Recherche en sécurité
FomoPeek iOS Attack: What Crypto Wallet Users Should Do
Main Takeaway: FomoPeek was an App Store poisoning incident. Versions 1.1 and 1.2 carried malicious modules for iOS exploitation, sandbox escape and cross-App data collection. Anyone who installed either version should treat phone-stored secrets as possibly exposed and move affected assets using a separate device. Quick reference Term What it means here App Store poisoning Malicious code distributed inside an App from an official software store. iOS sandbox The boundary intended to stop one App from reading another App's private files. Keychain The encrypted iOS store used by Apps for passwords, tokens and sensitive data. Private key The secret that authorizes transactions from a crypto address. What happened in the FomoPeek incident? SlowMist and the OKX security team found two malicious modules inside FomoPeek versions 1.1 and 1.2. The modules could receive remote commands, exploit iOS, escape the sandbox and collect data from other Apps. Historical packages showed that the modules arrived through official App Store releases. SlowMist's technical analysis...
Entropie de la phrase de récupération : comment vérifier que votre portefeuille en possède réellement
La faille de Coldcard était une erreur de compilation silencieuse : un générateur de nombres aléatoires logiciel a remplacé celui du matériel pendant cinq ans. Ce qui s’est passé, comment...
La sécurité des cryptomonnaies en 2025 et 2026 : 5 événements majeurs et ce qu’ils signifient pour l’auto-garde
Du piratage à 7 millions de dollars du navigateur de Trust Wallet à la prise de contrôle du portefeuille multisignature de Drift pour 285 millions de dollars, 5 événements survenus...
Le protocole Drift piraté pour 285 millions de dollars : ce que cela révèle sur les risques liés aux plateformes d’échange
L’exploit du protocole Drift a prouvé que « décentralisé » ne signifie pas sans danger. Voici pourquoi l’auto-garde avec un portefeuille matériel isolé du...
Des hackers nord-coréens viennent d’empoisonner une bibliothèque utilisée par 83 millions d’applications : pourquoi votre portefeuille isolé du réseau n’a pas bronché
Des pirates informatiques nord-coréens ont compromis Axios, une bibliothèque npm téléchargée 83 millions de fois par semaine, en y injectant un logiciel malveillant qui...
Piratage de Trust Wallet de 7 millions de dollars : ce que cela signifie pour la sécurité des portefeuilles en 2026
7 millions de dollars volés. 2 520 portefeuilles vidés. 48 heures. Le piratage de Trust Wallet à Noël a prouvé que les portefeuilles accessibles...
Attaque de la chaîne d’approvisionnement sur NPM : ce que cela signifie pour les utilisateurs de cryptomonnaies
Vos cryptomonnaies pourraient être volées à votre insu. Un paquet NPM malveillant est actuellement actif. Les portefeuilles hors ligne à signature transparente d’ELLIPAL sont...
Que sont les attaques visant la chaîne d’approvisionnement des portefeuilles matériels et comment les prévenir ?
Les portefeuilles matériels protègent les cryptomonnaies hors ligne, mais les attaques visant la chaîne d’approvisionnement peuvent les compromettre avant leur arrivée. Apprenez à repérer...
Sécurité des ponts inter-chaînes : utiliser des portefeuilles matériels pour les transactions multichaînes
Découvrez comment les portefeuilles matériels protègent vos actifs lors des transactions interchaînes et pourquoi ils sont essentiels pour des opérations cryptographiques multichaînes sécurisées et...
Le braquage de Bybit : comment les écrans des portefeuilles matériels sont devenus la dernière ligne de défense des cryptomonnaies
Le 21 février 2025, Bybit — la troisième plus grande plateforme d’échange de cryptomonnaies au monde — a été victime d’un casse digne du...
Méfiez-vous de l’arnaque au virement nul
Les cryptomonnaies se sont rapidement développées, offrant de nombreux avantages et ouvrant de nouvelles possibilités d’investissement et d’indépendance financière. Mais, comme toute nouvelle opportunité,...
DEXX dévoilé : l’importance des véritables portefeuilles décentralisés
Récemment, la plateforme DEXX a subi une faille de sécurité qui a suscité de graves inquiétudes au sein de la communauté Web3. Bien qu’elle...