D’après Quantstamp, Humanity Protocol a subi aujourd’hui un piratage de 36 millions de dollars, lié à des acteurs menaçants présumés nord-coréens. L’analyse de la société de sécurité a identifié un faux e-mail Bithumb utilisé dans l’attaque comme un indicateur clé de l’implication nord-coréenne.

D’après Guru Club, le 11 juin, Benjamin Habbel, directeur commercial de la société de stablecoins Tether, a quitté son poste après neuf mois. Habbel a annoncé par e-mail qu’il retournerait chez Limestone Capital, la société de capital-investissement qu’il a cofondée, pour y occuper le poste de managing partner.

D'après GoPlus, la fonction de récupération de compte de Meta comporte une faille de conception critique qui divulgue les numéros de téléphone des utilisateurs, les adresses e-mail et des informations d’identification personnelle (PII). Les attaquants peuvent accéder à l’ensemble des données PII en saisissant uniquement un nom d’utilisateur Meta, sans aucune connexion ni vérification. La vulnérabilité pourrait permettre des attaques de phishing, des échanges de cartes SIM, des prises de contrôle

D’après PANews, SpaceX a officiellement lancé un fractionnement d’actions de 1 pour 5 le 18 mai, faisant passer la valeur par action de 526,59 dollars à environ 105,32 dollars en amont de son introduction en bourse (IPO) prévue. La société a informé tous les actionnaires par e-mail, le fractionnement devant être finalisé d’ici le 22 mai. La manœuvre vise à abaisser le prix de l’IPO par action.

Message de Gate News, 28 avril — Des utilisateurs de Robinhood ont été ciblés par une campagne de phishing qui a exploité la fonctionnalité « dot alias » de Gmail, ainsi que des faiblesses du processus de création de compte de la plateforme. Les attaquants ont enregistré de faux comptes Robinhood avec des adresses e-mail légèrement modifiées, en tirant parti du comportement de Gmail consistant à ignorer les points dans les noms d'utilisateur afin d'acheminer les e-mails générés par le système vers la boîte de réception des utilisateurs légitimes.

Message des actualités Gate, 28 avril — Les utilisateurs de Robinhood ont récemment été victimes d’une attaque de phishing qui exploite la fonctionnalité d’ignorance des points de Gmail ainsi que des vulnérabilités dans le processus de création de compte de Robinhood. Les attaquants ont enregistré des comptes presque identiques aux adresses e-mail cibles, leur permettant de tromper les serveurs de messagerie de Robi

Ice Open Network a signalé le 15 avril une faille de sécurité, révélant un accès non autorisé aux données des utilisateurs, y compris des adresses e-mail et des numéros de téléphone 2FA, mais aucune donnée financière n’a été compromise. L’incident, lié à d’anciens partenaires d’un fournisseur de services, fait l’objet d’un examen juridique, et il est conseillé aux utilisateurs de mettre à jour leurs paramètres de sécurité. La brèche met en évidence l’escalade des problèmes de sécurité dans le secteur de la crypto, avec des pertes importantes rapportées ces derniers mois.

Tether a lancé Tether Wallet, un portefeuille non dépositaire pour les actifs numériques, le 14 avril. Il permet aux utilisateurs de transférer des actifs entre différentes blockchains sans jetons de gaz distincts et prend en charge des adresses conviviales. Tether Wallet met l’accent sur le contrôle par l’utilisateur des clés privées et vise à améliorer les transactions numériques pour des milliards de personnes.

Le 18 mars, David Schwartz, directeur technique de Ripple, a partagé le premier e-mail mentionnant XRP qu'il a reçu en 2013, illustrant le développement précoce de XRP. Dans cet e-mail, Vinnie Falco demandait un transfert de XRP, révélant l'état initial du marché des cryptomonnaies à cette époque et l'esprit d'exploration technologique. Falco a ensuite rejoint Ripple et a apporté une contribution majeure au développement du système. Cet e-mail reflète la culture précoce de la communauté XRP et l'accumulation technologique, mettant en évidence l'évolution de XRP depuis ses débuts jusqu'à aujourd'hui.

Bitrefill a subi une cyberattaque le 1er mars, apparemment menée par le groupe de pirates nord-coréens Lazarus Group, l'attaque impliquant les ordinateurs portables des employés. Les pirates ont volé des fonds partiels et obtenu environ 18,500 dossiers clients, contenant des adresses e-mail et des informations de paiement. L'entreprise a collaboré avec des équipes de sécurité pour rétablir ses opérations, et les ventes ont rebondi.