Et ça continue !
Strategy has repurchased $205M of $STRC. As of 10/25/26, we hold 848,517 $BTC and $5.1B of USD Assets. $MSTR strategy.com/press/strategy-…
[8/8] ✅ Ce qu'il faut retenir :
•Septembre 2026 est le pire mois de l'année avec 768 millions de dollars de pertes
•Bitget : zero-day via un partenaire tiers, 388 millions volés, fonds de protection utilisé pour couvrir les pertes
•Liquid Network : bug permettant de créer du Bitcoin synthétique sans garantie, 320 millions drainés, 85 % restitués
•Bilan 2026 : 2,68 milliards de dollars perdus en 9 mois
En crypto, la sécurité d'une plateforme dépend aussi de celle de tous ses fournisseurs.
🔁 Retweetez pour protéger votre entourage
❤️ Likez pour soutenir ce contenu
➕ Abonnez-vous pour suivre nos analyses crypto chaque semaine
[7/8] ⚠️ Ce que ces deux hacks changent pour les utilisateurs
Pour Bitget : la plateforme disposait d'un fonds de protection utilisateurs de 464 millions de dollars, supérieur aux 388 millions volés. Les soldes clients n'ont pas été affectés.
Mais deux leçons structurelles s'imposent :
•Un exchange centralisé, aussi solide soit-il, peut être compromis via ses fournisseurs tiers, pas forcément via son propre code
•Un fonds de protection ne protège que si les pertes restent en dessous de son plafond. Ce n'est pas garanti lors d'une attaque plus importante.
La règle reste la même : ne pas laisser sur un exchange plus que ce que vous acceptez de perdre.
[6/8] 🤔 White hats ou criminels ?
L'affaire Liquid Network est aussi troublante que le hack lui-même.
Les attaquants ont communiqué directement via des transactions Bitcoin, se revendiquant "white hats" et promettant de rendre les fonds une fois la faille corrigée.
Blockstream a patché le bug. Les attaquants ont rendu 3 400 BTC, soit environ 268 millions de dollars.
Mais 598 BTC (~47 millions) n'ont toujours pas été restitués.
Sont-ils vraiment des chercheurs en sécurité ? Ou des criminels qui ont négocié leur sortie ? La question reste ouverte.
[5/8] ⛓️ Hack 2 : Liquid Network, 320 millions de dollars
Le 6 septembre, une autre type d'attaque, radicalement différente.
Liquid Network est une sidechain Bitcoin développée par Blockstream.
Un bug dans son code fondamental (Elements) permettait de créer des L-BTC (Bitcoin synthétiques sur Liquid) sans déposer de vrais Bitcoin en garantie.
Les attaquants ont créé des milliers de L-BTC de toutes pièces, les ont échangés contre 4 000 vrais Bitcoin déposés par d'autres utilisateurs, et ont quitté le réseau avec 320 millions de dollars.
[4/8] 🔍 Ce que le hack Bitget révèle
L'aspect le plus inquiétant de cette attaque n'est pas son montant. C'est sa méthode.
L'attaquant n'a pas trouvé de faille dans le code de Bitget lui-même. Il a ciblé un outil de sécurité tiers intégré quelques semaines seulement avant l'attaque.
Concrètement : même une plateforme qui investit massivement dans sa propre sécurité peut être compromise via un partenaire externe.
Et les acteurs nord-coréens sont suspectés, Lazarus Group étant cité dans les investigations de SlowMist et Mandiant.
[3/8] 🏦 Hack 1 : Bitget, 388 millions de dollars
Le 24 septembre, Bitget, l'un des plus grands exchanges centralisés au monde, perd 387,5 millions de dollars en moins de 3 heures.
La méthode : un zero-day, c'est-à-dire une faille inconnue du fabricant, exploité dans un produit de sécurité tiers utilisé par Bitget.
L'attaquant a obtenu des accès internes de haut niveau, puis a forgé des ordres de retrait frauduleux sur 11 blockchains simultanément.
Les premiers signes d'activité malveillante remontent au 31 août, 24 jours avant le vol.
[2/8] 📊 Les chiffres du mois
Selon PeckShield et CertiK, deux des principaux cabinets de sécurité blockchain :
•Entre 766 et 768 millions de dollars perdus en septembre
•55 à 97 incidents selon les méthodologies de comptage
•Bilan 2026 à date : 656 incidents, 2,68 milliards de dollars de pertes cumulées
Deux attaques représentent à elles seules plus de 90 % des pertes du mois.
🧵 Septembre 2026 vient de devenir le pire mois de l'année pour les hacks crypto.
768 millions de dollars volés. 97 incidents recensés. Deux attaques qui redéfinissent ce que "sécurisé" veut vraiment dire.
Voici ce qui s'est passé et ce qu'il faut retenir. 👇
Crypto : l'opportunité de la décennie est devant nous et personne ne s'y intéresse... xitter.cf/i/broadcasts/1vKpPNyWN…
Crypto : l'opportunité de la décennie est devant nous et personne ne s'y intéresse...
📷Thibaut sera en live demain à 8h00 (heure de Paris). Ne manquez pas le rendez-vous ! Un replay sera disponible pour les absents.
youtube.com/live/5aTouQg5LKc
#investisseur #patrimoine #prediction #bullrun #crypto #rendements
BITCOIN : tous les signaux s’allument… mais il y a un énorme problème !
🎥Mickael sera en live demain à 9h00 (heure de Paris). Ne manquez pas le rendez-vous ! Un replay sera disponible pour les absents.
youtube.com/live/2PA7Qks1xdg
#investisseur #patrimoine #prediction #bullrun #crypto #rendements
Activez la 2FA, et ne reutilisez pas les memes mots de passes
Avec l'IA on a pas terminé avec des infos comme ça
🚨DEFCON 1🚨
In a few hours, a critical vulnerability that affects ~70% of web sites will be disclosed. It allows an attacker to upload and execute arbitrary code.
It's probably best if you stop browsing the internet for the rest of the week.
xitter.cf/ThePHPF/status/2112633…
Readers added context they thought people might want to know
These are server-side PHP RCE vulnerabilities for which web hosts/admins should prepare to patch per official notice; general users face no direct need to stop browsing. PHP detected on ~69% of sites with known server-side language.
php.net/archive/2026.p…
w3techs.com/technologies/d…
cert.europa.eu/publications/s…
sansec.io/research/php2s…
arstechnica.com/security/2026/…
Exactement, mais il faut d'abord toucher le fond avant de pouvoir remonter
J’ai entendu dire que la France était finie, qu’il était trop tard pour la sauver.
Mais la France est toujours aussi belle, enviable même. Sa grandeur n’a pas disparu, elle ne demande qu’à renaître.
Nous avons surmonté en un an un problème cent fois plus grave, sans avoir les moyens dont dispose la France.
La France pourrait y arriver en une semaine.
[8/8] ✅ Ce qu'il faut retenir :
•53,2 % des tokens suivis par CoinGecko sont aujourd'hui morts
•Créer un token est devenu trivial, donc l'offre explose et la plupart meurent
•Même le top 100 n'est pas une garantie : seuls 41 projets de 2021 y sont encore
•La survie dépend de la liquidité, de l'usage réel et des revenus
•Acheter un altcoin, c'est parier sur une survie qui reste l'exception
Savoir comment un projet peut mourir est la première étape pour choisir celui qui a une chance de vivre.
🔁 Retweetez pour partager cette analyse
❤️ Likez pour soutenir ce contenu
➕ Abonnez-vous pour suivre nos analyses crypto chaque semaine
[7/8] 🔎 Que regarder avant d'acheter un altcoin ?
CryptoRank observe que ce qui distingue les survivants, c'est surtout la liquidité et les volumes maintenus dans le temps.
Quelques questions de base :
•Qui utilise réellement ce produit ?
•D'où viennent les revenus ?
•Quand sont débloqués les tokens de l'équipe et des investisseurs ?
•Le token reste-t-il facile à acheter et vendre ?
Détail révélateur : le nombre de stablecoins dans le top 100 est passé de 8 à 16 entre 2021 et aujourd'hui.
[6/8] 📊 Le top 100 de 2021, cinq ans plus tard :
•41 projets sont toujours dans le top 100
•46 sont encore échangés mais en sont sortis, avec une baisse médiane de leur capitalisation d'environ 93 %
•13 ne sont plus actifs
Être dans le top 100 ne protège pas. Seuls 41 sur 100 ont gardé leur place.
[5/8] 🔄 Cause 3 : la concurrence remplace les anciens
CryptoRank a retracé le top 100 de juillet 2021, dominé par des blockchains, des tokens de métavers, de jeux et d'exchanges.
Cinq ans plus tard, une nouvelle génération de blockchains a absorbé l'essentiel de cette concurrence. Les anciens favoris ont glissé hors du classement.






