logo
    • Acheter crypto
    • Marchés
    • Futures
    • Spot
    • Gagner
    • Affiliés et IA
    • En savoir plus
    1. WEEX
    2. Actu Crypto
    3. Un bug ancien a permis le piratage de 2100 portefeuilles ; la vulnérabilité « Ill Bloom » a fait perdre des millions de dollars en cryptomonnaies !

    Un bug ancien a permis le piratage de 2100 portefeuilles ; la vulnérabilité « Ill Bloom » a fait perdre des millions de dollars en cryptomonnaies !

    By: rootdata|2026/08/09 11:30:00
    0
    Partager
    copy
    Notez-nous sur GoogleNotez-nous sur Google
    SENTSENT
    00.00%--
    APPAPP
    00.00%--
    NOMNOM
    00.00%--
     

    Une vulnérabilité ancienne dans la bibliothèque de programmation CryptoJS a permis aux hackers de deviner la phrase de récupération de certains portefeuilles de cryptomonnaie en utilisant des ordinateurs ordinaires, et de vider les actifs des utilisateurs. Cette vulnérabilité, nommée << Ill Bloom >>, a jusqu'à présent affecté plus de 2100 adresses sur les réseaux Bitcoin, Ethereum, Tron, Rootstock et Polygon, avec des pertes dépassant 5,7 millions de dollars.

    Le principal danger de cette attaque est que le problème ne se limite pas à un portefeuille ou à un réseau spécifique. CryptoJS a été utilisé pendant des années comme l'un des composants cachés de centaines d'autres logiciels et bibliothèques, et certains développeurs de portefeuilles ont également utilisé sa capacité à générer des nombres aléatoires pour créer des phrases de récupération ; une fonctionnalité qui, dans les versions vulnérables, n'offrait pas la sécurité nécessaire.

    Comment le bug de CryptoJS a-t-il rendu les phrases de récupération des portefeuilles vulnérables ?

    Une phrase de récupération de 12 mots est généralement suffisamment sécurisée cryptographiquement pour qu'il soit pratiquement impossible de la casser par des méthodes de force brute. Cependant, dans certaines versions 3.x de la bibliothèque CryptoJS, y compris la version 3.1.2 et les versions ultérieures sauf 3.2.0 et 3.2.1, la fonction de génération de nombres aléatoires était défectueuse.

    En termes simples, cette fonction ne produisait pas des nombres complètement aléatoires, mais créait des motifs prévisibles. En conséquence, le nombre d'états possibles pour les phrases de récupération des portefeuilles était considérablement réduit, permettant aux attaquants d'examiner les options possibles une par une avec la puissance de calcul d'ordinateurs ordinaires.

    Le problème est devenu plus grave lorsque CryptoJS n'était pas directement visible dans de nombreux logiciels et était utilisé comme une dépendance logicielle en arrière-plan. Par conséquent, les développeurs de portefeuilles pouvaient ne pas être au courant de cette vulnérabilité dans l'infrastructure qu'ils utilisaient.

    Première vague de vols ; 3,14 millions de dollars en un jour

    La première vague de vols massifs a eu lieu le 27 mai 2026. Les attaquants ont ciblé 431 comptes en une seule journée, retirant environ 3,14 millions de dollars en cryptomonnaies.

    Le Bitcoin a subi la plus grande part de ces pertes, avec environ 2,57 millions de dollars d'actifs volés provenant de ce réseau. L'Ethereum a suivi avec environ 286 000 dollars, Rootstock avec 177 000 dollars, Tron avec 81 000 dollars et Polygon avec 23 000 dollars.

    Avec la poursuite des investigations, le nombre de portefeuilles et de logiciels potentiellement affectés a également augmenté.

    Pourquoi la mise à jour du portefeuille n'est-elle pas suffisante pour protéger les actifs ?

    L'un des points les plus importants concernant la vulnérabilité Ill Bloom est que la mise à jour du logiciel ne sauve pas nécessairement les actifs des utilisateurs.

    Si la phrase de récupération d'un portefeuille a été générée à un moment où le logiciel utilisait une version vulnérable de CryptoJS, cette phrase de récupération était déjà faible sur le plan cryptographique dès le départ. Ainsi, même si le développeur corrige ensuite le bug, la phrase de récupération précédente restera prévisible.

    Jusqu'au mois d'août, le nom de plusieurs portefeuilles, y compris RWallet, Bexo Wallet, NanChat, Bitcoin Libre et Milo Wallet, a été mentionné parmi les logiciels affectés. Certains de ces projets, y compris Milo et RWallet, ont même cessé leurs activités.

    Cependant, les développeurs de Bitcoin Libre ont corrigé la vulnérabilité dans les anciennes versions, et NanChat a également publié un nouveau patch de sécurité. En ce qui concerne Bexo Wallet, la nouvelle mise à jour est toujours en attente d'approbation par les app stores.

    Prix de --

    --

    Que doivent faire les utilisateurs de portefeuilles anciens ?

    Les experts recommandent aux utilisateurs qui pensent que leur phrase de récupération a été générée avec une version vulnérable de CryptoJS de ne pas se contenter d'installer la dernière version du logiciel. Ils doivent d'abord vérifier les adresses publiques associées au portefeuille et, si des signes de danger sont détectés, transférer les actifs vers un portefeuille complètement nouveau.

    Il est important de ne pas attendre qu'un vol se produise pour transférer les actifs. Si la phrase de récupération précédente est devinable en raison de la faiblesse du processus de génération de nombres aléatoires, un attaquant peut accéder à tout moment à la clé privée associée.

    C'est pourquoi les experts recommandent d'éviter de conserver des montants importants dans des portefeuilles dont la phrase de récupération a été générée dans un navigateur ou à l'aide d'infrastructures logicielles peu fiables.

    Un ancien défaut, une menace pour la sécurité des portefeuilles d'aujourd'hui

    L'affaire Ill Bloom montre une fois de plus que la sécurité d'un portefeuille ne dépend pas seulement de son code propriétaire. L'utilisation d'une bibliothèque tierce qui, en apparence, n'a pas de lien direct avec la gestion des actifs, peut compromettre la sécurité des clés privées de millions d'utilisateurs.

    D'autre part, cette attaque présente une différence importante avec de nombreux hacks courants : ici, il n'est pas nécessaire d'accéder directement au serveur d'échange ou à l'appareil de l'utilisateur. Si la phrase de récupération a été générée de manière non sécurisée dès le départ, l'attaquant peut accéder aux actifs de l'utilisateur en reconstruisant les probabilités sans avoir besoin d'un accès physique à l'appareil.

    Pour les utilisateurs, la conséquence est claire : si un portefeuille utilise une infrastructure vulnérable pour générer sa phrase de récupération, créer un portefeuille complètement nouveau et transférer les actifs vers celui-ci est le moyen le plus sûr de se débarrasser des clés suspectes.

    Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.

    Vous pourriez aussi aimer

    Situational Awareness investit 400 millions de dollars dans des puces après avoir perdu la moitié de son fonds

    Situational Awareness investit 400 millions de dollars dans des puces après avoir perdu la moitié de son fonds

    La Chine se retrouve sans données en chinois pour entraîner l'IA : le nouveau mur n'est pas celui des puces

    La Chine se retrouve sans données en chinois pour entraîner l'IA : le nouveau mur n'est pas celui des puces

    La Chine fait face à un nouveau goulot d'étranglement dans la course à l'IA : la pénurie de données d'entraînement en chinois. Alors que les puces dominent le débat, les experts avertissent que le 1,3 % du contenu web en chinois pourrait freiner le développement de modèles d'IA dans le pays.
    XRP : Les ETF poursuivent leur hausse, mais le marché montre des signes de fragilité

    XRP : Les ETF poursuivent leur hausse, mais le marché montre des signes de fragilité

    World Liberty a reçu 100 millions de dollars d'un homme d'affaires enquêté pour blanchiment d'argent : NYT

    World Liberty a reçu 100 millions de dollars d'un homme d'affaires enquêté pour blanchiment d'argent : NYT

    Amazon prévoit une centrale qui pourrait être la plus polluante des États-Unis

    Amazon prévoit une centrale qui pourrait être la plus polluante des États-Unis

    XRP Ledger met fin à 5 amendements, les utilisateurs non affectés

    XRP Ledger met fin à 5 amendements, les utilisateurs non affectés

    Michael Saylor révèle comment ChatGPT a aidé Strategy à débloquer 15 milliards de dollars pour sa machine à Bitcoin

    Michael Saylor révèle comment ChatGPT a aidé Strategy à débloquer 15 milliards de dollars pour sa machine à Bitcoin

    Strategy a utilisé l'IA pour concevoir des actions privilégiées comme STRC, levant environ 10,5 milliards de dollars par le biais d'un instrument et environ 15 milliards de dollars au total.
    Mario, Pikachu et Naruto au service de la Maison-Blanche : Tokyo dit stop

    Mario, Pikachu et Naruto au service de la Maison-Blanche : Tokyo dit stop

    Tokyo reproche à l’administration Trump d’utiliser Pokémon, Mario et Naruto sans autorisation dans des vidéos politiques et militaires.
    Wall Street a investi 7 milliards de dollars dans des fonds tokenisés, mais moins de 1 % est réellement utilisé dans la DeFi

    Wall Street a investi 7 milliards de dollars dans des fonds tokenisés, mais moins de 1 % est réellement utilisé dans la DeFi

    Près de 4 milliards de dollars d'actifs tokenisés se trouvent désormais dans la DeFi, soutenant le prêt, les garanties, la liquidité et le rendement.
    Andrés Neumeyer : "L'indépendance de la BCRA pourrait être la politique anti-inflationniste la plus importante des 30 dernières années"

    Andrés Neumeyer : "L'indépendance de la BCRA pourrait être la politique anti-inflationniste la plus importante des 30 dernières années"

    L'économiste et ancien sous-directeur général des recherches économiques de la Banque centrale (BCRA) soutient que la réforme de la charte organique promue par le président Javier Milei pourrait être clé pour consolider la baisse de l'inflation. De plus, il considère que modérer le programme économi...
    Les tests de sécurité de l'IA franchissent souvent les limites, l'environnement d'évaluation devient un nouveau point de risque

    Les tests de sécurité de l'IA franchissent souvent les limites, l'environnement d'évaluation devient un nouveau point de risque

    Centre de données Amazon au Texas : 33 millions de tonnes de CO2 par an

    Centre de données Amazon au Texas : 33 millions de tonnes de CO2 par an

    La stratégie suscite des spéculations sur le prochain mouvement du Bitcoin après un transfert de 1 030 BTC

    La stratégie suscite des spéculations sur le prochain mouvement du Bitcoin après un transfert de 1 030 BTC

    Des chercheurs présentent des motifs adverses capables de perturber la reconnaissance par surveillance

    Des chercheurs présentent des motifs adverses capables de perturber la reconnaissance par surveillance

    Que se passe-t-il lorsqu'un stablecoin se détache pendant 30 secondes

    Que se passe-t-il lorsqu'un stablecoin se détache pendant 30 secondes

    web3 : Firmus, après sa transformation en infrastructure AI, voit sa valorisation atteindre 10,5 milliards de dollars

    web3 : Firmus, après sa transformation en infrastructure AI, voit sa valorisation atteindre 10,5 milliards de dollars

    Le FMI avertit que les stablecoins locaux pourraient accélérer l'adoption du dollar

    Le FMI avertit que les stablecoins locaux pourraient accélérer l'adoption du dollar

    Le quartier King's Cross de Londres devient un pôle mondial pour les startups en IA

    Le quartier King's Cross de Londres devient un pôle mondial pour les startups en IA

    Les conseillers financiers IA ont un biais caché envers le Bitcoin activé par un seul interrupteur spécifique

    Les conseillers financiers IA ont un biais caché envers le Bitcoin activé par un seul interrupteur spécifique

    Une nouvelle étude a révélé que les conseillers financiers IA traitent le Bitcoin différemment selon la manière dont la même tâche d'investissement est formulée.
    L’IA détruit des emplois, mais fait grimper les actions : jusqu’à quand ?

    L’IA détruit des emplois, mais fait grimper les actions : jusqu’à quand ?

    Le secteur des cryptomonnaies subit un grand bouleversement à la manière de la bulle Internet, avec plus de 100 projets qui ferment en 2026

    Le secteur des cryptomonnaies subit un grand bouleversement à la manière de la bulle Internet, avec plus de 100 projets qui ferment en 2026

    Le marché des actifs numériques à l'aube d'un nouveau bull run, similaire à la transition vers l'Internet haut débit des années 2000

    Le marché des actifs numériques à l'aube d'un nouveau bull run, similaire à la transition vers l'Internet haut débit des années 2000

    Que s'est-il passé avec ai16z, le token IA à 2,4 milliards de dollars déclaré mort ?

    Que s'est-il passé avec ai16z, le token IA à 2,4 milliards de dollars déclaré mort ?

    ai16z valait 2,4 milliards de dollars. Son fondateur déclare aujourd'hui le token mort. Retour sur la chute d'Eliza, DAO IA sur Solana.
    Perspectives pour le Bitcoin

    Perspectives pour le Bitcoin

    Le Bitcoin n'a pas suivi la hausse de l'or, les fonds des ETF continuent de sortir, et le sentiment du marché est tombé à un creux. Cependant, l'évaluation en chaîne, le comportement des détenteurs à long terme et les changements dans la force de vente montrent qu'il pourrait être temps de reconsidé...
    Données a16z : Les dépenses mensuelles en cartes U de cryptomonnaie dépassent 750 millions de dollars, USDC remplace l'euro comme unité de compte principale

    Données a16z : Les dépenses mensuelles en cartes U de cryptomonnaie dépassent 750 millions de dollars, USDC remplace l'euro comme unité de compte principale

    Médias étrangers : Les bénéfices des tokens AI en Chine et aux États-Unis se différencient au niveau des applications

    Médias étrangers : Les bénéfices des tokens AI en Chine et aux États-Unis se différencient au niveau des applications

    Pourquoi les badges 'audités' en crypto donnent aux investisseurs un faux sentiment de sécurité dangereux

    Pourquoi les badges 'audités' en crypto donnent aux investisseurs un faux sentiment de sécurité dangereux

    Une étude de 218 exploits en crypto a révélé que le vol de clés privées et le phishing ont causé 43,9 % des pertes, principalement au-delà des audits de code standard.
    Les liens du fils de Trump avec Kalshi et Polymarket suscitent des questions sur les conflits d'intérêts et les avantages informationnels

    Les liens du fils de Trump avec Kalshi et Polymarket suscitent des questions sur les conflits d'intérêts et les avantages informationnels

    Mise à jour urgente du traitement BTCPay Server après le vol de fonds

    Mise à jour urgente du traitement BTCPay Server après le vol de fonds

    Le traitement BTCPay Server a été au centre d'un incident de sécurité : les développeurs ont confirmé l'exploitation d'une vulnérabilité critique, permettant aux attaquants d'accéder aux données d'une partie des utilisateurs et de voler des fonds. L'équipe du projet a publié la version 2.4.2 et a co...
    La volatilité du marché boursier sud-coréen tombe à son plus bas niveau en deux mois, la phase de turbulences la plus intense pourrait être terminée

    La volatilité du marché boursier sud-coréen tombe à son plus bas niveau en deux mois, la phase de turbulences la plus intense pourrait être terminée

    Situational Awareness investit 400 millions de dollars dans des puces après avoir perdu la moitié de son fonds

    La Chine se retrouve sans données en chinois pour entraîner l'IA : le nouveau mur n'est pas celui des puces

    La Chine fait face à un nouveau goulot d'étranglement dans la course à l'IA : la pénurie de données d'entraînement en chinois. Alors que les puces dominent le débat, les experts avertissent que le 1,3 % du contenu web en chinois pourrait freiner le développement de modèles d'IA dans le pays.

    XRP : Les ETF poursuivent leur hausse, mais le marché montre des signes de fragilité

    World Liberty a reçu 100 millions de dollars d'un homme d'affaires enquêté pour blanchiment d'argent : NYT

    Amazon prévoit une centrale qui pourrait être la plus polluante des États-Unis

    XRP Ledger met fin à 5 amendements, les utilisateurs non affectés

    ...
    Récompenses exclusives pour les nouveaux utilisateurs
    Inscrivez-vous pour obtenir 10 USDT
    Récompenses exclusives pour les nouveaux utilisateursS'inscrire

    Contenu

    Comment le bug de CryptoJS a-t-il rendu les phrases de récupération des portefeuilles vulnérables ?
    Première vague de vols ; 3,14 millions de dollars en un jour
    Pourquoi la mise à jour du portefeuille n'est-elle pas suffisante pour protéger les actifs ?
    SENT
    Que doivent faire les utilisateurs de portefeuilles anciens ?
    Un ancien défaut, une menace pour la sécurité des portefeuilles d'aujourd'hui

    Derniers articles

    2026/08/09

    La Chine se retrouve sans données en chinois pour entraîner l'IA : le nouveau mur n'est pas celui des puces

    La Chine fait face à un nouveau goulot d'étranglement dans la course à l'IA : la pénurie de données d'entraînement en chinois. Alors que les puces dominent le débat, les experts avertissent que le 1,3 % du contenu web en chinois pourrait freiner le développement de modèles d'IA dans le pays.
    OPENAIOPENAI
    00.00%--
    SENTSENT
    00.00%--
    ANTHROPICANTHROPIC
    00.00%--
    BATBAT
    00.00%--
    2026/08/09

    Des chercheurs présentent des motifs adverses capables de perturber la reconnaissance par surveillance

    SENTSENT
    00.00%--
    BILLBILL
    00.00%--
    AXONAXON
    00.00%--
    2026/08/09

    L’IA détruit des emplois, mais fait grimper les actions : jusqu’à quand ?

    SENTSENT
    00.00%--
    BATBAT
    00.00%--
    COMPCOMP
    00.00%--
    2026/08/09

    Le marché des actifs numériques à l'aube d'un nouveau bull run, similaire à la transition vers l'Internet haut débit des années 2000

    SENTSENT
    00.00%--
    APRAPR
    00.00%--
    ONTONT
    00.00%--
    2026/08/09

    Un bug ancien a permis le piratage de 2100 portefeuilles ; la vulnérabilité « Ill Bloom » a fait perdre des millions de dollars en cryptomonnaies !

    SENTSENT
    00.00%--
    APPAPP
    00.00%--
    NOMNOM
    00.00%--
    Plus

    Dernières cotations sur WEEX

    logoCommunauté
    iconiconiconiconiconicon
    Assistance client:@weikecs
    Collaborations commerciales:@weikecs
    Trading quantitatif/Market makers:bd@weex.com
    Programme VIP:support@weex.com
    • À propos de nous
    • Centre d'annonces
    • Kit média
    • Communauté WEEX
    • Zone WXT
    • Mentions légales
    • Divulgation des risques
    • Conditions générales
    • Politique de confidentialité
    • Alerte éthique
    • Politiques AML/KYC
    • Répression
    • Guide utilisateur
    • Lancements de produits
    • Actualités crypto
    • Lancements de produits
    • Wiki crypto
    • Apprendre
    • Questions et réponses
    • Spot
    • Futures
    • Glossaire
    • Programme VIP
    • Télécharger
    • Affiliés
    • Fonds de protection
    • Preuve de réserves
    • Plan du site
    • ETF
    • Prix des cryptos
    • Prévisions de prix
    • Cours du WXT
    • Cours du BTC
    • Cours de l'ETH
    • Cours du DOGE
    • Comment acheter des cryptos
    • Comment acheter WXT
    • Comment acheter BTC
    • Comment acheter ETH
    • Comment acheter DOGE
    • Centre d'aide
    • Barème des frais
    • Règles de trading
    • Académie WEEX
    • Vérificateur de contact
    • À propos de nous
    • Centre d'annonces
    • Kit média
    • Communauté WEEX
    • Zone WXT
    • Centre d'aide
    • Barème des frais
    • Règles de trading
    • Académie WEEX
    • Vérificateur de contact
    • Assistant virtuel
    • Programme VIP
    • Mentions légales
    • Divulgation des risques
    • Conditions générales
    • Politique de confidentialité
    • Alerte éthique
    • Politiques AML/KYC
    • Répression
    • Preuve de réserves
    • Inviter des amis
    • OTC
    • Télécharger
    • Affiliés
    • Programme VIP
    • API
    • Courtier
    • Demande d'ajout au listing
    • Plan du site
    • Futures
    • Spot
    • Copy trading
    • Marchés
    • Magasin WEEX
    • Guide utilisateur
    • Lancements de produits
    • Actualités crypto
    • Lancements de produits
    • Wiki crypto
    • Apprendre
    • Questions et réponses
    • Spot
    • Futures
    • Glossaire
    • Programme VIP
    • Télécharger
    • Affiliés
    • Fonds de protection
    • Preuve de réserves
    • Plan du site
    • ETF
    • Prix des cryptos
    • Prévisions de prix
    • Cours du WXT
    • Cours du BTC
    • Cours de l'ETH
    • Cours du DOGE
    • Comment acheter des cryptos
    • Comment acheter WXT
    • Comment acheter BTC
    • Comment acheter ETH
    • Comment acheter DOGE
    • À propos de nous
    • Centre d'annonces
    • Kit média
    • Communauté WEEX
    • Zone WXT
    • Centre d'aide
    • Barème des frais
    • Règles de trading
    • Académie WEEX
    • Vérificateur de contact
    • Mentions légales
    • Divulgation des risques
    • Conditions générales
    • Politique de confidentialité
    • Alerte éthique
    • Politiques AML/KYC
    • Répression
    • Assistant virtuel
    • Programme VIP
    • Futures
    • Spot
    • Copy trading
    • Marchés
    • Magasin WEEX
    • Preuve de réserves
    • Inviter des amis
    • OTC
    • Télécharger
    • Affiliés
    • Programme VIP
    • API
    • Courtier
    • Demande d'ajout au listing
    • Plan du site
    • Guide utilisateur
    • Lancements de produits
    • Actualités crypto
    • Lancements de produits
    • Wiki crypto
    • Apprendre
    • Questions et réponses
    • Spot
    • Futures
    • Glossaire
    • Programme VIP
    • Télécharger
    • Affiliés
    • Fonds de protection
    • Preuve de réserves
    • Plan du site
    • ETF
    • Prix des cryptos
    • Prévisions de prix
    • Cours du WXT
    • Cours du BTC
    • Cours de l'ETH
    • Cours du DOGE
    • Comment acheter des cryptos
    • Comment acheter WXT
    • Comment acheter BTC
    • Comment acheter ETH
    • Comment acheter DOGE

    Où la nouvelle richesse se crée

    Télécharger l'application

    S'inscrire
    h5 logo
    Télécharger