Le chercheur en sécurité Dustin Dettmer a retracé l’historique des commits du firmware du portefeuille matériel COLDCARD afin d’identifier comment une faille, décrite comme l’une des plus graves de ces dernières années pour l’auto-garde de bitcoin, a été introduite dans le code. Le problème affecte directement la capacité des utilisateurs à conserver un contrôle total sur leurs clés privées. Il menace la sécurité du stockage à froid fondé sur le modèle UTXO. COLDCARD, largement utilisé pour la conservation de BTC à long terme et la signature de transactions, ne concerne pas d’autres couches de protocoles de jetons, mais représente un risque concret pour les utilisateurs de bitcoin qui s’appuient sur ce dispositif pour l’auto-garde.

BNB Chain a fait état d’un incident de sécurité impliquant un ancien employé, qui avait utilisé une adresse de portefeuille créée en interne pour une vidéo pédagogique, puis en a conservé illégalement la phrase de récupération après son départ afin de générer une nouvelle clé privée et d’émettre de manière autonome un meme token. La société affirme ne pas avoir créé, autorisé, promu ni contrôler ce token ou l’adresse associée, selon BNB Chain. Elle indique avoir engagé une procédure judiciaire et coopérer avec les autorités compétentes. L’incident relève d’un détournement d’identité et d’un usage abusif d’une adresse on-chain lié à une défaillance de gestion des accès internes, sans impact direct sur les protocoles ou les fonctionnalités des tokens sur BNB Chain, mais susceptible d’éroder la confiance du marché dans la gouvernance de la sécurité des adresses et le contrôle de la marque.

Des hackers ont compromis un script tiers d’Adform afin d’injecter une logique malveillante sur plusieurs sites exploités par ses clients, remplaçant silencieusement les adresses de portefeuilles crypto copiées par les utilisateurs par des adresses contrôlées par les attaquants. L’incident ne viserait pas une blockchain en particulier et peut affecter les transferts d’actifs reposant sur la saisie d’adresses via une page web, y compris pour des utilisateurs de BTC, d’ETH et de TRX. L’affaire illustre la gravité des attaques de chaîne d’approvisionnement côté front-end et s’apparente à un détournement de portefeuille inter-sites. Aucun montant de pertes ni nombre de sites touchés n’a été communiqué.

Uniswap a annoncé le 2026年8月1 le lancement d’Earn sur son application web et son portefeuille, permettant aux utilisateurs de générer du rendement sur USDC, USDT et ETH sans période de blocage. La fonctionnalité est fournie par la couche protocolaire native d’Uniswap, sans intégration de tiers. Les utilisateurs peuvent déposer et retirer leur capital à tout moment tout en percevant des rendements en temps réel. Cette initiative marque l’évolution d’Uniswap d’un protocole centré sur le trading vers une plateforme DeFi de rendement, renforçant son modèle de revenus et la boucle de son tokenomics.

Le développeur de Bitcoin Core Peter Todd a lancé une alerte de sécurité après le vol d’un portefeuille matériel Coldcard, estimant que tous les bitcoins conservés via une configuration à signature unique (« singlesig ») présentent une faiblesse structurelle. Il a précisé qu’il ne s’agissait pas d’une faille logicielle, mais d’un vol physique de l’appareil, mettant en évidence la fragilité de la conservation des clés privées dans ce modèle. Aucun montant ni aucune adresse liés au vol n’ont été rendus publics, mais l’avertissement vise directement la pratique la plus répandue d’auto-garde individuelle. Selon lui, cette mise en garde ne porte pas sur un changement réglementaire ni sur une mise à niveau technique, et pourrait pousser certains utilisateurs vers des schémas plus robustes comme le multisignature ou la signature à seuil.

Environ 4 000 bitcoins, soit près de 40 millions de dollars au prix du marché au moment des faits, ont été dérobés après le piratage de 500 portefeuilles matériels Coldcard, selon une alerte. La faille a entraîné l’exposition involontaire de clés privées censées rester hors ligne sur cet appareil de stockage à froid open source. Les fonds auraient été transférés vers une adresse inconnue et un suivi on-chain est en cours. L’incident ne concerne ni une plateforme d’échange ni un service de conservation, et relance les discussions sur les mises à jour de firmware, la protection contre les canaux auxiliaires physiques et les procédures de sauvegarde des phrases mnémoniques.

Le fournisseur canadien de portefeuilles crypto Coinkite a indiqué avoir identifié une vulnérabilité de sécurité critique et a appelé en urgence l’ensemble de ses utilisateurs à transférer immédiatement leurs actifs. L’entreprise n’a pas divulgué de détails techniques sur la faille, ni précisé l’ampleur de l’impact ou si elle avait déjà été exploitée. Coinkite, dont les services sont largement utilisés pour le stockage et les transactions en bitcoin (BTC), fait face à un risque direct pour la sécurité des clés privées et l’intégrité des actifs on-chain. Aucun élément ne suggère à ce stade un impact sur d’autres jetons ou protocoles, et l’incident est présenté comme un problème propre à un seul prestataire, sans lien avec une action réglementaire ou une évolution des mécanismes de marché.

Un marché on-chain basé sur un propAMM sur Solana, lancé sur SPCX, MU, SNDK et DRAM par Backpack avec Sunrise, a affiché entre le 12 juin et le 20 juillet des coûts bilatéraux de 0,5 pb pour des ordres de 5 000 à 10 000 $ et de 1,3 pb pour 10 000 à 20 000 $. Ces niveaux sont comparés à environ +1 pb sur le marché ouvert. Bien que ce marché ne représente qu’environ 0,015% du volume de transactions américain sur ces quatre titres, il a déjà surperformé le marché ouvert sur l’exécution des ordres de 5 000 à 20 000 $.