Sommaire
- Solana à 200 ms de blocktime : deux fois plus de blocs mais pas plus de transactions
- Ledger : 93 millions de dollars volés par un implant caché derrière l’écran
- Ledger : Et en Europe ? Un signalement à prendre avec prudence
- La Fed n’a pas fini de remonter ses taux
- XRP : 250 000 dollars pour un bug à plusieurs milliards, le XRPL rouvre le débat des primes
- Vitalik : L’IA pourrait casser Bitcoin et Ethereum avant le quantique, et Ethereum s’y prépare
- OKX : Tradez vos Crypto aux meilleurs prix !
- Budget 2027 : vos swaps en stablecoins et vos cold wallets dans le viseur du fisc
- Deux Layer 2 Ethereum en une semaine : Blast et Abstract jettent l’éponge
Solana à 200 ms de blocktime : deux fois plus de blocs mais pas plus de transactions
Les développeurs d’Anza ont activé les slots de 200 millisecondes sur Solana le vendredi 9 octobre.
Contrairement à ce qu’on pourrait croire, le réseau ne traite pas plus de transactions pour autant.
Chaque bloc est désormais plafonné à 30 millions d’unités de calcul, contre 60 millions dans la configuration d’origine à 400 ms, ce qui maintient la capacité théorique constante à 150 millions de CU par seconde : les blocs arrivent deux fois plus souvent, mais chacun en porte deux fois moins.
Le vrai gain se place sur la latence car une transaction attend moins avant d’être incluse, ainsi, les wallets et plateformes de trading rafraîchissent leurs données plus souvent, et la fenêtre exclusive d’un validateur pour ordonner les transactions tombe de 1,6 seconde à 800 ms, ce qui laisse moins de marge à la MEV.
Cette vitesse a un prix. Les validateurs votent deux fois plus souvent, payent donc deux fois plus de frais de vote et encaissent davantage de trafic réseau, mais cela va très rapidement changer avec le passage définitif à Solana Alepenglow dans les prochaines semaines qui va supprimer purement et simplement le coût des votes.
Ledger : 93 millions de dollars volés par un implant caché derrière l’écran
Des clients de Ledger en Malaisie, en Indonésie et aux Philippines ont perdu leurs cryptos le vendredi 9 octobre. Tous avaient acheté leur appareil chez CryptoBilis, un revendeur agréé. Les analystes de Bitquery ont tracé 92,9 millions de dollars sortis de 311 wallets : 70,5 millions sur Tron, 203,8 BTC sur Bitcoin, le reste sur Ethereum, BNB Chain et Polygon.
L’attaquant a vidé les cinq chaînes en 47 minutes. Il avait répété l’opération pendant deux semaines avec des transactions de quelques dollars.
Ledger a confirmé le 10 octobre qu’un appareil d’une victime contenait un implant matériel non autorisé. Mark Karpelès, ancien dirigeant de Mt. Gox, avait démonté la veille un Nano X acheté en Malaisie et photographié une seconde carte collée derrière l’écran : un modem cellulaire, une eSIM et une puce qui lit ce que l’écran affiche.
L’implant ne touche pas au Secure Element. Il capture la seed phrase au moment où vous la lisez pendant la configuration, puis l’envoie par réseau mobile.
Vous ne voyez rien sur l’emballage et le firmware ne détecte rien. CryptoBilis a changé de propriétaire en 2026, a fermé ses boutiques et suspendu ses ventes.
Ledger n’a publié aucune liste de modèles. Ce qu’on sait au 12 octobre, par recoupement :
Nano X : seul modèle avec un implant documenté publiquement. C’est celui que Mark Karpelès a démonté (acheté en Malaisie), avec la seconde carte logée derrière l’écran OLED 128×64. La description technique de SlowMist (micro-contrôleur branché sur les lignes de données de l’écran) vise aussi ce format d’écran.
Nano S Plus, Flex, Nano Gen5 : aucun cas rapporté à ce stade (12 octobre 2026), ni dans un sens ni dans l’autre.
Stax : un utilisateur sur Reddit affirme s’être fait vider son wallet sur un Stax, seed écrite à la main et rangée dans un coffre. Témoignage non vérifié, et aucun démontage de Stax n’a été publié. Si c’est confirmé, ça voudrait dire que l’implant existe aussi en version e-ink tactile, ou que ce cas relève d’un autre vecteur (appareil pré-configuré, seed fournie dans la boîte). Un autre utilisateur en Malaisie a posté un appareil visiblement compromis avec une antienne 4G ajouté sur l’appareil.
Ledger : Et en Europe ? Un signalement à prendre avec prudence
Un signalement non confirmé, publié le 12 octobre sur X par un utilisateur sous le pseudonyme 0xJohannes_, élargirait le périmètre bien au-delà de l’Asie du Sud-Est.
Il affirme avoir acheté deux appareils dans deux magasins MediaMarkt différents en Allemagne, avoir filmé le déballage, et avoir trouvé dans chacun le même type de modification que sur les appareils CryptoBilis : câbles supplémentaires et module LTE.
Selon lui, un employé aurait exclu l’hypothèse d’un retour client remis en rayon, et les stocks proviendraient du distributeur Aqipa GmbH, qui approvisionnerait les enseignes MediaMarkt et Saturn dans une dizaine de pays européens.
Il dit avoir envoyé le premier appareil à Mark Karpelès et le second à Ledger pour analyse, et réclame un rappel produit.
À ce stade, rien n’est vérifié : ni Ledger, ni MediaMarkt, ni Aqipa n’ont réagi publiquement, et aucun laboratoire indépendant n’a examiné ces deux appareils. Si le signalement se confirmait, il changerait la nature de l’affaire, qui passerait d’un revendeur isolé à un maillon de la distribution européenne. En attendant une réponse officielle, la consigne de bon sens reste la même pour tout appareil acheté en magasin physique ou chez un tiers, quel que soit le pays : ne pas le configurer avant d’avoir vérifié son intégrité, et privilégier la boutique officielle du fabricant.
La Fed n’a pas fini de remonter ses taux
Ce mercredi 14 octobre à 14h30, les États-Unis publient leur chiffre d’inflation de septembre, et c’est le rendez-vous de la semaine. Pour comprendre pourquoi tout le monde le guette : la Fed a remonté ses taux en septembre, à 3,75–4 %, une première depuis 2023, et ses minutes publiées le 7 octobre disent clairement qu’une nouvelle hausse d’ici la fin de l’année est “probablement appropriée“. Autrement dit, la banque centrale américaine n’a pas fini de serrer la vis, et l’inflation de mercredi va lui dire si elle doit le faire tout de suite ou attendre un peu.
Aujourd’hui, les marchés parient plutôt sur “attendre” , un rapport sur l’emploi décevant début octobre (29 000 créations de postes au lieu de 90 000) a refroidi les ardeurs et la probabilité d’une hausse le 28 octobre est tombée à environ 19%, contre 42% il y a un mois, tandis que décembre reste le scénario favori à cette hausse.
Mais le pétrole et l’énergie sont repartis à la hausse, les rendements obligataires américains sont à des sommets de vingt ans, et le dollar se renforce.
Mercredi, le consensus attend une inflation autour de 3,7 % sur un an, contre 3,4 % en août, surtout à cause de l’essence. Si le chiffre ressort au-dessus, l’hypothèse d’une hausse dès le 28 octobre revient sur la table et le marché crypto risque de souffrir. S’il est en ligne ou en dessous, la Fed gardera décembre en ligne de mire et les marchés souffleront.
Dernier détail : c’est la dernière semaine où les membres de la Fed ont le droit de parler avant la réunion, donc leurs commentaires juste après le CPI donneront le ton. La décision tombera le 28 octobre à 19 h, heure de Paris, six jours avant les midterms.
XRP : 250 000 dollars pour un bug à plusieurs milliards, le XRPL rouvre le débat des primes
Le XRP Ledger vient de corriger en urgence une faille vieille de dix ans qui permettait de créer des XRP à partir de rien, en contournant le plafond de 100 milliards de jetons gravé dans le protocole depuis 2012.
Découverte par le chercheur Cayden Liao, épaulé par Veria AI, et signalée le 22 septembre, la vulnérabilité se nichait dans la plateforme d’échange décentralisée native du réseau. Le scénario : ouvrir des centaines de comptes, y publier des offres réclamant des quantités absurdes de XRP contre une miette de jeton, puis tout rafler en un seul paiement. Le total dû devenait trop grand pour être calculé correctement, les vendeurs étaient payés intégralement et l’acheteur ne déboursait presque rien. La différence ? Des XRP sortis de nulle part, que les garde-fous du réseau ne détectaient pas puisqu’ils s’appuyaient sur ce même total erroné.
Les ingénieurs de RippleX ont reproduit l’attaque sur un serveur isolé avant de livrer un correctif le 25 septembre dans xrpld 3.4.1, volontairement muet sur ce qu’il réparait pour ne pas guider d’éventuels attaquants.
La XRP Ledger Foundation affirme n’avoir trouvé aucune trace d’exploitation après vérification de l’offre sur tout l’historique : environ 99,986 milliards de XRP circulent aujourd’hui, les frais brûlés rendant l’offre légèrement déflationniste. C’est pourtant la troisième alerte sérieuse de l’année pour le réseau, après le blocage par les validateurs de deux amendements défectueux en février et la publication d’un rapport de vulnérabilité sur la gestion des transactions en mars.
La prime de 250 000 dollars versée au chercheur fait grincer des dents. L’enquêteur on-chain ZachXBT, déjà en rupture ouverte avec la communauté XRP depuis l’an dernier, juge le montant dérisoire au regard d’une trésorerie qui se chiffre en milliards, et prévient que le prochain découvreur préférera exploiter plutôt que signaler. La fondation promet de renforcer son bug bounty, sans chiffres, et annonce un recours massif à la vérification formelle et aux tests adverses par IA. Car l’épisode s’inscrit dans une série de failles anciennes exhumées grâce à l’intelligence artificielle depuis l’été, du portefeuille Coldcard (au moins 1 367 BTC volés) à Core Lightning. L’IA accélère la chasse aux bugs, pour les défenseurs comme pour les attaquants, et le montant des prochaines primes dira de quel côté les chercheurs choisiront de se ranger.
Vitalik : L’IA pourrait casser Bitcoin et Ethereum avant le quantique, et Ethereum s’y prépare
Vitalik Buterin a apporté son soutien à un avertissement inhabituel lancé le 7 octobre par Justin Drake, chercheur à l’Ethereum Foundation : l’intelligence artificielle pourrait casser la cryptographie des blockchains avant les ordinateurs quantiques.
En ligne de mire, l’algorithme ECDSA, qui sécurise la quasi-totalité des portefeuilles Bitcoin et Ethereum. Drake appelle le secteur à préparer calmement un « bunker mode », soit une migration contrôlée des fonds vers des adresses neuves dont la clé publique reste cachée derrière un hash. Dans le pire des cas, prévient-il, la rupture pourrait survenir « en mois, pas en années », une rupture qu’il définit comme la capacité à retrouver une clé privée en une semaine environ sur un gros cluster de GPU. Aucune attaque concrète n’a été démontrée à ce jour, mais le signal est pris au sérieux.
Ce qui a déclenché l’alerte, c’est la vague de résultats mathématiques produits par l’IA ces derniers mois : plus de 700 découvertes publiées par OpenAI en une journée, la résolution de l’équation de Navier-Stokes en 88 heures par 10 000 agents autonomes, ou encore la réfutation en mai d’une conjecture de Paul Erdős vieille de 80 ans.
Pour Justin Drake, les courbes elliptiques sont particulièrement exposées parce qu’elles regorgent de structure algébrique exploitable, là où les fonctions de hachage sont conçues pour en avoir le moins possible. Vitalik Buterin va plus loin et étend l’inquiétude à la cryptographie à base de réseaux (lattices), pourtant présentée comme résistante au quantique : selon lui, sa sécurité concrète pourrait encaisser de sérieux coups dans les deux prochaines années, ce qui justifie l’orientation « hash-only » de la feuille de route d’Ethereum.
Concrètement, Drake recommande aux gros détenteurs d’ouvrir la marche, puis à chacun de transférer le reliquat vers une nouvelle adresse après chaque transaction signée, sans nouveau wallet ni nouvelle cryptographie. Buterin approuve, à condition que ce soit simple à faire, et rappelle avec humour qu’il a perdu plus d’argent dans des migrations ratées que dans tous les hacks réunis.
OKX : Tradez vos Crypto aux meilleurs prix !
Quand on trade activement en crypto, le moindre point de frais fait la différence.
Avec l’activation des X-Perps sur votre compte, OKX affiche un frais maker de 0,08 % et un frais taker de 0,10 % sur le marché SPOT soit la grille la plus basse parmi les grands exchanges régulés en Europe. À titre de comparaison, Coinbase Advanced grimpe jusqu’à 0,60 % en taker, et Kraken Pro à 0,40 %.
| EXCHANGE | FRAIS MAKER | FRAIS TAKER | NOTE |
|---|---|---|---|
| OKX X-PERPs | 0,0800 % | 0,1000 % | Après activation X-Perps |
| OKX (par défaut) | 0,2000 % | 0,3500 % | Compte par défaut |
| Binance | 0,1000 % | 0,1000 % | |
| Bybit | 0,1000 % | 0,2500 % | |
| Coinbase Advanced | 0,4000 % | 0,6000 % | |
| Kraken Pro | 0,2500 % | 0,4000 % | |
| Bitvavo | 0,1500 % | 0,2500 % |
Pour profiter du tarif optimal, il suffit de remplir le court questionnaire permettant d’activer les X-Perps sur votre compte OKX. Une étape rapide qui débloque immédiatement la grille la plus avantageuse. Sans cette activation, OKX reste correct (0,20 % maker / 0,35 % taker), mais c’est après cette astuce que l’écart se creuse vraiment.
On vous explique tout dans notre vidéo dédiée 👇
Mais le prix ne fait pas tout. OKX opère en conformité avec MiCA, le cadre réglementaire européen qui encadre les prestataires de services crypto. Concrètement, cela signifie des garanties renforcées sur la transparence, la protection des fonds et la lutte contre les abus de marché. Trader au meilleur prix, oui mais sans sacrifier la sécurité.
Budget 2027 : vos swaps en stablecoins et vos cold wallets dans le viseur du fisc
Les députés de la commission des finances ont voté cette semaine plusieurs amendements crypto au budget 2027. Si vous échangez du bitcoin contre de l’USDC après le 1er janvier 2027, le fisc pourra vous réclamer l’impôt sur la plus-value au moment du swap, sans attendre que vous retiriez des euros. Nicolas Sansu, député communiste, a rédigé ce texte (I-CF1826) et l’a fait adopter le 7 octobre au soir. Il calcule la plus-value sur votre prix d’achat moyen pondéré et qualifie la situation actuelle de faille législative. Le même député a fait passer une exit tax sur les plus-values latentes des foyers qui détiennent plus de 800 000 euros de cryptos et partent s’installer à l’étranger. L’Adan, qui représente les entreprises du secteur, combat la taxe sur les stablecoins : selon elle, vous préférerez les jetons en dollars aux stablecoins en euros si les deux subissent le même traitement.
Vous gardez vos cryptos sur un Ledger ou un wallet logiciel ? Charles de Courson et deux députés LIOT veulent que vous le déclariez dès que la valeur dépasse 100 000 euros au 31 décembre, sous peine d’une amende de 10 000 euros au maximum (amendement I-CF821). Ils citent la commission d’enquête sur les hauts patrimoines : les Français ont encaissé 3,5 milliards d’euros de plus-values crypto en 2021 et n’ont déclaré que 400 millions d’actifs. Vous mesurez l’enjeu dans un pays où des ravisseurs ont agressé une centaine de détenteurs en quelques mois pour vider ce type de portefeuilles. Les plateformes, elles, transmettent déjà votre identité et vos opérations au fisc depuis janvier 2026 sous la directive DAC8.
Vous payez quelque chose aujourd’hui ? Non. La commission a rejeté la partie recettes du budget par 31 voix contre 3 juste après ces votes, ce qui les annule. Les députés repartent du texte du gouvernement le 13 octobre, et ce texte ne contient aucune taxe sur les stablecoins. Les auteurs doivent redéposer chaque amendement, le faire voter en séance avant le 20 octobre, puis le défendre au Sénat et en commission mixte paritaire. Le gouvernement promulgue ensuite la loi de finances fin décembre. Si tout passe, la mesure s’applique au 1er janvier 2027. D’ici là, vous convertissez vos bitcoins en USDC sans déclencher d’impôt.
Deux Layer 2 Ethereum en une semaine : Blast et Abstract jettent l’éponge
Deux Layer 2 Ethereum ont annoncé leur fermeture.
Le 2 octobre, Blast, créé par le fondateur de la marketplace NFT Blur, a reconnu que faire tourner la chaîne coûtait plus qu’elle ne rapportait : sa TVL a fondu de 98 %, et les utilisateurs ont jusqu’au 26 octobre pour retirer leurs fonds via l’interface.
Le 6 octobre, Abstract, le L2 grand public des Pudgy Penguins, lui a emboîté le pas avec une fermeture fixée au 15 décembre. Malgré 144 applications, plus de 400 000 utilisateurs et des partenariats avec Red Bull Racing ou Disney, la chaîne n’a jamais dépassé 58 millions de dollars de TVL et ses revenus mensuels sont tombés à 121 000 dollars en septembre. Igloo Inc., la maison mère, y a laissé des dizaines de millions de dollars et son CEO Luca Netz a refusé de lancer le token ABS pour prolonger artificiellement l’aventure, jugeant qu’un jeton sans demande réelle aurait trahi la communauté.
Cet article vous a plu ? Recevez les prochains par email
Rejoignez +40 000 abonnés. L'essentiel du marché crypto dans votre boîte mail, tous les 2 jours.
