Vous vouliez accélérer un transfert, mais vous l'avez envoyé à un pirate : Electrum a corrigé une faille
Par souci de simplicité, un portefeuille léger peut, après s'être connecté au mauvais serveur, envoyer vos $BTC à l'adresse de quelqu'un d'autre si vous cliquez sur « Ajouter des frais ». Le portefeuille Bitcoin de longue date Electrum a officiellement révélé que des serveurs malveillants peuvent intercepter une transaction que vous venez de diffuser, puis y substituer une fausse transaction non confirmée. L'adresse de sortie est trafiquée pour que ses quatre derniers caractères correspondent à ceux de l'adresse d'origine, et la signature n'est pas vérifiée à ce stade. Vous pensez accélérer une transaction par RBF comme d'habitude ; un clic suffit pourtant à signer vous-même au profit de l'attaquant. Deux utilisateurs l'ont signalé en octobre, et l'un d'eux a effectivement perdu ses bitcoins. Selon l'équipe officielle, des serveurs font déjà cela dans la nature. Le montant n'a pas été divulgué.
Les adresses de livraison d’abord : la boutique en ligne de Keystone vidée de ses données
Un portefeuille matériel protège les clés privées, mais pas l’adresse de livraison sur Shopify. Keystone a présenté ses excuses sur son compte officiel @KeystoneWallet le 24 octobre : le 20 octobre, l’entreprise a découvert un accès non autorisé à son site officiel. Après avoir vérifié l’API Shopify, elle a confirmé le 23 octobre qu’un tiers avait obtenu les informations d’expédition de clients. Les données exposées comprennent les noms, les coordonnées, les adresses de livraison et les détails des commandes (articles achetés et prix). Selon l’entreprise, les numéros de carte bancaire, les phrases de récupération, les clés privées et les mots de passe des portefeuilles n’ont pas été compromis. La faille a été colmatée, les vulnérabilités corrigées et une enquête a été ouverte. Les clients concernés ont été informés par e-mail. Le rapport détaillé est encore en cours de rédaction et le nombre de personnes touchées n’a pas été communiqué. Un détail encore plus douloureux : Keystone a toujours mis en avant la suppression des informations d’expédition 180 jours après la commande. Selon un article de The Block publié le 25 octobre, des utilisateurs affirment avoir reçu une notification alors que leur commande datait de plus de 180 jours, voire de deux ans. L’entreprise n’a pas encore répondu publiquement à la question de savoir si elle appliquait cette politique à la lettre. Dans le même temps, Keystone met en garde : les appels, SMS, e-mails ou colis prétendant proposer un remboursement, un remplacement d’appareil ou un changement d’adresse ne viennent pas de l’entreprise. Ne cliquez pas sur les liens inconnus et ne saisissez pas votre phrase de récupération sur un appareil que vous n’avez pas utilisé pour passer commande.
Six entreprises de plus : la liste des opposants à OKXICE passe à 22
La liste des opposants s’allonge encore : ce n’est pas une rumeur de marché, mais une mise à jour de l’avis public. 24 octobre — CoinDesk (citant Reuters) : pour OKXICE, la plateforme d’actions tokenisées d’OKX et d’ICE, la maison mère de la Bourse de New York, le nombre d’émetteurs ayant formulé une opposition écrite est passé de 16 la dernière fois à 22. Les six nouveaux noms : Cisco $CSCO , Wells Fargo $WFC, Arm, Moderna, Intuit et Marvell $MRVL . Ne confondons pas deux choses : Wells Fargo et Arm ne figuraient pas dans la liste initiale d’environ 62 entreprises ; s’opposer à cette plateforme ne signifie pas interdire la tokenisation dans son ensemble. Le coprésident Cuomo a dit que c’était attendu : beaucoup veulent d’abord voir comment fonctionne le bac à sable avant de se lancer. Les ventes n’ont pas encore commencé ; la première fenêtre reste prévue aux alentours du début novembre.
Des clés privées confiées à un bot : environ 954 000 $ de $SOL siphonnés chez Bloom
Les bots de trading sur Telegram en ont encore apporté la preuve : si vous leur confiez votre clé privée, la blockchain ne reconnaît pas votre prétendu statut « non dépositaire ». Le 26 octobre, vers 04:26 UTC, des outils de surveillance comme Onchain Lens ont signalé qu’une adresse soupçonnée d’avoir dérobé des fonds avait reçu environ 9 408 $SOL (soit quelque 954 000 $ à ce moment-là) en provenance d’environ 49 portefeuilles. Le transfert le plus important s’élevait à environ 1 636 $SOL (quelque 166 000 $). Dans les portefeuilles touchés, les $USDC et autres actifs sont souvent encore là ; ce sont les $SOL qui ont été transférés en premier. Le compte officiel @BloomTrading a ensuite répondu : environ 9 utilisateurs sont pour l’instant concernés (ceux correspondant à cette série de portefeuilles). Certains services ont été suspendus, et l’équipe s’est engagée à rembourser intégralement les pertes vérifiées sur un nouveau portefeuille indiqué par l’utilisateur. Dans une mise à jour publiée peu après, le TL;DR précise que les portefeuilles non affectés sont en sécurité, que les utilisateurs concernés seront intégralement remboursés et que la voie d’attaque a été identifiée, tout comme l’étendue de l’incident. Les détails techniques seront communiqués ultérieurement par l’équipe officielle ; le calendrier des remboursements n’est pas encore fixé.
Le fonds monétaire en livres sterling arrive sur XRPL : les 22 milliards de £ correspondent au fonds entier, pas au montant sur la blockchain
Les titres accrocheurs aiment annoncer « 22 milliards de £ sur la blockchain ». L’article de Financial News du 26 octobre est plus précis : Aviva Investors a lancé une catégorie de parts tokenisées pour son Sterling Liquidity Fund, un fonds monétaire en livres sterling dont l’encours est d’environ 22 milliards de £ ; avec les parts tokenisées du fonds monétaire en dollars lancé en juillet, le total actuel dépasse à peine 86 millions de £. C’est la deuxième étape, pas la première. Le 29 juillet, le fonds de liquidités en dollars avait d’abord été lancé sur le XRP Ledger (avec l’approbation de la Banque centrale d’Irlande) ; cette fois, le modèle est étendu à la livre sterling, ce qui évite aux institutions détenant des liquidités en livres une étape de conversion de devises. La même équipe reste aux commandes pour la conservation : BNY gère les actifs du fonds, Komainu les clés numériques et Licuido la technologie de tokenisation — il s’agit de parts miroirs numériques, pas du transfert de l’ensemble du portefeuille sur la blockchain.
Pas de nouvelle monnaie : le $BNB va encore lancer une « chaîne rapide »
Cette fois, il ne s’agit pas de patcher BSC, mais bel et bien de reconstruire une chaîne. La documentation officielle de BNB Chain a inscrit le « New L1 » dans sa gamme de produits : le nom est encore indiqué TBD, avec un positionnement de blockchain publique EVM à faible latence, coexistante avec le BSC existant et interopérable via un pont natif — ce n’est pas un intérim, c’est l’ouverture d’une nouvelle succursale. La phrase de CZ d’hier, « Multiple chains, one coins », est tout aussi explicite : plusieurs chaînes, mais toujours le même $BNB . Les indicateurs durs sont écrits noir sur blanc dans la documentation : objectif de production de blocs d’environ 200 millisecondes, pré-confirmation de SubBlock d’environ 20 millisecondes, finalité du tri des transactions au niveau du sous-seconde ; le gas, le staking et la gouvernance continueront tous d’utiliser le $BNB , sans émettre de nouvelle monnaie. Le pont est encore en développement, le testnet public vise la fin de 2026 selon la feuille de route, et le mainnet le début de 2027 ; pour l’instant, ce qui tourne est un devnet multi-validateurs, pas un public testnet auquel on peut se connecter librement.
Les dividendes d’actions américaines serviront désormais à acheter du $BTC : les deux ETF de Franklin entrent en vigueur demain
Wall Street a encore trouvé une astuce pour que vous n’ayez rien à faire : détenir des actions américaines et laisser les dividendes s’accumuler automatiquement en $BTC . Le 22 octobre, Franklin Templeton a déposé un formulaire 8-A auprès de la SEC afin d’enregistrer deux ETF indiciels Bitcoin DRIP destinés à être cotés au Nasdaq. Le prospectus entré en vigueur le même jour fixe la date d’effet au 27 octobre. Les tickers sont FBEQ (500 grandes entreprises américaines + Bitcoin) et FIBT (100 entreprises innovantes du Nasdaq + Bitcoin). L’allocation initiale est d’environ 95 % en actions et 5 % en $BTC . Les dividendes ordinaires et exceptionnels seront investis dans une exposition au bitcoin à l’ouverture du marché le jour de bourse suivant la date de détachement du dividende. Avec un DRIP classique, les dividendes servent à acheter des actions de la même entreprise ; ici, ils sont directement réorientés vers le bitcoin.
Les riches continuent de faire chauffer la carte : $AXP relève encore ses prévisions annuelles
American Express a rendu sa copie pour le trimestre : chiffre d’affaires record et relèvement au passage de ses prévisions annuelles de BPA. Communiqué de presse de la société du 23 octobre : chiffre d’affaires du T3 (après charges d’intérêts nettes) d’environ $20.1B, en hausse de 9 % sur un an ; BPA GAAP de $5.42, en hausse de 31 % ; BPA ajusté de $4.68, en hausse de 13 % — hors gain avant impôts lié à la vente de la participation dans Global Business Travel, annoncée précédemment. Facturations de $454B, en hausse de 8 % sur un an. Provision pour pertes sur créances de $1.0B, contre $1.3B à la même période l’an dernier. Les prévisions annuelles sont relevées à un BPA GAAP de $18.30–$18.60 (ajusté : $17.60–$17.90), tandis que l’objectif de croissance du chiffre d’affaires d’environ 10 % est maintenu. Le PDG Stephen Squeri a cité les facturations, l’acquisition et la fidélisation des clients, ainsi que la qualité du crédit.
Pas seulement des forages : l’activité centres de données de $SLB bondit de 76 % ce trimestre
Les résultats de la société de services pétroliers sont tombés, et le plus intéressant, ce ne sont pas les puits de pétrole, mais les centres de données. $SLB (anciennement Schlumberger) a publié le 23 octobre ses résultats du troisième trimestre 2026 : chiffre d’affaires de 9,45 milliards de dollars, en hausse de 5 % par rapport au trimestre précédent et de 6 % sur un an ; bénéfice ajusté par action de 0,64 dollar, en hausse de 16 % par rapport au trimestre précédent et en baisse de 7 % sur un an ; flux de trésorerie disponible de 828 millions de dollars. Le conseil d’administration maintient le dividende trimestriel à 0,295 dollar. Ce qui attire vraiment l’attention, c’est l’activité Solutions pour centres de données : 230 millions de dollars de chiffre d’affaires au trimestre, en hausse de 23 % par rapport au trimestre précédent et de 76 % sur un an ; le cumul des neuf premiers mois atteint 557 millions de dollars. Le PDG Olivier Le Peuch a clairement décrit la demande liée aux infrastructures d’IA : les clients veulent des solutions modulaires pouvant être déployées rapidement et à grande échelle. L’activité s’est également étendue à l’Asie.