Dernières arnaques et piratages

Arnaques, fraudes et fuites récentes, expliquées simplement.

Langue: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

• Deux vulnérabilités découvertes dans la bibliothèque Google Auth pour Perl1 nov. 2026 · Grèce · Source: SecNews.gr (GR)
  Deux failles de sécurité dans la bibliothèque Google::Auth Perl permettent des requêtes non autorisées aux services internes ainsi que l'acceptation de codes d'autorisation locaux. Aucun correctif n'est disponible pour le moment, ce qui expose les systèmes utilisant cette bibliothèque pour les identifiants AWS et la connexion OAuth à des risques.
• Un outil améliore les performances IA des GeForce RTX mais présente des risques de sécurité1 nov. 2026 · Grèce · Source: SecNews.gr (GR)
  Des outils open source suppriment les limitations Nvidia sur les cartes GeForce RTX 20, 30 et 40, doublant les performances en IA. La version Windows s'exécute depuis une clé USB mais nécessite de désactiver le Secure Boot et comporte des risques liés à des installateurs frauduleux.
• Vulnérabilité critique dans LXD permettant l'usurpation de clients1 nov. 2026 · Grèce · Source: SecNews.gr (GR)
  Une vulnérabilité critique CVSS 10.0 (CVE-[phone number]) dans LXD et MicroCloud permet à des attaquants disposant d'un accès à l'API HTTPS d'usurper des clients de confiance sans disposer des clés privées. Les administrateurs doivent mettre à jour leurs snaps immédiatement pour réduire ce risque.
• Faille critique dans LXD et MicroCloud permettant l'usurpation d'identité d'un client sans clé privée1 nov. 2026 · Dans le monde · Source: The Hacker News
  Une vulnérabilité grave dans LXD et MicroCloud de Canonical permet à des attaquants d'usurper l'identité de clients de confiance sans leurs clés privées en accédant à l'API HTTPS et en utilisant le certificat public du client. Cela donne un accès non autorisé aux clusters et aux machines virtuelles.
• Des hackers dérobent 2,7 millions de dollars aux traders de Polymarket via un script détourné1 nov. 2026 · Dans le monde · Source: The Hacker News
  Des hackers ont injecté un code malveillant sur le site de Polymarket en remplaçant un script d’optimisation de la vitesse de chargement, vendant les positions des traders et volant environ 2,7 millions de dollars. Polymarket rembourse les utilisateurs concernés après la compromission de 726 portefeuilles le 29 octobre.
• Le FBI relie un groupe de hackers nord-coréens au vol de cryptomonnaies de 6,43 milliards de dollars sur Binance1 nov. 2026 · Dans le monde · Source: The Hacker News
  Le FBI attribue un vol de cryptomonnaies de 6,43 milliards de dollars sur Binance à TraderTraitor, un groupe de hackers lié à la Corée du Nord. Plusieurs agences américaines participent à l'enquête sur ce vol majeur d'actifs virtuels.
• Le malware NetamLoader cible les systèmes Windows 10 des gouvernements asiatiques1 nov. 2026 · Samoa américaines · Source: The Hacker News
  Le malware NetamLoader utilise une méthode sophistiquée d'injection .NET pour infecter des versions personnalisées de Windows 10 utilisées par des organisations gouvernementales asiatiques. Ce framework jusqu'alors inconnu représente une menace majeure pour les systèmes gouvernementaux ciblés dans la région.
• Vulnérabilité de fuite de mémoire dans le décodeur Huffyuv de FFmpeg CVE-[phone number]1 nov. 2026 · Grèce · Source: SecNews.gr (GR)
  Une vulnérabilité de fuite de mémoire dans le décodeur Huffyuv de FFmpeg affecte les versions 2.3 à 9.0.2 et nécessite une interaction de l'utilisateur pour être exploitée. Les utilisateurs doivent être conscients des risques potentiels lors de la manipulation de fichiers multimédias avec ces versions.
• Fausse page de mise à jour Microsoft Teams diffusant un logiciel malveillant1 nov. 2026 · Dans le monde · Source: scammers.com
  Un faux site de mise à jour Microsoft Teams incite les utilisateurs à télécharger un logiciel malveillant et transmet les activités aux attaquants via Telegram. Cela fait partie de campagnes récentes de phishing se faisant passer pour le support informatique ou des mises à jour logicielles.
• Nouveau site de phishing AEGIS VPN dérobe les informations de paiement via Telegram1 nov. 2026 · Dans le monde · Source: X (public post)
  Un site de phishing récemment enregistré, se faisant passer pour AEGIS VPN, collecte les numéros de téléphone, les informations de carte bancaire et les réponses aux questions de sécurité. Les données sont transmises en temps réel à un bot Telegram, ciblant les utilisateurs à la recherche de services VPN.
• Fausse arnaque par SMS UBA menant à un site de phishing qui vole des données personnelles1 nov. 2026 · Nigeria · Source: fij.ng
  Des escrocs au Nigeria envoient des SMS urgents en se faisant passer pour United Bank for Africa, incitant les utilisateurs à vérifier leur identité via un faux site web. Ce site dérobe les identifiants de connexion ainsi que les données personnelles et financières, l’arnaque ayant duré au moins deux semaines avant d’être signalée.
• Northflank met en garde contre l'utilisation abusive des clés IA après un incident de sécurité31 oct. 2026 · Grèce · Source: SecNews.gr (GR)
  Northflank signale une utilisation non autorisée des clés IA suite à un incident de sécurité et conseille à ses clients de changer immédiatement leurs identifiants. La société n'a pas divulgué la cause ni l'étendue de l'exposition, mais avertit que les secrets stockés pourraient être compromis.
• Chainalysis signale un incident de cybersécurité exposant des données d'identité client31 oct. 2026 · États-Unis · Source: The Hacker News
  Chainalysis a confirmé une violation de cybersécurité au cours de laquelle un acteur externe a accédé à des données d'identité client non sensibles. L'entreprise a précisé qu'aucun accès non autorisé n'a été constaté concernant les contenus d'enquête ou les identifiants d'authentification.
• CAPTCHAs falsifiés utilisés pour distribuer des logiciels malveillants31 oct. 2026 · Grèce · Source: SecNews.gr (GR)
  Les cybercriminels exploitent la confiance des utilisateurs envers les vérifications CAPTCHA pour installer des logiciels malveillants. Il est important que les utilisateurs apprennent à reconnaître les faux CAPTCHA afin d'éviter toute infection.
• Tests CAPTCHA falsifiés utilisés pour propager des logiciels malveillants31 oct. 2026 · Grèce · Source: SecNews.gr (GR)
  Les cybercriminels exploitent la familiarité des utilisateurs avec les tests CAPTCHA pour diffuser des logiciels malveillants. Savoir reconnaître les fausses invites CAPTCHA peut aider à prévenir les infections par ces logiciels.
• Nouveaux sites de phishing ciblent les utilisateurs de crypto pour voler portefeuilles et clés31 oct. 2026 · Dans le monde · Source: stopascammer.com
  Plusieurs nouveaux domaines de phishing imitent des portefeuilles et des plateformes d'échange crypto pour tromper les utilisateurs et leur faire révéler leurs clés privées ou connecter leurs portefeuilles. Ces arnaques visent à vider les actifs crypto des victimes en volant des informations sensibles.
• La HKMA met en garde contre le phishing et les faux sites bancaires ciblant les clients de Hong Kong31 oct. 2026 · Hong Kong · Source: hkma.gov.hk
  L'Autorité monétaire de Hong Kong alerte le public sur des sites web frauduleux et de fausses pages de connexion bancaire en ligne imitant plusieurs banques. Les escrocs utilisent des emails et SMS de phishing pour voler les identifiants de connexion, les OTP et les données personnelles, tandis que les banques ne demandent jamais d'informations sensibles via ces canaux.
• 6,3 milliards de dollars volés des portefeuilles chauds de Binance lors d'une importante faille de sécurité30 oct. 2026 · Grèce · Source: SecNews.gr (GR)
  Binance a confirmé une faille de sécurité ayant entraîné le vol de 6,3 milliards de dollars des portefeuilles chauds, probablement à partir de l'ordinateur portable d'un ingénieur DevOps. L'attaque, liée au groupe nord-coréen TraderTraitor, a exploité l'EIP-7702 pour vider les fonds.
• Binance confirme un vol de 6,3 milliards de dollars dans un portefeuille chaud lié à un ordinateur portable DevOps30 oct. 2026 · Grèce · Source: SecNews.gr (GR)
  Binance a signalé une faille de sécurité ayant entraîné une perte de 6,3 milliards de dollars, probablement initiée depuis l’ordinateur portable d’un ingénieur DevOps. L’attaque a exploité l’EIP-7702 pour vider des portefeuilles chauds et est attribuée au groupe nord-coréen TraderTraitor selon TRM Labs.
• Rapports CERT-AGID sur 121 campagnes malveillantes ciblant l'Italie fin octobre30 oct. 2026 · Italie · Source: National agency CERT (IT)
  Entre le 24 et le 30 octobre, CERT-AGID a identifié 121 campagnes malveillantes affectant l'Italie, dont 76 visant spécifiquement des entités italiennes. Ils ont partagé 965 indicateurs de compromission pour aider les organisations accréditées à répondre à ces menaces.
• Des hackers chinois utilisent l'outil d'IA ARTEX pour cibler plus de 200 organisations dans le monde30 oct. 2026 · Dans le monde · Source: The Hacker News
  Des hackers chinois parrainés par l'État, connus sous le nom de Vapor Panda, utilisent un cadre alimenté par l'IA appelé ARTEX pour mener des attaques simultanées contre des cibles de grande valeur à travers le monde. Cet outil avancé améliore leurs capacités de tests d'intrusion, augmentant ainsi le niveau de menace pour les organisations à l'échelle mondiale.
• Coruna et DarkSword, des logiciels espions, piratent les iPhones via des sites web malveillants30 oct. 2026 · Grèce · Source: SecNews.gr (GR)
  Coruna et DarkSword sont des logiciels espions qui exploitent des vulnérabilités d’iOS pour pirater les iPhones simplement en cliquant sur des sites web malveillants. Les utilisateurs risquent que leurs appareils soient compromis sans aucune autre interaction que la visite d’un site dangereux.
• Trezor Safe 5 : risque de vol de la phrase de récupération via une carte électronique cachée30 oct. 2026 · Grèce · Source: SecNews.gr (GR)
  Trezor a averti qu'une carte électronique cachée insérée dans les portefeuilles Trezor Safe 5 peut dérober les phrases de récupération, mettant en péril la sécurité des cryptomonnaies des utilisateurs. Il est conseillé d’être vigilant face aux appareils altérés afin d’éviter tout vol potentiel.
• Binance subit le plus grand vol de cryptomonnaies jamais enregistré avec 6,3 milliards de dollars dérobés30 oct. 2026 · Dans le monde · Source: Malwarebytes Labs
  Les attaquants ont volé environ 6,3 milliards de dollars en cryptomonnaies sur Binance, marquant le plus grand vol de cryptomonnaies jamais enregistré. Les utilisateurs doivent rester vigilants et surveiller leurs comptes pour toute activité suspecte.
• Trezor met en garde contre un portefeuille matériel suspecté d'avoir un implant espion vendu par CryptoBilis30 oct. 2026 · Dans le monde · Source: The Hacker News
  Un portefeuille Trezor Safe 5 acheté auprès du revendeur CryptoBilis contiendrait une carte électronique supplémentaire transmettant les phrases de récupération via les réseaux mobiles. Trezor conseille à tous les acheteurs chez CryptoBilis depuis mars 2026 de transférer immédiatement leurs fonds vers de nouveaux portefeuilles avec de nouvelles phrases de récupération.
• 2,7 millions de dollars volés aux traders de Polymarket lors d'une attaque de la chaîne d'approvisionnement30 oct. 2026 · Grèce · Source: SecNews.gr (GR)
  Polymarket a subi une attaque de la chaîne d'approvisionnement via DebugBear, entraînant le vol de 2,7 millions de dollars sur les comptes des traders. Les utilisateurs de Polymarket et des services associés sont exposés à un risque de perte financière en raison de telles attaques.
• Des hackers divulguent les données de 41 000 employés du Département de la Sécurité intérieure30 oct. 2026 · États-Unis · Source: Malwarebytes Labs
  Un groupe de hackers a volé et publié des données concernant 41 000 employés du Département de la Sécurité intérieure, incluant les coordonnées professionnelles et les appartenances à des groupes internes. Cette fuite expose des informations sensibles des employés à un risque d'utilisation abusive.
• Un hacker syrien condamné pour un faux tweet ayant provoqué une chute de 136 milliards de dollars sur le marché30 oct. 2026 · États-Unis · Source: The Hacker News
  Ahmad Umar Agha, un hacker syrien lié à l'Armée électronique syrienne, a été condamné à 42 mois de prison pour une conspiration de piratage visant des médias occidentaux et ayant entraîné une chute massive du marché. Cette conspiration était orchestrée par des membres du cercle proche de l'ancien président syrien.
• Diminution des URL PHP potentiellement vulnérables en Italie30 oct. 2026 · Italie · Source: National agency CERT (IT)
  CERT-AGID rapporte une baisse à 1,7 % des versions PHP potentiellement vulnérables parmi les URL IPA italiennes, passant de 650 à 382. Cela suggère des mises à jour en cours, mais une vérification au niveau serveur est nécessaire pour confirmer les améliorations de sécurité.
• Faille critique de contournement d'autorisation exploitée dans Drupal Commerce Core30 oct. 2026 · Dans le monde · Source: The Hacker News
  Des hackers exploitent activement une vulnérabilité critique de contournement d'autorisation dans Drupal Commerce Core affectant les versions jusqu'à la 3.3.13. Cette faille permet un accès non autorisé au module du panier d'achat, ce qui représente un risque pour les boutiques en ligne utilisant ces versions.
• Violation de sécurité chez Binance impactant 6,3 milliards de dollars d'actifs, dont 3 milliards gelés30 oct. 2026 · Dans le monde · Source: The Hacker News
  Binance a subi une violation de sécurité affectant 6,3 milliards de dollars d'actifs, avec près de 3 milliards gelés en chaîne. Tether et Circle ont gelé plus de 2,3 milliards de dollars d'actifs liés pour contenir l'incident.
• Nouveaux sites de phishing imitant des places de marché pour voler des identifiants30 oct. 2026 · Dans le monde · Source: gacs.app
  De nouveaux domaines de phishing imitant des places de marché ou des services ont été signalés, récoltant des identifiants et des informations de paiement. Évitez de cliquer sur des liens non sollicités vers ces boutiques factices pour protéger vos données.
• Les emails de phishing usurpent l'identité de Trust Wallet pour voler des identifiants crypto30 oct. 2026 · Suisse · Source: swisscybersecurity.net
  Les emails de phishing prétendent à tort qu'il y a eu une violation de données chez Trust Wallet et incitent les utilisateurs à cliquer sur un lien pour sécuriser leurs portefeuilles. Ce lien mène à un site frauduleux conçu pour voler les phrases de récupération et les clés privées, exposant ainsi les portefeuilles crypto au vol.
• nad[.]fun exploité avec plusieurs drains de contrats sur Monad29 oct. 2026 · Dans le monde · Source: Community reports
  Plusieurs attaques ont été signalées sur la plateforme nad[.]fun. Les transactions on-chain montrent des drains via des tx spécifiques sur le testnet et mainnet Monad, avec des fonds transférés via des ponts. Le portefeuille de l'attaquant 0x6f9438a135620c90532594fc192e3b49d9977881 a été identifié, ainsi que des références aux contrats V1 curve et V1/V2. Les utilisateurs ont partagé une mise à jour de sécurité avec les liens exacts des transactions pour les deux incidents de drainage distincts.
• Une attaque sur la chaîne d'approvisionnement du frontend de Polymarket a vidé environ 2,6 millions de dollars29 oct. 2026 · Dans le monde · Source: Community reports
  Les attaquants ont compromis un script tiers de surveillance des utilisateurs réels (DebugBear RUM) chargé sur le site international de Polymarket. Le JS malveillant (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) a lu les données d'authentification dans localStorage, a détourné les internals de React pour créer des ordres de vente et a signé des lots DepositWallet via le propre signataire de l'utilisateur et le relayer de Polymarket. Environ 28,6 millions de POL (~2,6 millions de dollars) ont été dra
• Activité continue de drainage du CryptoBilis Ledger29 oct. 2026 · Dans le monde · Source: Community reports
  Les attaquants responsables de la compromission de la chaîne d'approvisionnement CryptoBilis Ledger (affectant environ 1 486 adresses, avec près de 95 millions de dollars volés) continuent de transférer des fonds, dont plus de 2 000 ETH (~4,6 millions de dollars) vers Tornado Cash le 29 octobre. 13,8 millions de dollars ont été déplacés au cours des dernières 48 heures, certains fonds ayant été gelés. Les victimes ont reçu des appareils altérés provenant du revendeur d’Asie du Sud-Est qui a exfiltré les seed phrases.
• Portefeuilles matériels Ledger altérés à Singapour29 oct. 2026 · Singapour · Source: Community reports
  La police de Singapour a signalé qu'au moins deux victimes ont perdu environ 2,7 millions de dollars à cause de portefeuilles matériels Ledger achetés en magasins physiques, contenant des composants malveillants ou des phrases de récupération préconfigurées connues du vendeur. Les portefeuilles ont été vidés après que les utilisateurs les ont alimentés. Ledger a suspendu les ventes via certains revendeurs asiatiques. Les utilisateurs doivent acheter uniquement directement auprès du fabricant et générer eux-mêmes leur phrase de récupération.
• Emails de phishing HTX provenant de goenumerate[.]com29 oct. 2026 · Dans le monde · Source: Community reports
  Des escrocs envoient des emails depuis noreply[at]goenumerate[.]com prétendant qu'il s'agit d'un ticket de support et incitant les utilisateurs à actualiser des documents ou à cliquer sur des liens. Ce domaine n'a aucune affiliation avec la plateforme HTX ; le support officiel utilise l'adresse htxsupport[at]htx-inc[.]com. Les victimes risquent la compromission de leur compte ou le vol de leurs identifiants en interagissant.
• Un Malaisien emprisonné pour avoir fourni des comptes bancaires à un réseau d'escroquerie29 oct. 2026 · Singapour · Source: Community reports
  Un Malaisien de 28 ans a été condamné à 8 mois de prison pour avoir laissé un réseau d'escroquerie utiliser 17 de ses comptes bancaires à Singapour afin de transférer près de 4 millions de dollars singapouriens. Cela faisait partie d'opérations plus larges de mules financières facilitant les escroqueries.
• Réseau d'escroquerie sentimentale utilisant de fausses plateformes forex/crypto au Vietnam29 oct. 2026 · Viêt Nam · Source: Community reports
  La police vietnamienne a perquisitionné une opération d'escroquerie dirigée par des Chinois dans un hôtel loué, ciblant des victimes taïwanaises et chinoises avec des escroqueries sentimentales menant à de fausses plateformes de trading forex, actions, crypto et paris sportifs (utilisant des USDT). Ils évitaient les victimes locales pour réduire les risques de détection. 118 arrestations, pertes estimées à 2 millions de dollars.
• Le CryptoBilis Ledger Drainer continue de déplacer des fonds volés29 oct. 2026 · Dans le monde · Source: Community reports
  Le CryptoBilis Ledger Drainer a volé 95,35 millions de dollars à partir de 1 486 adresses entre le 7 et le 9 octobre. 30,44 millions de dollars restent dans des adresses identifiées, dont seulement 10 millions sont gelés ; l'attaquant a déplacé 13,84 millions supplémentaires au cours des dernières 48 heures. Une activité continue sur la blockchain a été rapportée par Arkham Intelligence.
• Données clients Coinbase exposées via le prestataire Amplitude29 oct. 2026 · Dans le monde · Source: Community reports
  Coinbase a confirmé que les données de contact (probablement e-mails et numéros de téléphone) de certains utilisateurs ont été exposées lors d'une faille chez le prestataire tiers d'analytique Amplitude. Aucun système principal n'a été compromis et les fonds sont en sécurité, mais le risque de phishing ciblé et d'escroqueries de support frauduleuses se faisant passer pour Coinbase augmente.
• Messages texte de phishing Metro ExpressLanes29 oct. 2026 · États-Unis · Source: Community reports
  Southern California Metro met en garde les clients d'ExpressLanes contre des messages texte de phishing. Il est conseillé aux clients de ne pas répondre à ces messages suspects qui cherchent à obtenir des informations personnelles ou de paiement.
• La direction de BINI met en garde contre l'usurpation d'identité du membre Gwen29 oct. 2026 · Philippines · Source: Community reports
  La direction du groupe philippin BINI annonce qu'elle pourrait engager des poursuites judiciaires contre un utilisateur en ligne créant et diffusant de faux messages usurpant l'identité du membre Gwen. Il s'agit d'une arnaque par usurpation visant les fans.
• Avertissements en cours concernant le phishing crypto QUBIC et les faux giveaways29 oct. 2026 · Dans le monde · Source: Community reports
  Le compte de récupération crypto publie un avis de sécurité à l’attention des détenteurs du token QUBIC pour les prévenir des liens de phishing, des faux giveaways et des demandes suspectes de connexion de portefeuilles. Les utilisateurs sont invités à vérifier toutes les transactions de manière autonome et à éviter les sites non fiables.
• Annonces d'emploi frauduleuses se faisant passer pour la Securities Commission Malaysia29 oct. 2026 · Malaisie · Source: Community reports
  La Securities Commission Malaysia met en garde contre de fausses annonces d'emploi circulant sur les réseaux sociaux et se faisant passer pour la SC. Ces arnaques incitent les destinataires à scanner des codes QR, cliquer sur des liens ou partager des informations personnelles. Toutes les offres légitimes sont uniquement publiées sur les canaux officiels de la SC.
• Emails de phishing SiriusXM provenant du domaine handwrittenresults[.]com29 oct. 2026 · Dans le monde · Source: Community reports
  Un chercheur en renseignement sur les menaces signale des emails de phishing se faisant passer pour des renouvellements d'abonnement SiriusXM, émanant du domaine handwrittenresults[.]com. Il est conseillé aux victimes de n'utiliser que leurs identifiants officiels connus et d'éviter tout lien contenu dans ces emails suspects.
• Support frauduleux et sites clonés usurpant des plateformes crypto29 oct. 2026 · Dans le monde · Source: Community reports
  Les escrocs créent de faux sites web avec des domaines légèrement modifiés et usurpent le support officiel via des messages privés inattendus demandant des phrases seed, mots de passe ou accès au wallet. Les récentes vagues de violations (ex. noms SK finance, attaque externe Bithumb) conduisent à l’utilisation des données KYC pour du phishing ultérieur. Vérifiez les sources directement ; ne cliquez jamais sur des liens non sollicités.
• Attaques d'empoisonnement d'adresses Ethereum en cours drainant des USDT29 oct. 2026 · Dans le monde · Source: Community reports
  Les escrocs insèrent des adresses similaires (correspondant aux 4 premiers et 6 derniers caractères) dans l'historique des transactions du portefeuille des victimes via de petits transferts. Les utilisateurs copient-collent depuis cet historique et envoient des fonds (par exemple, 50 000 USDT perdus dans un cas récent). Des outils comme Poison Check et Scam Sniffer détectent les faux en les comparant à l'historique. Une victime a perdu 100 000 USDT après 66 jours.
• Sites frauduleux de réclamations et dairdrops vidant les portefeuilles crypto29 oct. 2026 · Dans le monde · Source: Community reports
  Vague continue de sites frauduleux de réclamations/airdrops générés par IA qui trompent les utilisateurs pour connecter leurs portefeuilles et signer des autorisations malveillantes déguisées en « vérifier le portefeuille ». Partie des pertes globales de plus de 2,6 milliards de dollars en 2026, principalement dues à l’ingénierie sociale plutôt qu’à des exploits. Recommandations : utiliser des portefeuilles distincts, révoquer les autorisations et vérifier avant de signer.
• Arnaque de brushing avec des codes QR malveillants ou des liens dans des colis non sollicités29 oct. 2026 · Dans le monde · Source: Community reports
  Les escrocs envoient des colis bon marché non sollicités (« brushing ») à de vraies adresses pour générer de faux avis d'acheteurs vérifiés en utilisant le nom du destinataire. Ces colis peuvent contenir des codes QR ou des liens menant à des tentatives de phishing, des logiciels malveillants ou des vols d'identité. Conseil : conservez le colis mais évitez de scanner les codes ou de cliquer sur les liens ; surveillez vos comptes.
• Des vidages de portefeuilles EIP-7702 ciblant sven.eth et d'autres29 oct. 2026 · Dans le monde · Source: Community reports
  Plusieurs portefeuilles ont été vidés au cours des dernières 15 heures via des attaques basées sur la signature EIP-7702 avec une fenêtre de signature de 84 secondes. Une victime, sven.eth, a perdu 22,7K $ (bien que 9,58 ETH aient été restitués peu après). 119 portefeuilles restent connectés au contrat drainer ; 133 vidages ont été observés. Ce phénomène est courant dans la vague actuelle de 2026 d’approbations et de vidages par signature.
• Portefeuilles du marché de prédiction Predict[.]fun vidés29 oct. 2026 · Dans le monde · Source: Community reports
  Entre le 22 et le 27 octobre, environ 29 comptes utilisateurs sur Predict[.]fun (marché de prédiction BNB Chain) ont été vidés d'environ 400k USDT au total. Pas d'exploitation de contrat intelligent ; l'équipe attribue cela à une API/site de documentation tiers compromis. Les utilisateurs ont probablement approuvé des transactions malveillantes via le site piraté. L'équipe promet des remboursements ; met en garde contre les faux sites de phishing de remboursement et les faux comptes de support.
• Les utilisateurs de Predict[.]fun auraient subi des vidages de portefeuilles avant la fin de la saison 129 oct. 2026 · Dans le monde · Source: Community reports
  Les utilisateurs de predict[.]fun (marché de prédiction sur Binance) ont signalé des vidages de portefeuilles totalisant environ 300 000 $ peu avant la fin de la saison 1. Les fonds ont été convertis en ETH puis envoyés à Tornado Cash ; on soupçonne que les portefeuilles intégrés ou in-app étaient ciblés. Rapports plus anciens datant du jour précédent, mais discutés au cours des dernières 6 heures.
• Des jumeaux ghanéens et une Américaine avouent une arnaque sentimentale de 1,16 milliard de dollars29 oct. 2026 · Dans le monde · Source: Community reports
  Rapport sur des jumeaux ghanéens et une Américaine qui ont admis une arnaque sentimentale à grande échelle d'une valeur de 1,16 milliard de KSh (plusieurs centaines de millions de dollars américains). Ils risquent jusqu'à 20 ans de prison. Il s'agit d'un reportage sur une arnaque passée avérée, et non d'une nouvelle affaire en cours.
• Begoña Gómez dénonce le PP pour une vidéo d'usurpation générée par IA29 oct. 2026 · Espagne · Source: Community reports
  Begoña Gómez (épouse du Premier ministre espagnol) dépose une plainte contre le parti politique PP pour vol d'identité et usurpation via une vidéo générée par IA. Il s'agit d'un cas d'usurpation politique par deepfake rapporté dans les médias espagnols et sur les réseaux sociaux aujourd'hui.
• Les États-Unis inculpent 6 personnes pour une escroquerie amoureuse en crypto basée à Madagascar29 oct. 2026 · Dans le monde · Source: Community reports
  Les autorités américaines ont inculpé six suspects pour avoir mené une escroquerie amoureuse en crypto depuis Madagascar. Les victimes ont été attirées vers de fausses plateformes d’investissement NFT, ce qui a conduit au vidage de leurs portefeuilles crypto. Il s’agit d’une mise à jour des forces de l’ordre concernant une opération existante, et non d’une nouvelle campagne active.
• Faux applications Trezor Suite et DefiLlama diffusées via des publicités drainent les portefeuilles29 oct. 2026 · Dans le monde · Source: Community reports
  La fausse application Trezor Suite promue par des annonces Google a causé des pertes de 510 000 $. Par ailleurs, une fausse application DefiLlama iOS a également vidé au moins un portefeuille. Il est conseillé aux victimes de ne télécharger les logiciels de portefeuille que directement depuis les sites officiels des fournisseurs, en évitant les résultats sponsorisés.
• Tapis $MOTHADO pump[.]fun avec portefeuilles groupés29 oct. 2026 · Dans le monde · Source: Community reports
  Le memecoin récemment lancé pump[.]fun $MOTHADO a été signalé comme une arnaque : un groupe de 9 portefeuilles a complété la courbe de bonding, plus de 6 drapeaux rouges, et 204 des 2259 traders ont été signalés comme suspects. La capitalisation boursière a atteint environ 364 000 $ avant la détection.
• Faux site Crypto Pro Switzerland vole les phrases de récupération29 oct. 2026 · Dans le monde · Source: Community reports
  Campagne de phishing se faisant passer pour « Crypto Pro Switzerland » promue sur X, YouTube et Telegram, dirigeant les utilisateurs vers un faux site où la saisie des phrases de récupération permet de vider complètement le portefeuille. Le domaine malveillant est flare[.]linkeportalnet[.]com.

🔔 Alertes arnaques

Vérifier un message suspect →