Binance a alerté sur une faille iOS permettant à des applications malveillantes de lire les fichiers d'autres applications, mettant en danger les phrases de récupération. Par ailleurs, des développeurs affirment que le dernier micrologiciel de Ledger transmet les signatures à ses serveurs.
Binance a signalé une faille iOS permettant à des applications malveillantes de lire les fichiers locaux d'autres applications, mettant en péril les phrases de récupération et les clés. Google a par ailleurs corrigé une autre faille zero-day de Chrome.
Les sorties d'ETH de BlackRock et les ventes de BTC par des mineurs pèsent sur le sentiment, tandis qu'un bogue iOS suscite des inquiétudes sur la sécurité des portefeuilles.
Une preuve de concept publique pour une évasion du bac à sable d'iOS pourrait permettre à des applications malveillantes de lire les données d'autres applications, y compris les secrets des portefeuilles. Binance et des fournisseurs de portefeuilles appellent les utilisateurs à mettre à jour et à la prudence.
Binance a averti d'une faille iOS permettant à des applications malveillantes de lire les fichiers locaux d'autres applications, menaçant les phrases de récupération et les clés.
Une preuve de concept publique existe pour une faille PDF de CoreGraphics d'Apple, et un chercheur en sécurité affirme que son agent IA a repéré de sa propre initiative du code malveillant dans une demande de fusion.
NEAR AI indique avoir détecté un accès non autorisé à ses systèmes internes et a suspendu l'inférence NEAR AI Cloud. Elle affirme que NEAR Protocol et les autres services ne sont pas touchés.
Elliptic affirme que des acteurs nord-coréens font transiter par des mémécoins sur NEAR des fonds volés à Binance. CZ a qualifié d'arnaque une autre allégation de vente de données.
Elliptic affirme que des acteurs nord-coréens utilisent des memecoins jetables sur NEAR pour blanchir le produit du piratage de Binance. Par ailleurs, Mercado Bitcoin est partiellement de retour en ligne une semaine après un piratage d'environ 50 millions de dollars.
Le pont inter-chaînes Ethereum d'Ankr est vidé, avec des pertes d'environ 292 000 à 300 000 dollars à ce stade, et l'attaque se poursuit.
Publié lun. 09 nov. · 10:16 UTC
Nous utilisons les cookies de Google Analytics pour compter les visites et savoir quels articles sont lus. Rien n'est utilisé à des fins publicitaires. Confidentialité