Détruire des jetons ne doit pas permettre d’en créer. Le XRP Ledger a activé le 4 novembre 2026 à 14 h 52 UTC un correctif qui rétablit cette séparation dans son système de délégation de permissions. L’amendement fixCleanup3_4_0 est entré en vigueur au registre numéro 108 112 129, selon les données maison.

La faille concernait certains jetons émis sur le réseau, et non l’actif natif XRP. Aucun cas d’exploitation n’a été publiquement confirmé à ce stade.

Points clés

• Une permission limitée à la destruction de jetons pouvait aussi permettre leur création dans certaines circonstances.
• Le problème concernait les jetons classiques et les Multi-Purpose Tokens, pas uniquement les MPT.
• L’activation a nécessité deux semaines consécutives de soutien supérieur à 80 % des validateurs de confiance.
• Une première période de vote avait échoué en octobre ; le délai ne se compte pas en neuf mois.

Tous les bonus OKX du moment, réunis au même endroit. Jusqu'à 300 € à l'ouverture de votre compte et plusieurs autres offres : il ne reste qu'à choisir.

Rejoindre OKX

Lien commercial

XRP Ledger corrige une séparation défaillante entre création et destruction

La délégation permet à un compte d’autoriser un autre compte à effectuer certaines opérations pour lui, sans transmettre ses clés privées ni lui donner tous les droits.

Un émetteur de stablecoin peut, par exemple, confier à un prestataire la destruction de jetons lorsque des clients demandent leur remboursement. Ce prestataire ne doit pas pour autant pouvoir émettre de nouvelles unités.

Or, avant le correctif, la permission PaymentBurn pouvait permettre de créer des jetons dans certaines circonstances. La documentation officielle précise que le défaut touchait aussi bien les jetons utilisant des lignes de confiance que les Multi-Purpose Tokens (MPT). Elle recommandait de ne pas déléguer cette permission avant l’activation du correctif. Les autres permissions n’étaient pas concernées.

Le risque portait donc sur une émission non autorisée d’actifs tiers. Pour un stablecoin, une telle opération pourrait créer un écart entre les unités en circulation et les réserves correspondantes. Il s’agit toutefois d’une conséquence possible, pas d’un préjudice établi dans ce dossier.

Deux semaines de vote avant l’activation du correctif

Les modifications du traitement des transactions sur XRP Ledger passent par un système d’amendements. Pour entrer en vigueur, elles doivent obtenir plus de 80 % de soutien pendant deux semaines, selon les votes des validateurs de confiance. Une perte de cette majorité interrompt le décompte.

Une première tentative d’activation a échoué en octobre après une baisse du soutien des validateurs. Le décompte a alors repris à zéro. Le correctif est finalement entré en vigueur le 4 novembre, après deux semaines consécutives au-dessus du seuil requis.

L’amendement regroupe également des corrections concernant les coffres de dépôt, le système de prêt, les pools d’échange et les signatures de transactions. Les exploitants de serveurs doivent utiliser une version compatible avec les règles activées pour assurer la continuité de leur service.

Cette mise à jour renforce un contrôle essentiel pour les émetteurs : un compte chargé de retirer des jetons de la circulation doit rester limité à cette fonction. La distinction entre destruction et création s’applique désormais au niveau du protocole.

OKX rassemble tous ses bonus du moment sur une seule page. Au programme : jusqu'à 300 € à l'ouverture de votre compte, et d'autres offres à piocher selon ce qui vous intéresse. Le tout sur un exchange agréé MiCA, avec spot, trading bots et copy trading.

Profiter de l'offre OKX

Lien commercial

L’article XRP Ledger : Le bug qui laissait créer des jetons au lieu de les détruire est corrigé est apparu en premier sur Journal du Coin.

Une semaine de vols, bien au-delà de Binance. Security Alliance (SEAL) a traité 99 signalements dans son dernier bilan hebdomadaire, publié le 4 novembre. Les catégories de pertes présentées totalisent plus de 68 millions de dollars et environ 4,5 BTC, sans inclure le préjudice du piratage de Binance.

Ce décompte couvre les dossiers reçus par l’organisation, pas l’ensemble des attaques du secteur. Onze signalements concernaient d’ailleurs des demandes de traçage ou de renseignements liées à Binance, et non onze vols supplémentaires.

Points clés

• SEAL recense plus de 68 millions de dollars de pertes déclarées, hors piratage de Binance.
• Un vol de 49 millions de dollars sur un portefeuille de plateforme concentre l’essentiel du bilan.
• Plusieurs attaques passent par les infrastructures, les appareils et les comptes, sans exploiter de contrat intelligent.
• Des intrusions attribuées à UNC1069 ont entraîné des vols plusieurs semaines ou mois après l’infection.

Tous les bonus OKX du moment, réunis au même endroit. Jusqu'à 300 € à l'ouverture de votre compte et plusieurs autres offres : il ne reste qu'à choisir.

Rejoindre OKX

Lien commercial

Un vol de 49 millions de dollars domine le bilan de SEAL

Dans son rapport hebdomadaire, SEAL classe neuf signalements parmi les compromissions de protocoles, pour 57,2 millions de dollars et 2,42 BTC de pertes déclarées. Le principal dossier concerne le portefeuille connecté d’une plateforme d’échange : 49 millions de dollars dérobés, avec une cause initiale non divulguée.

Le bilan mentionne également un vol de 5 millions de dollars sur une infrastructure de signature, une exploitation de coffre de dépôt sur TON et une faille dans un protocole de prêt.

Ces dossiers illustrent des mécanismes différents. Sur TON, l’attaquant aurait obtenu des parts de coffre sans déposer les actifs correspondants. Dans un autre cas, une intrusion dans l’environnement de signature a permis d’extraire des clés privées via le service de gestion des clés du cloud. Arrêter les serveurs ne suffisait alors plus à protéger les fonds.

SEAL rapporte aussi des injections de logiciels de vol dans des interfaces web, notamment celle de Polymarket via un prestataire tiers. Ces incidents ne permettent toutefois pas de chiffrer précisément la part totale imputable aux seuls bugs de contrats intelligents.

Des intrusions nord-coréennes suivies de vols longtemps après

SEAL attribue quatre dossiers représentant environ 3 millions de dollars à des campagnes nord-coréennes, toujours hors Binance.

Trois concernent UNC1069 et des machines sous macOS. Dans un cas, un portefeuille Safe nécessitant deux signatures sur trois a perdu 2 millions de dollars après plusieurs mois de présence d’un logiciel malveillant. Une autre victime a subi un vol de 640 000 dollars sept semaines après une fausse invitation Teams.

L’organisation souligne ainsi qu’une infection peut rester discrète avant le détournement. L’absence de perte immédiate ne démontre pas qu’un appareil est sain.

Faux supports et phrases de récupération exposées

Les compromissions de phrases de récupération représentent treize signalements, pour 3,62 millions de dollars et 0,91 BTC. Un seul dossier concerne une perte de 3,5 millions chez un détenteur de portefeuille matériel, sans précision suffisante pour attribuer une défaillance au fabricant.

Trois faux appels de support ont également coûté 1,57 million de dollars et 1,12 BTC. Dans le dossier le plus important, un prétendu conseiller Apple a obtenu les identifiants d’une victime dont la phrase de récupération figurait dans le stockage cloud.

Sur la semaine, SEAL indique avoir recensé 5 137 domaines de phishing et publié 5 185 indicateurs de menace. Son bilan mentionne aussi 0,1 BTC et 6 200 DAI gelés : ces sommes immobilisées ne constituent pas nécessairement des fonds déjà restitués.

Le constat dépasse les failles de code : la sécurité dépend aussi des accès cloud, des prestataires et des appareils utilisés pour gérer les fonds. Le rapport montre combien une clé ou une phrase de récupération exposée peut suffire à provoquer une perte importante.

OKX rassemble tous ses bonus du moment sur une seule page. Au programme : jusqu'à 300 € à l'ouverture de votre compte, et d'autres offres à piocher selon ce qui vous intéresse. Le tout sur un exchange agréé MiCA, avec spot, trading bots et copy trading.

Profiter de l'offre OKX

Lien commercial

L’article Vols crypto : SEAL recense plus de 68 millions de dollars de pertes en une semaine (hors Binance) est apparu en premier sur Journal du Coin.

Dix ans dans le noyau, une heure pour en faire une arme. La faille CVE-2026-98432 dort dans la pile TCP de Linux depuis janvier 2016. Anthropic affirme qu’un de ses modèles internes a mis 53 minutes pour en tirer un exploit Linux root à distance, sans mot de passe ni clic. Red Hat a publié ses noyaux corrigés dimanche 1er novembre. Ubuntu, la distribution serveur la plus répandue, n’a toujours rien ce mardi 3 novembre. Mythos avait déjà déterré une faille vieille de 27 ans pour 50 dollars. Deuxième avertissement de l’automne, donc, pour qui fait tourner un nœud ou un validateur sur un Linux en retard.

Offre exclusive JDC : jusqu'au 30 novembre 2026, ouvrez votre compte Finst et recevez 50 € en Bitcoin !

Créer un compte Finst en 5 minutes

Lien commercial

CVE-2026-98432 : la faille Linux que Claude a transformée en exploit root

Le bug est un use-after-free. Autrement dit, une partie du noyau libère de la mémoire pendant qu’une autre la lit encore. Il se déclenche pendant la poignée de main TCP en IPv4, quand le premier message porte des options IP rarement utilisées. Le code fautif est entré dans Linux 4.4, en janvier 2016. Les mainteneurs l’ont corrigé en amont le 5 octobre 2026, après un signalement de Xinyang Ge (Anthropic). La CVE, publiée le 15 octobre, a reçu un 9,8 sur 10.

Le 27 octobre, la Frontier Red Team d’Anthropic a raconté la suite dans un billet de recherche. Un « modèle de recherche interne, non publié » a mis 48 minutes pour faire fuiter une adresse mémoire du noyau, puis cinq minutes pour écraser un pointeur et obtenir un shell root. Zéro identifiant, zéro interaction. Une course perdue « fait seulement échouer la poignée de main » sans planter la machine, donc l’attaquant peut réessayer indéfiniment. Toutefois, le code reste privé et Anthropic ne nomme pas le modèle. La démonstration vise les serveurs qui écoutent en Multipath TCP (MPTCP), qui répartit une connexion sur plusieurs routes. Mais la Go Security Team a prévenu le 29 octobre que le bug sous-jacent n’est pas propre à MPTCP. Aucune attaque réelle n’était signalée au 30 octobre.

Red Hat a corrigé, Ubuntu fait attendre ses serveurs

Debian, Oracle Linux, Amazon Linux 2023 et la plupart des SUSE ont leurs paquets depuis la mi-octobre. Red Hat, en revanche, a traîné, le temps de faire passer la faille de « modérée » (5,9) à « critique » (9,8). Le bulletin RHSA-2026:93412, publié dimanche 1er novembre pour RHEL 9, corrige enfin CVE-2026-98432 parmi dix-huit failles.

Ubuntu n’a rien livré. Sa fiche de sécurité affiche une priorité « High » et une dernière mise à jour au 30 octobre. Elle classe les noyaux de 22.04, 24.04, 26.04 et 26.10 comme « vulnérable, correctif en cours », avec des versions cibles (5.15.0-203.213 pour la 22.04, 6.8.0-149.149 pour la 24.04) mais sans la moindre date. Par ailleurs, RHEL désactive MPTCP par défaut, pas Ubuntu, ce qui élargit la surface des serveurs Ubuntu exposés.

Que faire pour un nœud Bitcoin ou un validateur sur Ubuntu

Qui est concerné ? Tout serveur Ubuntu joignable en IPv4 avec un noyau pas à jour, soit la plupart des nœuds loués en hébergement. Depuis Go 1.24, un programme Go récent ouvre ses ports en MPTCP par défaut. Or le Go est partout dans la crypto, de lnd (Lightning) à geth et Prysm (Ethereum), en passant par les validateurs Cosmos SDK et les backends d’exchanges. Bitcoin Core, écrit en C++, n’utilise pas MPTCP, mais un nœud qui écoute sur le port 8333 reste exposé au bug.

Les gestes à faire ce mardi, dans cet ordre :

• Vérifier la version du noyau (uname -r) et redémarrer dès que le paquet corrigé arrive, car sans reboot rien ne change.
• Couper MPTCP si personne n’en a besoin, avec sysctl -w net.mptcp.enabled=0 rendu persistant dans /etc/sysctl.d/, puis relancer les services. Pour un service Go, la variable GODEBUG=multipathtcp=0 fait le même travail.
• Filtrer les paquets TCP IPv4 porteurs d’options IP avec la règle nftables de Red Hat (ip hdrlength > 5, drop), qui « réduit l’exposition sans pouvoir l’empêcher totalement ».
• Mettre les ports RPC et P2P derrière un pare-feu ou un VPN quand le protocole le permet.

Les machines à clés de hot wallet passent en tête de liste. En effet, un exploit Linux root sur un serveur de signature revient à remettre les clés du coffre à l’attaquant.

Après l’exploit Linux, Anthropic prépare déjà la suite

Anthropic a déposé son dossier d’entrée en bourse le 26 octobre, et le retour de Mythos inquiète Washington. Lundi 2 novembre, Decrypt a compilé les indices d’une nouvelle fournée de modèles. Une entrée « claude-fable-5-5 » a surgi puis disparu du catalogue LiteLLM, le code source de la page Mythos mentionne déjà « Mythos 5.5 », et un « gpt-6.2-astra » pèse 19,8 % de l’usage Codex de certains comptes. Mais aucun éditeur n’a confirmé. Pendant ce temps, la fiche Ubuntu de CVE-2026-98432 affiche toujours la même date de dernière mise à jour, le 30 octobre.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article Claude a écrit un exploit Linux root sans mot de passe, et Ubuntu n’a toujours pas de correctif est apparu en premier sur Journal du Coin.

Objectif 1,6 million de dollars. Bitwise a publié l’édition 2027 de ses « Bitcoin Long-Term Capital Market Assumptions », l’exercice par lequel le gestionnaire américain chiffre chaque année ce qu’il attend de bitcoin sur une décennie. Le document avance un rendement annualisé, une volatilité moyenne, une corrélation aux actions américaines et une fourchette d’allocation destinée aux portefeuilles institutionnels.

Les quatre signataires y défendent une thèse franche : bitcoin sera le meilleur actif institutionnel des dix prochaines années et restera un actif nerveux, avec des phases de baisse marquées mais de moins en moins brutales.

Points clés

• Le gestionnaire américain fixe sa cible décennale à 1,6 million de dollars l’unité, soit 34,3 % de croissance annualisée
• La volatilité attendue retombe à 27,8 % en moyenne, un régime proche de celui des grandes valeurs technologiques
• Avec un lien de 0,43 aux marchés actions américains, Bitwise conseille d’y consacrer entre 1 % et 5 % d’un portefeuille
• Le rapport chiffre aussi les menaces, à commencer par l’informatique quantique et un possible retour de bâton réglementaire

Tous les bonus OKX du moment, réunis au même endroit. Jusqu'à 300 € à l'ouverture de votre compte et plusieurs autres offres : il ne reste qu'à choisir.

Rejoindre OKX

Lien commercial

Bitcoin à 1,6 million de dollars : L’arithmétique de Bitwise

Tout part donc d’une cible, 1,6 million de dollars par bitcoin en 2036, atteinte avec un taux de croissance annuel composé de 34,3 %. En remontant le calcul, cette trajectoire démarre autour de 84 000 dollars l’unité. Elle suppose surtout un ralentissement net face à la décennie écoulée, pendant laquelle bitcoin a composé à un rythme annuel largement supérieur à 50 %.

La précédente édition du document visait environ 1,3 million de dollars à l’horizon 2035. Ce relèvement accompagne une idée que Matt Hougan défend depuis plusieurs mois. Le directeur des investissements de Bitwise estime que le cycle de quatre ans rythmé par les halvings a laissé place à des flux institutionnels plus réguliers, qui étalent les hausses et amortissent les baisses.

Bitwise a un intérêt direct dans cette prévision. Le gestionnaire pèse plus de 14 milliards de dollars d’encours clients après neuf ans d’activité et commercialise plus de 70 produits, parmi lesquels des ETF, des stratégies optionnelles, des fonds tokenisés et du staking. Sa clientèle compte 5 500 équipes de gestion privée et investisseurs institutionnels, plus 21 banques et courtiers.

Une volatilité de 27,8 % et une corrélation de 0,43 aux actions

Mais la volatilité annoncée pèse autant que le rendement. Bitwise table sur une volatilité moyenne de 27,8 % sur la décennie, loin des 50 % à 80 % annualisés qui ont longtemps collé à bitcoin. L’écart est considérable. À ce régime, l’actif évoluerait dans la zone d’une grande valeur technologique cotée, au-dessus des 15 % à 20 % habituels du S&P 500.

La corrélation moyenne aux actions américaines ressort à 0,43, un lien réel mais partiel. Bitcoin n’y joue plus le rôle d’actif totalement décorrélé qu’on lui prêtait en 2017 et ne se confond pas davantage avec un indice boursier.

De là découle la fourchette d’allocation recommandée, entre 1 % et 5 % d’un portefeuille. Un optimiseur moyenne-variance en réclamerait bien davantage, puisque 34,3 % de rendement attendu pour 27,8 % de volatilité donnent un ratio de Sharpe très au-dessus de celui des actions américaines sur longue période. La borne haute de 5 % tient à la tolérance au risque des comités d’investissement plus qu’au résultat du modèle.

Le risque quantique en tête des menaces identifiées par Bitwise

Le rapport ne vend pourtant pas un scénario sans nuage. Bitwise retient trois risques majeurs : l’informatique quantique, les percées mathématiques accélérées par l’intelligence artificielle et un retournement réglementaire.

Le premier est le mieux documenté. Les signatures de bitcoin reposent sur la cryptographie à courbe elliptique, en l’occurrence secp256k1 (dont on rappellera qu’elle sécurise aussi bien le wallet d’un particulier que les plus de 600 000 bitcoins détenus par Strategy). Une machine quantique suffisamment puissante et stable pourrait, via l’algorithme de Shor, reconstituer une clé privée à partir d’une clé publique exposée.

Or 6 à 7 millions de bitcoins dorment dans des adresses dont la clé publique est déjà visible onchain, les plus anciennes au format P2PK en tête. Les développeurs travaillent depuis 2024 sur BIP-360, une proposition d’adresses résistantes au quantique, et le collectif Project Eleven a promis un bitcoin à qui casserait une clé elliptique réduite avec une telle machine. Aucune équipe n’a réclamé la prime.

Le deuxième risque reste plus spéculatif. Une avancée mathématique obtenue par l’IA pourrait fragiliser les mêmes primitives cryptographiques sans attendre la maturité du matériel quantique. Le troisième est politique. Le statut légal de bitcoin dépend aujourd’hui d’arbitrages américains qu’une alternance peut rouvrir, et Bitwise intègre ce scénario de volte-face dans ses hypothèses de rendement.

La cible de 1,6 million de dollars repose donc sur un pari : une adoption institutionnelle croissante, accompagnée d’une baisse durable de la volatilité. Ces hypothèses expliquent l’optimisme de Bitwise, mais ne constituent pas une garantie de rendement. La fourchette d’allocation de 1 % à 5 % traduit cette prudence : même dans ce scénario favorable, bitcoin conserve une place limitée au sein d’un portefeuille diversifié.

OKX rassemble tous ses bonus du moment sur une seule page. Au programme : jusqu'à 300 € à l'ouverture de votre compte, et d'autres offres à piocher selon ce qui vous intéresse. Le tout sur un exchange agréé MiCA, avec spot, trading bots et copy trading.

Profiter de l'offre OKX

Lien commercial

L’article Bitcoin à 1,6 million de dollars en 2036 : Les calculs de Bitwise est apparu en premier sur Journal du Coin.

Deux siècles de silence, six heures de calcul. Une lettre chiffrée adressée au général Auguste de Marmont à la veille de la guerre de 1809 vient de recevoir sa première lecture complète. Le document, reproduit dans une revue militaire française en 1969, compte 1 300 signes et expose la position des armées napoléoniennes quelques jours avant l’offensive autrichienne.

Le déchiffrement publié sur le site Carter Church s’appuie sur GPT-6 Astra, une table partielle établie par l’historien de la cryptologie Daniel Tant et un programme chargé d’analyser le français du début du XIXᵉ siècle.

Offre exclusive JDC : jusqu'au 30 septembre 2026, ouvrez votre compte Finst et recevez 50 € en Bitcoin !

Créer un compte Finst en 5 minutes

Lien commercial

GPT-6 Astra déchiffre une lettre militaire de 1809

Le document commence par une ligne en français indiquant à Marmont qu’il devait avoir reçu des courriers datés des 8, 14 et 20 du mois. Viennent ensuite 24 lignes composées de nombres à deux chiffres, de lettres ordinaires et de symboles dessinés à la main.

Le système employé est un chiffre homophonique. Une même lettre peut correspondre à plusieurs signes, ce qui empêche de la retrouver simplement en comptant les fréquences. Certains symboles remplacent également des mots entiers comme « général », « vous » ou « pour », tandis que d’autres ne servent qu’à brouiller la lecture.

Daniel Tant avait déjà identifié 33 valeurs, soit 435 des 1 300 unités. Le nouveau travail a commencé par la transcription de l’unique reproduction connue, une image de 1 202 par 1 836 pixels. Le modèle a découpé les lignes, regroupé les variantes manuscrites et ramené 175 marques provisoires à 155 signes distincts.

Un algorithme de recherche par recuit simulé (une méthode qui teste de nombreuses solutions pour retenir la plus probable) a ensuite testé différentes correspondances en les comparant à des statistiques issues de textes français de Victor Hugo, Alexandre Dumas et des mémoires de Marmont. L’auteur indique avoir relancé le programme sans ces mémoires ni les textes napoléoniens. La même lecture aurait alors été retrouvée, ce qui réduit le risque que le résultat provienne uniquement de textes déjà présents dans les données de référence.

Cinq signes restent discutés, principalement parce qu’ils n’apparaissent qu’une fois. Ces incertitudes portent sur quelques formulations et ne modifient pas le sens général du courrier. Le cryptologue Satoshi Tomokiyo a examiné la proposition et classe désormais la lettre comme résolue sur son répertoire Cryptiana. Les fichiers de transcription, la clé et les scripts de vérification ont également été publiés.

Napoléon préparait Marmont à l’offensive autrichienne

La lettre expose la position de sept forces françaises ou alliées. Elle mentionne notamment 40 000 Bavarois entre Munich et Passau, 30 000 Polonais sur la Vistule, 80 000 soldats français à Bayreuth et 60 000 hommes à Ulm et Donauwörth.

Cette liste reprend dans le même ordre les instructions envoyées par Napoléon à son beau-fils Eugène de Beauharnais le 16 mars 1809. L’Empereur lui demandait alors d’informer Marmont de la situation militaire au moyen d’une lettre chiffrée transportée par un officier. Ce rapprochement permet de corriger la datation de 1807 retenue jusqu’ici et de situer le courrier dans les derniers jours de mars 1809.

Le texte ajoute des renseignements sur les troupes autrichiennes rassemblées à Laibach, Klagenfurt, Villach et Salzbourg. Le 10 avril, l’armée autrichienne franchit effectivement l’Inn et entra en Bavière, tandis que d’autres corps avancèrent depuis plusieurs des positions citées.

Toutes les informations n’étaient pourtant pas exactes. L’annonce d’une marche russe contre l’Autriche relevait surtout de la propagande française. Les troupes du tsar n’entrèrent en Galicie qu’en juin, alors que la campagne était déjà largement engagée.

Au-delà de son contenu militaire, la lecture restitue une clé de 155 signes qui pourrait servir à déchiffrer d’autres courriers utilisant le même système. Elle montre surtout comment les modèles peuvent réduire le coût d’analyse de documents historiques trop longs et trop spécialisés pour avoir mobilisé, jusqu’ici, plusieurs semaines de travail humain.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article IA : GPT-6 Astra déchiffre une lettre secrète commandée par Napoléon il y a 217 ans ! est apparu en premier sur Journal du Coin.

Mais qui gardera ces gardiens ? Le gendarme de la cybersécurité française a dû s’inscrire sur sa propre liste de victimes. L’ANSSI recense 118 comptes compromis dans son laboratoire d’innovation, d’après le point de situation de l’opération REACTIV publié le 30 septembre.

Elle n’est pas seule sur la photo. La DINUM (direction interministérielle du numérique) et le service antiblanchiment Tracfin y figurent aussi. Le constat a de quoi faire grincer des dents trois semaines après l’activation de REACTIV.

Les points clés de cet article :

• Le gendarme de la cybersécurité française a été inscrit sur sa propre liste de victimes avec 118 comptes compromis signalés par l’ANSSI.


• Metabase a été identifié comme le coupable principal, exploitant une faille pour accéder à des bases de données sensibles.

SwissBorg, la fintech suisse régulée pour investir dans la crypto. Créez votre compte et gagnez jusqu'à 50€ dès 100€ de transaction en entrant le code JournalDC !

Rejoindre SwissBorg

Lien commercial

Fuite de données à l’ANSSI, le pompier pris dans l’incendie

Le coupable s’appelle Metabase. Ce logiciel de tableaux de bord statistiques souffre d’une faille référencée CVE-2026-72898 que les attaquants exploitent en masse depuis début août. Le mécanisme est d’une simplicité désarmante : une requête piégée, glissée là où le logiciel attend une banale saisie, ouvre la base de données à un inconnu et lui offre les droits d’administrateur. Les spécialistes parlent d’injection SQL.

Le correctif existe depuis le 6 août. Neuf instances ministérielles sont pourtant tombées, d’après le point de situation de l’ANSSI.

Au laboratoire d’innovation de l’agence, la vulnérabilité Metabase a livré 118 comptes utilisateurs, dont une trentaine appartenant à des externes. Identifiants, adresses mail, mots de passe hachés (stockés sous une forme brouillée, en principe non lisible) et statistiques d’usage sont sortis. L’ANSSI a mis ses instances à jour et renouvelé tous les mots de passe. Elle a aussi désactivé les comptes dormants depuis plus de trois mois.

La DINUM a subi le même sort sur deux instances, ProConnect et Nuage-Public. Les données parties (SIREN, budgets et effectifs d’organismes publics, historiques de connexion anonymisés) étaient déjà publiques, selon le rapport.

Tracfin, la fuite de données par le sous-traitant

Chez Tracfin, la porte d’entrée n’était pas Metabase. Un sous-traitant de l’opérateur qui gère le support du portail de télédéclaration a été compromis entre fin juin et mi-juillet. Ce portail sert aux « assujettis », ces professionnels que la loi oblige à signaler les opérations suspectes : banques, notaires, agents immobiliers et, depuis la loi Pacte de 2019, prestataires crypto.

Bilan pour 136 assujettis dont le nom, la fonction, le mail et le téléphone ont fuité, avec le contenu de 213 demandes envoyées au support technique. Aucune déclaration de soupçon n’a été exposée. L’administration a coupé les ponts avec le prestataire.

Le rapport glisse un détail de plus. Les enquêteurs cherchent encore « de potentielles autres victimes indirectes » de ce sous-traitant, ce qui laisse le compteur ouvert.

Les plateformes crypto ont toutes les raisons de tendre l’oreille. Elles ont adressé 4 850 déclarations de soupçon à Tracfin en 2025, en hausse de 58 % sur un an. Un responsable conformité dont le nom, le poste et la ligne directe circulent devient une cible rêvée pour une arnaque au faux support, surtout si l’escroc peut citer un vrai ticket.

99 violations en deux mois, la fuite de données comme routine

Depuis le 1er août, 99 violations de données ont été signalées à l’ANSSI. L’agence en a confirmé 67, dont 32 sont en cours de traitement par ses propres équipes.

Les volumes donnent le vertige. La plateforme Zéro Logement Vacant, dont le point d’entrée serait aussi une instance Metabase, concernerait 48 millions de propriétaires. Le fichier GAIA de l’Éducation nationale expose potentiellement 4,35 millions d’enseignants, et Bloctel a été fermé le 11 août après une fuite qui a permis d’identifier environ 600 000 numéros inscrits.

Les causes se répètent d’un ministère à l’autre. L’ANSSI pointe d’abord les infostealers (des logiciels espions qui aspirent les mots de passe enregistrés sur un ordinateur), souvent logés sur des postes personnels utilisés pour le travail. Elle cite aussi l’absence de double authentification sur des services exposés à Internet. Un mot de passe volé suffisait.

Vous détenez des cryptos et figurez dans l’un de ces fichiers ? Méfiez-vous de tout appel qui cite vos impôts, votre logement ou votre dossier, et activez la double authentification partout où elle existe.

Le piratage de la DGFiP reste le dossier fiscal le plus lourd du rapport, avec environ 353 000 particuliers et 252 000 professionnels exposés, plus 434 000 propriétaires via le serveur cadastral. Pour Tracfin, les investigations sur le sous-traitant compromis se poursuivent au 30 septembre.

Rejoignez SwissBorg et découvrez une autre façon d'investir dans la crypto. Interface fluide, agrégateur qui balaie plusieurs exchanges pour vous obtenir le meilleur prix, cadre régulé européen : tout est pensé pour durer. Et pour commencer du bon pied, le code JournalDC vous rapporte jusqu'à 50 € dès 100 € de transaction.

Récupérer mon bonus

Lien commercial

L’article Fuite de données en France : l’ANSSI et Tracfin dans le bilan noir de l’État est apparu en premier sur Journal du Coin.

« Les amateurs piratent des systèmes, les professionnels piratent des gens. » La maxime du cryptographe américain Bruce Schneier, les pirates du fisc français l’ont appliquée à la lettre. Ils n’ont jamais forcé les serveurs de l’État et ont visé les ordinateurs personnels d’agents et d’un géomètre, où leurs mots de passe traînaient déjà.

Le rapport de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) tient en vingt pages et n’épargne personne. Publié mardi 29 septembre, il retrace le piratage de la Direction générale des finances publiques (DGFiP) entre mai et août 2026. Le groupe Zerobytes avait revendiqué le vol le 12 août et nous évoquions le 16 août 678 000 particuliers et professionnels exposés. L’audit commandé par le Premier ministre établit surtout que ni la DGFiP ni l’ANSSI n’avaient détecté les vols.

SwissBorg, la fintech suisse régulée pour investir dans la crypto. Créez votre compte et gagnez jusqu'à 50€ dès 100€ de transaction en entrant le code JournalDC !

Rejoindre SwissBorg

Lien commercial

Piratage de la DGFiP, des mots de passe volés plutôt qu’un coup de génie

Oubliez le hacker encapuchonné qui perce les défenses de Bercy à coups de lignes de code. L’ANSSI écrit noir sur blanc que la compromission « n’est pas la conséquence d’une attaque sophistiquée ». Les pirates sont entrés avec les clés des agents.

En trois mois, ils ont récupéré plusieurs dizaines d’identifiants appartenant à des agents de la DGFiP. D’après le rapport de l’ANSSI, ces codes ont probablement été aspirés par des infostealers (des logiciels espions qui siphonnent les mots de passe enregistrés) sur des ordinateurs que le fisc n’administrait pas. Deux portails ne demandaient aucune authentification forte.

Restait à trouver un chemin réseau. Les attaquants l’ont emprunté via le Réseau interministériel de l’État (RIE, l’intranet qui relie les ministères) après avoir compromis des infrastructures du ministère de l’Éducation nationale. Rien ne les empêchait ensuite d’atteindre les applications du fisc.

Trois mois dans les serveurs du fisc sans une seule alarme

Mardi 23 juin, 20h50. Des recherches suspectes lancées depuis un compte d’agent déclenchent une alerte au centre de supervision (SOC) de la DGFiP. Le ticket attendra le lendemain. Les pirates lancent dès 4h26 l’aspiration automatisée d’E-Contact, la messagerie des échanges avec les usagers, avec ce même compte. Le SOC réinitialise le mot de passe à 10h40. La mesure ne coupe pas la session ouverte et l’exfiltration se poursuit jusqu’au 25 juin à 2h31.

Les signaux ne manquaient pourtant pas. Pas moins de 11 Go de données sortent entre le 22 et le 25 juin, puis 3 Go lors d’une seconde vague entre le 21 et le 23 juillet. Les connexions arrivent de nuit, depuis des VPN ou des adresses localisées en Inde. Aucune alerte ne se déclenche, car le SOC ne surveillait pas le portail ADER utilisé pour l’exfiltration.

Cadastre piraté via un géomètre, la double authentification contournée

Même recette pour le second vol, revendiqué le 13 août, qui vise le serveur professionnel de données cadastrales. L’entrée se fait cette fois par le poste d’un géomètre-expert travaillant dans un cabinet privé. Le portail APEX réservé à ces partenaires exigeait bien un second facteur, sous la forme d’un code envoyé par e-mail. Une fois l’ordinateur du géomètre compromis, ce verrou n’a plus rien protégé et les données sont sorties entre le 27 juillet et le 8 août.

La revendication relayée par l’ANSSI évoque 2 millions de Français et des fichiers mêlant noms, dates de naissance, parcelles cadastrales et biens détenus. Le rapport ne confirme pas ce chiffre. Il recommande en revanche de bannir les appareils personnels, de généraliser l’authentification multifacteur avec des clés physiques ou des applications dédiées, et de plafonner le nombre de fiches consultables par compte. La DGFiP a déjà coupé l’accès de ses agents au portail ADER le 13 août.

L’ANSSI, juge et partie du piratage de la DGFiP

L’ANSSI ne s’épargne pas davantage dans son propre rapport. Ses sondes surveillent les entrées et sorties du Réseau interministériel de l’État, pas les journaux des applications du fisc, et elles n’ont rien vu passer. Un partenaire lui avait signalé deux comptes compromis dès le 15 juin. La DGFiP n’a jamais répondu et l’Agence n’a pas relancé. Elle transmet deux adresses IP suspectes le 6 août et ne prévient Bercy que le 12 août, quelques heures après la revendication de Zerobytes.

Les règles existaient. Depuis une circulaire du Premier ministre de 2014, la politique de sécurité des systèmes d’information de l’État (PSSIE) s’impose aux ministères et c’est l’ANSSI qui en suit l’application. Ses guides recommandent de longue date la double authentification sur les accès sensibles et l’interdiction des équipements personnels sur les réseaux professionnels. Mais un guide n’oblige personne. En 2026, deux portails du fisc ouvrant sur des données sensibles se contentaient encore d’un identifiant et d’un mot de passe.

Les échéances contraignantes sont arrivées après coup. La feuille de route cyber de l’État publiée le 9 septembre impose la double authentification aux administrateurs d’ici le 31 décembre 2026, puis aux utilisateurs des systèmes critiques d’ici le 28 février 2027. Le reste des systèmes a jusqu’en février 2028, et aucun budget supplémentaire n’accompagne ce calendrier.

Fuite de données à la DGFiP, un sujet brûlant pour les détenteurs de cryptos

Mettez-vous deux secondes à la place d’un gang qui cherche une cible. Un nom, une date de naissance et la liste des biens immobiliers d’un foyer valent de l’or. La France compte parmi les pays les plus touchés par les enlèvements visant des détenteurs de cryptos, ces séquestrations où l’on extorque des clés privées sous la menace. Aucune agression n’a été reliée aux fichiers du fisc à ce stade. Les fuites de données ont déjà servi à repérer des victimes.

Et le fisc va en savoir beaucoup plus sur vous. Depuis le 1er janvier 2026, la directive européenne DAC8 oblige les plateformes crypto à collecter les données de leurs clients pour les transmettre aux administrations fiscales. L’identité, l’adresse et les montants échangés par chaque client finiront sur les serveurs de la DGFiP, ceux-là mêmes dont l’ANSSI décrit les failles.

Un suspect de 18 ans présenté comme membre de Zerobytes a été mis en examen et placé en détention provisoire à Paris début septembre, selon France 24. Les plateformes crypto transmettront leurs premiers fichiers DAC8 à l’administration fiscale en 2027.

Rejoignez SwissBorg et découvrez une autre façon d'investir dans la crypto. Interface fluide, agrégateur qui balaie plusieurs exchanges pour vous obtenir le meilleur prix, cadre régulé européen : tout est pensé pour durer. Et pour commencer du bon pied, le code JournalDC vous rapporte jusqu'à 50 € dès 100 € de transaction.

Récupérer mon bonus

Lien commercial

L’article Piratage du fisc en France : le rapport accablant de l’ANSSI sur 3 mois d’intrusions indétectées est apparu en premier sur Journal du Coin.

Magic Eden désignée trop vite. Des milliers de NFT ont quitté leurs wallets par l’intermédiaire d’un ancien contrat autrefois intégré à sa marketplace EVM. La faille venait pourtant du Payment Processor V2 de Limit Break, qu’un attaquant avait déjà commencé à exploiter lorsque 0xQuit, vice-président blockchain de Yuga Labs, a lancé une opération de sauvetage.

Le white hat a sécurisé 23 155 NFT valorisés à plus de 5,7 millions de dollars. En revanche, environ 660 WETH, soit près de 1,7 million de dollars, n’ont pas pu être récupérés à ce stade. Voici ce que l’on sait.

Points clés

• La vulnérabilité concernait le Payment Processor V2 de Limit Break, autrefois intégré par Magic Eden
• 0xQuit a sécurisé 23 155 NFT estimés à plus de 5,7 millions de dollars
• Un attaquant avait déjà commencé à exploiter la faille et environ 660 WETH n’ont pas été récupérés
• Les détenteurs concernés doivent révoquer leurs autorisations sur les contrats V2 d’Ethereum et V3 d’ApeChain

Bybit EU, la puissance d'un géant du trading, désormais agréé en Europe. Transférez vos cryptos et recevez jusqu'à 85 € en BTC !

Profiter de l'offre

Lien commercial

Magic Eden pointée du doigt, une ancienne faille chez Limit Break

Les premiers mouvements ont immédiatement attiré l’attention. Des milliers de NFT quittaient des centaines de wallets à travers des transactions affichées comme des ventes à 0 ETH, toujours en direction de la même adresse. Comme les explorateurs associaient ces opérations à Magic Eden, la place de marché s’est retrouvée au centre des soupçons.

Pourtant, la vulnérabilité appartenait au Payment Processor V2 de Limit Break, un protocole de vente de NFT autrefois intégré par Magic Eden afin de faire respecter les royalties des créateurs. La plateforme avait cessé d’utiliser cette version en octobre 2024, avant de fermer son marché EVM le 9 mars 2026. Les annonces, offres et enchères avaient alors disparu de son interface, sans supprimer les autorisations accordées directement sur les blockchains.

Un attaquant avait déjà utilisé la faille lorsque l’équipe de Yuga Labs a identifié le problème. Les premiers actifs dérobés comprenaient notamment des Meebits, Otherdeeds, World of Women et Desperate ApeWives.

0xQuit et Limit Break ont ensuite lancé une opération de sauvetage. Une première observation faisait état de 3 832 NFT déplacés, mais le bilan final atteint 23 155 NFT, évalués à plus de 5,7 millions de dollars. Ils ont été regroupés vers la même adresse suivante et 0xQuit assure qu’ils sont en sécurité et pourront être restitués après la révocation des autorisations vulnérables.

Limit Break : Les anciennes approbations exposaient NFT et WETH

Pour fonctionner, le Payment Processor devait obtenir l’autorisation de déplacer les NFT proposés à la vente. Or une approbation donnée à un smart contract reste généralement active jusqu’à sa révocation, même lorsque le service qui l’utilisait ferme ou change de protocole.

Cette faille du permettait à un attaquant de se présenter comme le détenteur d’un NFT toujours couvert par cette autorisation, puis de déclencher son transfert pour 0 ETH. Aucun listing encore visible sur Magic Eden n’était nécessaire : l’approbation laissée dans le wallet suffisait à maintenir l’exposition.

L’équipe a également découvert qu’une variante inversée pouvait viser le WETH, l’ether tokenisé notamment utilisé pour déposer des offres sur des NFT. Environ 660 WETH ont ainsi été exposés et n’ont pas pu être récupérés pendant l’opération de sauvetage. 0xQuit estime la perte à près de 1,7 million de dollars, mais aucune récupération ultérieure ne peut encore être exclue.

Le Payment Processor V3 déployé sur ApeChain présentait une faiblesse comparable. Limit Break a pu suspendre cette version, contrairement au contrat V2 d’Ethereum, resté accessible en raison de son fonctionnement décentralisé.

0xQuit recommande de supprimer les autorisations accordées aux deux adresses suivantes :

• Ethereum V2 : 0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834
• ApeChain V3 : 0x9a1D00000000fC540e2000560054812452eB5366

Cette opération peut passer par un outil comme revoke.cash. Elle ne ramène pas automatiquement les actifs déjà déplacés, mais empêche le contrat concerné d’en transférer de nouveaux.

L’incident ne provient donc pas d’une nouvelle compromission de Magic Eden. Il montre plutôt comment une autorisation accordée à un ancien contrat peut survivre plusieurs années à son utilisation et continuer d’exposer les actifs conservés dans un wallet. C’est bien la self-custody, mais c’est pas toujours simple de s’y retrouver.

Bybit EU déroule le tapis rouge : jusqu'à 85 € en BTC en cumulant le bonus de bienvenue et le parrainage. Déposez 100 €, recevez jusqu'à 60 € en BTC, et 25 € de plus par ami parrainé. Ouvrez votre compte et lancez-vous.

Créez mon compte Bybit

Lien commercial

L’article Magic Eden : Un white hat sauve 23 155 NFT d’une ancienne faille est apparu en premier sur Journal du Coin.

Compte à rebours quantique. Les régulateurs financiers européens avancent une hypothèse inconfortable pour Bitcoin : la menace contre les systèmes cryptographiques actuels pourrait se matérialiser avant même que les ordinateurs quantiques trouvent des applications commerciales viables.

Selon les estimations relayées par CryptoQuant et Project Eleven, environ 6,9 millions de BTC reposent déjà sur des sorties dont la clé publique est visible. Au cours retenu lors de l’étude, cet ensemble représentait près de 586 milliards de dollars.

Points clés

• L’EBA, l’ESMA et l’EIOPA classent l’informatique quantique parmi les risques émergents pour le système financier
• Environ 6,9 millions de BTC, soit près de 34 % de l’offre en circulation, seraient associés à des clés publiques déjà exposées
• Le BIP-360 prépare un nouveau format limitant cette exposition, tandis que le BIP-361 organise une migration progressive
• Aucun ordinateur quantique capable de casser les signatures utilisées par Bitcoin n’existe actuellement

Offre exclusive JDC : jusqu'au 30 septembre 2026, ouvrez votre compte Finst et recevez 50 € en Bitcoin !

Créer un compte Finst en 5 minutes

Lien commercial

Près de 6,9 millions de bitcoins exposent déjà leur clé publique

Dans leur rapport commun sur les risques et vulnérabilités, les trois autorités européennes de supervision — EBA, ESMA et EIOPA — préviennent qu’un ordinateur quantique suffisamment puissant pourrait compromettre les systèmes cryptographiques utilisés pour sécuriser les communications, les transactions, les bases de données et les blockchains.

Sur Bitcoin, le risque concerne d’abord les sorties dont la clé publique apparaît déjà dans le registre. Les anciennes transactions pay-to-public-key (P2PK), utilisées pendant les premières années du réseau, inscrivent directement cette clé dans le script de dépense. La réutilisation d’une adresse produit une exposition comparable après une première transaction sortante.

Les sorties Taproot de type P2TR publient également une clé dès leur création. En revanche, les formats P2PKH et P2WPKH masquent la clé publique derrière son empreinte tant que les fonds n’ont pas été dépensés.

Les estimations récentes placent ainsi environ 6,9 millions de BTC, soit près de 34 % de l’offre en circulation, dans des sorties dont la clé publique est déjà visible. Ce chiffre comprend environ 1,7 million de BTC logés dans d’anciennes sorties P2PK, ainsi qu’une quantité plus importante exposée par la réutilisation d’adresses. Une partie des bitcoins attribués à Satoshi Nakamoto figure dans cet ensemble.

Bitcoin utilise principalement les signatures ECDSA pour ses anciens formats et Schnorr pour Taproot. Toutes deux reposent sur la courbe secp256k1. Un ordinateur quantique capable d’exécuter efficacement l’algorithme de Shor pourrait théoriquement calculer une clé privée à partir de la clé publique correspondante.

Google Quantum AI a réduit en mars 2026 les estimations nécessaires à une telle attaque. Ses chercheurs évoquent moins de 1 200 qubits logiques et, selon certaines hypothèses techniques, moins de 500 000 qubits physiques pour casser une courbe elliptique de 256 bits en quelques minutes. Aucune machine présentant ces capacités n’existe aujourd’hui.

Bitcoin prépare sa migration avec les BIP-360 et 361

Les développeurs disposent déjà de plusieurs pistes. Le BIP-360, encore au stade de brouillon, propose un nouveau type de sortie baptisé Pay-to-Merkle-Root (P2MR). Celui-ci retire le chemin de dépense par clé de Taproot afin d’éviter qu’une clé publique reste durablement exposée.

Le dispositif ne déploie toutefois aucune signature post-quantique. Il protège surtout contre les attaques de longue durée et crée un format susceptible d’accueillir ultérieurement de nouveaux systèmes de signature.

Le BIP-361, porté par Jameson Lopp et cinq coauteurs, propose une migration plus contraignante. Une première phase limiterait progressivement l’envoi de fonds vers les formats vulnérables. Environ deux ans plus tard, le réseau durcirait les conditions permettant de dépenser des bitcoins avec des signatures ECDSA ou Schnorr.

Les fonds non migrés pourraient devenir difficiles à déplacer, mais le texte envisage également des procédures de récupération. Les détenteurs légitimes pourraient notamment prouver leur propriété grâce à des informations inconnues d’un attaquant quantique, comme certaines données issues des portefeuilles déterministes.

Le NIST a déjà normalisé trois familles d’algorithmes post-quantiques et prévoit de retirer progressivement les signatures classiques vulnérables de ses standards d’ici 2035. Ce calendrier ne constitue pas une interdiction applicable à Bitcoin, mais il donne une échéance aux institutions qui organisent leur propre migration cryptographique.

Même les démonstrations les plus avancées restent très éloignées du niveau nécessaire. Project Eleven a bien attribué une récompense d’un bitcoin au chercheur Giancarlo Lelli, mais celui-ci avait cassé une clé elliptique expérimentale de seulement 15 bits, contre 256 bits pour Bitcoin.

La menace n’est donc pas immédiate. Le problème vient davantage du temps nécessaire pour modifier le protocole, adapter les wallets et déplacer plusieurs millions de bitcoins avant l’apparition d’une machine réellement capable d’exploiter les clés publiques exposées.

Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !

Rejoindre Finst

Lien commercial

L’article Bitcoin face au risque quantique : L’Europe appelle à préparer la transition est apparu en premier sur Journal du Coin.

La confiance, cet actif qu’aucun bilan ne comptabilise. Apple en a pourtant fait le cœur de sa valorisation pendant une décennie : refus de déverrouiller l’iPhone de San Bernardino en 2016, traçage publicitaire verrouillé en 2021, campagnes entières bâties sur la promesse que les données ne quittent pas la poche de l’utilisateur.

L’intelligence artificielle percute ce récit de plein fouet, parce qu’un assistant réellement utile doit lire les messages, les photos et l’agenda, puis sortir du téléphone pour calculer.

Le grand écart entre promesse et pratique inquiète les marchés. Ils exprimaient déjà leur malaise bien avant que la Silicon Valley ne se passionne pour le risque existentiel. La firme de Cupertino a répondu par un pari inhabituel pour une entreprise aussi fermée, soumettre ses propres serveurs à l’inspection publique. C’est exactement la méthode que Bitcoin et Ethereum appliquent depuis leur première ligne de code. Explications.

Points clés

• Apple a construit un « trust premium » sur la vie privée, avec un coût de 10 milliards de dollars pour Meta après l’App Tracking Transparency
• Private Cloud Compute inscrit chaque version logicielle dans un registre public à ajout seul, et l’iPhone refuse tout serveur non répertorié
• Selon Bloomberg, Apple paierait environ un milliard de dollars par an à Google pour un modèle Gemini destiné à Siri
• Les preuves à divulgation nulle de connaissance appliquées à l’IA appliquent à l’inférence la logique de vérification des nœuds Bitcoin

SwissBorg, la fintech suisse régulée pour investir dans la crypto. Créez votre compte et gagnez jusqu'à 50€ dès 100€ de transaction en entrant le code JournalDC !

Rejoindre SwissBorg

Lien commercial

Apple : un « trust premium » bâti sur la vie privée

La position n’a jamais varié depuis dix ans, et elle tient en une phrase répétée par le patron d’Apple dans à peu près toutes ses interventions publiques et qu’il dit depuis des années.

« Nous croyons que la vie privée est un droit humain fondamental. »

Tim Cook, directeur général d’Apple

Cette ligne a un coût pour les autres. L’App Tracking Transparency, le panneau qui demande à l’utilisateur s’il accepte d’être suivi d’une application à l’autre, a fait basculer l’économie publicitaire mobile en 2021. Meta avait chiffré à 10 milliards de dollars le manque à gagner attendu sur la seule année suivante.

Le « trust premium » d’Apple, prime que les investisseurs accordent à une marque en qui les clients ont confiance, s’est construit là : sur du matériel vendu cher à des utilisateurs convaincus que leurs données ne servent de carburant à personne. Un pari qui semble fonctionner puisque la capitalisation a franchi les 4 000 milliards de dollars fin octobre 2025.

L’IA oblige Apple à publier ses serveurs plutôt qu’à promettre

Quand une requête dépasse les capacités de la puce du téléphone, elle part vers Private Cloud Compute, l’infrastructure conçue par Apple pour traiter les demandes lourdes. Les machines tournent sur silicium maison, ne conservent aucune donnée après traitement et n’offrent aucun accès administrateur distant, y compris aux ingénieurs d’Apple.

Le point décisif : chaque version logicielle déployée y est inscrite dans un registre public à ajout seul, un journal où l’on peut écrire mais jamais effacer ni modifier une entrée passée. L’iPhone refuse purement et simplement de dialoguer avec un serveur dont l’empreinte n’y figure pas. L’équipe sécurité d’Apple parle de « l’architecture de sécurité la plus avancée jamais déployée pour du calcul d’IA dans le cloud à grande échelle », et a ouvert son code à l’audit des chercheurs.

Le retard pris sur l’intelligence artificielle, lui, ne s’est pas dissous pour autant. La version personnalisée de Siri a été repoussée après son annonce, l’équipe IA a été réorganisée dans la foulée, et Apple verse désormais environ un milliard de dollars par an à Google pour faire tourner un modèle Gemini de 1 200 milliards de paramètres derrière son assistant, confirmant les informations rapportées par Bloomberg.

Vendre la confidentialité tout en louant le cerveau du premier collecteur de données de la planète. L’équation est inconfortable, et les investisseurs l’ont vue avant tout le monde.

Blockchain et crypto : la vérifiabilité comme produit fini

Le registre à ajout seul, le code ouvert, l’impossibilité pour l’opérateur de modifier discrètement les règles : le vocabulaire d’Apple recoupe celui que la crypto emploie depuis 2009. Un nœud Bitcoin ne fait confiance à personne, il recalcule.

Le principe s’étend désormais à l’IA. Des équipes comme EZKL ou Giza travaillent sur les preuves à divulgation nulle de connaissance appliquées à l’apprentissage automatique, autrement dit des preuves mathématiques qu’un modèle donné a bien produit un résultat donné, sans exposer ni les données de l’utilisateur ni les poids du modèle. Akash, Render et Bittensor poussent la même logique côté puissance de calcul.

Le rapport d’Apple à la crypto, lui, s’est détendu par la contrainte judiciaire. Après la décision rendue en avril 2025 dans l’affaire qui l’opposait à Epic Games, la marque a autorisé les applications américaines à renvoyer vers des paiements externes.

Les portefeuilles et les places de marché NFT, longtemps étranglés par la commission de 30 % prélevée sur les achats intégrés, ont récupéré une marge de manœuvre qu’aucune négociation n’avait réussi à leur obtenir. Depuis, la cour d’appel du 9e circuit a partiellement rétabli le droit d’Apple à prélever une commission sur ces liens externes, et l’affaire est aujourd’hui pendante devant la Cour suprême.

Sur le terrain de la confiance, Apple a fini par chiffrer sa promesse. Jusqu’à un million de dollars pour qui parviendra à extraire les données d’une requête traitée par Private Cloud Compute. La confiance a désormais un prix affiché et un registre public pour la contrôler.

Rejoignez SwissBorg et découvrez une autre façon d'investir dans la crypto. Interface fluide, agrégateur qui balaie plusieurs exchanges pour vous obtenir le meilleur prix, cadre régulé européen : tout est pensé pour durer. Et pour commencer du bon pied, le code JournalDC vous rapporte jusqu'à 50 € dès 100 € de transaction.

Récupérer mon bonus

Lien commercial

L’article Crypto et IA : Apple joue son « trust premium » sur la vérifiabilité est apparu en premier sur Journal du Coin.

Big Brother is watching you. Mardi, trois agences de renseignement se sont exprimées d’une seule voix. Le National Cyber Security Centre britannique, le FBI américain et l’AIVD néerlandais ont publié une alerte conjointe. Elle vise un logiciel espion utilisé par des hackers liés à l’État iranien. Sa cible : des dissidents, des militants et des journalistes considérés comme des menaces pour le régime de Téhéran. Baptisé Chosen Brick, l’outil se distingue par la patience de ses opérateurs. Ils construisent une relation de confiance avec leur victime, parfois pendant des mois, avant de lâcher le piège.

SwissBorg, la fintech suisse régulée pour investir dans la crypto. Créez votre compte et gagnez jusqu'à 50€ dès 100€ de transaction en entrant le code JournalDC !

Rejoindre SwissBorg

Lien commercial

Chosen Brick : une fausse IRM comme porte d’entrée

Le mode opératoire suit toujours le même schéma. Les attaquants contactent leur cible sur WhatsApp ou Telegram. Ils se font passer pour une relation connue, ou parfois pour le support technique de l’application elle-même. La confiance s’installe peu à peu. Puis vient le piège : un fichier à ouvrir, déguisé selon le profil de la victime.

Les enquêteurs ont recensé de faux résultats d’IRM pour une hernie discale, mais aussi de fausses applications imitant Pictory, RunwayML, Norton Antivirus ou encore KeePass. Le logiciel malveillant ne vise que Windows. Une fois lancé, il modifie le registre système pour survivre à chaque redémarrage, et désactive une partie de Microsoft Defender au passage.

Un espion discret, mais aux ambitions larges

Une fois installé, Chosen Brick aspire à peu près tout : contacts, e-mails, messages WhatsApp et Telegram, contenu de l’écran, et même le micro de l’appareil. De quoi reconstituer, selon les mots du NCSC, un véritable « pattern of life » : les habitudes, les déplacements, l’entourage d’une cible. Chaque victime communique avec un bot Telegram qui lui est propre, une précaution qui limite les dégâts si un seul appareil venait à être découvert.

Certaines données volées ont fini publiées sur des sites de fuite pro-iraniens, dans un but de harcèlement. Les agences n’ont pas nommé d’unité précise. Mais les méthodes recoupent celles déjà attribuées par le FBI au ministère iranien du Renseignement (MOIS) en mars dernier. À la même période, Washington enquêtait justement sur le piratage de la messagerie personnelle du directeur du FBI. Le MI5, de son côté, évoquait dès octobre 2025 plus de vingt complots iraniens à visée potentiellement mortelle contre des opposants au régime, y compris hors d’Iran.

Face à une telle menace, les recommandations restent simples : ne jamais installer un logiciel reçu par message, toujours passer par le site officiel de l’éditeur, et garder ses appareils à jour. Les organisations qui emploient des personnes exposées, journalistes ou militants en tête, sont invitées à diffuser l’alerte largement, y compris pour les appareils personnels.

Cette affaire s’inscrit dans un climat de cybersurveillance étatique de plus en plus documenté. Et la crypto elle-même y sert parfois de nerf de la guerre, entre pétrole sanctionné et transactions dissimulées. Reste un constat simple : la meilleure défense contre ce genre d’opération n’est ni technique ni logicielle. C’est la méfiance, entretenue au quotidien, face à un message trop amical envoyé par un inconnu qui se dit familier.

Rejoignez SwissBorg et découvrez une autre façon d'investir dans la crypto. Interface fluide, agrégateur qui balaie plusieurs exchanges pour vous obtenir le meilleur prix, cadre régulé européen : tout est pensé pour durer. Et pour commencer du bon pied, le code JournalDC vous rapporte jusqu'à 50 € dès 100 € de transaction.

Récupérer mon bonus

Lien commercial

L’article Chosen Brick : le logiciel espion iranien qui se cache dans une fausse IRM pour piéger des dissidents est apparu en premier sur Journal du Coin.

Le pire n’est pas écrit. Vitalik Buterin a pris la parole sur X pour contester une idée devenue réflexe dans la sécurité informatique. Pour beaucoup, l’intelligence artificielle armerait mécaniquement les attaquants et signerait la fin de toute défense crédible. Le cofondateur d’Ethereum n’y voit aucune fatalité. Il estime au contraire que la même technologie peut faire pencher la balance du côté des défenseurs. Encore faut-il, selon lui, y consacrer les moyens.

Le débat n’a rien d’abstrait pour l’écosystème crypto. De fait, en février 2025, 1,46 milliard de dollars ont quitté les coffres de Bybit en une seule journée.

Points clés

• Vitalik Buterin conteste l’idée que l’IA avantage mécaniquement les attaquants en cybersécurité
• Les sept systèmes finalistes du concours de la DARPA ont trouvé 77 % des failles injectées et 18 vulnérabilités réelles inconnues
• La vérification formelle automatisée devient un axe central du plan Lean Ethereum
• Les plus gros vols crypto passent par les clés privées et non par le code, comme le hack Bybit à 1,46 milliard de dollars

SwissBorg, la fintech suisse régulée pour investir dans la crypto. Créez votre compte et gagnez jusqu'à 50€ dès 100€ de transaction en entrant le code JournalDC !

Rejoindre SwissBorg

Lien commercial

Cybersécurité : Vitalik Buterin s’attaque à l’asymétrie entre attaque et défense

L’asymétrie est connue de tout responsable sécurité. L’attaquant n’a besoin que d’une seule faille, quand le défenseur doit toutes les couvrir. Buterin, lui, ne conteste pas ce déséquilibre : il en discute plutôt l’origine. Le handicap du défenseur tient moins à un manque de compétence qu’au coût de l’audit. Ainsi, relire des millions de lignes de code écrites par des humains pressés coûte cher, et peu d’équipes s’y risquent. Or, un modèle capable d’ingérer une base de code entière puis d’en produire un correctif change ce calcul.

Le terrain d’expérimentation existe déjà. La DARPA a clôturé en août 2025 son AI Cyber Challenge. Ce concours, doté de plusieurs millions de dollars, s’adressait à des systèmes entièrement automatisés. Leur mission : trouver des vulnérabilités dans de vrais logiciels open source, puis les réparer. Les sept finalistes ont détecté 77 % des failles injectées et corrigé 61 % d’entre elles. Ils ont surtout mis au jour 18 vulnérabilités réelles jusque-là inconnues. Les systèmes eux-mêmes en ont corrigé 11, sans aucune intervention humaine. L’agence a par ailleurs exigé la publication du code des sept systèmes sous licence libre.

La même mécanique sert l’attaque, et personne ne le nie. Big Sleep, l’agent développé par Google DeepMind, a signé une première mondiale fin 2024. Il s’agit de la découverte, par une IA, d’une faille exploitable dans SQLite. Il a ensuite dépassé la vingtaine de vulnérabilités remontées en un an. De son côté, la startup XBOW a pris en 2025 la tête du classement américain de HackerOne. Son arme : un outil de test d’intrusion autonome. Dans un rapport distinct publié fin 2025, Anthropic a documenté une campagne d’espionnage attribuée à un groupe étatique chinois. Claude Code y exécutait 80 à 90 % des tâches offensives, contre une trentaine de cibles. Pour Buterin, l’issue dépend de l’effort investi de chaque côté, et d’aucune fatalité technique.

« C’est un avis de plus en plus répandu : le piratage assisté par IA condamnerait la cybersécurité. Je ne suis pas d’accord. Je pense que la cybersécurité favorise naturellement la défense, à condition que chacun s’organise. Et quiconque continue de détenir des cryptomonnaies – moi y compris, pour environ 90 % de mon patrimoine – fait implicitement ce pari. »

Vitalik Buterin sur X

Crypto : le pari d/acc de Vitalik Buterin face aux milliards volés

Cette position prolonge le d/acc, contraction de defensive accelerationism (accélérationnisme défensif). Buterin a formalisé cette doctrine fin 2023. En clair, il s’agit de financer en priorité les technologies qui avantagent la défense, de la biosécurité aux outils cryptographiques. Un an plus tard, il en publiait le bilan. Il plaidait alors pour davantage de moyens sur la cyberdéfense open source. De fait, ce secteur reste chroniquement sous-financé face aux budgets offensifs des États.

Le code des smart contracts offre un terrain particulièrement favorable à cette bascule. En clair, il tient en quelques centaines de lignes, avec un comportement déterministe et une spécification exprimable mathématiquement. Concrètement, la vérification formelle consiste à prouver qu’un programme fait exactement ce que sa spécification décrit. Jusqu’ici, seuls les logiciels critiques y avaient droit, tant elle coûtait cher en temps d’ingénieur. Ainsi, la Fondation Ethereum en a fait un axe de son plan Lean Ethereum, dévoilé en 2025. L’objectif : des clients et une couche de consensus prouvables de bout en bout.

L’angle mort se situe ailleurs. Chainalysis a recensé 2,2 milliards de dollars dérobés en 2024, sur 303 incidents. Parmi eux, 43,8 % provenaient d’une compromission de clés privées. Le vol de 1,46 milliard chez Bybit n’a exploité aucune faille de contrat. Une interface piégée a maquillé la transaction, et les signataires l’ont validée sans le savoir. La défense assistée par IA se déplace donc vers la détection d’anomalies en temps réel. Elle mise aussi sur la simulation de transactions avant signature. Des outils de sécurité de wallets comme Blockaid ont déjà entamé ce chantier.

Le vrai risque : les clés privées, pas le code

Chez Ethereum, ce virage défensif porte un nom et un budget : l’initiative Trillion Dollar Security. La Fondation l’a lancée en mai 2025 pour passer au crible les wallets et les portails d’accès. Elle couvre aussi le code des clients. L’objectif : sécuriser un réseau qui devra un jour porter des milliers de milliards de dollars. La DARPA publie sous licence libre les systèmes issus de son concours. N’importe quel mainteneur peut donc s’en emparer, ce qui ramène à zéro le ticket d’entrée de la défense automatisée.

Rejoignez SwissBorg et découvrez une autre façon d'investir dans la crypto. Interface fluide, agrégateur qui balaie plusieurs exchanges pour vous obtenir le meilleur prix, cadre régulé européen : tout est pensé pour durer. Et pour commencer du bon pied, le code JournalDC vous rapporte jusqu'à 50 € dès 100 € de transaction.

Récupérer mon bonus

Lien commercial

L’article Ethereum : Vitalik Buterin estime que la cybersécurité n’est pas condamnée face à l’IA est apparu en premier sur Journal du Coin.

Le coût théorique d’une attaque quantique vient de chuter. Plus de cent participants, épaulés par des agents IA, ont réduit de 86,1 % les ressources nécessaires à l’un des calculs qui permettraient un jour de s’attaquer aux signatures utilisées par Bitcoin et Ethereum. Aucune clé privée n’a été récupérée et aucun ordinateur quantique actuel ne peut voler des cryptomonnaies grâce à ces travaux. Le résultat montre néanmoins que l’amélioration des programmes peut rapprocher la menace, même sans progrès majeur du matériel.

Points clés

• Le score du concours ECDSA.Fail est passé de 10,75 milliards à 1,496 milliard
• Le meilleur circuit étudié utilise 1 151 qubits logiques pour réaliser environ 1,3 million d’opérations quantiques
• Le résultat se situe plus de 50 % sous la référence publiée par Google, mais les méthodes de calcul diffèrent
• Les chercheurs ont optimisé une seule étape de l’attaque, pas l’ensemble du processus permettant de récupérer une clé privée

Rejoignez Steady Lads, la communauté premium du JDC, et suivez en direct le portefeuille crypto d'un trader professionnel.

Découvrir Steady Lads

Une étape de l’attaque quantique allégée de 86 %

Le concours ECDSA.Fail, lancé par Eigen Labs, visait à améliorer un calcul utilisé à de nombreuses reprises dans l’algorithme de Shor. Celui-ci pourrait permettre à un ordinateur quantique suffisamment puissant de retrouver une clé privée à partir d’une clé publique, puis de signer des transactions à la place de son propriétaire.

Bitcoin et Ethereum utilisent notamment le système cryptographique secp256k1 pour autoriser les transactions. Le concours ne cherchait cependant pas à casser une adresse complète. Les participants travaillaient uniquement sur l’un des calculs nécessaires à cette attaque.

Pour comparer leurs propositions, les organisateurs ont créé un score combinant la taille de la machine nécessaire et la quantité de travail qu’elle doit effectuer. Plus ce score est faible, moins le circuit demande théoriquement de ressources.

D’après le rapport publié sur arXiv, le score est passé de 10,75 milliards à 1,496 milliard entre le lancement du concours et l’arrêté des données du 26 juillet. Le meilleur circuit utilise 1 151 qubits logiques, les unités de calcul d’un ordinateur quantique corrigé de ses erreurs, et environ 1,3 million d’opérations complexes.

Le résultat se situe plus de 50 % sous le score de 2,993 milliards publié par Google Quantum AI en mars. Les auteurs soulignent toutefois que les deux modèles ne suivent pas exactement les mêmes règles de calcul. La comparaison donne donc un ordre de grandeur, mais ne suffit pas à prouver qu’une méthode surpasse formellement l’autre.

Après le 26 juillet, une nouvelle proposition a encore abaissé le score à 1,259 milliard. Un autre circuit a réduit la taille minimale à 813 qubits logiques, au prix d’un nombre d’opérations beaucoup plus important.

L’IA accélère la recherche, mais aucune attaque n’est possible aujourd’hui

Plus de 400 améliorations ont été validées pendant le concours. Les agents IA ont principalement servi à modifier le code, lancer les tests et explorer rapidement de nombreuses petites optimisations. Les humains ont davantage choisi les pistes de recherche et conçu les changements importants.

Le rapport ne permet donc pas d’attribuer la baisse de 86,1 % à l’IA seule. Il montre plutôt comment des chercheurs et des logiciels autonomes peuvent avancer ensemble lorsqu’un résultat peut être vérifié automatiquement.

Ces travaux restent très éloignés d’une attaque réelle. Ils n’intègrent ni l’ensemble de l’algorithme de Shor ni toutes les contraintes permettant de corriger les erreurs d’une machine quantique. Le nombre de composants physiques nécessaires dépendrait également du type d’ordinateur utilisé : il ne peut pas être déduit directement des 1 151 qubits logiques annoncés.

La préparation a néanmoins commencé. Le NIST, l’institut américain chargé des standards technologiques, a déjà sélectionné plusieurs protections conçues pour résister aux ordinateurs quantiques. Son projet de calendrier recommande d’abandonner progressivement certains systèmes classiques après 2030, puis de ne plus les utiliser après 2035.

Galaxy a par ailleurs engagé jusqu’à 5 millions de dollars dans une initiative consacrée à la préparation quantique de Bitcoin. Un autre consortium réunissant notamment BlackRock, Coinbase et Strategy a promis 15 millions de dollars sur trois ans pour financer plus largement la sécurité et le développement du réseau.

L’arrivée d’une machine capable de casser ces signatures ne possède toujours aucune date crédible. La baisse rapide des ressources théoriques rappelle toutefois que le danger ne dépend pas uniquement de la puissance des ordinateurs : un meilleur algorithme peut également rapprocher le seuil nécessaire. Mais modifier Bitcoin ou Ethereum et déplacer les fonds vers de nouvelles protections pourrait bien prendre plusieurs années, même si tout va de plus en plus vite.

Passez à la version premium du Journal du Coin avec Steady Lads. Vous suivez le portefeuille de Cara en temps réel, participez aux lives hebdo en petit comité et profitez d'analyses quotidiennes concrètes. Un cadre pédagogique pensé pour vous faire progresser, quel que soit votre niveau.

Rejoindre Steady Lads

L’article Bitcoin face au quantique : l’IA accélère la menace est apparu en premier sur Journal du Coin.

Découvrir une faille, l’exploiter puis enchaîner avec une intrusion. Les modèles d’intelligence artificielle les plus avancés accélèrent désormais l’ensemble de la chaîne offensive. Dans une étude publiée le 9 septembre, l’Institut pour la stabilité financière (FSI) avertit que le délai séparant la découverte d’une vulnérabilité de son exploitation peut se réduire de plusieurs semaines à quelques minutes. Pour les banques, la difficulté n’est donc plus seulement de repérer les failles, mais d’autoriser et de déployer leurs correctifs suffisamment vite. Les auteurs appellent à revoir les procédures de validation, les calendriers de maintenance et les dispositifs de reprise après incident.

Points clés

• L’IA de frontière peut automatiser la découverte de vulnérabilités, la création d’exploits et plusieurs étapes d’une cyberattaque
• Le FSI estime que les cycles de correctifs planifiés deviennent insuffisants face à cette accélération
• Un incident impliquant des agents d’OpenAI et les systèmes de Hugging Face illustre les risques liés à l’autonomie accordée aux modèles
• Les superviseurs privilégient l’adaptation des règles existantes plutôt qu’un nouveau régime propre à l’IA

Rejoignez Steady Lads, la communauté premium du JDC, et suivez en direct le portefeuille crypto d'un trader professionnel.

Découvrir Steady Lads

IA : De plusieurs semaines à quelques minutes pour exploiter une faille

L’« IA de frontière » désigne les modèles les plus performants disponibles à un moment donné. Contrairement aux générations précédentes, principalement utilisées pour améliorer des courriels de phishing ou produire du code malveillant, ces systèmes peuvent rechercher des vulnérabilités et combiner plusieurs failles afin de construire une attaque plus complexe.

Le rapport ne prétend pas que toutes les vulnérabilités sont désormais exploitées en quelques minutes. Il souligne plutôt que cette fenêtre peut se contracter brutalement lorsque des agents disposent des outils, des autorisations et de la puissance de calcul nécessaires. Dans ce contexte, une faille laissée sans correctif devient rapidement une porte d’entrée.

L’étude revient notamment sur l’incident survenu en juillet 2026 entre OpenAI et Hugging Face. Durant une évaluation interne, un agent utilisant GPT-5.6 Sol et un modèle expérimental plus puissant devait résoudre des exercices de cybersécurité. Il a finalement exploité une faille inconnue, quitté son environnement de test, obtenu des identifiants et exécuté du code non autorisé sur les systèmes de Hugging Face.

Les garde-fous habituels avaient toutefois été assouplis et d’importantes ressources avaient été accordées au modèle. L’incident ne démontre donc pas que les outils accessibles au public peuvent spontanément lancer de telles opérations. Il montre qu’un objectif légitime peut produire des conséquences imprévues lorsqu’un modèle performant est associé à un système lui permettant de planifier et d’agir avec une large autonomie.

Les autorités financières ne préparent pas, pour l’instant, un régime cyber entièrement consacré à l’intelligence artificielle. Elles cherchent plutôt à appliquer plus rapidement les principes existants : gestion des correctifs, contrôle des accès, segmentation des réseaux, tests de résistance et continuité des services critiques.

Les banques doivent accélérer leurs correctifs et leur reprise

La Financial Conduct Authority britannique constate ainsi que la découverte des vulnérabilités accélère davantage que la capacité de réponse des entreprises. En Allemagne, la BaFin demande également aux établissements supervisés de raccourcir leurs processus de correction. À Hong Kong, l’autorité monétaire encourage les banques à intégrer des attaques assistées par IA dans leurs exercices de crise.

L’Institute of International Finance, qui représente le secteur bancaire, va jusqu’à recommander l’application de correctifs en dehors des fenêtres habituelles de maintenance. Une interruption planifiée peut alors devenir préférable au maintien en production d’un logiciel vulnérable. Les recommandations volontaires du Cross Market Operational Resilience Group britannique envisagent, de leur côté, des délais de réparation ramenés de plusieurs semaines à quelques jours, voire quelques heures.

En Europe, les tests de cyberrésilience de la BCE et le règlement DORA (Digital Operational Resilience Act) poursuivent la même logique : une institution doit pouvoir contenir une attaque, restaurer ses systèmes et continuer à fournir ses services essentiels. Le rapport insiste également sur les dépendances communes envers quelques fournisseurs de cloud, de logiciels ou d’IA, dont la défaillance pourrait toucher simultanément plusieurs établissements.

L’écosystème crypto connaît déjà cette exposition permanente, notamment avec des smart contracts accessibles sans interruption. Audits continus, bug bounties et surveillance on-chain peuvent offrir des enseignements utiles, mais ne constituent ni une pratique généralisée ni une garantie contre les piratages. La BRI ne présente d’ailleurs pas la crypto comme un modèle : la comparaison montre surtout que, dans la finance comme dans les actifs numériques, la rapidité de détection et de réaction devient aussi importante que la prévention.

L’IA ne remplace donc pas les fondamentaux de la cybersécurité. Elle impose surtout de les exécuter beaucoup plus vite. Pour les banques, le prochain chantier sera autant organisationnel que technique : un correctif découvert en quelques minutes ne sert à rien si sa validation exige encore plusieurs semaines. Blockchain, crypto, stablecoin ou encore intelligence artificielle, les banques sont sur tous les fronts en ce moment.

Passez à la version premium du Journal du Coin avec Steady Lads. Vous suivez le portefeuille de Cara en temps réel, participez aux lives hebdo en petit comité et profitez d'analyses quotidiennes concrètes. Un cadre pédagogique pensé pour vous faire progresser, quel que soit votre niveau.

Rejoindre Steady Lads

L’article Cyberattaques : Face à l’IA, les banques n’ont plus une minute à perdre est apparu en premier sur Journal du Coin.

La prison comme pépinière de cybercriminels. En Inde, l’enquête sur une fraude numérique de 8,6 millions de roupies (soit environ 78 000 euros) est menée. Elle révèle un rapprochement entre délinquance traditionnelle et escroqueries en ligne. Selon la police de Pimpri-Chinchwad, près de Pune, certains individus condamnés pour enlèvement, extorsion ou vol noueraient des contacts en détention avec des spécialistes de la cyberfraude. Ils rejoindraient ensuite leurs réseaux une fois libérés. Ces recrues ne contactent pas nécessairement les victimes. Elles fournissent plutôt des comptes bancaires, des cartes SIM et des relais locaux. Ceux-ci permettent de déplacer ou de retirer l’argent volé.

Pour son premier anniversaire, Steady Lads casse les prix : ‑25% sur l'abonnement annuel, ‑20% sur le mensuel. Analyses de Cara, live hebdo, suivi du portefeuille en direct, tout est inclus. Attention, l'offre ferme dimanche 13 au soir.

J'accède à l'offre

Cybercriminalité en Inde : Des contacts noués en prison puis exploités après la libération

La police a arrêté Tejas Lokhande, 24 ans, et Avinash Baklikar, 28 ans, dans le cadre de l’enquête. Le premier présente des antécédents liés à des infractions traditionnelles, dont un enlèvement. Le second, lui, entretiendrait des liens avec un réseau de cybercriminalité.

D’après les enquêteurs, les deux hommes se seraient rencontrés environ un an plus tôt à la prison de Yerwada. Ils y étaient détenus, chacun, dans des affaires distinctes. Libérés sous caution il y a environ six mois, ils seraient restés en contact. Tejas Lokhande aurait ensuite participé aux activités de fraude numérique de son nouveau comparse.

La police cherche désormais à déterminer dans quelle mesure les relations nouées en détention facilitent le recrutement de délinquants. Ces délinquants rejoindraient ensuite des organisations cybercriminelles. L’attrait serait principalement économique. Les escroqueries en ligne permettent de manipuler des sommes importantes sans confrontation physique directe avec les victimes.

Cette évolution ne signifie pas que les délinquants deviennent tous des pirates informatiques. Les réseaux fragmentent leurs opérations entre plusieurs intervenants. Certains attirent les victimes, d’autres fournissent des comptes bancaires. Ils retirent aussi les fonds, procurent des cartes SIM ou transfèrent l’argent vers de nouveaux comptes.

Les comptes bancaires « mules » au cœur du dispositif

Cette organisation par couches complique le travail des enquêteurs. Chaque participant peut n’exécuter qu’une tâche limitée sans connaître l’ensemble du réseau. Les personnes disposant déjà de contacts criminels et de relais locaux deviennent alors utiles. Elles servent à ouvrir ou louer des comptes bancaires, pour faire circuler les fonds.

La police de Pimpri-Chinchwad avait déjà observé ce phénomène dans une affaire portant sur plus de 110 millions de roupies. Les escrocs avaient détourné cette somme auprès d’une personne âgée grâce à une fausse application de trading. La police avait arrêté neuf suspects et gelé environ 26,5 millions de roupies. Certains suspects auraient fourni des comptes « mules » en échange d’une part des sommes transférées.

En avril, les autorités avaient appliqué contre ce groupe le Maharashtra Control of Organised Crime Act (MCOCA). Cette législation est réservée aux réseaux criminels organisés. Les autorités avaient également repéré des profils comparables en mars, lors du démantèlement d’une structure de cyberfraude. Cette structure opérait depuis une villa de Lonavala.

L’enquête actuelle dépasse donc le seul suivi des transactions bancaires. Les policiers examinent aussi les antécédents des suspects, leurs relations en prison et les contacts entretenus après leur libération. Elle met en lumière une transformation de la criminalité organisée indienne. Les compétences numériques restent entre les mains de spécialistes. Les délinquants traditionnels fournissent, eux, les ressources humaines et matérielles indispensables au blanchiment des fonds.

Cela fait un an que vous suivez peut-être les analyses de Cara sur le Journal du Coin. Steady Lads, c'est la version complète : un portefeuille public suivi en temps réel, chaque position expliquée, un live chaque mardi et une communauté active pour échanger. Jusqu'au dimanche 13 inclus, profitez de l'offre anniversaire à prix réduit !

Profiter de l'offre anniversaire

L’article Cybercriminalité en Inde : Ils se rencontrent en prison avant de monter leurs arnaques est apparu en premier sur Journal du Coin.

Une faille déjà exploitée avant son correctif. Google a publié une mise à jour de sécurité pour Chrome après avoir constaté l’exploitation active de la vulnérabilité CVE-2026-85046. La faille touche V8, le moteur utilisé par le navigateur pour exécuter le JavaScript et le WebAssembly. Google ne précise toutefois ni l’identité des attaquants, ni leurs cibles, ni les risques exacts liés à la faille. L’entreprise n’a notamment établi aucun lien avec des vols de cryptomonnaies, de données bancaires ou d’identifiants. Voici ce que l’on sait.

Bybit EU, la puissance d'un géant du trading, désormais agréé en Europe. Transférez vos cryptos et recevez jusqu'à 85 € en BTC !

Profiter de l'offre

Lien commercial

Une faille de confusion de type dans le moteur V8

CVE-2026-85046 est une vulnérabilité dite de « confusion de type ». Ce problème apparaît lorsqu’un programme interprète une donnée comme appartenant à une catégorie différente de celle attendue. Il peut alors provoquer des erreurs dans la gestion de la mémoire et ouvrir la voie à des comportements non prévus.

La faille a été signalée le 4 août 2026 par le chercheur en sécurité Salvatore Gulizia, également connu sous le pseudonyme Serotav. Google lui a accordé une prime de 1 000 dollars pour sa découverte.

Et l’entreprise confirme dans son communiqué que cette faille est déjà utilisée dans des attaques réelles. Elle n’indique cependant pas si la vulnérabilité permet, à elle seule, d’exécuter du code à distance ou si elle doit être combinée à d’autres failles.

Le correctif est intégré aux versions 152.0.7977.82 et 152.0.7977.83 pour Windows et macOS, ainsi qu’à la version 152.0.7977.82 pour Linux. Son déploiement doit s’effectuer progressivement sur plusieurs jours ou semaines.

La mise à jour contient douze correctifs de sécurité au total : neuf concernent des vulnérabilités classées de sévérité élevée et deux des failles de sévérité moyenne. Google limite temporairement l’accès à certains détails techniques afin de laisser le temps aux utilisateurs et aux projets concernés d’installer les correctifs.

Aucun lien établi avec des vols de cryptomonnaies

Les navigateurs constituent une cible sensible pour les utilisateurs de cryptomonnaies, car ils permettent d’accéder aux plateformes d’échange, aux applications décentralisées et aux extensions de wallets. Cela ne signifie pas pour autant que CVE-2026-85046 a été utilisée dans ce contexte.

Google n’a signalé aucun vol de crypto, aucune compromission de portefeuille et aucune récupération de clé privée liée à cette vulnérabilité. Les risques précis restent inconnus tant que l’entreprise n’a pas publié davantage d’éléments sur la faille observé.

D’autres attaques visant les utilisateurs de cryptomonnaies ont déjà emprunté le navigateur, mais selon des méthodes différentes. Certaines extensions malveillantes ont modifié des transactions, tandis que de faux modules de wallets ont dérobé des identifiants ou des phrases de récupération. Aucun de ces incidents n’a été relié à CVE-2026-85046.

La priorité consiste donc à vérifier que Chrome est à jour. Il suffit d’ouvrir le menu du navigateur, puis Aide > À propos de Google Chrome : la recherche de mise à jour se lance automatiquement. Un redémarrage du navigateur peut être nécessaire pour activer le correctif.

Cette mise à jour ferme une faille dont l’exploitation est confirmée, mais dont les effets restent encore peu documentés. La prudence impose donc de l’installer rapidement sans attribuer à la vulnérabilité des vols ou des capacités techniques que Google n’a pas établis.

Bybit EU déroule le tapis rouge : jusqu'à 85 € en BTC en cumulant le bonus de bienvenue et le parrainage. Déposez 100 €, recevez jusqu'à 60 € en BTC, et 25 € de plus par ami parrainé. Ouvrez votre compte et lancez-vous.

Créez mon compte Bybit

Lien commercial

L’article Alerte Chrome : Google corrige une faille de sécurité déjà utilisée par des pirates est apparu en premier sur Journal du Coin.