CrowdStrike attribue à VAPOR PANDA, groupe lié à l'État chinois, une campagne du 17 au 28 octobre via l'agent IA ARTEX contre 200+ cibles dans 14 pays, avec 9 intrusions confirmées.
Chainalysis divulgue une intrusion d'octobre. Identifiants, noms, emails et libellés de rôle exposés. Contenus d'enquête, mots de passe et secrets MFA non consultés.
Foundation attribue une vague de phishing « Urgent recall notice » visant les acheteurs Passport à une ou plusieurs clés API Cloudflare compromises. Toutes révoquées, matériel et fonds non affectés.
Electrum 4.8.3 corrige GHSA-6jp4-8v48-cc5v, une faille haute déjà exploitée : un serveur malveillant remplace une tx fraîchement diffusée par une fausse, piégeant l'utilisateur sur un RBF.
Le rapport trimestriel Hacken totalise 1,18 Md$ de pertes crypto au T3 2026, en hausse de 55% sur un trimestre. 77% des pertes proviennent de composants hors du périmètre du dernier audit.
La mise à jour du tracker Bitcoin Wrench Attack de Jameson Lopp porte le total à plus de 700 cas depuis 2014. La France compte 86 cas cumulés, dont 49 pour la seule année 2026.
L'UNCyber a formé des enquêteurs de 26 pays au traçage on-chain à Lille du 5 au 9 octobre, co-organisé avec Europol et le Danemark. Pnaco : 135 cryptorapts recensés en France depuis 2023.
L'association saisit la CNIL sur l'intrusion FICOBA (1,2 million de comptes) et sur une agente DGFiP soupçonnée d'avoir transmis des informations sur des contribuables crypto.
Trois hommes cagoulés interpellés après une nouvelle tentative contre une famille de l'Hérault déjà attaquée en avril. Le compteur JUNALCO passe à 135 rapts crypto depuis 2023.
Le ministre de l'Intérieur a dévoilé le 30 juin devant l'ADAN un plan à trois axes contre les enlèvements et extorsions ciblant le secteur crypto, après 77 faits recensés depuis janvier 2026.
Microsoft Defender détaille le 17 juin une famille active depuis février 2026 — clipboard hijacker, ver USB via raccourcis .lnk, C2 sur Tor — ciblant Bitcoin, Ethereum, Tron et Monero.