Actualités Fraudes Crypto

Je rassemble ici les escroqueries, fraudes électroniques, vols numériques, piratages et détournements liés à Bitcoin et aux cryptomonnaies. Les enquêtes, procès et condamnations prolongent ce suivi. Pour les violences physiques, enlèvements, séquestrations et attaques contre les personnes, retrouvez la rubrique distincte Agressions.

Nous vous offrons des analyses détaillées et des mises à jour régulières sur les dernières arnaques identifiées et les stratégies efficaces pour les déjouer. Restez informé et protégé en découvrant les pièges à éviter et les meilleures pratiques à adopter. Connectez-vous souvent pour rester à la pointe de la sécurité dans l’univers des cryptomonnaies et pour garantir que vos investissements et transactions restent sécurisés.

---

REVUE DE PRESSE « Actualités Fraudes Crypto »

Semaine 45	02 octobre → 08 Novembre 2026

FRAUDES — 8 NOVEMBRE 2026

⚖️ Un ex-agent du FBI reconnaît un vol de 2,47 M$ en cryptos

Patrick Steven Yaroch, ancien agent du FBI, a plaidé coupable le 5 novembre 2026 de fraude électronique et de blanchiment. Le parquet fédéral de Virginie évalue les fonds détournés à 2 474 380,66 dollars. Cette étape judiciaire élargit considérablement l’affaire présentée sur notre site en août, qui portait alors sur environ un million de dollars.

L’exposé des faits décrit environ 100 transferts liés à 35 enquêtes et au moins 79 portefeuilles. Yaroch utilisait des informations d’accès conservées dans les systèmes du FBI. Des victimes d’autres infractions et un portefeuille financé par le bureau figurent aussi parmi les cibles. Le dossier décrit notamment des transferts de bitcoins vers son propre portefeuille.

Le tribunal fixera sa peine le 4 mars 2027. Le parquet annonce jusqu’à 20 ans de prison. Selon l’accord détaillé par The Block, Yaroch accepte au moins 2,4 millions de dollars de restitution. Cet engagement ne signifie pas que les victimes ont déjà récupéré les fonds.

🔍 DUC, mon avis

Je retiens le risque que représentent des accès sensibles insuffisamment contrôlés, même dans une institution chargée d’enquêter. La séparation des responsabilités compte autant que la protection technique des portefeuilles.

✍️ DUC
👉 Lire l’article : Patrick Yaroch reconnaît le détournement de cryptomonnaies lié à 35 enquêtes

SÉCURITÉS — 7 NOVEMBRE 2026

🔐 Gnosis Pay révèle une fuite de données sur ses anciennes cartes

Gnosis Pay a annoncé le 6 novembre une fuite de données sur le système historique de ses cartes de débit à sa marque. La société avait détecté un accès non autorisé le 3 novembre. Selon son communiqué, elle a commencé les mesures de confinement dans les deux heures suivant cette détection.

Elle indique avoir ensuite remplacé les identifiants compromis et corrigé la vulnérabilité. Les clients concernés ont reçu individuellement des précisions sur les informations prises dans leur compte. Le bilan public ne donne ni effectif global ni liste uniforme des données exposées. La société affirme que les fonds et sa plateforme entreprise restent intacts.

Gnosis Pay renforce la surveillance des cartes et des portefeuilles. Elle impose une vérification 3D Secure pour tous les paiements en ligne. Ces mesures doivent rester en place jusqu’au retrait du système historique, déjà prévu pour le 20 décembre 2026. La société appelle les clients à ouvrir directement leur application officielle face aux sollicitations inattendues.

🔍 DUC, mon avis

La protection des données personnelles demande une réponse aussi précise que celle des fonds. Je suivrai les informations adressées aux clients concernés.

✍️ DUC
👉 Lire l’article : Gnosis Pay révèle une fuite de données sur ses anciennes cartes

🔐 Piratage Binance : Elliptic suit 175 millions de dollars convertis en bitcoin

Elliptic recense environ 2 300 BTC issus de conversions d’autres actifs volés à Binance dans son bilan du 7 novembre 2026, arrêté à 8 h UTC, soit 9 h à Paris. Le cabinet les valorise à 175 millions de dollars. Il recensait environ 1 650 BTC dans son relevé du 6 novembre.

Ce montant décrit des conversions entre actifs, pas de nouveaux achats de réserve de Binance. Elliptic indique que les bitcoins dérobés initialement restent un ensemble distinct. Le suivi ne doit donc pas additionner des valeurs prises à des horaires différents ni assimiler ces conversions à une récupération par la plateforme.

Le cabinet évalue séparément à 2,85 milliards de dollars les actifs gelés ou saisis et à environ 3,13 milliards les actifs restant dans les adresses liées au vol. Il estime qu’une quantité négligeable a probablement été encaissée. Ces estimations évoluent avec les cours et l’observation des mouvements ; elles ne constituent pas un bilan définitif.

🔍 DUC, mon avis

Des fonds encore visibles ne sont pas des fonds récupérés. Je suivrai les restitutions effectives plutôt que de confondre traçage et résolution du dossier.

✍️ DUC
👉 Lire l’article : Piratage Binance : Elliptic suit 175 millions de dollars convertis en bitcoin

🔐 Keplr suspend les connexions Google et Apple

Selon The Crypto Times, Keplr a suspendu les connexions Google et Apple le 7 novembre après des transactions non autorisées. Les signalements concernent certains comptes créés avec ces méthodes. Le média rapporte une enquête menée avec Web3Auth. D’après l’évaluation initiale de Keplr qu’il relaie, les comptes créés avec une phrase de récupération ou un portefeuille matériel ne sont pas touchés.

Le média relaie aussi ces consignes : ne plus alimenter les comptes potentiellement concernés, ne pas les réimporter, ni les recréer ailleurs. Le message original de Keplr reste inaccessible lors de notre vérification. Ces précisions restent donc à vérifier directement dès que ce document sera accessible.

Web3Auth confirme directement un incident de sécurité et la suspension de son service de portefeuilles intégrés. Son enquête initiale ne trouve aucun élément indiquant un impact sur MetaMask. Aucun bilan définitif des pertes ni nombre confirmé de comptes touchés ne figure dans les sources consultées.

🔍 DUC, mon avis

Une connexion simplifiée ajoute une dépendance technique. J’attends un périmètre confirmé et des consignes précises pour les utilisateurs concernés.

✍️ DUC
👉 Lire l’article : Keplr et Web3Auth : les comptes concernés et les consignes connues

🔐 Keplr : certains soldes vides peuvent refléter des transferts de protection

The Defiant rapporte le 7 novembre que certains soldes réduits ou vides chez Keplr peuvent découler d’une opération de protection. Dans une copie publique de son fil officiel, Web3Auth explique déplacer préventivement des fonds de portefeuilles vulnérables. L’équipe dit que certains de ces mouvements ont été pris pour des transferts de l’attaquant.

La copie du message de Keplr, datée du 7 novembre à 17 h 17 UTC, confirme cette possibilité. Cela correspond à 18 h 17 à Paris. Le message évoque une opération plus complexe pour les actifs placés en staking ou verrouillés. Les originaux X restent inaccessibles ; ces précisions restent à vérifier directement et ne constituent pas un bilan indépendant.

The Defiant relaie aussi la consigne de ne plus alimenter les comptes concernés et de déplacer les actifs liquides restants. Web3Auth annonce une liste vérifiée des adresses de récupération. Des fonds protégés ne signifient pas encore des fonds restitués aux clients.

🔍 DUC, mon avis

Un solde vide ne suffit pas à identifier le destinataire réel. J’attends les adresses vérifiées et des restitutions documentées.

✍️ DUC
👉 Lire l’article : Keplr : distinguer transferts de protection et pertes définitives

Sécurités — 4 novembre 2026

🏦 Arkéa confirme une cyberattaque, sans chiffrer les pertes

Crédit Mutuel Arkéa reconnaît ce 4 novembre une cyberattaque ayant permis des opérations frauduleuses. Dans sa réponse directe à CoinDesk, la banque assure maîtriser l’incident. Elle affirme que ses clients ne subiront aucune conséquence financière. Toutefois, elle ne précise pas le montant du préjudice ni la nature initiale des fonds concernés.

Les 133 millions de dollars cités dans la presse restent une estimation attribuée à ZachXBT. De son côté, Bitquery recense 108,8 millions de dollars d’USDC retirés de trois plateformes en 21 heures. Ces chiffres couvrent des périmètres différents et ne constituent pas un bilan confirmé par la banque.

Arkéa indique avoir suspendu temporairement certaines transactions et averti les autorités compétentes. Le traçage public ne révèle ni les virements bancaires ni les titulaires des comptes d’échange. Il ne permet donc pas d’affirmer que les comptes des clients Fortuneo ont été vidés.

🔍 DUC, mon avis

Je distingue la confirmation de l’attaque du chiffrage encore incertain. Un mouvement visible sur une blockchain ne suffit pas à reconstituer toute une fraude bancaire.

✍️ DUC
👉 Lire l’article : Cyberattaque chez Arkéa : la banque confirme, le montant reste incertain

Semaine 44	26 octobre → 01 Novembre 2026

Fraudes — 1er NOVEMBRE 2026

Sécurité

🔎 Binance : le FBI attribue l’attaque à la Corée du Nord

Le FBI attribue à la Corée du Nord le vol de plus de 6 milliards de dollars sur Binance. Son avis du 31 octobre désigne l’activité TraderTraitor. Cette attribution officielle intervient après l’analyse de TRM Labs, qui avait déjà identifié ce groupe avec un niveau de confiance élevé.

Avec le Secret Service et l’IRS-CI, les enquêteurs disent avoir observé des conversions principalement vers l’ether. Ils anticipent ensuite des étapes de blanchiment via la finance décentralisée et des échanges instantanés. Cette anticipation ne constitue pas un bilan d’opérations toutes confirmées.

Les trois services appellent les prestataires privés à bloquer les transactions liées aux adresses publiées dans l’avis. Leur liste recense des adresses détenant ou ayant détenu des fonds volés. Cet appel ne prouve ni un gel effectif ni une restitution. La reprise progressive des retraits annoncée par Binance reste un sujet distinct.

🔍 DUC, mon avis

L’attribution officielle précise la responsabilité retenue par les enquêteurs. Je garde le traçage, le gel et la restitution bien distincts.

✍️ DUC
👉 Lire l’article : Binance : le FBI attribue l’attaque à la Corée du Nord

🔐 Binance : 3,64 milliards de dollars de sorties nettes annoncées

Binance annonce 4,649 milliards de dollars de retraits et 1,01 milliard de dépôts le 1er novembre. Ce bilan couvre 7 h–16 h 30 à Paris, soit neuf heures et demie. Le solde atteint environ 3,64 milliards de dollars de sorties nettes. Il mesure les mouvements des clients après la reprise.

La plateforme compare ce solde aux 171 milliards de dollars d’actifs déclarés au 28 octobre, soit environ 2,1 %. Elle indique que les retraits ralentissent après un pic initial. Ces chiffres proviennent de Binance. Ils ne décrivent ni de nouvelles pertes du piratage ni des fonds volés récupérés.

Les quinze réseaux de la première phase restent annoncés ouverts, tandis que d’autres services passent encore des contrôles. Binance prévoit un rapport de réserves actualisé le 2 novembre. La disponibilité dépend toujours du couple actif-réseau. Notre article conserve la liste des combinaisons et distingue reprise des services, couverture annoncée et récupération des fonds.

🔍 DUC, mon avis

Je retiens cette reprise annoncée comme une étape pour les utilisateurs. Je distingue toujours un réseau réactivé, un retrait abouti et la récupération des fonds volés.

✍️ DUC
👉 Lire l’article : Binance : horaires et réseaux de la première phase de retraits

Fraudes — 31 OCTOBRE 2026

Agressions cryptos

⚖️ Frères Garcia : 15 ans et 15 ans et demi de prison

Le juge fédéral Donovan W. Frank a condamné les frères Garcia le 29 octobre. Raymond reçoit 180 mois de prison, soit 15 ans. Isiah reçoit 186 mois, soit 15 ans et demi. Le parquet du Minnesota a annoncé ces peines le lendemain.

Le 19 septembre 2025, les agresseurs avaient ligoté une famille à Grant et imposé des transferts de cryptomonnaies. Les victimes ont subi plus de neuf heures de menaces armées. Le montant extorqué dépasse 8 millions de dollars.

Les deux hommes avaient plaidé coupable le 18 juin. Les condamnations constituent donc une nouvelle étape judiciaire. Le communiqué ne chiffre pas les sommes restituées aux victimes. Notre nouvel article renvoie au premier dossier pour retrouver la chronologie.

🔍 DUC, mon avis

Je retiens la gravité de cette violence contre une famille. La protection du patrimoine passe aussi par celle des personnes.

✍️ DUC
👉 Lire l’article : Braquage crypto : 15 ans de prison pour les frères Garcia

Piratages crypto

🔐 Binance : le gel des actifs ne garantit pas leur restitution

Après le piratage de Binance, le gel des jetons empêche leur déplacement. Il ne règle pas leur restitution.

Les spécialistes interrogés le 30 octobre rappellent la nécessité d’identifier les propriétaires et la base juridique du retour des fonds.

L’accès des petites victimes à une aide comparable suscite aussi des questions. Notre nouvel article explique ces enjeux et renvoie au dossier initial.

🔍 DUC, mon avis

Je distingue blocage et récupération. La transparence des procédures compte pour toutes les victimes.

✍️ DUC
👉 Lire l’article : Binance : les fonds gelés restent à récupérer

Sécurité — 31 OCTOBRE 2026

🔐 Binance annonce 90 % des actifs reconstitués

Binance annonce le 31 octobre avoir reconstitué 90 % des actifs dérobés, contre environ 80 % précédemment. La plateforme affirme couvrir intégralement BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC. Les 10 % restants concernent d’autres jetons, moins liquides. Leur acquisition peut donc demander davantage de temps.

L’entreprise mobilise sa trésorerie, une partie du fonds SAFU et du fonds d’assurance Futures. Elle rappelle avoir réservé plus de 6,34 milliards de dollars. Elle annonce aussi un instantané des réserves au 31 octobre à 00 h UTC. Cependant, la preuve cryptographique complète reste attendue pour le 3 novembre, selon son estimation.

Binance maintient l’objectif de réouverture des retraits le dimanche 1er novembre. Ce communiqué n’annonce pas leur reprise effective. Acheter des actifs de remplacement ne signifie pas récupérer les jetons volés ou gelés. La couverture déclarée, la vérification cryptographique et l’accès aux retraits constituent trois étapes distinctes.

🔍 DUC, mon avis

Je retiens la progression annoncée sans conclure à une résolution complète. Les preuves disponibles et la reprise effective des retraits permettront d’en juger.

✍️ DUC
👉 Lire l’article : Binance : reconstitution des actifs, réserves et retraits attendus

🔐 Iron Fish : une faille d’inflation, un correctif limité

Le dépôt officiel d’Iron Fish documente une faille permettant de dépenser plusieurs fois une même sortie. Le défaut concerne l’arbre de Merkle, qui organise les engagements cryptographiques. Une même sortie pouvait correspondre à différentes positions et produire plusieurs identifiants de dépense. L’attaquant devait détenir l’autorisation de dépenser les fonds concernés.

Les développeurs ont testé le correctif le 28 octobre et fusionné la modification le 30 octobre. Cependant, ce changement modifie les racines cryptographiques du consensus. Il vise une nouvelle chaîne avec un nouveau bloc initial. Il ne permet pas de poursuivre simplement la validation des historiques du réseau principal et du réseau de test.

L’analyse technique reste provisoire. Elle distingue la reproduction du défaut de l’attribution des transactions historiques. Les tests ne permettent donc pas, à eux seuls, de chiffrer des pertes. Une mise à niveau préservant les chaînes existantes nécessiterait une conception distincte et un nouvel examen de sécurité.

🔍 DUC, mon avis

Je distingue le correctif publié d’un réseau effectivement sécurisé. La compatibilité et l’historique comptable restent essentiels pour juger une résolution.

✍️ DUC
👉 Lire l’article : Iron Fish : la faille d’inflation et les limites du correctif

🔐 Chainalysis : une intrusion expose des données clients

Chainalysis confirme, dans son communiqué du 30 octobre, une intrusion dans ses systèmes et outils internes. L’entreprise indique avoir détecté un acteur extérieur durant octobre. Les données consultées comprennent des identifiants utilisateurs, noms complets, adresses électroniques et fonctions dans les organisations clientes. Elle précise encore les enregistrements concernés pour chaque organisation.

À ce stade, l’enquête ne relève aucun accès aux contenus d’enquête, résultats de requêtes ou transactions. Chainalysis ne constate pas non plus d’accès aux mots de passe en clair, secrets multifacteurs ou jetons de session. Ces conclusions restent liées aux éléments actuellement disponibles. L’entreprise distingue explicitement cet incident du piratage de Binance.

La société mobilise des experts externes et corrige des vulnérabilités. Elle recommande de vérifier les demandes inattendues de réinitialisation ou d’authentification et d’activer la double authentification. Sa référence à des techniques agentiques ne démontre pas une attaque entièrement autonome.

🔍 DUC, mon avis

Je retiens le risque de messages ciblés à partir des données exposées. Le bilan reste provisoire tant que l’enquête continue.

✍️ DUC
👉 Lire l’article : Chainalysis : une intrusion expose des données clients

Fraudes – 30 octobre 2026

🔐 Trezor : alerte CryptoBilis après un implant signalé

Trezor signale un possible implant matériel dans un Safe 5 acheté chez CryptoBilis, via Tokopedia, en août 2026. Le fabricant a reçu le rapport le 28 octobre. Il juge le témoignage crédible, mais attend encore l’appareil pour l’examiner en laboratoire. Aucun acheteur concerné ne lui a déclaré de perte de fonds.

Le composant décrit pourrait lire les informations affichées à l’écran, notamment la phrase de récupération, puis les transmettre par réseau mobile. Par précaution, l’avertissement couvre tous les modèles Trezor achetés depuis mars 2026 auprès de CryptoBilis. Il inclut aussi les boutiques approvisionnées par ce revendeur.

Les utilisateurs concernés doivent transférer leurs fonds vers un nouveau portefeuille avec de nouveaux mots de récupération. Restaurer l’ancienne phrase sur un autre appareil ne suffit pas. Un appareil inutilisé ne doit pas être configuré. Trezor propose un remplacement ou un bon d’achat, via son support officiel.

🔍 DUC, mon avis

Je retiens la nécessité d’agir pour les achats concernés, sans généraliser à tous les Trezor. La provenance du matériel compte autant que les bonnes habitudes de conservation.

✍️ DUC
👉 Lire l’article : Trezor : l’alerte officielle liée à CryptoBilis

🔐 Binance : un incident estimé à 6,3 milliards de dollars

Binance estime à environ 6,3 milliards de dollars l’impact de l’incident du 29 octobre. Le 30 octobre, à 11 h 55, heure de Paris, la plateforme annonce avoir commencé à récupérer des actifs, sans chiffrer les montants restitués. À 12 h 07, Yi He confirme des achats d’altcoins en quantités correspondantes, sur les marchés et de gré à gré. Elle promet un nouveau point après leur achèvement. Ces achats et les actifs gelés ne prouvent pas une récupération complète des fonds volés.

Le deuxième communiqué du 30 octobre vise une reprise progressive des retraits sous environ 34 heures, après contrôles. Les dépôts restent disponibles. Binance prévoit un relevé des réserves sous 12 heures, puis des résultats lundi 2 novembre. Ces échéances restent conditionnelles.

TRM Labs évalue séparément les transferts à 6,36 milliards de dollars sur dix blockchains. Sur Aave, LlamaRisk rapporte un dépôt de 60 millions d’USDT lié à l’attaquant, suivi d’un emprunt de 19 762 WETH. Le gel de réserves bloque les nouveaux dépôts et emprunts, tout en laissant possibles les retraits et remboursements. Le gel des jetons volés ne règle pas leur propriété ni leur restitution. Des spécialistes interrogés par CoinDesk questionnent aussi l’accès des petites victimes à une intervention comparable.

🔍 DUC, mon avis

La couverture promise devra maintenant se traduire dans les faits. Pour ma part, j’attends la reprise effective des retraits et le rapport technique avant de juger la résolution.

✍️ DUC
👉 Lire l’article : Binance : incident, SAFU et retraits

🔐 Polymarket reprend ses échanges après un incident de sécurité

Polymarket a rétabli ses échanges le 29 octobre après une interruption d’environ une heure. La plateforme internationale attribue l’incident à un prestataire compromis. Elle annonce avoir corrigé le problème et saisi les autorités compétentes.

Pendant l’interruption, les utilisateurs pouvaient annuler leurs ordres. Les nouveaux ordres, les échanges et les opérations du relais restaient suspendus. L’entreprise promet de rembourser les personnes affectées, sans détailler les modalités dans les mises à jour consultées.

Des données Arkham rapportées situent à environ 2,65 millions de dollars les POL d’une adresse suspecte. Nous n’avons pas pu vérifier directement cet historique. Cette estimation ne constitue donc pas un bilan définitif des pertes confirmé par Polymarket.

🔍 DUC, mon avis

Je distingue le retour du service du remboursement effectif des victimes. Les prestataires externes font pleinement partie du risque de sécurité.

✍️ DUC
👉 Lire l’article : Polymarket : incident et remboursements

Agressions crypto

Fraudes – 29 octobre 2026

Sécurité Crypto

🔐 Ethereum : Teku et Besu corrigent un risque lié aux certificats

Teku 26.10.3 et Besu 26.10.2 retirent quatre autorités de confiance de leurs images Docker après la compromission de certificats eMudhra. Les versions correctives datent respectivement des 27 et 26 octobre.

Dans certaines configurations, une usurpation de service pouvait détourner des frais de production de blocs. L’avis Teku indique qu’un nœud mainnet par défaut n’est pas concerné et qu’aucune exploitation n’est signalée.

Les opérateurs doivent distinguer le correctif de l’image Docker de Java installé séparément sur l’hôte. La mise à jour de l’un ne corrige pas automatiquement l’autre. Les utilisateurs d’une distribution par archive doivent vérifier leur environnement Java.

🔍 DUC, mon avis

Je retiens l’importance de vérifier les dépendances extérieures du validateur. Cette alerte ne permet pas d’annoncer un piratage général d’Ethereum.

✍️ DUC
👉 Lire l’article : Ethereum : les correctifs Teku et Besu

Fraudes – 28 octobre 2026

Sécurité Crypto

🔐 Google prépare un service MPC pour sécuriser la garde crypto

Selon CoinDesk, Google teste Google Multi-Party Compute avec des institutions financières. Le service reste en préversion privée. Une commercialisation est prévue début 2027, sans tarif annoncé.

Le calcul multipartite répartit la capacité de signer entre plusieurs participants. Il vise à limiter le risque lié à une seule compromission. Cependant, sa sécurité dépend aussi des règles d’approbation, des procédures de récupération et de l’indépendance des participants.

🔍 DUC, mon avis

Je retiens l’intérêt de répartir les pouvoirs de signature. J’attends toutefois les audits et les conditions précises de récupération. Le MPC ne constitue pas une protection universelle contre toutes les attaques.

✍️ DUC
👉 Lire l’article : Google et la garde crypto

Fraudes – 26 octobre 2026

Agressions

🚨 Landes : un couple séquestré à Mont-de-Marsan

Dans la nuit du 21 au 22 octobre, trois individus cagoulés se sont introduits au domicile d’un couple à Mont-de-Marsan, selon Sud Ouest. Ils auraient ligoté les occupants et réclamé des cryptomonnaies. L’homme aurait été frappé à la tête.

Les agresseurs sont repartis avec un ordinateur et un téléphone. Le couple a ensuite pu alerter les secours et a été conduit à l’hôpital pour des examens. Aucun transfert de cryptomonnaies n’est confirmé dans les sources consultées.

La police judiciaire de Bayonne a été chargée de l’enquête. Le fils du couple, qui travaille dans les cryptomonnaies et vit ailleurs, aurait été placé sous protection. Au 22 octobre, les trois individus étaient recherchés ; leur situation actuelle n’a pas été confirmée.

🔍 DUC, mon avis

Cette affaire montre que les proches des personnes travaillant dans le secteur peuvent aussi être exposés. L’enquête doit désormais établir les circonstances et identifier les responsables.

✍️ DUC
👉 Lire l’article : la séquestration à Mont-de-Marsan

Semaine 43	19 → 25 octobre 2026

Fraudes Crypto – 23 octobre 2026

🚨 Initia suspend son réseau après un piratage estimé à 2,7 millions de dollars

La blockchain Initia a suspendu son réseau principal Layer 1 et ses rollups le 23 octobre 2026, après un incident de sécurité. L’équipe travaille avec les validateurs, les plateformes d’échange et des spécialistes pour déterminer l’étendue de l’attaque. Les opérations restent interrompues pendant les investigations.

Selon Ezaan Mangalji, cofondateur d’Initia connu sous le pseudonyme Zon, les premières analyses révèlent une possible faille inconnue dans MoveVM, intégré au Cosmos SDK. Cette vulnérabilité aurait permis de créer des jetons sans autorisation. L’attaquant aurait ensuite transféré environ 2,7 millions de dollars en AUSD, ETH et USDC vers d’autres réseaux. Le jeton natif INIT ne serait pas directement concerné par cette faille.

Le chercheur Spreek avait initialement estimé les fonds récupérés par l’attaquant à environ 2,6 millions de dollars. Après une baisse initiale de 14 %, le cours d’INIT a rebondi. Cependant, le montant définitif des pertes, les conséquences pour les utilisateurs et les conditions de reprise restent à confirmer.

🔍 DUC, mon avis

Pour moi, cet incident rappelle qu’une blockchain peut présenter des vulnérabilités importantes, même au niveau de son infrastructure fondamentale. Je considère également que la possibilité d’interrompre un réseau soulève une question essentielle sur sa véritable décentralisation.

✍️ DUC
📌 Sources : Initia | Ezaan Mangalji (Zon)

🚨 Cysic : PeckShield signale des transferts de 300 ETH et 30,4 BNB vers Tornado Cash

Dans une alerte publiée le 23 octobre, PeckShield signale que l’adresse qu’il identifie comme celle de l’exploitant de Cysic a déposé 300 ETH et 30,4 BNB dans Tornado Cash.

PeckShield évalue ces montants à environ 721 140 dollars et 22 590 dollars au moment de son signalement. Ces chiffres décrivent les transferts observés, pas le bilan total de l’incident.

L’alerte rappelle que le bridge interchaînes de Cysic a subi un incident le 17 octobre : selon la fondation Cysic, 10 millions de CYS ont alors été créés sans autorisation sur BNB Chain.

🔍 DUC, mon avis

Le suivi des fonds apporte un élément nouveau après le piratage, sans établir une récupération ni un bilan définitif. L’attribution de l’adresse reste celle de PeckShield et doit être distinguée d’une identification judiciaire de l’auteur.

✍️ DUC
📌 Sources : PeckShield

🚨 Confrontation Ghost : les EAU annoncent plus de 960 arrestations contre la fraude numérique

Le ministère de l’Intérieur des Émirats arabes unis a annoncé le 22 octobre le bilan de Confrontation Ghost, une opération contre la fraude numérique menée du 1er juillet au 30 septembre 2026. Selon son communiqué, elle a conduit à plus de 960 arrestations et à des perquisitions dans 29 centres de fraude.

Le ministère indique que plus de 39 milliards de dollars de fonds et de cryptomonnaies liés à des activités frauduleuses ont été identifiés. Ce montant ne correspond pas à des sommes déjà récupérées : les pays et partenaires participants travaillent encore à leur récupération.

L’opération a réuni 30 pays, dont la France, INTERPOL et 13 partenaires privés, parmi lesquels Crypto.com, Meta et Mastercard. Elle visait notamment la fraude facilitée par l’intelligence artificielle et les escroqueries financières numériques ; plus de 15 500 victimes ont été identifiées selon le ministère.

🔍 DUC, mon avis

La coopération entre plateformes et enquêteurs peut faciliter le suivi des fonds. Mais identifier des actifs n’équivaut pas à indemniser les victimes : les montants effectivement récupérés et restitués seront les indicateurs décisifs pour juger la portée de cette opération.

✍️ DUC
📌 Sources : Ministère de l’Intérieur des EAU

FRAUDES – 20 octobre 2026

🚨 Drift : Lookonchain signale 25 700 ETH envoyés vers Tornado Cash

Lookonchain a signalé le 20 octobre un nouveau mouvement de fonds lié au piratage de Drift Protocol. Selon son observation, l’exploiteur a envoyé 25 700 ETH vers Tornado Cash en deux heures, après deux mois d’inactivité.

La plateforme d’analyse évaluait ces transferts à 61,56 millions de dollars au moment de son alerte. Ce montant en dollars est une estimation liée au cours de l’ETH, pas une somme fixe.

Lookonchain indiquait également que l’exploiteur détenait encore 81 864 ETH, alors estimés à 195 millions de dollars. Ces chiffres décrivent la situation observée lors de l’alerte et ne constituent pas un solde actualisé en continu.

🔍 DUC, mon avis

Ces mouvements rappellent qu’un suivi des fonds volés ne garantit pas leur récupération. L’alerte documente une nouvelle étape après le piratage, sans annoncer de remboursement supplémentaire aux victimes.

✍️ DUC
👉 Lire l’article : Drift : les transferts vers Tornado Cash et la récupération des fonds

Fraudes Crypto – 19 octobre 2026

🚨 Cysic publie son rapport préliminaire après la création frauduleuse de 10 millions de CYS

Dans son rapport du 18 octobre, la fondation Cysic confirme la création non autorisée de 10 millions de CYS sur BNB Smart Chain le 17 octobre à 12 h 31 min 38 s UTC. Le bridge interchaînes reste suspendu pendant l’enquête et la revue de sécurité.

Selon ses conclusions préliminaires, l’attaquant aurait accédé à une base de données utilisée par les services du bridge et exploité une faille de traitement pour soumettre un message de création frauduleux. La fondation indique que le mainnet et les actifs déjà détenus dans les portefeuilles des utilisateurs n’ont pas été affectés.

Les transferts d’environ 2,8 millions de CYS restant sur l’adresse concernée sont restreints, selon le rapport. Les pertes finales et le parcours complet des fonds restent à établir : le nombre de jetons créés ne représente pas une perte définitive en dollars. Aucune date de réouverture du bridge n’est annoncée.

🔍 DUC, mon avis

Le périmètre annoncé reste celui d’une enquête préliminaire, pas d’un audit indépendant achevé. La priorité est de vérifier les conclusions finales et les conditions de réouverture, sans confondre jetons créés, fonds restreints et pertes définitives.

✍️ DUC
📌 Sources : Cysic publie son rapport préliminaire

🚨 Qubic suspend son réseau après le vol de fonds dans 1 404 portefeuilles

Qubic a annoncé le 18 octobre qu’un attaquant avait vidé 1 404 portefeuilles dans la nuit du 17 au 18 octobre, pour environ 2 940 milliards de QU. Selon le projet, des phrases de récupération générées avec un aléa insuffisant ont permis l’accès aux fonds ; le défaut ne concerne pas le protocole lui-même.

Les validateurs ont suspendu le réseau pour empêcher de nouveaux mouvements. Qubic indique que 87,1 % des fonds dérobés restent bloqués sur la chaîne et que MEXC a gelé le compte ayant reçu les 12,9 % restants. Les dépôts et retraits ont également été suspendus par les plateformes averties.

Le projet annonce une correction de la génération des phrases de récupération dans la version 4.26.4. Son équipe prépare des options de résolution soumises au quorum des validateurs ; le gel des fonds ne constitue donc pas encore un remboursement. Qubic recommande aux victimes de déposer plainte et rappelle qu’il ne demande jamais leur phrase de récupération.

🔍 DUC, mon avis

Bloquer les fonds limite leur dispersion, mais ne garantit pas leur restitution. Il faut distinguer la correction du générateur, la protection des portefeuilles déjà créés et la décision de récupération : ne communiquez jamais votre phrase secrète à un prétendu service d’assistance.

✍️ DUC
📌 Sources : Qubic suspend son réseau

Semaine 42	12 → 18 Octobre 2026

FRAUDES – 17 octobre 2026

🚨 Sharjah : 33 arrestations et 4 réseaux criminels démantelés

Aux Émirats arabes unis, la police de Sharjah a démantelé quatre réseaux criminels internationaux spécialisés dans les vols de portefeuilles numériques, les cyberattaques, le blanchiment d’argent et l’extorsion.

L’opération « End of Battle » a permis l’arrestation de 33 suspects de 12 nationalités différentes. Les autorités annoncent également plus de 200 millions de dirhams saisis, soit environ 54 millions de dollars, et l’examen de plus de 3 000 portefeuilles numériques.

Plus inquiétant encore, les enquêteurs auraient déjoué un projet d’enlèvement visant des détenteurs de cryptomonnaies.

Une affaire qui rappelle que la sécurité des bitcoins ne concerne pas uniquement les clés privées, mais aussi la protection physique des détenteurs.

✍️ DUC
👉 Lire l’article : Sharjah : arrestations et réseaux criminels démantelés

FRAUDES – 15 octobre 2026

Escroquerie crypto

🚨 FBI : 241 sites d’escroquerie crypto démantelés

Aux États-Unis, le FBI et le procureur de Brooklyn ont démantelé une infrastructure internationale d’escroquerie aux investissements en cryptomonnaies, ciblant principalement des personnes russophones.

L’opération a permis de neutraliser 241 noms de domaine et 112 serveurs utilisés pour attirer les victimes vers de fausses plateformes d’investissement. Les pertes pourraient atteindre plusieurs dizaines de millions de dollars, tandis qu’environ 300 000 dollars ont été récupérés ou saisis.

Les escrocs utilisaient également une méthode particulièrement perverse : recontacter leurs victimes en leur promettant de récupérer leurs fonds volés, contre de nouveaux paiements.

Cette affaire illustre l’industrialisation des fraudes aux cryptomonnaies et l’importance de vérifier les plateformes avant tout investissement.

✍️ DUC
👉 Lire l’article : 241 sites d’escroquerie crypto démantelés

Agressions crypto

🚨 Toronto : sept hommes accusés après un enlèvement visant des cryptomonnaies

La police de Toronto a arrêté sept hommes après l’enlèvement présumé du propriétaire d’une plateforme de cryptomonnaies. Les suspects auraient tenté d’accéder à ses actifs numériques et aux systèmes de sécurité de son entreprise.

Trois accusés appartiennent aux Forces armées canadiennes. Les enquêteurs ont saisi quatre armes et plus de 2 700 cartouches, dont environ 2 500 auraient été volées à l’armée. Les 82 chefs d’accusation doivent encore être jugés.

🔍 DUC, mon avis

Cette affaire rappelle que les criminels peuvent contourner la sécurité numérique en ciblant directement les personnes. La discrétion et la séparation des accès deviennent donc essentielles.

✍️ DUC
👉 Lire l’article complet

Fraudes Crypto – 13 octobre 2026

Agressions Crypto

🔴 Nîmes : un homme lié à des agressions crypto tué par balles

Un homme de 47 ans a été tué par balles le 11 octobre vers 11 h 30 à Nîmes. Le parquet a ouvert une enquête pour meurtre en bande organisée.

Son passé judiciaire le reliait à plusieurs affaires violentes. L’une concernait l’agression d’un vendeur de montres de luxe acceptant les cryptomonnaies.

Cependant, aucun élément ne relie actuellement l’homicide aux cryptomonnaies. La piste d’un règlement de comptes reste étudiée.

🔍 DUC, mon avis

Le lien crypto concerne le passé judiciaire de la victime, pas le mobile établi du meurtre. Cette distinction évite un raccourci trompeur.

✍️ DUC
👉 Comprendre l’affaire de Nîmes et ses limites.

Fonds dérobés

👉 CryptoBilis : Bitquery révise son estimation à 102 millions de dollars

Dans une mise à jour du 12 octobre 2026, Bitquery porte son estimation des fonds dérobés dans l’affaire CryptoBilis à 102 millions de dollars, répartis sur 324 portefeuilles. Ce bilan provient de son enquête sur la blockchain, et non d’un total confirmé par Ledger.

La société explique avoir identifié neuf portefeuilles TRON supplémentaires, vidés de 8,8 millions d’USDT le 9 octobre. Il s’agit de nouvelles découvertes sur le vol initial, pas de l’annonce d’une nouvelle attaque.

Bitquery corrige aussi une piste de son analyse : quatre portefeuilles présentés comme un groupe de gré à gré étaient des coffres de THORChain. Les paiements vers Binance qu’elle avait reliés au voleur appartenaient à d’autres utilisateurs du service ; cette piste a été retirée.

🔍 DUC, mon avis

Cette révision rappelle qu’un bilan établi sur la blockchain reste évolutif. La correction des pistes de traçage compte autant que le montant annoncé : suivre un transfert ne suffit pas à identifier son bénéficiaire réel.

✍️ DUC
📌 Sources : Bitquery

Semaine 41	05 → 11 Octobre 2026

Fraudes Crypto – 9 octobre 2026

👉 Celsius : New York annonce un accord avec Mashinsky, jusqu’à 35 millions de dollars sous conditions

Le bureau du procureur général de New York a annoncé le 9 octobre un règlement civil avec Alex Mashinsky, ancien dirigeant de Celsius. Il prévoit une interdiction permanente d’activité dans les secteurs des valeurs mobilières, des matières premières et des cryptomonnaies, ainsi que jusqu’à 35 millions de dollars de paiements conditionnels.

À retenir : Mashinsky devra verser 25 millions de dollars à New York s’il ne restitue pas 10 millions au gouvernement fédéral, en plus des actifs déjà confisqués. Dix millions supplémentaires sont prévus s’il ne purge pas intégralement sa peine. Il ne s’agit donc pas de 35 millions déjà encaissés ni d’un nouveau remboursement annoncé aux clients. Cet accord new-yorkais est distinct des procédures fédérales antérieures.

🔍 DUC, mon avis

Le montant maximal attire l’attention, mais les conditions de paiement sont essentielles pour comprendre cet accord. Pour les victimes, une sanction annoncée et une somme effectivement récupérée ne sont pas équivalentes. Il faut aussi distinguer chaque procédure plutôt que cumuler des chiffres de nature différente.

✍️ DUC
📌 Sources : Justice de New York

FRAUDES CRYPTO – 6 OCTOBRE 2026

🕵️ ZachXBT infiltre un réseau de blanchiment lié à Lazarus

ZachXBT affirme avoir infiltré un réseau chinois soupçonné de blanchir des cryptomonnaies pour le groupe nord-coréen Lazarus. Son enquête relie ce réseau au piratage de Bybit et à plusieurs autres vols.

L’enquêteur dit avoir engagé 349 700 USDC pour gagner la confiance d’un intermédiaire. Trois adresses sur Solana l’auraient ensuite conduit vers un cluster dépassant 12 millions de dollars.

Son travail aurait contribué au gel de 442 000 USDT par Tether. Le FBI attribue officiellement le piratage de Bybit à la Corée du Nord, mais ne confirme pas publiquement tous les détails du réseau décrit par ZachXBT.

🔍 DUC, mon avis

Cette enquête montre que les conversions entre plusieurs réseaux compliquent le suivi sans effacer les traces. Elle rappelle aussi le pouvoir des émetteurs de stablecoins : Tether peut bloquer des fonds identifiés, mais un gel ne garantit pas leur restitution aux victimes.

✍️ DUC
👉 Suivre l’infiltration menée par ZachXBT

Séquestration et sécurité physique

🚨 Montpellier : un négociant en or séquestré 18 jours

Un négociant en or sexagénaire aurait été piégé par une fausse cliente le 4 septembre, puis retenu pendant 18 jours dans un pavillon de Plaissan. Ses ravisseurs auraient vidé ses bureaux, son coffre et une partie de ses comptes bancaires. Le préjudice total approche 500 000 euros.

L’alerte est venue le 17 septembre d’un confrère installé à Anvers, inquiet de son absence à un rendez-vous. La BRI a libéré la victime le 22 septembre et interpellé deux jeunes femmes sur place. Le commanditaire présumé et un complice ont ensuite été arrêtés à Paris.

Aucun bitcoin ni aucune cryptomonnaie n’apparaît dans les éléments publics du dossier. Le rapprochement avec les cryptorapts concerne uniquement la méthode de coercition physique utilisée pour s’emparer d’une valeur transportable.

🔍 DUC, mon avis

Cette affaire rappelle que la violence ne vient pas de Bitcoin : elle cible aussi l’or et l’argent bancaire. La protection d’un actif doit toujours inclure la sécurité de la personne qui en contrôle l’accès.

✍️ DUC
👉 Comprendre l’affaire et ses leçons de sécurité.

AGRESSIONS CRYPTO – 5 octobre 2026

Cryptorapt & sécurité physique

🚨 Un influenceur français ligoté pour 25 000 $ de crypto au Québec

Michaël Monteverde a raconté devant la justice québécoise l’agression subie dans un chalet des Laurentides en décembre 2021. Deux intrus armés l’auraient ligoté et soumis à de violentes pressions pour obtenir le code de son téléphone.

Les assaillants auraient récupéré environ 25 000 dollars de cryptomonnaies et une Rolex évaluée au même montant. La majorité des actifs numériques n’était pas accessible depuis le téléphone, ce qui aurait limité le vol.

Le témoignage intervient au procès de Michael-Eli Moussalem, accusé d’avoir orchestré le vol qualifié. Le procès se déroule en son absence et aucune culpabilité définitive n’a encore été établie.

🔍 DUC, mon avis

La séparation des accès a limité le butin, mais pas la violence. Une bonne sécurité crypto doit donc associer compartimentation des fonds, discrétion publique et protection physique, sans jamais faire porter la faute à la victime.

✍️ DUC
👉 Comprendre ce cryptorapt au Québec.

Semaine 40	28 → 04 Octobre 2026

FRAUDES – 03 Octobre 2026

AI

🤖 OpenAI se sépare de trois chercheurs en sécurité, soupçonnés d’avoir partagé des informations confidentielles

Selon le Wall Street Journal, OpenAI a confirmé s’être séparée de trois chercheurs en sécurité qui auraient transmis des informations confidentielles à une organisation extérieure spécialisée dans la sécurité de l’IA. L’entreprise évoque une violation de ses règles sur l’accès et le traitement des informations sensibles, sans préciser qui est concerné, quelles données ont circulé ni quel groupe les a reçues. Les noms qui circulent sur X ne sont que des rumeurs non confirmées.

Ces départs surviennent après plusieurs incidents impliquant des agents d’OpenAI, dont une intrusion chez Hugging Face révélée en juillet, et deux pauses dans l’entraînement de ses modèles. Une association, Legal Advocates for Safe Science & Technology, a aussi déposé plainte cette semaine à San Francisco.

🔍 DUC, mon avis

À retenir : on ignore encore ce qui a été partagé et avec qui, et aucune information publique ne relie ces licenciements aux incidents d’agents ou à la plainte. Il vaut mieux attendre des éléments confirmés avant de tirer des conclusions.

✍️ DUC
📌 Sources : Wall Street Journal (déclaration d’OpenAI)

FRAUDES – 01 Octobre 2026

🚨 NEAR Intents suspend ses services après un exploit de 3,8 millions de dollars

Le protocole d’échanges cross-chain a suspendu ses services jeudi après une perte d’environ 3,8 millions de dollars, causée selon l’équipe par un bug entre son infrastructure de dépôts/retraits Omni et son smart contract. La faille est corrigée et l’équipe promet une indemnisation intégrale, mais les dépôts et retraits sur 11 réseaux (dont BSC, Polygon et Optimism) restaient indisponibles environ 12 heures de plus. L’enquêteur ZachXBT indique que les fonds ont transité par KuCoin avant d’être convertis en bitcoin.

🔍 DUC, mon avis

À retenir : l’indemnisation annoncée est rassurante, mais cet incident rappelle que les ponts et protocoles cross-chain multiplient les points de défaillance. Un rapport post-mortem est attendu dans les prochains jours, et c’est lui qui précisera les causes et le sort des fonds.

✍️ DUC
📌 Sources : NEAR Intents

FRAUDES – 29 septembre

🚨 Un couple d’entrepreneurs de l’Hérault échappe à une seconde tentative de cryptorapt

Le 29 septembre vers 5 heures, trois individus cagoulés et armés ont escaladé la clôture d’une propriété près de Montpellier, visant un couple déjà agressé en avril. Le système de détection du jardin les a mis en fuite, et les gendarmes ont interpellé trois suspects de 19, 30 et 38 ans, à bord d’un véhicule volé. Un « cryptorapt » désigne une agression ou un enlèvement visant à extorquer des cryptomonnaies.

🔍 DUC, mon avis

À retenir : cette agression déjouée grâce à une alarme montre que la protection physique compte autant que la sécurité informatique. Tant que les fuites de données alimenteront les fichiers des criminels, la discrétion sur ses avoirs restera la première des protections.

✍️ DUC
📌 Sources : Ouest-France.

FRAUDES – 28 septembre

🔓 Bitget rouvre ses retraits par étapes après le piratage de 388 millions de dollars

Bitget affirme avoir corrigé la faille exploitée le 24 septembre et confirme que son fonds de protection couvrira l’intégralité des pertes. Chaque blockchain doit passer des contrôles de sécurité avant sa réouverture, selon ce calendrier :

• 28 septembre : retraits BTC (réseaux Bitcoin et BSC) ;
• 29 septembre : retraits ETH (Ethereum, BSC, Arbitrum, Base, Optimism) ;
• 30 septembre : retraits USDT (Ethereum, BSC, Solana, Tron) ;
• 2 octobre : tous les autres actifs, ainsi que les retraits en monnaie fiduciaire et le P2P.

Avec 388 millions de dollars, il s’agit du plus gros vol crypto de 2026 à ce jour. Bitget offre 5 % des fonds gelés ou récupérés à quiconque aide à les bloquer, et soupçonne un acteur lié à un État, sans l’avoir confirmé.

🔍 DUC, mon avis

À retenir : la réouverture progressive et la couverture intégrale des pertes rassurent, mais l’attribution à un acteur étatique reste pour l’instant un simple soupçon. Le rapport d’incident attendu cette semaine dira si les mesures annoncées suffisent à rétablir la confiance.

✍️ DUC
📌 Sources : Bitget

🕵️ Robinhood Chain : un analyste accuse un réseau de rug pulls de 18,4 millions de dollars

Selon l’analyste onchain Wazz, une même opération aurait extrait au moins 18,43 millions de dollars de 53 lancements de memecoins sur Robinhood Chain, entre le 10 juillet et le 21 septembre. Les créateurs auraient exempté leurs propres portefeuilles de la « taxe anti-sniping » de la plateforme Pons V2, puis racheté 70 % ou plus de l’offre de chaque jeton en moins d’une seconde, avant de revendre aux acheteurs suivants.

The Block a confirmé le mécanisme sur 10 lancements, mais n’a pas reproduit de façon indépendante le total de 18,43 millions.

🔍 DUC, mon avis

À retenir : ces accusations restent à confirmer, mais elles montrent qu’un mécanisme censé protéger les acheteurs peut être contourné par des initiés. Sur les memecoins, le particulier joue souvent à armes inégales, ce qui n’a rien à voir avec l’épargne en bitcoin.

✍️ DUC
📌 Sources : Wazz (analyste onchain)

FRAUDES – 28 septembre

🚨 Bitget : l’attaquant a testé les contrôles de risque avant de voler 388 millions de dollars

Selon la CEO Gracy Chen, l’attaquant a d’abord réalisé deux petits transferts sous le seuil d’alerte le 24 septembre, puis 17 transactions sur huit réseaux pour environ 361 millions de dollars. Il avait exploité une faille zero-day d’un produit de sécurité tiers pour obtenir des identifiants administrateur, injecter de faux ordres de retrait et effacer ses traces. Les clés privées et les cold wallets n’ont pas été compromis.

Le fonds de protection des utilisateurs (465 millions de dollars) absorbe la perte et sera reconstitué à au moins 300 millions sous une semaine. Les retraits en BTC ont repris lundi, et un rapport d’incident est attendu cette semaine.

🔍 DUC, mon avis

À retenir : Bitget a les reins assez solides pour rembourser ses clients, mais l’attaque rappelle qu’une plateforme centralisée reste une cible et que les fonds y restent exposés. Ceux qui veulent limiter ce risque peuvent garder leurs bitcoins en autogarde, selon le principe « pas vos clés, pas vos coins ».

✍️ DUC
📌 Sources : Bitget (Gracy Chen)

⏬Archives Infos et Presse crypto⏬

---

🆕 Actualités : Fraudes Bybit