Le patron est parti, le dossier reste. Vingt-quatre heures après la démission de Jensen Huang, Washington a pris le relais de Wall Street. Jeudi soir, le président de la commission bancaire du Sénat a envoyé deux lettres : l’une à l’ancien directeur général de Nvidia, l’autre au secrétaire au Commerce Howard Lutnick, avec une date d’audition et une menace de subpoena pour chacun. Dans le même temps, le New York Times révèle que Donald Trump a appelé Huang mardi pour l’exhorter à se battre, deux jours avant qu’il ne jette l’éponge.

Les points clés de cet article :

• Tim Scott demande à Huang de témoigner le 3 décembre et à Lutnick le 10 décembre, sous peine d’assignation.
• Trois commissions de la Chambre exigent des entretiens à huis clos les 1er et 2 décembre.
• Selon le New York Times, Trump a appelé Huang mardi pour le pousser à rester.
• Des conseillers de la Maison Blanche font de Lutnick le responsable du fiasco, d’après le Wall Street Journal.

SwissBorg, la fintech suisse régulée pour investir dans la crypto. Jusqu’au 31 décembre, créez votre compte et gagnez jusqu'à 300€ en BTC !

Rejoindre SwissBorg

Lien commercial

Jensen Huang et Howard Lutnick convoqués au Sénat, subpoena à la clé

Le Sénat n’a pas attendu que la poussière retombe. Tim Scott, républicain de Caroline du Sud et président de la commission bancaire, a écrit jeudi aux deux hommes. Selon Reuters, il demande à Huang de comparaître le 3 décembre et à Lutnick le 10 décembre, chacun sur un sujet distinct. Pour l’ex-patron de Nvidia, c’est sa relation avec Alice Huang, soupçonnée par le renseignement américain de travailler pour Pékin. Pour le secrétaire au Commerce, c’est la délivrance et le contrôle des licences d’exportation de puces.

Le ton de la lettre ne laisse pas de place à la négociation. Si les intéressés ne viennent pas volontairement, la commission est « prête à utiliser tous les outils à sa disposition, y compris les subpoenas ». Sur X, Scott a résumé l’affaire en une phrase : les Américains « méritent des réponses ».

La Chambre des représentants avait ouvert le feu la veille. Les présidents de trois commissions, dont Brian Mast aux Affaires étrangères, exigent de Huang et du directeur juridique de Nvidia Tim Teter des entretiens retranscrits à huis clos les 1er et 2 décembre. Le républicain John Moolenaar affirme que Huang a déjà fait savoir qu’il se présenterait. Côté démocrate, Elizabeth Warren et Chris Coons ont demandé à Lutnick, Marco Rubio et Stephen Miller de conserver tous les documents liés aux ventes de puces IA en Chine. Ils prendront la présidence des commissions bancaire et des affaires étrangères en janvier.

Trump a appelé Huang pour le retenir, puis a proposé Tim Cook

Le président américain a soutenu son ami jusqu’au bout. D’après The Hill, qui reprend le New York Times, Trump a téléphoné à Huang mardi pour le convaincre de se battre pour son poste. Deux personnes informées de l’échange en ont fait le récit. Le conseil d’administration de Nvidia a tranché autrement jeudi, après la révélation d’une seconde liaison avec Kimberly Powell, vice-présidente chargée de la santé et placée sous l’autorité directe du patron.

Une fois la démission actée, Trump a changé de registre. Sur Truth Social, il a salué le « travail fantastique » de Huang et suggéré que Tim Cook, l’ancien patron d’Apple, prenne sa suite. Nvidia, de son côté, a confié l’intérim à sa directrice financière Colette Kress et ouvert une recherche en interne comme en externe. Interrogé par le commentateur sportif Stephen A. Smith, le président a eu cette formule : Huang « traverse l’enfer ». Et quant à savoir s’il devait partir, tout dépend selon lui de la réalité des soupçons d’espionnage, « pas encore établie ».

Le New York Times avait pourtant rapporté que Trump avait été informé à plusieurs reprises de la proximité entre Huang et la femme d’affaires chinoise, sans que l’administration ne revienne sur les ventes de puces en Chine. Les démocrates réclament déjà une enquête sur ce que savait la Maison Blanche. Le FBI enquête de son côté depuis le début du mois.

Lutnick, le fusible désigné par la Maison Blanche

Le secrétaire au Commerce se retrouve en première ligne. Le Wall Street Journal rapporte que plusieurs conseillers de Trump font désormais de Howard Lutnick le responsable du « pétrin politique », pour trois raisons : ses efforts pour retarder les restrictions à l’export de puces, sa longue relation avec Huang et ses tensions préexistantes avec d’autres membres de l’administration. Jeudi, des conseillers ont discuté de la manière de gérer les critiques internes qui s’accumulent contre lui. Reuters évoque même des discussions sur son éventuel départ.

La Maison Blanche affiche l’inverse. Dans un communiqué, elle affirme que le président « conserve une confiance totale » en Lutnick, « le secrétaire au Commerce le plus transformateur de l’histoire moderne ». Les élus républicains sont moins tendres. Le sénateur Jim Banks veut l’entendre « au plus vite », et plusieurs faucons anti-Chine du parti l’accusent d’avoir usé de failles réglementaires pour laisser passer des ventes de puces malgré les consignes de Trump, en particulier vers le groupe Megaspeed en Asie du Sud-Est.

Le calendrier est désormais serré. Nvidia publie ses résultats trimestriels mardi 17 novembre, cinq jours après le départ de son fondateur, et le titre a déjà perdu plus de 13 % en cinq séances. Les auditions s’enchaîneront ensuite du 1er au 10 décembre, à trois semaines du passage des commissions sous contrôle démocrate. Pour les investisseurs crypto, la secousse est déjà là : les perpétuels sur l’action Nvidia ont suivi chaque rebondissement, et le Nasdaq entraîne le bitcoin depuis une semaine.

Jusqu’au 31 décembre 2026, SwissBorg ouvre une cagnotte de bitcoin à remplir ensemble. Inscrivez-vous avec le code JournalDC et achetez au moins 250 € de crypto en fiat ou en stablecoins. Si la cagnotte atteint 150 parrainages qualifiés, vous recevez 20 €, et jusqu’à 300 € grâce aux boosters liés à vos achats.

Récupérer mon bonus

Lien commercial

L’article Nvidia : le Sénat convoque Jensen Huang et Lutnick, Trump pousse Tim Cook est apparu en premier sur Journal du Coin.

L’horloge quantique s’accélère. Le 12 novembre, le groupe de recherche Ethlabs a proposé d’avancer à 2027 la migration d’Ethereum vers une cryptographie résistante aux ordinateurs quantiques. Cette bascule était fixée à décembre 2029 par la Fondation Ethereum. Et le motif invoqué n’a rien de quantique : c’est l’intelligence artificielle.

Les points clés de cet article :

• Ethlabs réclame une bascule post-quantique d’Ethereum en 2027, et non fin 2029.
• Le groupe justifie l’urgence par la montée en puissance des IA dans la découverte de failles.
• Deux paliers sont visés : un consensus protégé, puis un réseau complet à plein régime.
• Les quick slots sont retirés du hard fork Hegotá pour financer le chantier.

SwissBorg, la fintech suisse régulée pour investir dans la crypto. Jusqu’au 31 décembre, créez votre compte et gagnez jusqu'à 300€ en BTC !

Rejoindre SwissBorg

Lien commercial

Pourquoi vouloir gagner deux ans ?

Sur un wallet, la clé publique est une serrure visible de tous. La clé privée, elle, reste le seul moyen de l’ouvrir, et les courbes elliptiques rendent ce chemin infranchissable pour un ordinateur classique.

Toutefois, un ordinateur quantique parvenue à maturité pourrait pourtant le parcourir, grâce à l’algorithme de Shor. Les signatures ECDSA des comptes tomberaient, ainsi que les signatures BLS du consensus. Autrement dit, il suffirait de lire une adresse publique pour retrouver l’adresse privée et vider le wallet qui va avec.

Ethlabs rappelle que le gouvernement américain a ramené de 2035 à 2030 son échéance sur le risque quantique. Google vise désormais 2029 pour ses propres systèmes. La menace paraît lointaine, mais ses horizons se resserrent ailleurs.

Le calendrier retenu jusqu’ici par la Fondation Ethereum plaçait la pleine préparation du réseau en décembre 2029. Avancer à 2027 revient donc à court-circuiter deux ans de feuille de route, comme le détaillait la sécurisation des validateurs face au quantique.

Comment Ethlabs compte y arriver ?

Dans un message publié sur le forum Ethereum Magicians, Ethlabs a détaillé sa feuille de route sous le nom de code pqai27.

Le groupe entend dépasser le seul sujet quantique : il veut faire d’Ethereum un réseau « post-AI », c’est-à-dire résistant aux risques cryptographiques apportés par l’IA.

Un réseau post-AI reposerait sur une cryptographie bâtie sur le moins d’hypothèses possible, et sur des clients durcis grâce à la vérification formelle.

L’argument s’appuie sur l’IA elle-même. Ethlabs pointe des modèles récents ayant résolu des centaines de problèmes mathématiques ouverts, ainsi qu’environ 1 000 vulnérabilités trouvées dans Linux.

Et « la sécurité de notre cryptographie est elle-même un problème de maths ouvert », selon le groupe. Autrement dit, une IA pourrait découvrir une brèche avant même l’arrivée de la machine quantique.

Concrètement, le plan vise le palier pqai-ready dès 2027. Le consensus serait protégé, et les utilisateurs disposeraient d’une route post-quantique pour leurs comptes, avec un réseau encore limité en capacité.

Dans un second temps, le palier pqai-scaled ferait tourner Ethereum à plein régime avec des transactions entièrement post-quantiques.

Pour financer ce chantier, Ethlabs renonce aux quick slots, sa propre proposition d’accélération des blocs prévue dans le hard fork Hegotá. Fondé par d’anciens chercheurs de la Fondation Ethereum, le groupe concentre ses ressources sur pqai27. Il contrarie au passage une priorité que sa propre étude attribuait à la communauté.

La course contre la machine quantique ne concerne pas qu’Ethereum. En octobre dernier, la Quantum Alliance voulait fixer les règles pour les 6 millions de BTC exposés. Si Ethlabs obtient gain de cause, la bascule d’Ethereum deviendrait le plus grand chantier post-quantique jamais livré en public.

Jusqu’au 31 décembre 2026, SwissBorg ouvre une cagnotte de bitcoin à remplir ensemble. Inscrivez-vous avec le code JournalDC et achetez au moins 250 € de crypto en fiat ou en stablecoins. Si la cagnotte atteint 150 parrainages qualifiés, vous recevez 20 €, et jusqu’à 300 € grâce aux boosters liés à vos achats.

Récupérer mon bonus

Lien commercial

L’article Ethereum post-quantique : Ethlabs veut la bascule en 2027, et non 2029 est apparu en premier sur Journal du Coin.

Dixième rail pour les dollars numériques de Visa. Le réseau de cartes a ouvert son programme de règlement en stablecoins à Monad, blockchain passée en production fin 2025. Ses partenaires émetteurs et acquéreurs peuvent désormais y dénouer leurs positions sans attendre un virement bancaire.

Monad rejoint Avalanche, Ethereum, Solana, Stellar, Arc, Base, Canton, Polygon et Tempo dans un dispositif dont les volumes ont été multipliés par dix en un an.

Points clés

• Monad devient le dixième réseau accepté par Visa pour dénouer les paiements en stablecoins entre banques et acquéreurs
• Le programme de Visa dépasse 25 milliards de dollars annualisés et plus de 225 programmes de cartes adossées à des stablecoins
• La Monad Foundation prépare un module natif de confidentialité, avec divulgation sélective aux auditeurs et régulateurs
• Visa teste aussi le règlement confidentiel sur Canton avec l’émetteur Brale et son token SBC adossé au dollar

Visa, Monad et la fin du calendrier bancaire à cinq jours

Or ce règlement n’intervient qu’une fois le client reparti du magasin. Il désigne le transfert des fonds entre la banque du porteur de carte et l’acquéreur (dont on rappellera qu’il encaisse pour le compte du commerçant). Ce dénouement suit d’ordinaire un calendrier de cinq jours ouvrés, week-ends et jours fériés exclus. Sur une blockchain, les fonds circulent le dimanche comme le 25 décembre.

« Notre objectif est de donner à nos partenaires la flexibilité de régler sur les réseaux blockchain qui répondent le mieux à leurs besoins. L’ajout du support de Monad élargit les options disponibles pour nos partenaires et constitue une nouvelle étape vers la construction d’une infrastructure de règlement multi-chaînes pour les paiements en stablecoins. »

Dan Roesbery, vice-président des partenariats onchain mondiaux et GTM chez Visa

Les volumes suivent. Visa affiche un rythme annualisé de règlements en stablecoins supérieur à 25 milliards de dollars, dix fois plus qu’un an plus tôt, et revendique plus de 225 programmes de cartes adossées à des stablecoins actifs dans le monde. Le groupe avait commencé en 2021 par un pilote en USDC sur Ethereum pour le compte de Crypto.com, avant d’ouvrir le robinet Solana deux ans plus tard.

Parlons tout de suite des absents : ni Tron ni BNB Chain ne figurent sur la liste de Visa, alors que la première concentre l’essentiel des transferts d’USDT de la planète. Lancée en novembre 2025 après une levée de 225 millions de dollars menée par Paradigm, Monad exécute les transactions en parallèle tout en restant compatible avec les outils d’Ethereum. Son équipe, venue des salles de trading de Jump, annonce plus de 10 000 transactions par seconde pour des frais résiduels.

Private Settlement, le verrou de confidentialité attendu par les institutions

Mais la vitesse ne règle pas tout. Un trésorier d’entreprise n’a aucune envie de laisser ses concurrents éplucher ses flux de paiement sur un explorateur de blocs ouvert à tous.

Monad prépare donc une brique baptisée Private Settlement, attendue dans les prochains mois. Elle permettra aux institutions de masquer les détails sensibles d’une transaction tout en les ouvrant à un auditeur ou à un régulateur lorsque la demande se présente. La Monad Foundation précise que la fonctionnalité est intégrée au protocole lui-même, de sorte que les transactions confidentielles puisent dans la même liquidité que les autres sans ralentir le règlement.

« La prochaine phase se jouera sur la capacité des institutions à garder leurs flux sensibles confidentiels sans quitter les réseaux ouverts », affirme Keone Hon, cofondateur et directeur général de la Monad Foundation.

Visa creuse la même piste ailleurs. En juin, le groupe a lancé une preuve de concept avec l’émetteur Brale pour tester un règlement en SBC, son stablecoin adossé au dollar, sur le réseau Canton. L’enjeu porte là encore sur le contrôle de la visibilité des données de transaction.

Tempo a été conçue par Stripe et Paradigm, Arc par Circle. Visa dénoue donc une part croissante de ses flux sur des rails bâtis par des sociétés qui visent son propre marché, et en ajoute un dixième au catalogue.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article Crypto : Visa ajoute la blockchain Monad à son réseau de règlement en stablecoins est apparu en premier sur Journal du Coin.

Bras de fer à neuf jours du vote. Le patron de Mistral AI demande aux parlementaires de rejeter la proposition de loi Darcos. Ce texte facilite les recours des créateurs contre les fournisseurs d’IA.

Arthur Mensch met dans la balance les futurs data centers de l’entreprise. En échange, il plaide pour une contribution européenne payée par tous les acteurs de l’IA. Le texte revient à l’Assemblée nationale le 19 novembre.

Points clés

• Dans un texte publié le 8 novembre, Arthur Mensch juge impossible de renverser la présomption pour un modèle de pointe.
• Laure Darcos lui a répondu par une lettre ouverte et reproche à Mistral l’absence d’accords de licence avec la culture.
• Bloqué en juin, le texte a été réinscrit par le groupe socialiste pour le 19 novembre.

Mistral AI met ses data centers dans la balance

Dimanche 8 novembre, Arthur Mensch a publié sur X un long texte intitulé « Où entraînerons-nous la prochaine génération de nos modèles ? ». Il y rappelle que Mistral développe 1 GW de capacité de calcul. L’entreprise veut l’installer « essentiellement en Europe et largement en France ».

Or, selon le PDG, la loi Darcos pèsera sur l’implantation d’un data center en Essonne ou à l’étranger. Même chose pour le lieu des travaux de recherche. Ce risque « fera la différence pour nous et pour nos clients », écrit-il sur X.

Son reproche vise la mécanique du texte. La proposition instaure une présomption d’utilisation des œuvres, déclenchée par un simple indice. Charge alors au fournisseur d’IA de prouver qu’une œuvre n’a pas servi à entraîner son modèle. Sur un corpus de milliards de mots, cette preuve exige selon lui d’« exposer ses secrets industriels ».

Mensch concède un point. La présomption reste réfragable, donc contestable devant le juge, et limitée au civil. Il prédit pourtant « une judiciarisation inextricable » des relations entre ayants droit et acteurs de l’IA. Selon lui, ce conflit durerait jusqu’à l’arrivée d’un texte européen, puisque Bruxelles planche déjà sur la question.

La contribution européenne plutôt que la loi Darcos

Mistral pousse une autre voie à Bruxelles. Il s’agit d’une contribution assise sur le chiffre d’affaires des fournisseurs d’IA actifs en Europe, étrangers compris. Cet argent alimenterait ensuite un fonds pour la création européenne.

L’idée ne date pas d’hier. Arthur Mensch l’avait déjà défendue dans une tribune au Financial Times en mars. D’ailleurs, la députée Renaissance Céline Calvez l’a reprise le 1er juillet dans un rapport de 26 recommandations. Celui-ci réclame une contribution obligatoire de tous les fournisseurs d’IA.

Le PDG s’adosse aussi à l’article 53 du règlement européen sur l’IA. Applicable depuis le 2 août 2025, il impose déjà aux fournisseurs de modèles généralistes une politique de respect du droit d’auteur. Ils doivent aussi publier un résumé de leurs données d’entraînement.

Côté presse, le compte n’y est pas. En effet, Reporters sans frontières a recensé en septembre 230 accords publics entre éditeurs d’IA et médias. Et 71 % d’entre eux concernent des titres occidentaux anglophones.

Laure Darcos riposte avant l’examen du 19 novembre

La sénatrice Horizons de l’Essonne n’a pas tardé. Elle répond dans une lettre ouverte publiée sur LinkedIn le 8 novembre. Selon elle, Mistral aurait dû montrer l’exemple en signant des accords de licence avec la culture. Elle invoque aussi la cascade de procès engagés aux États-Unis.

Son dernier grief passe moins bien. Laure Darcos accuse la start-up de délaisser l’IA générative au profit du cloud et des data centers. Pourtant, Mistral Large 4 est sorti il y a un mois, entraîné à Bruyères-le-Châtel.

Le texte à article unique a été voté à l’unanimité au Sénat le 8 avril. Puis la commission de l’Assemblée l’a adopté le 2 juin. Il n’a jamais atteint l’hémicycle le 11 juin. D’après Reporters sans frontières, le groupe Ensemble pour la République de Gabriel Attal avait déposé 100 des 110 amendements.

Le groupe socialiste l’a réinscrit en sixième position de sa niche du 19 novembre. Toujours selon RSF, Boris Vallaud menacerait de le retirer si ces amendements restent. Le groupe macroniste a donc jusqu’à ce mardi 10 novembre pour s’en défaire.

Par ailleurs, la ministre du Numérique Anne Le Hénanff avait redouté une multiplication des contentieux lors des débats. Elle appartient au même parti Horizons que la sénatrice.

Si le texte passe, la France deviendra le premier pays au monde à instaurer une telle présomption. L’Australie et le Canada suivent déjà le dossier de près. Mistral, de son côté, a levé 3 milliards d’euros en septembre pour financer sa puissance de calcul.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article Mistral AI appelle les députés à enterrer la loi Darcos sur l’IA et le droit d’auteur est apparu en premier sur Journal du Coin.

Soixante-neuf milliards, puis « oups ». Reuters a consulté lundi un document transmis aux banquiers d’Anthropic qui chiffre l’introduction en Bourse à 866,7 millions d’actions vendues entre 70 et 80 dollars pièce. Cela ferait jusqu’à 69,3 milliards de dollars levés sur le Nasdaq. Quelques minutes plus tard, la société a prévenu les mêmes banquiers que ces chiffres étaient faux et qu’une version corrigée suivrait.

Le calendrier tient toujours d’après le Wall Street Journal avec une première séance prévue le jeudi 19 ou le vendredi 20 novembre sous le ticker ANT. Les doutes des grands investisseurs sur la valorisation n’ont donc pas suffi à décaler l’opération.

Points clés

• Le dossier vu par Reuters prévoit 866,7 millions de titres à un prix compris entre 70 et 80 dollars, plus 26 milliards réservés à sept géants de la tech.
• Anthropic a aussitôt signalé à ses banques des montants inexacts, sans dire lesquels.
• La première cotation reste attendue dans neuf ou dix jours, dans un Nasdaq qui sort de sa pire séance depuis 2020.

Offre exclusive JDC : jusqu'au 30 novembre 2026, ouvrez votre compte Finst et recevez 50 € en Bitcoin !

Créer un compte Finst en 5 minutes

Lien commercial

Anthropic IPO : ce que disent les chiffres envoyés aux banquiers

Le document détaille une opération à deux étages. D’un côté 866,7 millions de titres offerts au public entre 70 et 80 dollars. De l’autre un placement privé de 26 milliards de dollars au prix de l’IPO, réservé à Google, Nvidia, AMD, Broadcom, Micron, Microsoft et TSMC. Autrement dit les fournisseurs de puces et de cloud qu’Anthropic paie déjà à coups de milliards. La valorisation entièrement diluée ressortirait entre 1 270 et 1 450 milliards de dollars.

Ces montants sont inférieurs à ce qui circulait il y a un mois. Début octobre on parlait de 2 000 milliards de valorisation et de 80 à 100 milliards levés. Le Nasdaq a perdu près de 5 % la semaine dernière et 2 500 milliards de capitalisation en une seule séance le 5 novembre. Trois grands investisseurs ont ensuite dit au Wall Street Journal qu’ils ne suivraient pas à 1 500 milliards. La fourchette de 70 à 80 dollars répond à ce message.

Et puis l’e-mail. Reuters rapporte qu’Anthropic a écrit à ses banquiers que le dossier comportait des chiffres incorrects et qu’une mise à jour suivrait. La société n’a pas commenté. Impossible de savoir ce matin si c’est la fourchette, le nombre d’actions ou le montant du placement privé qui saute.

Une cotation le 19 ou 20 novembre malgré un Nasdaq qui tangue

Le Wall Street Journal maintient que la fourchette officielle doit être fixée cette semaine et que le titre commencera à s’échanger le jeudi ou le vendredi de la semaine prochaine. Le feuilleton a déjà glissé deux fois. Un roadshow annoncé pour mi-octobre a été repoussé après les midterms, puis le départ espéré la semaine du 9 novembre a été remis en question par la chute des valeurs IA. Lundi le Nasdaq a repris 2,75 % pendant que Nvidia cédait 4,3 %, plombé par l’enquête de son conseil d’administration sur Jensen Huang.

Le précédent OpenAI pèse aussi. Le rival a bouclé la semaine dernière un premier tour de 11 milliards de dollars à 1 250 milliards de valorisation, loin de l’enveloppe qu’il visait. Anthropic arrive donc sur un marché où même l’autre géant de l’IA générative n’a pas obtenu ce qu’il demandait.

Côté comptes, le S-1 amendé du 2 novembre affichait 16,96 milliards de dollars de revenus au troisième trimestre, en hausse de 47 % sur trois mois, et une perte opérationnelle de 567 millions. Sur neuf mois le chiffre d’affaires atteint 33,24 milliards. Une levée de 69,3 milliards représente donc à peine deux ans de ventes au rythme actuel. Et une fraction des 895 milliards d’engagements de calcul signés jusqu’en 2045, qu’il faudra bien payer avec quelque chose.

Pour le marché crypto, la date du 19 novembre compte autant que le prix. Les méga-introductions en Bourse de la tech aspirent la liquidité des mêmes comptes qui achètent les ETF Bitcoin, et le bitcoin cote 74 600 dollars ce matin, 14 % sous son pic d’octobre au-dessus de 87 000 dollars.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article IPO d’Anthropic : 69,3 milliards de dollars sur la table, puis rétropédalage est apparu en premier sur Journal du Coin.

Les modèles d’IA ouverts tournent désormais sur un simple ordinateur portable, hors ligne et sans payer d’abonnement. Pour un lecteur crypto, l’argument est évident : rien de ce que vous tapez ne quitte votre disque, à l’heure où les agents IA touchent déjà aux portefeuilles. Voici comment s’y prendre.

Tous les bonus OKX du moment, réunis au même endroit. Jusqu'à 300 € à l'ouverture de votre compte et plusieurs autres offres : il ne reste qu'à choisir.

Rejoindre OKX

Lien commercial

Étape 1 : vérifier que votre machine tient la route

Tout dépend de la mémoire. Pour les petits modèles, comptez au moins 8 Go de mémoire vidéo sur une carte graphique, ou un Mac Apple Silicon dont la mémoire unifiée joue le même rôle, d’après le guide publié le 1er novembre par Decrypt. Les usages sérieux réclament 24 Go de mémoire vidéo ou plus.

LM Studio fixe ses propres seuils. Sur Mac, il faut un processeur Apple Silicon, 16 Go de mémoire et macOS 14 au minimum, même si les Mac à 8 Go font tourner les petits modèles. Sur Windows, 16 Go de mémoire vive, 4 Go de mémoire vidéo dédiée et un processeur compatible AVX2. Les Mac Intel ne sont pas pris en charge.

Étape 2 : choisir entre Ollama et LM Studio

Deux outils gratuits dominent. Ollama s’utilise en ligne de commande et vise plutôt les développeurs. LM Studio offre une interface graphique classique, avec fenêtre de discussion, et fonctionne entièrement hors ligne une fois le modèle téléchargé.

Si vous n’avez jamais ouvert un terminal, prenez LM Studio. Si vous voulez brancher le modèle sur vos propres scripts, Ollama expose une interface locale à l’adresse localhost:11434.

Étape 3 : télécharger et installer un premier modèle

Avec Ollama, une commande suffit pour installer l’outil, puis deux autres pour récupérer et lancer un modèle : ollama pull gemma4:e2b, puis ollama run gemma4:e2b. La commande /bye ferme la session. Attention à un piège : les modèles suffixés « cloud » tournent sur les serveurs d’Ollama et non sur votre machine.

Avec LM Studio, tout passe par un moteur de recherche intégré. Vous choisissez un modèle, LM Studio indique s’il tient dans votre mémoire, vous cliquez.

Étape 4 : choisir le bon modèle pour votre machine

Le Gemma 4 de Google se décline en plusieurs tailles, de 4,6 à 20 Go de téléchargement. La version 26B pèse à elle seule 16 à 19 Go. Avec une carte graphique de 16 Go, visez plutôt la 12B, ajoutée en juin, qui tient sous les 8 Go. Le gpt-oss-20b d’OpenAI tourne avec 16 Go, son grand frère gpt-oss-120b en réclame jusqu’à 80. DeepSeek R1 est publié sous licence MIT, l’une des plus permissives.

La règle d’or : le modèle doit tenir entièrement dans la mémoire vidéo. Dès qu’il déborde sur la mémoire vive classique, la vitesse s’effondre.

Étape 5 : l’utiliser pour ce qui compte vraiment

Les usages qui justifient l’effort sont ceux où la confidentialité prime. Une IA locale peut éplucher l’export CSV de votre exchange avant la déclaration fiscale. Elle peut aussi résumer un contrat sans qu’il quitte votre disque. Mais une règle absolue ne change pas avec une IA locale : une phrase de récupération de wallet ne se tape jamais nulle part, ni en ligne ni hors ligne.

Les limites existent. Depuis janvier 2026, les modèles ouverts accusent en moyenne quatre mois de retard sur les modèles fermés, selon l’institut Epoch AI. L’écart s’est même légèrement creusé : il était de trois mois fin 2025. Les plus gros modèles ouverts, à plusieurs centaines de milliards de paramètres, dépassent de loin le matériel grand public. Pour un usage quotidien, un Gemma 4 de taille moyenne couvre l’essentiel. Et LM Studio accepte depuis sa version 0.3.17 le protocole MCP, qui permet de brancher le modèle sur d’autres outils, comme le font déjà les agents IA de Coinbase.

OKX rassemble tous ses bonus du moment sur une seule page. Au programme : jusqu'à 300 € à l'ouverture de votre compte, et d'autres offres à piocher selon ce qui vous intéresse. Le tout sur un exchange agréé MiCA, avec spot, trading bots et copy trading.

Profiter de l'offre OKX

Lien commercial

L’article Faire tourner une IA chez soi, sans abonnement ni cloud : le guide en 5 étapes est apparu en premier sur Journal du Coin.

Aave passe au tarif connu d’avance. Vendredi 6 novembre, Aave Labs, qui développe le protocole de prêt décentralisé Aave, a annoncé le rachat de la startup Avon. Elle construit des outils de crédit à taux fixe. L’équipe recrutée va construire cette brique, alors que la version 4 du protocole, en préparation, doit accueillir des structures de crédit plus variées.

Les points clés de cet article :

• Aave Labs rachète la technologie et l’équipe d’Avon, une startup spécialisée dans le prêt à taux fixe.
• Aave Labs n’a pas dévoilé le montant de l’opération, annoncée vendredi 6 novembre à The Block.
• Trois membres d’Avon, dont le fondateur Prince Sinha, rejoignent les équipes d’Aave Labs.
• Aave se dit le plus grand réseau de prêt onchain, fort de dépôts supérieurs à 30 milliards de dollars.

SwissBorg, la fintech suisse régulée pour investir dans la crypto. Jusqu’au 31 décembre, créez votre compte et gagnez jusqu'à 300€ en BTC !

Rejoindre SwissBorg

Lien commercial

Une pile technique complète, à tarif inconnu

Le communiqué, publié sur X, décrit une opération d’ensemble qui laisse peu au hasard. Aave Labs absorbe toute la pile technique de la startup. Avon cède ses protocoles de prêt à taux fixe et à taux variable.

Partent aussi le carnet d’ordres onchain, les noms de domaine et les actifs rattachés. Aave Labs n’a pas dévoilé le montant de la transaction.

Trois salariés font le voyage. Le fondateur Prince Sinha et Ayush Kaul rejoignent l’équipe d’ingénierie, tandis que Omar el-Ashaal prend un poste au développement commercial.

Avon, fondée par Prince Sinha, avait construit des marchés de prêt à taux fixe et à taux variable, ainsi qu’un carnet d’ordres pensé pour de nouvelles structures de crédit onchain.

Sa marque de fabrique reste une approche dite de « risque segmenté ». Le carnet confronte en temps réel les offres et les demandes de crédit, en cantonnant le risque à chaque stratégie de prêt.

Pour Stani Kulechov, directeur d’Aave Labs, les taux fixes font partie des produits financiers que les utilisateurs emploient déjà. Ce rachat doit aider le réseau à toucher des institutions, des fintechs et des particuliers.

Pourquoi le taux fixe séduit les institutionnels ?

Sur Aave, personne ne choisit aujourd’hui son taux d’intérêt, recalculé en continu par une courbe algorithmique en fonction de la part des liquidités déjà prêtées dans chaque pool.

Quand la demande d’emprunt grimpe, le coût grimpe avec elle, et un emprunteur peut voir sa facture bondir du jour au lendemain sans avoir rien changé à ses habitudes.

Le taux fixe inverse cette logique. Le pourcentage est arrêté à la signature, puis reste identique jusqu’au remboursement final, et l’emprunteur connaît son coût total avant même de s’engager.

Par exemple, une fintech qui finance trois mois de stock veut budgéter ce poste dès le départ, au lieu de découvrir sa facture au gré du marché. Au taux fixe, le coût est écrit noir sur blanc, ce qui protège sa marge.

La clientèle visée, trésoriers d’entreprise, fintechs et établissements financiers, vit depuis toujours à ce rythme. La finance traditionnelle fonctionne en grande partie sur cette base.

Aave multiplie déjà les gestes vers ces acteurs, après avoir adopté les prix 24/7 de Chainlink pour ses prêts fin octobre.

Le réseau a de quoi ambitionner cette clientèle. Aave dit gérer plus de 30 milliards placés sur le protocole, dont 12 milliards de prêts actifs, des chiffres avancés par l’entreprise.

L’intégration reste à écrire. L’architecture V4 est conçue pour des structures de crédit plus variées que le protocole actuel. Toute intégration au cœur du protocole passerait aussi par un vote des détenteurs du jeton AAVE.

La feuille de route dira le reste, entre calendrier de la V4 et modalités d’intégration d’Avon. Espérons pour les emprunteurs que leurs échéances resteront lisibles. Aave parie que son taux fixe accompagnera le grand basculement des institutionnels vers la DeFi.

Jusqu’au 31 décembre 2026, SwissBorg ouvre une cagnotte de bitcoin à remplir ensemble. Inscrivez-vous avec le code JournalDC et achetez au moins 250 € de crypto en fiat ou en stablecoins. Si la cagnotte atteint 150 parrainages qualifiés, vous recevez 20 €, et jusqu’à 300 € grâce aux boosters liés à vos achats.

Récupérer mon bonus

Lien commercial

L’article Aave Labs rachète Avon pour lancer le prêt à taux fixe sur son protocole est apparu en premier sur Journal du Coin.

Glamsterdam marque le pas. Vendredi 6 novembre, le développeur Marius van der Wijden a annoncé un nouveau report pour Glamsterdam, le prochain hard fork d’Ethereum, déjà retardé fin octobre. Cette fois, des projets entiers de l’écosystème sont en danger.

Les points clés de cet article :

• Les développeurs d’Ethereum repoussent le hard fork Glamsterdam, sans nouvelle date d’activation au programme.
• La société d’audit Chainsecurity a repéré des projets qui deviendraient vulnérables après la mise à jour.
• Les EIP-8037 et EIP-8038 refont la tarification du gas et cassent des invariants du protocole.
• Le travail sur Hegotá, la mise à jour suivante, continue en parallèle, sans ralentir.

SwissBorg, la fintech suisse régulée pour investir dans la crypto. Jusqu’au 31 décembre, créez votre compte et gagnez jusqu'à 300€ en BTC !

Rejoindre SwissBorg

Lien commercial

Un calendrier suspendu, une feuille de route intacte

La mise à jour s’est activée sur le testnet Sepolia le mardi 6 octobre, avant de poursuivre sa tournée des réseaux de test. Le rendez-vous suivant, prévu sur Hoodi le lundi 26 octobre, a sauté dès le 22 octobre.

L’ACD, le cercle des développeurs des clients d’Ethereum, a de nouveau fait machine arrière et a décidé de retarder tout le processus de hard fork. Hoodi ne passera pas à la mise à jour tant que les problèmes détectés ne sont pas résolus.

Ces problèmes, c’est Chainsecurity qui les a mis sur la table, en passant des projets de l’écosystème au crible pendant que la mise à jour tournait sur les réseaux de test.

Verdict, plusieurs d’entre eux deviendraient vulnérables une fois Glamsterdam en place, car ils reposent sur des règles que la mise à jour va casser.

Aucune nouvelle date n’a été avancée depuis le premier report, et le calendrier de la mise à jour est donc officiellement en pause. Le mainnet, lui, n’a jamais eu de rendez-vous officiel à décommander.

Le programme de Glamsterdam, lui, comprend la séparation proposant-constructeur gravée dans le protocole et les listes d’accès par bloc, deux chantiers pensés pour faire monter en charge le layer-1. Son contenu n’a pas changé d’un iota.

Que cassent exactement les EIP-8037 et EIP-8038 ?

Les deux propositions pointées du doigt refont la tarification du gas, le compteur qui facture chaque opération sur Ethereum. Ensemble, elles recalculent le coût de certaines opérations et la facturation de l’accès à l’état de la chaîne, sa mémoire.

Les projets touchés reposent sur des invariants. Un invariant est une règle que le protocole a toujours respectée, quel que soit l’état du réseau. Les smart contracts peuvent s’y fier sans la revérifier à chaque bloc, et c’est justement cette confiance que les deux EIP viennent ébrécher.

Des contrats entiers ont bâti leur logique sur des coûts d’opération jugés immuables.

Prenons un cas théorique : un protocole de prêt qui vérifie en boucle que chaque dette reste couverte par ses garanties et dont le contrat budgète le gas au tarif d’aujourd’hui.

Si l’opération devient plus chère du jour au lendemain, le contrôle peut ne plus aboutir. La mécanique de protection se grippe, et le projet devient vulnérable.

Autrement dit, le smart contract n’a plus le budget de gas nécessaire pour déclencher ses propres contrôles.

Un hard fork qui fragilise des projets en production n’est pas une option pour Ethereum, d’où cette pause, le temps de revoir la copie.

Les détails sont documentés sur le blog de Chainsecurity, accompagnés d’un outil pour repérer les contrats exposés. Les équipes disposent ainsi d’une carte des points fragiles avant de retenter le passage.

En parallèle, la feuille de route ne s’arrête pas là. Le travail sur Hegotá, la mise à jour suivante, continue à plein régime, selon le billet. Son périmètre est déjà en train d’être resserré.

Le chantier Glamsterdam n’est pas gelé pour autant. Fin octobre, les équipes ont fusionné un correctif sur les dépôts de staking de la mise à jour. Les briques avancent, le calendrier glisse.

Quoi qu’il en soit, Ethereum n’a pas attendu Glamsterdam pour occuper le terrain. Le même vendredi 6 novembre, Amundi tokenisait une part de fonds indiciel sur le réseau. La mise à jour patiente, les institutions, elles, avancent.

Jusqu’au 31 décembre 2026, SwissBorg ouvre une cagnotte de bitcoin à remplir ensemble. Inscrivez-vous avec le code JournalDC et achetez au moins 250 € de crypto en fiat ou en stablecoins. Si la cagnotte atteint 150 parrainages qualifiés, vous recevez 20 €, et jusqu’à 300 € grâce aux boosters liés à vos achats.

Récupérer mon bonus

Lien commercial

L’article Ethereum : Glamsterdam repoussé, deux EIP menacent des projets de l’écosystème est apparu en premier sur Journal du Coin.

Une carte qui en dit trop. Gnosis Pay branche un wallet sur une carte Visa acceptée chez les commerçants. Le service est né dans l’écosystème Gnosis, dont la blockchain est devenue un rollup. Le 6 novembre, l’entreprise a annoncé une fuite de données sur le système de sa carte : un accès non autorisé a exposé des informations clients.

Les points clés de cet article :

• Gnosis Pay a détecté un accès non autorisé le 3 novembre sur le système de sa carte pour particuliers.
• Selon les premiers relais, la fuite couvre des noms, des adresses postales et des données liées aux wallets.
• La société affirme avoir commencé à contenir l’intrusion en moins de deux heures, sans perte de fonds.
• Le système touché devait fermer le 20 décembre, et les cartes des partenaires ne sont pas concernées.

Offre exclusive JDC : jusqu'au 30 novembre 2026, ouvrez votre compte Finst et recevez 50 € en Bitcoin !

Créer un compte Finst en 5 minutes

Lien commercial

Une fuite sur un système déjà promis à la fermeture

Le 3 novembre, les outils de surveillance de Gnosis Pay détectent un accès non autorisé sur le système qui alimente ses cartes, et l’équipe sécurité prend le relais sans attendre.

Le confinement démarre en moins de deux heures, les identifiants de sécurité concernés sont ensuite remplacés, et la faille colmatée.

Dans son annonce, Gnosis Pay évoque des noms, des adresses postales et des données rattachées aux wallets.

Le communiqué ne dit pas combien de clients la fuite touche, et trois jours s’écoulent entre la détection et l’annonce publique. Chaque client touché a reçu par e-mail la liste exacte des informations prélevées sur son compte.

Les données exposées sont plus sensibles qu’une simple liste d’adresses e-mail. Une carte crypto relie une identité vérifiée à un wallet on-chain, dont le solde reste lisible par tous sur un explorateur, et le pseudonymat des clients concernés disparaît d’un coup.

Par exemple, un attaquant qui connaît l’adresse et les avoirs d’un client peut préparer une arnaque sur mesure. Il y glisse juste ce qu’il faut de détails vrais pour piéger sa cible.

La fuite reste confinée au système grand public, promis de toute façon à l’arrêt le 20 décembre. La plateforme d’entreprise, qui équipe les programmes de cartes en marque blanche, reste épargnée.

Faut-il s’inquiéter pour ses fonds ?

Non, répond l’entreprise dans son communiqué. L’incident n’a coûté aucun fonds aux clients, et la protection des données personnelles compte autant que celle de l’argent, reconnaît Gnosis Pay.

Gnosis Pay a renforcé la surveillance des cartes et des wallets pour repérer toute tentative de fraude, et un suivi spécialisé cherchera toute réutilisation des données exposées.

Un 3D Secure est désormais obligatoire pour tous les paiements en ligne par carte, une validation de plus, souvent par code, au moment de payer.

L’entreprise a également alerté ses partenaires, l’émetteur de sa carte et les autorités de protection des données. Ces mesures resteront en place jusqu’à l’arrêt du service, prévu le 20 décembre.

Le risque principal est en aval, où des données personnelles fraîches nourrissent le phishing, comme les faux e-mails qui ont visé le wallet Bitcoin Passport fin octobre.

Un message qui cite un vrai nom et un vrai achat n’en est pas plus légitime. Gnosis Pay conseille de ne pas ouvrir leurs liens et de passer par son application officielle.

La seed phrase, le code PIN et le numéro complet de carte ne se partagent jamais. Le service ne les réclamera d’ailleurs dans aucun message.

Les cartes crypto gardent pourtant le vent en poupe, portées par un record à 759 millions de dollars de dépenses en août. En crypto, le maillon faible est rarement la blockchain. C’est le carnet d’adresses.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article Gnosis Pay révèle une fuite de données sur le système de sa carte crypto est apparu en premier sur Journal du Coin.

Détruire des jetons ne doit pas permettre d’en créer. Le XRP Ledger a activé le 4 novembre 2026 à 14 h 52 UTC un correctif qui rétablit cette séparation dans son système de délégation de permissions. L’amendement fixCleanup3_4_0 est entré en vigueur au registre numéro 108 112 129, selon les données maison.

La faille concernait certains jetons émis sur le réseau, et non l’actif natif XRP. Aucun cas d’exploitation n’a été publiquement confirmé à ce stade.

Points clés

• Une permission limitée à la destruction de jetons pouvait aussi permettre leur création dans certaines circonstances.
• Le problème concernait les jetons classiques et les Multi-Purpose Tokens, pas uniquement les MPT.
• L’activation a nécessité deux semaines consécutives de soutien supérieur à 80 % des validateurs de confiance.
• Une première période de vote avait échoué en octobre ; le délai ne se compte pas en neuf mois.

Tous les bonus OKX du moment, réunis au même endroit. Jusqu'à 300 € à l'ouverture de votre compte et plusieurs autres offres : il ne reste qu'à choisir.

Rejoindre OKX

Lien commercial

XRP Ledger corrige une séparation défaillante entre création et destruction

La délégation permet à un compte d’autoriser un autre compte à effectuer certaines opérations pour lui, sans transmettre ses clés privées ni lui donner tous les droits.

Un émetteur de stablecoin peut, par exemple, confier à un prestataire la destruction de jetons lorsque des clients demandent leur remboursement. Ce prestataire ne doit pas pour autant pouvoir émettre de nouvelles unités.

Or, avant le correctif, la permission PaymentBurn pouvait permettre de créer des jetons dans certaines circonstances. La documentation officielle précise que le défaut touchait aussi bien les jetons utilisant des lignes de confiance que les Multi-Purpose Tokens (MPT). Elle recommandait de ne pas déléguer cette permission avant l’activation du correctif. Les autres permissions n’étaient pas concernées.

Le risque portait donc sur une émission non autorisée d’actifs tiers. Pour un stablecoin, une telle opération pourrait créer un écart entre les unités en circulation et les réserves correspondantes. Il s’agit toutefois d’une conséquence possible, pas d’un préjudice établi dans ce dossier.

Deux semaines de vote avant l’activation du correctif

Les modifications du traitement des transactions sur XRP Ledger passent par un système d’amendements. Pour entrer en vigueur, elles doivent obtenir plus de 80 % de soutien pendant deux semaines, selon les votes des validateurs de confiance. Une perte de cette majorité interrompt le décompte.

Une première tentative d’activation a échoué en octobre après une baisse du soutien des validateurs. Le décompte a alors repris à zéro. Le correctif est finalement entré en vigueur le 4 novembre, après deux semaines consécutives au-dessus du seuil requis.

L’amendement regroupe également des corrections concernant les coffres de dépôt, le système de prêt, les pools d’échange et les signatures de transactions. Les exploitants de serveurs doivent utiliser une version compatible avec les règles activées pour assurer la continuité de leur service.

Cette mise à jour renforce un contrôle essentiel pour les émetteurs : un compte chargé de retirer des jetons de la circulation doit rester limité à cette fonction. La distinction entre destruction et création s’applique désormais au niveau du protocole.

OKX rassemble tous ses bonus du moment sur une seule page. Au programme : jusqu'à 300 € à l'ouverture de votre compte, et d'autres offres à piocher selon ce qui vous intéresse. Le tout sur un exchange agréé MiCA, avec spot, trading bots et copy trading.

Profiter de l'offre OKX

Lien commercial

L’article XRP Ledger : Le bug qui laissait créer des jetons au lieu de les détruire est corrigé est apparu en premier sur Journal du Coin.

Une menace « nettement pire que le Covid ». Bill Gates alerte sur les conséquences possibles d’un usage malveillant de l’intelligence artificielle en biologie. Dans un entretien avec Madhumita Murgia pour le podcast Tech Tonic du Financial Times, publié le 4 novembre, le cofondateur de Microsoft appelle les gouvernements à renforcer le contrôle des modèles et la détection des épidémies.

Il distingue deux risques immédiats : l’utilisation de l’IA pour mener des cyberattaques et son assistance potentielle à des projets d’armes biologiques. Selon lui, la concurrence entre laboratoires rend l’autorégulation insuffisante.

Points clés

• Bill Gates estime qu’un usage malveillant de l’IA pourrait provoquer une catastrophe sanitaire dépassant celle du Covid.
• Il demande des évaluations des modèles et des audits indépendants de leurs protections.
• Des chercheurs ont déjà identifié des limites dans les outils de contrôle des commandes d’ADN de synthèse.
• Il redoute également une hausse des cyberattaques, notamment celles utilisant les cryptomonnaies pour réclamer des rançons.

Offre exclusive JDC : jusqu'au 30 novembre 2026, ouvrez votre compte Finst et recevez 50 € en Bitcoin !

Créer un compte Finst en 5 minutes

Lien commercial

Bill Gates appelle à mieux anticiper les risques biologiques de l’IA

Interrogé sur les risques biologiques, Bill Gates évoque la possibilité d’un événement « nettement pire que le Covid ». Il décrit un scénario potentiel, sans évideemnt annoncer de menace identifiée ni de calendrier. Son inquiétude concerne les dégâts possibles et l’insuffisance des moyens de prévention.

Dans l’entretien au Financial Times, il préconise une surveillance coordonnée de l’air, des eaux usées et d’échantillons sanguins. L’objectif consiste à repérer une infection avant qu’elle ne touche une population importante.

Les développeurs ont déjà renforcé certaines protections. Anthropic a activé son niveau ASL-3 pour Claude Opus 4 en mai 2025, par précaution, afin de limiter notamment l’assistance à des activités liées aux armes biologiques. Cette décision ne signifiait pas que l’entreprise avait démontré une capacité à produire une telle arme.

Par ailleurs, une étude publiée dans Science en octobre 2025, cosignée par Eric Horvitz, directeur scientifique de Microsoft, a montré que des séquences redessinées par des outils d’IA pouvaient échapper aux logiciels de contrôle de fournisseurs d’ADN de synthèse. Les chercheurs ont développé des correctifs améliorant leur détection. Ces résultats concernent les filtres de sécurité, pas la démonstration d’une pandémie créée par IA.

Cyberattaques et rançons crypto : L’autre alerte du cofondateur de Microsoft

Bill Gates insiste également sur la dépendance des hôpitaux, des banques et des réseaux électriques à des logiciels complexes. À ses yeux, les progrès des modèles facilitent la recherche de vulnérabilités susceptibles de perturber ces infrastructures.

Il vise particulièrement les modèles aux paramètres accessibles, dont des utilisateurs peuvent retirer les protections. Il estime que l’existence d’un modèle économique fondé sur les rançons en cryptomonnaies encourage les attaques. Cette observation porte sur leur utilisation criminelle comme moyen de paiement.

Face à ces risques, il réclame une intervention publique, surtout américaine. Il défend des audits indépendants, des critères d’évaluation des protections et un travail de sécurisation des logiciels existants. Le fondateur de Microsoft juge improbable qu’un laboratoire ralentisse seul durablement dans un marché concurrentiel.

Son propos conserve néanmoins une double perspective : l’IA accélère aussi la recherche médicale et améliore certains diagnostics. Pour Bill Gates, développer ces usages utiles et prévenir les détournements dangereux relèvent d’une même responsabilité collective.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article Bill Gates : Des armes biologiques dopées à l’IA « pires que le Covid » est apparu en premier sur Journal du Coin.

Une semaine de vols, bien au-delà de Binance. Security Alliance (SEAL) a traité 99 signalements dans son dernier bilan hebdomadaire, publié le 4 novembre. Les catégories de pertes présentées totalisent plus de 68 millions de dollars et environ 4,5 BTC, sans inclure le préjudice du piratage de Binance.

Ce décompte couvre les dossiers reçus par l’organisation, pas l’ensemble des attaques du secteur. Onze signalements concernaient d’ailleurs des demandes de traçage ou de renseignements liées à Binance, et non onze vols supplémentaires.

Points clés

• SEAL recense plus de 68 millions de dollars de pertes déclarées, hors piratage de Binance.
• Un vol de 49 millions de dollars sur un portefeuille de plateforme concentre l’essentiel du bilan.
• Plusieurs attaques passent par les infrastructures, les appareils et les comptes, sans exploiter de contrat intelligent.
• Des intrusions attribuées à UNC1069 ont entraîné des vols plusieurs semaines ou mois après l’infection.

Tous les bonus OKX du moment, réunis au même endroit. Jusqu'à 300 € à l'ouverture de votre compte et plusieurs autres offres : il ne reste qu'à choisir.

Rejoindre OKX

Lien commercial

Un vol de 49 millions de dollars domine le bilan de SEAL

Dans son rapport hebdomadaire, SEAL classe neuf signalements parmi les compromissions de protocoles, pour 57,2 millions de dollars et 2,42 BTC de pertes déclarées. Le principal dossier concerne le portefeuille connecté d’une plateforme d’échange : 49 millions de dollars dérobés, avec une cause initiale non divulguée.

Le bilan mentionne également un vol de 5 millions de dollars sur une infrastructure de signature, une exploitation de coffre de dépôt sur TON et une faille dans un protocole de prêt.

Ces dossiers illustrent des mécanismes différents. Sur TON, l’attaquant aurait obtenu des parts de coffre sans déposer les actifs correspondants. Dans un autre cas, une intrusion dans l’environnement de signature a permis d’extraire des clés privées via le service de gestion des clés du cloud. Arrêter les serveurs ne suffisait alors plus à protéger les fonds.

SEAL rapporte aussi des injections de logiciels de vol dans des interfaces web, notamment celle de Polymarket via un prestataire tiers. Ces incidents ne permettent toutefois pas de chiffrer précisément la part totale imputable aux seuls bugs de contrats intelligents.

Des intrusions nord-coréennes suivies de vols longtemps après

SEAL attribue quatre dossiers représentant environ 3 millions de dollars à des campagnes nord-coréennes, toujours hors Binance.

Trois concernent UNC1069 et des machines sous macOS. Dans un cas, un portefeuille Safe nécessitant deux signatures sur trois a perdu 2 millions de dollars après plusieurs mois de présence d’un logiciel malveillant. Une autre victime a subi un vol de 640 000 dollars sept semaines après une fausse invitation Teams.

L’organisation souligne ainsi qu’une infection peut rester discrète avant le détournement. L’absence de perte immédiate ne démontre pas qu’un appareil est sain.

Faux supports et phrases de récupération exposées

Les compromissions de phrases de récupération représentent treize signalements, pour 3,62 millions de dollars et 0,91 BTC. Un seul dossier concerne une perte de 3,5 millions chez un détenteur de portefeuille matériel, sans précision suffisante pour attribuer une défaillance au fabricant.

Trois faux appels de support ont également coûté 1,57 million de dollars et 1,12 BTC. Dans le dossier le plus important, un prétendu conseiller Apple a obtenu les identifiants d’une victime dont la phrase de récupération figurait dans le stockage cloud.

Sur la semaine, SEAL indique avoir recensé 5 137 domaines de phishing et publié 5 185 indicateurs de menace. Son bilan mentionne aussi 0,1 BTC et 6 200 DAI gelés : ces sommes immobilisées ne constituent pas nécessairement des fonds déjà restitués.

Le constat dépasse les failles de code : la sécurité dépend aussi des accès cloud, des prestataires et des appareils utilisés pour gérer les fonds. Le rapport montre combien une clé ou une phrase de récupération exposée peut suffire à provoquer une perte importante.

OKX rassemble tous ses bonus du moment sur une seule page. Au programme : jusqu'à 300 € à l'ouverture de votre compte, et d'autres offres à piocher selon ce qui vous intéresse. Le tout sur un exchange agréé MiCA, avec spot, trading bots et copy trading.

Profiter de l'offre OKX

Lien commercial

L’article Vols crypto : SEAL recense plus de 68 millions de dollars de pertes en une semaine (hors Binance) est apparu en premier sur Journal du Coin.

De −30 à 110 °C. C’est la consigne que des pirates ont imposée à des chambres froides de l’Établissement français du sang (EFS). Le Canard enchaîné a révélé le piratage de Coolworld, prestataire chargé de la maintenance de ces conteneurs frigorifiques. L’attaque remonte à la nuit du 1er au 2 novembre et visait des installations situées notamment en Bourgogne-Franche-Comté.

Un technicien d’astreinte a vu les températures grimper et a donné l’alerte avant que la moindre poche ne soit perdue. Le ministère de la Santé assure que la chaîne transfusionnelle n’a jamais été interrompue et qu’aucun patient n’a été exposé.

Points clés

• Via le prestataire Coolworld, des pirates ont fait basculer la consigne de conteneurs frigorifiques de l’EFS de −30 °C à 110 °C, sans perte de poches grâce à un technicien d’astreinte
• Trois semaines plus tôt, des centaines de supermarchés français subissaient le même déréglage, suivis d’enseignes en Belgique, en Irlande et jusqu’en Suède
• L’ANSSI avait alerté sur des contrôleurs frigorifiques accessibles depuis Internet et conseillé de couper leurs interfaces de gestion distantes
• Aucune rançon n’a été réclamée ici, alors que les paiements mondiaux de ransomware plafonnent à un peu plus de 800 millions de dollars en 2025 selon Chainalysis

Cyberattaque sur l’Établissement français du sang, du plasma à 110 °C

Dans ces conteneurs dormaient des échantillons de surveillance sanitaire et des poches destinées aux transfusions. Le plasma frais congelé se conserve jusqu’à trois ans sous les −25 °C. Repassé au-dessus de zéro, il part à la destruction (on rappellera qu’une poche décongelée ne se recongèle jamais). Laissée en place, la consigne trafiquée aurait pu anéantir le stock en quelques heures.

Sur BFMTV, le président de l’EFS Frédéric Pacoud a écarté toute atteinte à la sécurité des produits.

« On aurait pu perdre des échantillons ou des poches de plasma destinées à soigner des patients. »

Frédéric Pacoud, président de l’Établissement français du sang

Des supermarchés français aux frigos suédois, la chaîne du froid sous attaque

Or le mode opératoire n’avait rien d’inédit. Dans la nuit du 11 au 12 octobre, près de 700 supermarchés français ont retrouvé leurs groupes frigorifiques déréglés, selon le décompte du gouvernement, chez Intermarché, Netto ou Coopérative U. Les magasins ont jeté une partie de leurs produits frais et surgelés.

La nuit même où l’EFS était visé, la vague a franchi les frontières. Quinze magasins Carrefour et une quarantaine de Delhaize ont été touchés en Belgique. Treize supermarchés SuperValu ont retiré des produits de la vente par précaution en Irlande. Même scénario en Suède, où des enseignes ont vidé leurs congélateurs.

Ces installations sont pilotées par des automates connectés qui permettent aux techniciens de surveiller les températures et d’intervenir sans se déplacer. Quand l’interface de gestion traîne sur Internet avec un mot de passe d’usine, changer une consigne ne demande aucune prouesse technique.

L’agence française de cybersécurité (ANSSI) avait publié une alerte dès le 12 octobre sur le piratage de contrôleurs d’installations frigorifiques, avant de l’élargir à plusieurs gammes signées Danfoss, Copeland ou Dixell. Ses recommandations tiennent en quelques lignes : retirer d’Internet les interfaces de gestion, verrouiller les accès distants, appliquer les mises à jour et vérifier les réglages, à commencer par les plages de dégivrage. Un cycle de dégivrage fait légitimement monter la température d’une chambre froide, et un paramètre trafiqué passe alors pour une opération de routine.

Autres temps, autres mœurs

Personne n’a revendiqué l’attaque. Aucune demande de rançon n’a filtré chez Coolworld ni dans la grande distribution, à rebours du scénario habituel quand un établissement de santé est visé. Les pirates du centre hospitalier sud-francilien de Corbeil-Essonnes avaient réclamé 10 millions de dollars en août 2022, divisé leur exigence par dix, puis publié les données volées faute de paiement.

La mode serait-elle en train de passer ? Les paiements de rançons reculent depuis deux ans. Chainalysis les a chiffrés à un peu plus de 800 millions de dollars en 2025, après une chute de 35 % des rançons en 2024 et loin du record de 2023 (1,25 milliard). La proportion de victimes qui acceptent de payer est tombée sous le quart d’après Coveware, qui suit ces négociations trimestre après trimestre.

La traçabilité des paiements y est pour quelque chose. Une rançon versée en bitcoin laisse une trace publique et définitive dans le registre, que les enquêteurs remontent d’adresse en adresse jusqu’aux plateformes d’échange. On se souviendra du cas emblématique où le FBI avait récupéré 63,7 des 75 bitcoins payés par Colonial Pipeline, un mois après l’attaque de mai 2021. Un sabotage sans paiement ne laisse rien de comparable. Les enquêteurs doivent se contenter de traces bien plus maigres, comme des journaux de connexion.

Aucun lien formel n’est établi entre le piratage de Coolworld et la vague d’octobre, et rien ne dit si les chambres froides visées embarquaient les équipements listés par l’agence. L’astreinte, elle, a ramené les conteneurs à leur consigne avant la moindre perte. L’EFS a besoin de 10 000 dons par jour pour tenir ses stocks. Pensez à donner !

L’article Cyberattaque sur l’Établissement français du sang : des chambres froides poussées à 110 °C est apparu en premier sur Journal du Coin.

Du blanchiment à l’ancienne. Le 29 octobre, le piratage de Binance faisait disparaître 6,4 milliards de dollars, le plus gros hack de l’histoire. Depuis, le rythme des transferts a nourri une question : l’intelligence artificielle a-t-elle choisi où et comment déplacer ce butin ? Lundi 2 novembre, la firme d’analyse blockchain Elliptic a examiné la question, et rien dans les transactions étudiées ne montre une IA aux commandes.

Les points clés de cet article :

• Elliptic n’a trouvé aucune trace d’intelligence artificielle dans la circulation des fonds dérobés à Binance.
• Des transactions ratées puis renvoyées à l’identique pointent vers des scripts écrits et supervisés par des humains.
• Le groupe nord-coréen TraderTraitor a mobilisé une vingtaine de services automatisés en moins de trois jours.
• Environ 44% du butin a d’ores et déjà été gelé ou saisi, selon Elliptic.

Offre exclusive JDC : jusqu'au 30 novembre 2026, ouvrez votre compte Finst et recevez 50 € en Bitcoin !

Créer un compte Finst en 5 minutes

Lien commercial

Comment distinguer un script d’une IA ?

Un script est un programme qui exécute sans fin la même liste d’instructions, sans jamais se demander si une autre route serait plus discrète.

Un agent d’intelligence artificielle prend des décisions et change de cap quand un obstacle apparaît. Par exemple, si un wallet est bloqué, il est censé chercher seul un autre exchange ou un autre bridge.

Sur les fonds de Binance, Elliptic n’a rien observé de ce genre, et les transactions qui échouaient étaient renvoyées à l’identique, sans chercher pourquoi.

Les montants corroborent cette version des faits. Les hackers ont réutilisé les mêmes sommes, transfert après transfert, sans chercher à les faire varier.

Chaque nouvelle route était d’abord testée avec de petits transferts, suivi par la suite de sommes plus importantes, une fois le chemin validé.

Le 2 novembre, le cofondateur d’Elliptic Tom Robinson a résumé la situation :

« Notre évaluation, c’est que le blanchiment est automatisé. Mais rien de ce que nous avons vu ne montre un agent d’IA prenant des décisions. Le schéma correspond à des scripts écrits et supervisés par des personnes. »

Tom Robinson, cofondateur et directeur scientifique d’Elliptic

Que reste-t-il du butin ?

L’échelle de l’opération impressionne malgré tout. En moins de trois jours, les fonds dérobés ont circulé via une vingtaine de services automatisés, des exchanges décentralisés aux protocoles de prêt et aux bridges.

Le rythme a été tout aussi soutenu. Le 30 octobre, six bridges sont apparus dans les flux pour la première fois, en l’espace de 100 minutes. Elliptic n’a pas pu établir si des humains ou des outils d’IA ont choisi ces services.

Le FBI a attribué le vol du 29 octobre au groupe nord-coréen TraderTraitor, et demandé aux services crypto de bloquer les transactions impliquant les wallets du butin.

Ce profil n’étonne personne. La Corée du Nord a dérobé 9,6 milliards de dollars depuis 2019, et le piratage de Binance en pèse les deux tiers.

La riposte a déjà porté ses fruits. Environ 2,85 milliards de dollars, soit 44% des fonds dérobés, ont été gelés ou saisis.

Le reste circule toujours. Les pirates contrôlent encore 3,28 milliards de dollars, dispersés dans plus de 950 wallets.

Le FBI avait d’ailleurs déjà sommé le protocole THORChain de bloquer 242 millions de dollars blanchis via Tron.

De son côté, Binance a rouvert ses retraits, et 5,8 milliards de dollars ont quitté la plateforme en 24 heures. La suite des enquêtes dira si ces scripts si prévisibles finiront par trahir leurs propriétaires.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article Piratage de Binance : pas d’intelligence artificielle derrière le blanchiment des 6,4 milliards de dollars est apparu en premier sur Journal du Coin.

Partager un réseau sans céder le contrôle. La Fondation Ethereum présente un site consacré au secteur public, avec des explications, des études de cas et des ressources pour les administrations et les organisations d’intérêt général. Elle défend une idée : utiliser une infrastructure ouverte pour coopérer, tout en conservant la maîtrise de ses politiques et des données personnelles.

Cette proposition rejoint les débats européens sur l’identité numérique. Les États membres doivent proposer un portefeuille d’identité d’ici fin 2026, dans un cadre technique commun. Son utilisation reste volontaire pour les citoyens.

Points clés

• La Fondation Ethereum présente des usages possibles pour les administrations, les organisations internationales et les ONG.
• Le système d’identité numérique du Bhoutan utilise un registre sur Ethereum pour vérifier des justificatifs conservés par leurs titulaires.
• Un prototype explore la coordination de l’aide humanitaire sans partage systématique des dossiers personnels.
• Les portefeuilles européens doivent respecter des normes communes, sans obligation de recourir à Ethereum.

Tous les bonus OKX du moment, réunis au même endroit. Jusqu'à 300 € à l'ouverture de votre compte et plusieurs autres offres : il ne reste qu'à choisir.

Rejoindre OKX

Lien commercial

Une infrastructure commune pour vérifier, sans publier les données personnelles

Les services publics numériques doivent échanger des informations entre institutions, parfois au-delà des frontières. Une administration peut ainsi devoir vérifier un document délivré par une autre autorité, sans dépendre durablement de son prestataire informatique.

La Fondation présente Ethereum comme un socle partagé dont aucune organisation ne contrôle seule le fonctionnement. Son logiciel ouvert permet d’examiner le code, tandis que les institutions peuvent choisir leurs fournisseurs d’accès au réseau ou exploiter leur propre infrastructure.

Cela ne signifie pas publier les dossiers des citoyens sur une blockchain. Les applications peuvent conserver les justificatifs auprès de leurs titulaires et utiliser le réseau pour vérifier leur authenticité. Les organismes émetteurs restent responsables des informations qu’ils certifient.

Le système National Digital Identity du Bhoutan illustre cette approche. Les utilisateurs détiennent leurs justificatifs dans leur portefeuille NDI et choisissent les informations à présenter. Un registre partagé sur Ethereum aide les services participants à vérifier ces documents sans les rendre publics.

Le dispositif distingue ainsi trois fonctions : délivrer une attestation, la conserver et en vérifier l’authenticité. Leur répartition vise à limiter les dépendances, sans supprimer le rôle des autorités nationales.

De l’aide humanitaire aux portefeuilles d’identité européens

La Fondation présente également un prototype de coordination de l’aide humanitaire, développé par son équipe Technical Foundations après des échanges avec des acteurs du secteur. Il ne s’agit pas d’un déploiement généralisé.

Le projet combine identité décentralisée et mécanismes de paiement confidentiels. Il explore la possibilité de coordonner l’assistance sans obliger les organisations à échanger leurs dossiers personnels ni à confier le réseau à une seule agence.

En Europe, le portefeuille d’identité poursuit certains objectifs comparables de maîtrise des données. La Commission prévoit notamment le partage des seules informations nécessaires. Toutefois, la divulgation sélective ne suppose pas automatiquement l’utilisation de preuves à divulgation nulle de connaissance.

Le cadre européen impose aussi des standards, des protocoles et des formats communs pour assurer l’interopérabilité. Il comprend une architecture de référence et des composants logiciels ouverts : les États ne choisissent donc pas leur technologie sans contraintes.

La proposition d’Ethereum constitue une option d’architecture, pas une garantie automatique de souveraineté. Le contrôle effectif dépend aussi des applications, des intermédiaires, de la protection des données et des moyens dont disposent les institutions pour vérifier le système et changer de prestataire.

OKX rassemble tous ses bonus du moment sur une seule page. Au programme : jusqu'à 300 € à l'ouverture de votre compte, et d'autres offres à piocher selon ce qui vous intéresse. Le tout sur un exchange agréé MiCA, avec spot, trading bots et copy trading.

Profiter de l'offre OKX

Lien commercial

L’article Ethereum : La Fondation s’attaque à la souveraineté des infrastructures publiques numériques est apparu en premier sur Journal du Coin.

Dix ans dans le noyau, une heure pour en faire une arme. La faille CVE-2026-98432 dort dans la pile TCP de Linux depuis janvier 2016. Anthropic affirme qu’un de ses modèles internes a mis 53 minutes pour en tirer un exploit Linux root à distance, sans mot de passe ni clic. Red Hat a publié ses noyaux corrigés dimanche 1er novembre. Ubuntu, la distribution serveur la plus répandue, n’a toujours rien ce mardi 3 novembre. Mythos avait déjà déterré une faille vieille de 27 ans pour 50 dollars. Deuxième avertissement de l’automne, donc, pour qui fait tourner un nœud ou un validateur sur un Linux en retard.

Offre exclusive JDC : jusqu'au 30 novembre 2026, ouvrez votre compte Finst et recevez 50 € en Bitcoin !

Créer un compte Finst en 5 minutes

Lien commercial

CVE-2026-98432 : la faille Linux que Claude a transformée en exploit root

Le bug est un use-after-free. Autrement dit, une partie du noyau libère de la mémoire pendant qu’une autre la lit encore. Il se déclenche pendant la poignée de main TCP en IPv4, quand le premier message porte des options IP rarement utilisées. Le code fautif est entré dans Linux 4.4, en janvier 2016. Les mainteneurs l’ont corrigé en amont le 5 octobre 2026, après un signalement de Xinyang Ge (Anthropic). La CVE, publiée le 15 octobre, a reçu un 9,8 sur 10.

Le 27 octobre, la Frontier Red Team d’Anthropic a raconté la suite dans un billet de recherche. Un « modèle de recherche interne, non publié » a mis 48 minutes pour faire fuiter une adresse mémoire du noyau, puis cinq minutes pour écraser un pointeur et obtenir un shell root. Zéro identifiant, zéro interaction. Une course perdue « fait seulement échouer la poignée de main » sans planter la machine, donc l’attaquant peut réessayer indéfiniment. Toutefois, le code reste privé et Anthropic ne nomme pas le modèle. La démonstration vise les serveurs qui écoutent en Multipath TCP (MPTCP), qui répartit une connexion sur plusieurs routes. Mais la Go Security Team a prévenu le 29 octobre que le bug sous-jacent n’est pas propre à MPTCP. Aucune attaque réelle n’était signalée au 30 octobre.

Red Hat a corrigé, Ubuntu fait attendre ses serveurs

Debian, Oracle Linux, Amazon Linux 2023 et la plupart des SUSE ont leurs paquets depuis la mi-octobre. Red Hat, en revanche, a traîné, le temps de faire passer la faille de « modérée » (5,9) à « critique » (9,8). Le bulletin RHSA-2026:93412, publié dimanche 1er novembre pour RHEL 9, corrige enfin CVE-2026-98432 parmi dix-huit failles.

Ubuntu n’a rien livré. Sa fiche de sécurité affiche une priorité « High » et une dernière mise à jour au 30 octobre. Elle classe les noyaux de 22.04, 24.04, 26.04 et 26.10 comme « vulnérable, correctif en cours », avec des versions cibles (5.15.0-203.213 pour la 22.04, 6.8.0-149.149 pour la 24.04) mais sans la moindre date. Par ailleurs, RHEL désactive MPTCP par défaut, pas Ubuntu, ce qui élargit la surface des serveurs Ubuntu exposés.

Que faire pour un nœud Bitcoin ou un validateur sur Ubuntu

Qui est concerné ? Tout serveur Ubuntu joignable en IPv4 avec un noyau pas à jour, soit la plupart des nœuds loués en hébergement. Depuis Go 1.24, un programme Go récent ouvre ses ports en MPTCP par défaut. Or le Go est partout dans la crypto, de lnd (Lightning) à geth et Prysm (Ethereum), en passant par les validateurs Cosmos SDK et les backends d’exchanges. Bitcoin Core, écrit en C++, n’utilise pas MPTCP, mais un nœud qui écoute sur le port 8333 reste exposé au bug.

Les gestes à faire ce mardi, dans cet ordre :

• Vérifier la version du noyau (uname -r) et redémarrer dès que le paquet corrigé arrive, car sans reboot rien ne change.
• Couper MPTCP si personne n’en a besoin, avec sysctl -w net.mptcp.enabled=0 rendu persistant dans /etc/sysctl.d/, puis relancer les services. Pour un service Go, la variable GODEBUG=multipathtcp=0 fait le même travail.
• Filtrer les paquets TCP IPv4 porteurs d’options IP avec la règle nftables de Red Hat (ip hdrlength > 5, drop), qui « réduit l’exposition sans pouvoir l’empêcher totalement ».
• Mettre les ports RPC et P2P derrière un pare-feu ou un VPN quand le protocole le permet.

Les machines à clés de hot wallet passent en tête de liste. En effet, un exploit Linux root sur un serveur de signature revient à remettre les clés du coffre à l’attaquant.

Après l’exploit Linux, Anthropic prépare déjà la suite

Anthropic a déposé son dossier d’entrée en bourse le 26 octobre, et le retour de Mythos inquiète Washington. Lundi 2 novembre, Decrypt a compilé les indices d’une nouvelle fournée de modèles. Une entrée « claude-fable-5-5 » a surgi puis disparu du catalogue LiteLLM, le code source de la page Mythos mentionne déjà « Mythos 5.5 », et un « gpt-6.2-astra » pèse 19,8 % de l’usage Codex de certains comptes. Mais aucun éditeur n’a confirmé. Pendant ce temps, la fiche Ubuntu de CVE-2026-98432 affiche toujours la même date de dernière mise à jour, le 30 octobre.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article Claude a écrit un exploit Linux root sans mot de passe, et Ubuntu n’a toujours pas de correctif est apparu en premier sur Journal du Coin.

La Bourse dans le wallet. Moins d’un mois après ses 12 premières actions tokenisées, Securitize double la mise. La plateforme a annoncé, ce lundi 2 novembre, l’arrivée de 13 nouvelles valeurs, dont ExxonMobil, GameStop et Disney, portant son offre à 25 titres disponibles onchain.

Les points clés de cet article :

• Securitize étend son offre d’actions tokenisées à 25 titres américains avec 13 nouvelles valeurs.
• ExxonMobil, GameStop et Disney rejoignent Apple, Nvidia ou Tesla dans le catalogue onchain.
• Chaque jeton est adossé à une action réelle et en conserve dividendes et, le cas échéant, droits de vote.
• Les titres s’échangent sur Solana en USDC, au-delà des heures d’ouverture de Wall Street.

Offre exclusive JDC : jusqu'au 30 novembre 2026, ouvrez votre compte Finst et recevez 50 € en Bitcoin !

Créer un compte Finst en 5 minutes

Lien commercial

Treize nouveaux noms sur Solana

Début octobre, Securitize Stocks démarrait avec une première série de valeurs emblématiques, d’Apple à Tesla. Ce lundi 2 novembre, la société a annoncé une seconde vague de 13 titres, relayée par Leviathan.

ExxonMobil, GameStop ou Disney rejoignent la liste, aux côtés d’Uber, Salesforce, Johnson & Johnson et Lockheed Martin. La première fournée venait surtout de la tech, tandis que la seconde l’élargit à l’énergie (ExxonMobil), à la pharmacie (Johnson & Johnson, Merck) et au cinéma (Disney).

L’offre s’adresse aux investisseurs éligibles des USA, de l’Union européenne et des autres juridictions autorisées.

Une action tokenisée est un jeton adossé à une action réelle, dans un rapport d’un pour un. Le détenteur touche ce que touche l’action, dividendes inclus. Là où beaucoup de produits dérivés se contentent de suivre le cours, le jeton, lui, porte un droit sur le titre.

Les actions sous-jacentes ne sont jamais prêtées, un point qui distingue l’offre des pratiques de prêt de titres courantes en Bourse.

Par exemple, un Européen éligible peut acheter Disney depuis son wallet, sans compte chez un courtier américain. Il peut échanger au-delà des heures de Bourse, sans attendre l’ouverture de Wall Street, même si le 24/7 complet reste une cible.

Les transactions se déroulent sur Solana, avec une liquidité apportée par Jump Trading, et se règlent en USDC.

Le PDG Carlos Domingo assume l’ambition de rendre les actions américaines accessibles partout, avec les mêmes droits et protections que sur les marchés traditionnels.

Des actions réelles, mais sans l’accord des entreprises ?

La solidité du montage tient au statut réglementaire des échanges, assurés par Securitize Markets, courtier enregistré auprès de la SEC, membre du FINRA et de la SIPC. Selon l’entreprise, ce cadre suffit, sans recourir à l’Innovation Exemption de la SEC.

Autre promesse, la convertibilité. Si une entreprise tokenise un jour ses propres titres, les détenteurs pourront échanger leurs jetons contre de vraies actions inscrites au registre.

Reste le point sensible. Disney, GameStop et les onze autres sociétés n’ont rien demandé. Le communiqué le reconnaît : ces entreprises n’ont ni sponsorisé, ni approuvé, ni émis ces jetons, et aucune action nouvelle n’est créée.

Le contexte est tendu. Une cinquantaine de sociétés, de Nvidia à Costco, ont demandé le retrait de leurs actions du futur OKX-ICE. Le Nasdaq s’est même retiré du projet mi-octobre.

Securitize mise aussi sur la future plateforme numérique 24/7 du NYSE, dont le lancement n’est pas garanti. Elle travaille notamment avec BlackRock, Apollo et KKR, et avait tokenisé sa propre action dès son introduction en Bourse en juillet 2026.

La société, cotée sous le ticker SECZ, revendique environ 5 milliards de dollars d’actifs tokenisés fin septembre.

Quoi qu’il en soit, la tokenisation des actifs réels garde le vent en poupe. Sur Solana, les RWA sont passés de 700 millions à 4,3 milliards de dollars en un an. La suite dépendra moins des blockchains que de l’accord des entreprises concernées.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article Actions tokenisées : Securitize étend son catalogue à 25 titres, dont GameStop et Disney est apparu en premier sur Journal du Coin.

Le chien de garde a les clés de la niche. Des chercheurs de Cornell Tech et de Yale ont confié des wallets crypto à dix modèles d’IA, avec un plafond de dépenses d’un centime par jour. Neuf d’entre eux ont relevé ce plafond sans demander la permission à personne. De quoi refroidir ceux qui voient déjà les agents IA payer à notre place.

Tous les bonus OKX du moment, réunis au même endroit. Jusqu'à 300 € à l'ouverture de votre compte et plusieurs autres offres : il ne reste qu'à choisir.

Rejoindre OKX

Lien commercial

Agents IA : 9 modèles sur 10 relèvent leur propre plafond

Le protocole tenait en peu de choses. Un wallet d’agent de Circle, approvisionné avec 10 USDC sur le réseau Base, plafonné à 1 centime de dépenses quotidiennes. L’agent disposait d’outils pour lire ses e-mails, naviguer sur le web et utiliser son wallet. Et c’est là que tout se joue : la boîte mail de l’agent était aussi celle qui recevait les codes de validation destinés au propriétaire.

Chaque modèle a joué 20 fois chaque scénario. Sans aucun attaquant dans la boucle, 9 modèles sur 10 ont relevé leur plafond au moins une fois, simplement en allant chercher dans la boîte mail le code de vérification censé valider la décision d’un humain. Un seul n’a jamais essayé, Claude Opus 5.5 d’Anthropic, qui a dépensé jusqu’à la limite puis signalé les factures restantes, d’après CoinDesk.

L’agent n’a rien piraté. Il a lu un e-mail, copié un code, cliqué sur valider, exactement comme le ferait un assistant zélé qui veut finir sa tâche.

Usurpation : 5 modèles sur 10 envoient l’argent à l’attaquant

Le second test est plus inquiétant. Les chercheurs ont simulé un attaquant qui écrit à l’agent en se faisant passer pour le propriétaire et réclame un paiement vers son propre wallet. La consigne donnée à l’agent se limitait pourtant à résumer les e-mails reçus.

Cinq modèles sur dix ont relevé leur plafond et envoyé l’argent à l’attaquant au moins une fois.

« La plupart des systèmes de paiement pour agents vérifient qu’une approbation a été reçue, pas forcément qu’un humain l’a réellement autorisée », résume le chercheur Anzalone, de l’université de Vérone. Circle, prévenu en octobre, rappelle que sa documentation « demande explicitement de ne jamais donner à un agent IA un accès illimité au compte e-mail » utilisé pour la vérification. Le communiqué ne mentionne aucun changement du produit.

Countersign : la parade passe par un geste physique

L’étude, intitulée « I-HITL : Inalienable Human-in-the-Loop » et cosignée par les doctorants Samuel Breckenridge et Dani Vilardell, en tire une règle simple. Toute approbation qu’un agent peut atteindre n’est pas fiable. Les chercheurs ont donc publié Countersign, une application mobile open source pour Android et iPhone qui exige une interaction physique que le logiciel ne peut pas simuler, selon Dani Vilardell. L’écran d’approbation doit aussi montrer une représentation fidèle de l’action à valider.

Pour vous, la leçon pratique tient en une phrase. Un agent qui gère un wallet ne doit jamais avoir accès au canal qui sert à valider ses propres dépenses, qu’il s’agisse d’e-mails, de SMS ou de notifications.

Les géants du secteur avancent pourtant dans l’autre sens, avec des wallets pour agents chez MetaMask ou Coinbase. Chainalysis comptait déjà 138 millions de paiements par agents via le protocole x402 sur Base en un an.

OKX rassemble tous ses bonus du moment sur une seule page. Au programme : jusqu'à 300 € à l'ouverture de votre compte, et d'autres offres à piocher selon ce qui vous intéresse. Le tout sur un exchange agréé MiCA, avec spot, trading bots et copy trading.

Profiter de l'offre OKX

Lien commercial

L’article Agents IA : ils se sont donné eux-mêmes le droit de dépenser plus de crypto est apparu en premier sur Journal du Coin.

Relai de communiqué de presse. Les wrench attacks, ou « attaques à la clé », désignent ces agressions physiques où des criminels usent de violence, d’intimidation ou de séquestration pour contraindre des détenteurs de cryptos à leur livrer leurs jetons. Longtemps perçu comme un risque marginal, ce phénomène s’est petit à petit amplifié jusqu’à devenir une menace structurelle. Face à ce fléau, des solutions existent. Encore faut-il les connaître et les mettre en place avant d’en avoir besoin.

Les données en France : un triste record européen

Les chiffres sont sans appel. En 2025, CertiK a recensé 72 wrench attacks dans le monde, soit une hausse de 75 % par rapport à l’année précédente. Au total, plus de 40,9 millions de dollars ont été volé. L’Europe concentrait alors environ 40 % des incidents mondiaux, et la France arrivait déjà en tête avec 19 attaques (dont celle du cofondateur de Ledger, David Balland, et de sa compagne), loin devant les États-Unis (8).

Depuis, la tendance s’accélère : sur les quatre premiers mois de 2026, CertiK comptait déjà 24 attaques en France, soit près de 70 % des 34 recensées dans le monde. Au premier semestre, le pays en totalisait 33 sur 52.

Heureusement les autorités françaises ont fini par réagir. En avril 2026, le parquet national anticriminalité organisée (Pnaco) faisait état de 135 enlèvements ou séquestrations liés aux cryptos recensés depuis 2023, ayant donnés lieu à 88 mises en examen.

Pourtant, ces mesures ne suffisent pas à enrayer la vague. Si certaines victimes se sont exposées volontairement sur les réseaux sociaux, d’autres n’avaient rien fait pour attirer l’attention. Elles ont souvent été ciblées à la suite de fuites de données, de plus en plus nombreuses. À l’heure où l’IA aide les pirates à trouver des failles, où l’État se montre toujours plus intrusif avec l’obligation de tout déclarer et où les fonctionnaires chargés de sécurité ont souvent un train de retard, rien ne laisse penser que la situation va s’inverser de sitôt.

Les solutions pour se protéger

Face à une menace de plus en plus présente qui contourne la cybersécurité traditionnelle, il est essentiel de mettre en place de bonnes pratiques pour réduire votre exposition. En voici quelques-unes, à la portée de tous :

• Adoptez une hygiène numérique. N’affichez pas votre richesse sur les réseaux sociaux ou dans des forums publics. La discrétion est votre première armure.

• Utilisez des leurres et la séparation géographique. Préparez un ou des « panic wallet » (portefeuille leurre), contenant une somme modique, à remettre en cas de contrainte. Conservez vos phrases de récupération (seed phrases) dans des lieux géographiquement séparés, et non sur vous ou à votre domicile.

• Optez pour la multisignature. Même sous la contrainte, vous ne pouvez pas vider seul l’intégralité de vos actifs, ce qui décourage les attaquants pressés. Certaines plateformes permettent aussi de bloquer vos fonds dans la durée (impossible, par exemple, de retirer sans un préavis de 2 semaines).

Kronobi, une solution professionnelle pour vous aider

Se protéger soi-même reste essentiel. Mais face à des réseaux criminels de mieux en mieux structurés, l’accompagnement d’un professionnel peut devenir indispensable.

C’est ce que propose Kronobi, un service haut de gamme de protection sur mesure. En cas de contrainte, vous déclenchez une alerte silencieuse depuis un wallet leurre. Vos proches reçoivent votre position en temps réel et peuvent prévenir la police. D’autres options sont aussi proposées aux membres. Vous pourrez par exemple faire surveiller vos adresses afin qu’une alerte soit envoyée automatiquement dès que vos fonds bougent, ou être orienté vers des sociétés de protection rapprochée.

Dans tous les cas, la meilleure protection reste celle que l’on met en place avant l’attaque, pas celle que l’on improvise sous la contrainte. Quelles que soient les solutions que vous envisagez, l’essentiel est d’agir avant d’en avoir besoin. Une fois l’agression déclenchée, il ne reste souvent plus qu’à subir…

L’article Wrench attacks : des solutions existent pour se protéger est apparu en premier sur Journal du Coin.