Vols crypto : SEAL recense plus de 68 millions de dollars de pertes en une semaine (hors Binance)

Une semaine de vols, bien au-delà de Binance. Security Alliance (SEAL) a traité 99 signalements dans son dernier bilan hebdomadaire, publié le 4 novembre. Les catégories de pertes présentées totalisent plus de 68 millions de dollars et environ 4,5 BTC, sans inclure le préjudice du piratage de Binance.

Ce décompte couvre les dossiers reçus par l’organisation, pas l’ensemble des attaques du secteur. Onze signalements concernaient d’ailleurs des demandes de traçage ou de renseignements liées à Binance, et non onze vols supplémentaires.

Points clés

• SEAL recense plus de 68 millions de dollars de pertes déclarées, hors piratage de Binance.
• Un vol de 49 millions de dollars sur un portefeuille de plateforme concentre l’essentiel du bilan.
• Plusieurs attaques passent par les infrastructures, les appareils et les comptes, sans exploiter de contrat intelligent.
• Des intrusions attribuées à UNC1069 ont entraîné des vols plusieurs semaines ou mois après l’infection.

Tous les bonus OKX du moment, réunis au même endroit. Jusqu'à 300 € à l'ouverture de votre compte et plusieurs autres offres : il ne reste qu'à choisir.

Rejoindre OKX

Lien commercial

Un vol de 49 millions de dollars domine le bilan de SEAL

Dans son rapport hebdomadaire, SEAL classe neuf signalements parmi les compromissions de protocoles, pour 57,2 millions de dollars et 2,42 BTC de pertes déclarées. Le principal dossier concerne le portefeuille connecté d’une plateforme d’échange : 49 millions de dollars dérobés, avec une cause initiale non divulguée.

Le bilan mentionne également un vol de 5 millions de dollars sur une infrastructure de signature, une exploitation de coffre de dépôt sur TON et une faille dans un protocole de prêt.

Ces dossiers illustrent des mécanismes différents. Sur TON, l’attaquant aurait obtenu des parts de coffre sans déposer les actifs correspondants. Dans un autre cas, une intrusion dans l’environnement de signature a permis d’extraire des clés privées via le service de gestion des clés du cloud. Arrêter les serveurs ne suffisait alors plus à protéger les fonds.

SEAL rapporte aussi des injections de logiciels de vol dans des interfaces web, notamment celle de Polymarket via un prestataire tiers. Ces incidents ne permettent toutefois pas de chiffrer précisément la part totale imputable aux seuls bugs de contrats intelligents.

Des intrusions nord-coréennes suivies de vols longtemps après

SEAL attribue quatre dossiers représentant environ 3 millions de dollars à des campagnes nord-coréennes, toujours hors Binance.

Trois concernent UNC1069 et des machines sous macOS. Dans un cas, un portefeuille Safe nécessitant deux signatures sur trois a perdu 2 millions de dollars après plusieurs mois de présence d’un logiciel malveillant. Une autre victime a subi un vol de 640 000 dollars sept semaines après une fausse invitation Teams.

L’organisation souligne ainsi qu’une infection peut rester discrète avant le détournement. L’absence de perte immédiate ne démontre pas qu’un appareil est sain.

Faux supports et phrases de récupération exposées

Les compromissions de phrases de récupération représentent treize signalements, pour 3,62 millions de dollars et 0,91 BTC. Un seul dossier concerne une perte de 3,5 millions chez un détenteur de portefeuille matériel, sans précision suffisante pour attribuer une défaillance au fabricant.

Trois faux appels de support ont également coûté 1,57 million de dollars et 1,12 BTC. Dans le dossier le plus important, un prétendu conseiller Apple a obtenu les identifiants d’une victime dont la phrase de récupération figurait dans le stockage cloud.

Sur la semaine, SEAL indique avoir recensé 5 137 domaines de phishing et publié 5 185 indicateurs de menace. Son bilan mentionne aussi 0,1 BTC et 6 200 DAI gelés : ces sommes immobilisées ne constituent pas nécessairement des fonds déjà restitués.

Le constat dépasse les failles de code : la sécurité dépend aussi des accès cloud, des prestataires et des appareils utilisés pour gérer les fonds. Le rapport montre combien une clé ou une phrase de récupération exposée peut suffire à provoquer une perte importante.

OKX rassemble tous ses bonus du moment sur une seule page. Au programme : jusqu'à 300 € à l'ouverture de votre compte, et d'autres offres à piocher selon ce qui vous intéresse. Le tout sur un exchange agréé MiCA, avec spot, trading bots et copy trading.

Profiter de l'offre OKX

Lien commercial