is a direct parallel to the strategic investments made by other financial incumbents, acknowledging the long-term potential of **blockchain** technology to revolutionize payment systems. This mirrors the early integration strategies observed in the nascent stages of **FinTech** adoption. **Securitize's** public offering and its work with major financial institutions like **BlackRock** for funds such as **BUIDL** demonstrate the accelerating convergence of traditional finance with **decentralized finance (DeFi)**. This aligns with the "MicroStrategy playbook" where public companies strategically incorporate **crypto** assets or **blockchain** technologies into their core business model, albeit **Securitize** focuses on infrastructure rather than treasury holdings. The global reach of **Ondo Global Markets** and the burgeoning prediction market sector indicate a sustained demand for novel financial instruments and efficient, borderless transactions, reinforcing the long-term bullish sentiment for the **DeFi** ecosystem and broader **crypto** adoption. These developments suggest a future where digital assets play an increasingly central role in global financial markets.