Fuite de Coinbase, rançon record pour la Fédération de Russie et autres événements de cybersécurité

Nous avons rassemblé cette semaine les actualités les plus importantes du monde de la cybersécurité.

Coinbase confirme la fuite de données utilisateur

Les attaquants ont eu accès aux informations de 30 clients Coinbase. La fuite de données a été confirmée par les représentants de la bourse, écrit BleepingComputer.

Selon la publication, la déclaration de la société est apparue peu de temps après que le groupe Scattered Lapsus$ Hunters a publié des captures d'écran de l'interface du service d'assistance interne de l'échange sur Telegram, puis les a supprimées. Ils ont montré un panneau d'assistance avec accès aux données des clients – adresses e-mail, noms, dates de naissance, numéros de téléphone, KYC-informations, soldes et transactions du portefeuille de crypto-monnaie.

La fuite s'est produite en décembre 2025 et n'est pas liée à l'incident précédent. On ignore si le groupe est directement impliqué dans la dernière attaque.

L'exploitant du plus grand marché de drogue a été condamné à 30 ans de prison

Le 3 février, le tribunal a condamné Rui-Xiang Lin, l'opérateur présumé de la plateforme de commerce de drogue sur le darknet Incognito Market, à 30 ans de prison. Le ministère américain de la Justice le rapporte.

Le département a noté que le verdict met fin à l'une des plus grandes poursuites contre les marchés illégaux depuis Silk Road.

Chaque annonce sur Incognito Market a été publiée par un vendeur spécifique. Pour en devenir un, le participant devait s'inscrire sur le site et payer un droit d'entrée. Le site prélevait une commission de 5% sur les ventes.

Les bénéfices ont été utilisés pour financer les activités d'Incognito Market, notamment le paiement des serveurs informatiques et des incitations monétaires pour les employés. Selon les autorités, le revenu net de Lin dépassait les 6 millions de dollars.

Pour simplifier les transactions financières, Incognito Market disposait de sa propre « banque » (Incognito Bank), qui permettait de déposer des cryptomonnaies sur des comptes directement sur le site. Une fois la vente du médicament terminée, les fonds du compte de l'acheteur ont été transférés à l'adresse du vendeur, moins une commission. La plateforme a permis de conserver un anonymat conditionnel.

Les forces de l'ordre se sont mises sur la piste du groupe criminel en utilisant l'analyse de la blockchain et des achats tests clandestins, ainsi qu'en utilisant les erreurs de Lin en matière de cybersécurité :

• enregistrement de domaine. La médecine légale a retracé le domaine du marché jusqu'à Lin grâce à son utilisation de son vrai nom, de son numéro de téléphone personnel et de son adresse ;
• biographie. Lin a étudié à l'Université nationale de Taiwan et a effectué son service civil alternatif à Sainte-Lucie. Là, il a travaillé comme assistant technique et, pendant son temps libre, a même formé la police locale à la lutte contre la cybercriminalité et à l'utilisation des crypto-monnaies.

La plateforme DeFi Step Finance a perdu 40 millions de dollars à la suite du piratage de portefeuilles de trésorerie cryptographique

Le 31 janvier, la direction de Step Finance a signalé une faille de sécurité. Les spécialistes impliqués ont aidé la plateforme DeFi à restituer une partie des actifs volés.

Selon le communiqué, plusieurs portefeuilles de trésorerie ont été piratés à l'aide d'un « vecteur d'attaque bien connu ». Initialement, les analystes de CertiK ont estimé les dégâts à 261 854 SOL (environ 28,9 millions de dollars à l'époque), mais au cours de l'enquête, le montant est passé à environ 40 millions de dollars.

#CertiKInsight 🚨

Nous avons constaté une faille de sécurité dans @StepFinance_ portefeuilles de trésorerie.https://t.co/Zi3tMKaTqE

261 854 SOL (~ 28,9 millions de dollars) ont été retirés après le transfert de l'autorisation de mise à https://t.co/o51kREYPHW

Restez vigilant ! pic.twitter.com/GrxpyzI2Uv

– Alerte CertiK (@CertiKAlert) 31 janvier 2026

Au moment de la rédaction de cet article, environ 3,7 millions de dollars d'actifs Remora et 1 million de dollars d'autres jetons ont été récupérés grâce aux mécanismes de protection de la norme. Jeton22 et la coordination avec les partenaires.

À la suite de cet incident, certaines opérations ont été suspendues pour renforcer la sécurité. La plate-forme a noté que son protocole Remora Markets est isolé de l'incident et que tous les rTokens restent entièrement garantis à un ratio de 1:1.

Il est conseillé aux utilisateurs de ne pas effectuer de transactions avec le jeton STEP tant que l'enquête n'est pas terminée. Pour développer des solutions de compensation, il est prévu de réaliser un instantané du réseau avant le piratage.

Step Finance n'a pas divulgué les détails de l'attaque ni l'identité des attaquants, ce qui a conduit à des spéculations dans la communauté sur une éventuelle arnaque à la sortie ou sur la participation d'initiés. Ces accusations n'ont pas encore été réfutées.

Global Ledger : les fraudeurs crypto laissent de moins en moins de temps aux victimes pour réagir

En 2025, les hackers ciblant les cryptomonnaies laissent de moins en moins de temps à leurs victimes pour réagir. Les experts de Global Ledger sont arrivés à cette conclusion.

Selon eux, au cours du second semestre, les processus de blanchiment d'argent se sont accélérés par rapport au premier et ont atteint de nouvelles valeurs extrêmes. Le rapport décrit un incident au cours duquel des fonds ont été déplacés en seulement deux secondes, soit deux fois plus vite qu'au cours du premier semestre et deux fois plus vite que le rapport public le plus rapide sur l'incident.

Dans la plupart des cas, les attaquants ont commencé à déplacer des fonds avant même que le marché ne se rende compte du piratage. En moyenne, cela s'est produit dans environ 76,4 % des incidents l'année dernière. Au second semestre, ce chiffre est passé à 84,6% contre 68,1% au premier semestre.

Les chercheurs ont noté que le blanchiment lui-même était devenu plus lent d’environ 25 % en moyenne. Si dans la première moitié de l'année la période était d'environ huit jours, dans la seconde elle atteignait 10,6 jours.

Selon Global Ledger, au cours du second semestre, les pirates ont commencé à diviser davantage les montants et à utiliser des portefeuilles non dépositaires, des protocoles DeFi, DEXponts et mélangeurs à chaînes croisées.

Après la levée des sanctions, l’utilisation du Tornado Cash a augmenté de plus de 31 points de pourcentage. Au cours d’une année, le mélangeur a reçu plus de 2,05 milliards de dollars en Ethereum, dont environ 655 millions de dollars à haut risque. Part des fonds qui sont passés de Tornado Cash à CEXest passé de 0,16% (pendant les restrictions) à 4,74% (après la levée).

Les experts ont souligné que le piratage des contrats intelligents représentait environ 64 % des incidents. Cependant, les pertes les plus importantes ont été subies par les utilisateurs qui ont signé de faux permis : 1,5 milliard de dollars.

Le ransomware crypto a établi un record russe

En janvier 2025, des pirates informatiques ont exigé une rançon en cryptomonnaie d’une des sociétés de pêche russes pour un montant record pour le pays. Ceci est rapporté par F6.

Selon le rapport, les attaquants ont demandé 50 BTC (environ 500 millions de roubles au moment de la publication des données) pour restaurer l'accès aux données cryptées. Le nom de l'organisation concernée n'est pas divulgué.

Pour le marché russe, il s’agit du montant de rançon maximum de tous les temps. L'attaque était liée au groupe CyberSec. Il est connu pour pirater des entreprises et des ressources en ligne russes, voler des données puis les publier. Le groupe est devenu largement connu après la fuite de la base de données du forum sysadmins.ru et les allégations de piratage massif des serveurs Bitrix.

Le développeur a révélé les détails du hack Notepad++

Le 2 février, Don Ho, développeur de Notepad++, a évoqué les résultats d'une enquête impliquant des cyber-spécialistes externes et des employés de l'ancien hébergeur du site notepad-plus-plus.org.

Selon lui, le service a été attaqué en juin 2025 via un piratage de l'infrastructure au niveau de l'hébergeur.

Les assaillants ont agi de manière sélective, ciblant des victimes spécifiques. Plusieurs experts indépendants ont conclu qu’un groupe « gouvernemental » chinois était à l’origine de l’attaque.

Le serveur d'hébergement hébergeant le site avec le mécanisme de mise à jour a été piraté avant le 2 septembre 2025. Ce jour-là, une maintenance programmée a été effectuée sur le serveur, après quoi les modèles suspects ont cessé d'apparaître dans les journaux.

La porte dérobée a permis aux pirates de rediriger une partie du trafic allant vers notepad-plus-plus.org/update/getDownloadUrl.php vers leurs serveurs, où les victimes recevaient des URL de mise à jour contenant des fichiers malveillants.

Il est prévu que la version 8.9.2 soit publiée dans le mois à venir – la vérification des certificats et des signatures deviendra obligatoire. Dong Ho a recommandé aux utilisateurs de télécharger manuellement la version 8.9.1, qui inclut déjà les mesures de protection nécessaires.

Également sur ForkLog :

• Les recherches de Chainstory ont révélé des signes d'arnaque dans la plupart des communiqués de presse cryptographiques.
• Une vulnérabilité a été trouvée dans le réseau social pour les agents d'IA Moltbook.
• CrossCurve Bridge de Curve Finance a été piraté pour 3 millions de dollars.

Que lire ce week-end ?

Andrey Asmakov a découvert si les gens auront toujours le droit de s'immiscer dans le travail des agents d'IA.

Abonnez-vous à ForkLog sur les réseaux sociaux

Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE

Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !