Crypto : Zone de vigilance renforcée

Cette page rassemble des articles d’information et d’analyse portant sur des entreprises, projets et pratiques du secteur crypto qui appellent à une vigilance particulière.

REVUE DE PRESSE « Crypto : Zone de vigilance renforcée »

Semaine 45	02 octobre → 08 Novembre 2026

SÉCURITÉS — 6 NOVEMBRE 2026

🔐 GOPAX suspend les dépôts, les retraits et les échanges crypto

GOPAX a suspendu les dépôts et les retraits habituels de cryptoactifs le 6 novembre à 6 h 55, heure de Paris. Coinone a confirmé cet horaire et averti ses clients. Les fonds envoyés vers GOPAX risquent de ne pas apparaître normalement sur leur compte destinataire. Bithumb a publié un avertissement similaire.

Selon Yonhap, la plateforme sud-coréenne a arrêté les échanges à 7 h 53, heure de Paris, et annulé les ordres ouverts. Elle a reçu un courriel de menace et a commencé à déplacer des actifs vers des portefeuilles hors ligne. À ce stade, GOPAX indiquait à Yonhap qu’elle n’avait signalé aucune perte.

Cointelegraph rapporte que les clients peuvent encore demander un retrait manuel auprès de l’assistance. La plateforme examine chaque demande avant de l’approuver, ce qui peut retarder les transferts. Selon le quotidien sud-coréen Financial News, GOPAX n’avait annoncé aucun calendrier de reprise. Ces modalités restent à vérifier directement auprès de la plateforme.

🔍 DUC, mon avis

Une suspension préventive peut donner le temps de sécuriser les fonds. J’attends des délais précis pour les clients qui demandent un retrait manuel.

✍️ DUC
👉 Lire l’article : GOPAX suspend les dépôts, les retraits et les échanges crypto

SÉCURITÉS — 5 NOVEMBRE 2026

🛡️ Polkadot : un bug XCM coûte 1,38 million de dollars à la trésorerie

Parity estime à 1,381 million de dollars en DOT la perte de la trésorerie de Polkadot. Entre le 24 et le 26 octobre, un attaquant a réduit l’offre enregistrée de dotUSD sur Asset Hub. Les comptes ont pourtant conservé leurs soldes.

Cet écart a faussé le prix du pool DOT/dotUSD. Des traders ont pu échanger le stablecoin contre davantage de DOT. La trésorerie fournissait seule la liquidité du pool. Selon Parity, les utilisateurs n’ont subi aucune perte et le dotUSD est resté couvert.

Parity avait intégré un correctif au code en juin. Il n’avait pas atteint les versions de production touchées. Le réseau a corrigé la faille le 26 octobre, puis a rétabli le calcul de l’offre le 30. Les données publiques ne permettent pas d’attribuer les gains de l’arbitrage à l’auteur de l’exploitation.

🔍 DUC, mon avis

Je retiens le délai entre la correction du code et son arrivée sur le réseau. Chaque nouveau produit devrait déclencher un réexamen des failles déjà connues.

✍️ DUC
👉 Lire l’article : Polkadot : un bug XCM coûte 1,38 million de dollars à la trésorerie

🔐 Inde : Crafty Falcon vise les plateformes crypto avec l’IA

Le CERT-In indien alerte sur une campagne active visant les acteurs financiers, dont les plateformes de cryptomonnaies. Son avis critique du 4 novembre 2026 désigne le groupe sous le nom de Crafty Falcon. L’avis concerne aussi les services de paiement et les entreprises de prêt.

Selon l’agence, les attaquants utilisent des outils assistés par intelligence artificielle pour accélérer leurs opérations. Ils exploitent notamment les interfaces de paiement des victimes et dérobent des clés de portefeuilles crypto. Le périmètre porte sur les systèmes des entreprises, sans établir une faille des blockchains.

Le CERT-In décrit aussi des entreprises attaquées de nouveau après des corrections incomplètes. Les périodes de surveillance réduite, notamment les week-ends, constituent des fenêtres privilégiées. Il recommande une surveillance permanente et une vérification complète après incident. Pour les fonds crypto, l’agence recommande de protéger matériellement les clés et de multiplier les validations des retraits.

🔍 DUC, mon avis

Je retiens le risque des corrections incomplètes après une attaque. La protection des clés et le contrôle des accès doivent avancer ensemble.

✍️ DUC
👉 Lire l’article : l’alerte CERT-In sur Crafty Falcon et les plateformes crypto

🔐 Zcash : NU7 désactive les dépenses des fonds Sprout

La mise à niveau NU7 de Zcash doit s’activer au bloc 3 543 405. Elle désactive les transactions de version 4, seules capables de dépenser les fonds de l’ancien système confidentiel Sprout. Détenir une clé privée valide ne suffira donc plus pour utiliser les ZEC restants.

La proposition ZIP 2003 ne prévoit pas de détruire ces fonds. Elle laisse théoriquement ouverte une récupération lors d’une future évolution du consensus. Cependant, cette possibilité pourrait ne jamais se concrétiser. Il faut distinguer cette indisponibilité d’un piratage ou d’un gel décidé par une plateforme.

La hauteur figure dans la bibliothèque officielle zcash_protocol depuis le 21 octobre. Le calendrier communautaire visait le 5 novembre, mais l’heure réelle dépend des blocs. Les opérateurs doivent aussi vérifier les transactions v4 non-Sprout et les anciennes signatures hors ligne. L’alerte ne concerne pas tous les ZEC ni tous les portefeuilles.

🔍 DUC, mon avis

Je rappelle que conserver ses clés implique aussi de suivre les règles du réseau utilisé. Une récupération hypothétique ne remplace pas une information claire des détenteurs.

✍️ DUC
👉 Lire l’article : Zcash NU7 : ce qui change pour les fonds Sprout

🔐 Polygon envisage un hard fork pour restituer les POL volés

Une proposition publiée le 4 novembre sur le forum Polygon prévoit de récupérer environ 70,49 millions de POL. Selon ses auteurs, cinq adresses bloquées détiennent ces fonds après les incidents Binance et Polymarket. La restitution n’est pas encore approuvée.

Le texte recense environ 23,86 millions de POL pour Polymarket et 46,63 millions pour Binance. Il évalue le total à 6,5 millions de dollars au cours indicatif du 29 octobre. Le hard fork transférerait ces soldes vers des adresses de récupération vérifiées, sans augmenter l’offre totale ni effacer l’historique du réseau.

La proposition figure à l’ordre du jour de la réunion de gouvernance du 5 novembre. Elle reste soumise à approbation, à des essais sur Amoy et à une mise à jour des opérateurs. Les auteurs reconnaissent les risques d’attribution erronée et de séparation du réseau. Ils présentent cette intervention comme exceptionnelle, sans mécanisme permanent de récupération.

🔍 DUC, mon avis

Je comprends l’objectif de restitution aux victimes. Mais des critères publics doivent expliquer qui peut obtenir une telle intervention, y compris parmi les petites victimes.

✍️ DUC
👉 Lire l’article : Polygon : le hard fork proposé pour restituer les POL

Semaine 44	26 octobre → 01 Novembre 2026

Zone De Vigilance — 30 octobre 2026

🔐 Trezor : alerte CryptoBilis après un implant signalé

Trezor signale un possible implant matériel dans un Safe 5 acheté chez CryptoBilis, via Tokopedia, en août 2026. Le fabricant a reçu le rapport le 28 octobre. Il juge le témoignage crédible, mais attend encore l’appareil pour l’examiner en laboratoire. Aucun acheteur concerné ne lui a déclaré de perte de fonds.

Le composant décrit pourrait lire les informations affichées à l’écran, notamment la phrase de récupération, puis les transmettre par réseau mobile. Par précaution, l’avertissement couvre tous les modèles Trezor achetés depuis mars 2026 auprès de CryptoBilis. Il inclut aussi les boutiques approvisionnées par ce revendeur.

Les utilisateurs concernés doivent transférer leurs fonds vers un nouveau portefeuille avec de nouveaux mots de récupération. Restaurer l’ancienne phrase sur un autre appareil ne suffit pas. Un appareil inutilisé ne doit pas être configuré. Trezor propose un remplacement ou un bon d’achat, via son support officiel.

🔍 DUC, mon avis

Je retiens la nécessité d’agir pour les achats concernés, sans généraliser à tous les Trezor. La provenance du matériel compte autant que les bonnes habitudes de conservation.

✍️ DUC
👉 Lire l’article : Trezor : l’alerte officielle liée à CryptoBilis

Semaine 43	19 → 25 octobre 2026

Zone De Vigilance Renforcée – 25 octobre 2026

🚨 CoinDCX reconnaît une perte de 16 millions de dollars après avoir minimisé l’alerte

La plateforme indienne CoinDCX a confirmé, le 25 octobre 2026, une perte de 15,99 millions d’USDT, soit environ 16 millions de dollars. Quelques jours auparavant, son directeur général Sumit Gupta avait pourtant qualifié les premiers signalements de fausse alerte. Cette reconnaissance intervient après les investigations de plusieurs analystes spécialisés dans les transactions blockchain.

L’incident concerne d’anciens portefeuilles compromis lors du piratage de juillet 2025, qui avait déjà coûté environ 44 millions de dollars. Certains clients continuaient d’utiliser ces anciennes adresses pour leurs dépôts. Or, un dysfonctionnement du système automatisé de transfert a laissé les fonds s’accumuler sur ces portefeuilles vulnérables. Les mouvements suspects ont ensuite révélé cette nouvelle perte.

CoinDCX affirme assumer intégralement les 15,99 millions d’USDT perdus. Selon l’entreprise, les soldes des clients restent protégés et les opérations habituelles fonctionnent normalement. La plateforme reconnaît néanmoins un manque de réactivité dans sa communication et promet de renforcer la surveillance de ses anciennes infrastructures.

🔍 DUC, mon avis

Pour moi, le plus préoccupant reste qu’une infrastructure déjà compromise ait encore pu recevoir des fonds pendant plusieurs mois. Cet incident rappelle pourquoi je privilégie la conservation personnelle des actifs plutôt qu’une confiance aveugle dans les plateformes centralisées.

✍️ DUC
📌 Sources : CoinDCX – Communiqué officiel

🚨 Keystone : fuite de données et promesse de suppression contestée

Le fabricant de portefeuilles matériels Keystone a reconnu, le 24 octobre 2026, une fuite de données personnelles provenant de sa boutique Shopify. L’entreprise avait détecté un accès non autorisé le 20 octobre, puis confirmé le vol le 23 octobre. Les informations concernent les noms, coordonnées, adresses de livraison et détails des commandes.

Keystone affirme que les données bancaires, phrases de récupération et clés privées n’ont pas été compromises. Cependant, plusieurs clients contestent sa politique de confidentialité. Le fabricant promet officiellement de supprimer les informations de livraison après 180 jours. Or, certains acheteurs déclarent avoir reçu une notification concernant des commandes datant de plus de deux ans. Ces témoignages restent à vérifier.

Keystone annonce avoir bloqué l’accès frauduleux, corrigé la vulnérabilité et ouvert une enquête. Le nombre de personnes concernées demeure inconnu. L’entreprise alerte également sur les risques d’hameçonnage et d’usurpation d’identité. La divulgation d’adresses physiques pourrait aussi exposer certains détenteurs de cryptomonnaies à des menaces ciblées.

🔍 DUC, mon avis

Pour moi, protéger les clés privées ne suffit pas lorsque les adresses personnelles des détenteurs deviennent accessibles à des inconnus. La sécurité doit aussi couvrir les données commerciales, particulièrement lorsque leur suppression constitue un engagement officiel.

✍️ DUC
📌 Sources : Keystone – Engagement de confidentialité | Keystone – Annonce officielle

Zone De Vigilance Renforcée – 23 octobre 2026

⚠️ CoinDCX reconnaît des pertes liées à d’anciennes adresses compromises

CoinDCX a reconnu le 22 octobre des pertes opérationnelles liées à des dépôts effectués sur d’anciennes adresses, compromises lors de l’incident de juillet 2025. La plateforme explique que son dispositif de récupération régulière de ces dépôts a cessé de fonctionner pendant une période non précisée.

Selon CoinDCX, ces pertes ont été absorbées par l’entreprise et les comptes des utilisateurs concernés ont été crédités. Sa déclaration ne précise pas le montant perdu. Elle recommande de vérifier les adresses de dépôt actuelles dans son application ou sur son site avant tout transfert.

La plateforme affirme que ses adresses actives ne sont pas touchées et que les échanges fonctionnent normalement. Ces assurances restent celles de CoinDCX : cette communication ne constitue pas un audit indépendant de la sécurité des fonds.

🔍 DUC, mon avis

Une ancienne adresse enregistrée n’est pas nécessairement une destination encore sûre. Vérifier l’adresse de dépôt auprès de la plateforme avant chaque transfert reste une précaution utile ; l’absence de montant et de durée précise limite aussi l’évaluation de cet incident.

✍️ DUC
📌 Sources : CoinDCX

ZONE DE VIGILANCE – 21 octobre 2026

🛡️ Qubic annonce la reprise du réseau et ouvre les demandes de restitution

Qubic a annoncé le 20 octobre la reprise de son réseau et l’approbation d’un plan de récupération par le quorum des Computors, ses validateurs. Le projet affirme que les premières restitutions ont déjà été effectuées à des propriétaires vérifiés.

La plateforme de réclamation est ouverte aux utilisateurs affectés, avec une échéance fixée au 1er mai 2027. Selon Qubic, les fonds concernés avaient été placés sous séquestre pendant l’arrêt du réseau. Cette annonce ne signifie pas que toutes les victimes ont été remboursées.

Qubic demande aux utilisateurs ayant créé leur portefeuille web avant la version 4.26.4 de le considérer comme non sécurisé, même sans vol constaté. L’équipe recommande de mettre à jour le logiciel et de créer un nouveau portefeuille ; elle rappelle qu’elle ne demande jamais la phrase secrète et ne contacte pas les victimes en premier.

🔍 DUC, mon avis

La reprise du réseau et l’ouverture des demandes sont une avancée, pas une garantie de restitution intégrale. La priorité reste de sécuriser les anciens portefeuilles et de vérifier les canaux officiels : un faux service de récupération peut aggraver les pertes.

✍️ DUC
📌 Sources : Qubic

ZONE DE VIGILANCE –20/10/2026

⚠️ Sophon fixe au 25 novembre la date limite de retrait avant l’arrêt du réseau

Sophon a annoncé le 19 octobre 2026 que les utilisateurs doivent retirer leurs actifs avant le 25 novembre. L’équipe prévoit l’arrêt définitif de son réseau principal le 30 novembre 2026.

Les infrastructures essentielles et les sites associés commenceront à fermer après le 25 novembre. Selon Sophon, les actifs laissés sur la chaîne après cette échéance risquent de devenir définitivement inaccessibles : le 30 novembre n’est donc pas la date à attendre pour agir.

La consigne concerne notamment les SOPH, ETH et USDC, ainsi que les récompenses de staking ou Guardian et les actifs encore présents dans les fermes Sophon. L’équipe recommande de passer uniquement par ses liens officiels et met en garde contre les faux sites de migration.

🔍 DUC, mon avis

La priorité est de distinguer la date limite de retrait de l’arrêt technique final. Vérifier les instructions sur les canaux officiels et éviter les liens reçus par message réduit le risque d’ajouter une fraude au risque de blocage des fonds.

✍️ DUC
📌 Sources : Sophon

Semaine 42	12 → 18 Octobre 2026

Zone De Vigilance Renforcée – 13 octobre 2026

👉 MediaMarkt Saturn suspend les ventes de Ledger pendant l’enquête

Ledger annonce le 13 octobre que MediaMarkt Saturn a suspendu, en accord avec lui, les ventes de ses appareils en magasin et en ligne pendant l’enquête. Cette décision fait suite au signalement d’un implant matériel par un client en Allemagne.

Selon Ledger, aucune perte de fonds n’a été rapportée dans ce cas. Le fabricant indique ne disposer d’aucun élément signalant une compromission de ses infrastructures, systèmes ou services ; son équipe de cybersécurité examinera les appareils reçus.

L’entreprise invite les acheteurs inquiets à contacter son support officiel et met en garde contre les chiffres non vérifiés. Elle rappelle qu’elle ne téléphone pas aux utilisateurs, ne leur envoie pas de message privé et ne demande jamais leur phrase de récupération de 24 mots.

🔍 DUC, mon avis

La suspension des ventes est une précaution concrète, pas la preuve que tous les appareils sont compromis. Face aux tentatives d’escroquerie qui peuvent accompagner une alerte, ne communiquer sa phrase de récupération à personne reste essentiel.

✍️ DUC
📌 Sources : Ledger

Crypto : Zone De Vigilance Renforcée – 12 octobre 2026

👉 XRP Ledger : la fondation annonce un renforcement de la sécurité après une faille

La XRP Ledger Foundation a annoncé le 11 octobre vouloir renforcer la sécurité du réseau avec RippleX et la communauté. Elle prévoit davantage de vérification formelle, de tests adversariaux utilisant l’IA et de collaboration avec les chercheurs, ainsi qu’un renforcement du programme de primes aux découvertes de failles.

La fondation affirme qu’aucun XRP n’a été créé par la vulnérabilité corrigée dans la version 3.4.1. Elle précise que son déclenchement exigeait des centaines d’opérations spécialement construites, et non un paiement ordinaire.

Elle explique aussi avoir coordonné une diffusion directe du correctif avec les développeurs et validateurs pour éviter d’exposer la faille pendant un vote public. Les exécutables publics avaient été diffusés le 25 septembre : il s’agit donc d’une nouvelle explication et d’engagements de sécurité, pas d’un correctif publié ce week-end.

🔍 DUC, mon avis

L’urgence peut justifier une coordination rapide, mais les engagements annoncés devront se traduire par des résultats vérifiables. Il faut distinguer la position de la fondation d’un audit indépendant de la sécurité du réseau.

✍️ DUC
📌 Sources : XRP Ledger Foundation

Semaine 41	05 → 11 Octobre 2026

ZONE DE VIGILANCE – 9 octobre 2026

👉 Pumpfun : une analyse estime à 128 millions de dollars les gains de 25 adresses

Une analyse publiée par le compte Bando le 8 octobre, puis relayée par Cryptoast, attribue à 25 adresses de déploiement sur Pumpfun environ 770 000 jetons créés et 128 millions de dollars extraits. Selon ce relevé, seuls six de ces jetons auraient dépassé 20 millions de dollars de capitalisation.

À retenir : ces chiffres restent les estimations de l’auteur, pas un audit indépendant. Vingt-cinq adresses ne signifient pas nécessairement vingt-cinq personnes distinctes, et les gains des créateurs ne décrivent pas les résultats des acheteurs.

🔍 DUC, mon avis

Le nombre de jetons lancés ne suffit pas à mesurer la qualité d’un marché. Ce relevé souligne surtout la nécessité d’examiner les incitations des créateurs et les risques supportés par les acheteurs. Il ne permet pas, à lui seul, d’accuser ces adresses de fraude ni de prédire le parcours d’un jeton.

✍️ DUC
📌 Sources : Cryptoast

ZONE DE VIGILANCE RENFORCÉE – 8 octobre 2026

Données personnelles

🔐 Based : des données KYC exposées

Based annonce qu’un acteur non autorisé a accédé au tableau de bord interne de son programme de carte Visa le 5 octobre 2026. Des noms, numéros d’identité ou de passeport, dates de naissance et adresses ont pu être copiés.

La société affirme que les numéros de carte, CVV, PIN, photos d’identité et contrôles biométriques n’ont pas été touchés. Le Based Wallet et les fonds déposés sur les cartes resteraient également protégés.

Le nombre d’utilisateurs concernés reste inconnu. Based demande aux personnes averties de se méfier des tentatives d’usurpation. Son support passe uniquement par le chat intégré, jamais par message privé sur Telegram ou X.

🔍 DUC, mon avis

L’absence de vol de fonds limite l’impact immédiat. Cependant, une identité exposée reste exploitable pendant des années. Les plateformes doivent mieux cloisonner les données KYC et réduire leur conservation.

✍️ DUC
👉 Comprendre la fuite KYC chez Based.

Zone de vigilance renforcée – 7 octobre 2026

ZONE DE VIGILANCE – 6 octobre 2026

⏬Archives Infos et Presse crypto⏬