📡 X — Le livre blanc Bitcoin n'est plus le mode d'emploi @lopp · 81/100 Jameson Lopp signale l'errata de David Harding sur le livre blanc. Document relu, mises à jour notées jusqu'en août 2023 : ce n'est pas une faille nouvelle. Depuis juillet 2010, le logiciel compare le travail cumulé, pas la hauteur promise. Mineurs et nœuds de validation ne sont plus le même rôle. Autour de 30 % du hashrate peut, en théorie, rendre les autres moins rentables : 51 % n'est pas le seul seuil discuté. Une pièce est un graphe de conditions de dépense, pas seulement une chaîne de signatures. La preuve de travail ordonne les transactions ; elle ne crée pas de monnaie et ne change pas les règles. L'ajustement se calcule tous les 2 016 blocs, et il est borné. Un SPV sans alertes des nœuds complets a déjà exposé des fonds. Analyse / opinion · Publication X

X (formerly Twitter)

Jameson Lopp (@lopp) on X

Did you know Bitcoin's whitepaper has a number of known issues? They're outlined here: https://t.co/JoqeF0coCs

📡 X — EIP-7702 : déléguer du code sans changer d'adresse @nono2357 · 80/100 Renaud Lifchitz partage l'article de Mattis Meichler sur Cryptoast, publié le 30 octobre 2026. Le message visible ne contient que le titre et le lien. L'explication du mécanisme vient de l'EIP officiel, pas d'un mode d'emploi d'attaque. L'EIP-7702 a le statut Final. Elle a été créée le 7 mai 2024 par Vitalik Buterin, Sam Wilson, Ansgar Dietrichs et lightclient. Elle ajoute un type de transaction qui permet à un compte ordinaire d'installer du code. Les opérations s'exécutent ensuite avec ce code, sans changer d'adresse. Le texte vise trois usages : regrouper plusieurs actions, faire payer les frais par un autre compte, et accorder des droits plus étroits qu'un accès total. Cette délégation peut être remplacée ou effacée. Elle exige une signature du compte concerné. Cryptoast présente le cas Binance sur Ethereum comme l'usage d'une telle autorisation, pas comme une faille du protocole. La date de mise en production, les montants et le déroulé de l'article ne sont pas repris. Analyse / opinion · Publication X

X (formerly Twitter)

Renaud Lifchitz ⠵ (@nono2357) on X

Hack de Binance : qu’est-ce que l’EIP-7702 d’Ethereum, qui aurait amplifié les pertes ? https://t.co/MZTUyyxkQT

📡 X — Résumés IA : le clic baisse, Alphabet aussi @coinbureau · 82/100 Coin Bureau soutient que le trafic web classique est cassé : le site informe, le moteur répond, le lecteur ne vient plus. L'appel de résultats de Reddit sert d'illustration. Pew Research, note du 22 juillet 2025, a suivi 900 adultes américains en mars 2025. Avec un résumé IA, le clic vers un résultat classique tombe à 8 % des visites, contre 15 % sans résumé. Le lien du résumé n'est ouvert que dans 1 % des visites. Le « presque moins 50 % » du post est sa lecture de cet écart. Fortune, le 30 octobre 2026, décrit la séance du jeudi 29. L'action Alphabet de classe A a perdu 12,6 %, à 283,82 dollars, après une croissance Search plus lente qu'attendu et de lourdes dépenses d'IA. Le chiffre d'affaires Search continue d'augmenter : décalage de monétisation, pas arrêt du métier. Analyse / opinion · Publication X

X (formerly Twitter)

Coin Bureau (@coinbureau) on X

AI has BROKEN the internet's traditional traffic model. Reddit’s earnings call yesterday offers a stark example. CEO Steve Huffman said: “AI...

📡 X — Part nord-coréenne des hacks crypto @coinbureau · 86/100 Coin Bureau publie le 31 octobre une série jusqu’à 85 % en 2026. Le billet TRM Labs du 30 octobre confirme le total et les bornes, pas toute la série. Environ 12,8 milliards de dollars depuis 2017, sur 100 incidents, dont 7,4 milliards en 2026, au 29 octobre. La part passe de 7 % en 2020 à 39 % en 2024, 63 % en 2025, puis 85 %. Sans Binance, elle retombe à 45 %. Cinq affaires, dont Bitget, font 9,1 milliards des 12,8. TRM compte Bitget sans attribution définitive. Depuis 2022, les exploits de code sont 49 % des incidents classés, mais 15 % de la valeur. Côté nord-coréen, 13 incidents sur 100 sont de ce type, environ 1 % de la valeur attribuée. Le reste vise les clés et les systèmes de signature. 2021-2023, un total 2025 de 1,65 milliard et les affaires hors crypto ne sont pas dans ce billet. Annonce de la source primaire · Publication X

X (formerly Twitter)

Coin Bureau (@coinbureau) on X

🚨North Korea is now blamed for more than 3 of EVERY 4 dollars hacked in crypto. Here's its share of all crypto stolen in hacks each year: 2020...

📡 X — Nunchuk publie des correctifs contre deux failles @nunchuk_io · 86/100 Le compte Nunchuk annonce iOS 2.9.4, Android 2.9.3 et bureau 2.9.3 contre deux failles de secteur : des clés intermédiaires eMudhra, et un serveur Electrum malveillant. Le vendeur dit rejeter les certificats liés à ces clés, variantes contre-signées comprises. L’avis Electron parle de certificats intermédiaires eMudhra compromis, bloqués par des clients TLS. eMudhra écrit plutôt que huit clés intermédiaires étaient faibles, révoquées le 18 octobre 2026, qu’aucun certificat n’en serait sorti et que son infrastructure n’aurait pas été compromise. Pour Electrum, Nunchuk dit contrôler localement une transaction en attente et rejeter une transaction invalide présentée comme une hausse de frais. Les notes GitHub du bureau 2.9.3, du 30 octobre, et d’Android 2.9.3, du 29 octobre, ne parlent que de corrections. « Aucun abonné touché » est son affirmation. Le récit d’un portable de développeur pour Binance n’est pas repris comme fait. Annonce de la source primaire · Messages visibles du fil X

X (formerly Twitter)

nunchuk_io (@nunchuk_io) on X

Security updates are now available for Nunchuk: • iOS 2.9.4 • Android v2.9.3 • Desktop v2.9.3 These releases strengthen Nunchuk against two...

📡 X — Le FBI attribue le vol Binance à la Corée du Nord @coinbureau · 88/100 Coin Bureau relaie une alerte du FBI datée du 31 octobre 2026. La page officielle dit que la Corée du Nord est responsable du vol de plus de 6 milliards de dollars d’actifs numériques chez Binance, vers le 29 octobre 2026. Le FBI appelle cette activité TraderTraitor. Avec le Secret Service et l’IRS-CI, le FBI dit avoir vu les actifs volés convertis surtout en ether, puis d’autres étapes possibles via la DeFi et des échanges instantanés. Il demande à des opérateurs de nœuds, des services DeFi et d’autres prestataires de bloquer les transactions liées à ce blanchiment. Aucune adresse n’est reprise ici. Le titre du post dit 6,3 milliards et rattache le groupe au vol Bybit. Ces précisions, comme la couverture de 90 % et la réouverture dimanche, sont absentes de l’alerte lue. Annonce de la source primaire · Messages visibles du fil X

X (formerly Twitter)

Coin Bureau (@coinbureau) on X

🚨BREAKING: FBI officially confirms North Korea was behind the $6.3 BILLION attack on Binance. The FBI says North Korea was responsible for stea...

📡 X — Reddit chute : Google répond sans renvoyer le clic @coinbureau · 85/100 Coin Bureau rattache la chute de Reddit à un changement chez Google : les pages restent lues, mais la réponse part de la recherche. Yahoo Finance affichait le 30 octobre une clôture à 91,73 dollars, environ 29,2 % de baisse. Le communiqué n'a pas pu être lu : page investisseurs en erreur, texte du 8-K du 29 octobre bloqué. Capitalisation, pire séance et huit séances ne sont pas reprises. CNBC et Yahoo citent Steve Huffman. Google continue de parcourir Reddit. AI Mode répond sur place et n'envoie pas de trafic, ni vers Reddit ni ailleurs, à sa connaissance. Les comptes rendus ajoutent plus d'un million de visites recherche en moins par semaine en octobre, et un risque de baisse à deux chiffres bas des utilisateurs quotidiens ce trimestre, depuis environ 130 millions. Chegg et Stack Overflow restent son ajout, non vérifié. Analyse / opinion · Publication X

X (formerly Twitter)

Coin Bureau (@coinbureau) on X

Reddit just showed what AI is doing to the internet. It lost over $7 BILLION in a day after warning Google's AI is cutting its traffic. Its stock...

📡 X — La monnaie comme table de capitalisation non diluable @Breedlove22 · 66/100 Robert Breedlove compare la monnaie à une table de capitalisation de la richesse mondiale. Créer de nouvelles parts réduit la fraction des propriétaires déjà présents. Il affirme que des détenteurs avisés préfèrent une table sans cette émission, et rattache cette préférence à une lecture génique de la sélection naturelle, sans expliquer le lien. Il présente Bitcoin comme la seule table à dilution nulle, parce que son émission serait bornée, et comme une épargne qui favoriserait la survie de ses utilisateurs. La prescription est de tout y transférer. Vu comme une lignée, l'adoption serait une question de survie, lente puis soudaine. C'est une opinion. L'analogie éclaire la dilution par émission, mais ne mesure pas le pouvoir d'achat et n'aborde ni volatilité, ni fourches, ni frais. Analyse / opinion · Messages visibles du fil X

X (formerly Twitter)

Robert ₿reedlove (@Breedlove22) on X

Money is like a cap table of global wealth ownership. Smart owners naturally prefer to be on cap tables where they cannot be diluted by new share ...

📡 X — Alerte Google réelle, texte piégé @coinbureau · 84/100 Coin Bureau décrit une arnaque où le leurre est placé dans le nom d'un mot de passe d'application Google. Le service envoie alors une alerte authentique et signée, que l'attaquant fait suivre. Les filtres d'expéditeur ne suffisent plus. L'avis de l'université du Michigan, du 6 octobre 2026, reprend ce schéma pour une fausse facture McAfee de 399 dollars et un numéro à appeler. Aucun compte universitaire n'y aurait été compromis. Les liens Google ouvrent un tableau de bord sain. L'impasse est voulue : le numéro reste la seule action. Le message aurait transité par une autre messagerie, en passant les signatures. Google, dans sa page d'aide relue, n'appelle jamais pour la sécurité d'un compte. Tout appel, SMS ou e-mail non sollicité annonçant une compromission est une arnaque. Un message d'un domaine Google légitime est frauduleux s'il prétend valider un appelant. La parade : ouvrir soi-même la page du compte, sans bouton ni numéro. Analyse / opinion · Publication X

X (formerly Twitter)

Coin Bureau (@coinbureau) on X

⚠️If you use Gmail, read this. Scammers are hiding their messages inside REAL Google security alerts, so the emails pass the checks that norma...

📡 X — Lifchitz : accès, hot wallets et risque client @nono2357 · 77/100 Renaud Lifchitz publie l'annonce d'une interview BFM Tech. La page liée, du 30 octobre à 17 h 28, heure de Paris, le cite comme directeur technique de Sharekey. Il décrit un renseignement sur qui a accès à quoi, puis le ciblage de ces personnes. BFM relie cela à un poste d'infrastructure compromis et à une attribution déjà rapportée. Ce lien est le récit du média, pas une preuve nouvelle. Il distingue les fonds en ligne, utiles aux mouvements, des fonds inactifs tenus hors ligne. Selon lui, seuls les premiers ont été exposés. Il dit qu'un portefeuille a été approvisionné quelques jours plus tôt via un mixeur, lié selon lui à la Corée du Nord. Point non revérifié, sans méthode. Pour les clients, il esquisse une perte partagée si une part des fonds reste gelée, face à une promesse de couverture. Les montants de gel ne sont pas repris. Un jeton gelé par son émetteur pourrait, dit-il, s'échanger contre la réserve sous-jacente. Analyse / opinion · Publication X

X (formerly Twitter)

Renaud Lifchitz ⠵ (@nono2357) on X

🎙️ Interviewé dans BFM Tech sur le piratage de Binance : "Cyberattaque contre Binance: comment des pirates ont dérobé pour 6,3 milliards d...

📡 X — Bitcoin expliqué : pizzas, plafond et clé @paoloardoino · 78/100 Paolo Ardoino partage une vidéo de Tether, présentée comme une explication de Bitcoin pour enfants et adultes. Sa légende s’arrête là. L’audio entendu dure environ 4 min 38 ; les images ne sont pas décrites. Le récit commence par deux pizzas payées en mai 2010 avec 10 000 bitcoins, comme premier achat réel avec cette monnaie. Trois idées suivent. Un plafond de 21 millions rendrait les pièces rares, comme des vignettes impossibles à réimprimer. Le registre serait recopié partout : une copie isolée ne pourrait pas effacer un paiement. Les pièces nouvelles se gagneraient en ajoutant une page, le minage selon la vidéo. La rareté n’empêche pas de fortes hausses et baisses, et un profit garanti y est un mensonge. USDT y vaudrait un dollar chaque jour : argument commercial non vérifié. Une clé secrète ouvre le portefeuille ; qui la détient a l’argent. Ne jamais la donner, même contre un cadeau. Analyse / opinion · Publication X

X (formerly Twitter)

Paolo Ardoino 🤖 (@paoloardoino) on X

Possibly the best Bitcoin explainer video for kids and adults 🧡 by @tether

📡 X — Signature unique des hot wallets Binance @MartyBent · 85/100 Marty Bent voit le vol du 29 octobre comme une défaillance d'exploitation, pas une faille de Bitcoin. TRM Labs l'attribue à TraderTraitor avec une haute confiance : environ 6,36 milliards de dollars sortis de portefeuilles Binance sur dix chaînes, en vingt minutes dès 20:05 UTC. Sur Ethereum, une délégation EIP-7702 a fait exécuter un hot wallet sous le contrôle de l'attaquant. Ailleurs, TRM décrit des transferts signés ordinaires et un compromis de l'infrastructure de signature. Teng écrit que cette délégation a contourné les contrôles habituels. Tether a gelé 971 millions d'USDT à 21:01 UTC, 37 minutes après le balayage principal. À 00:30 UTC le 30 octobre, environ 2,7 milliards étaient gelés, mais 18 270 BTC et plus de 420 000 ETH restaient hors de portée. L'attaquant a emprunté de l'ETH contre de l'USDT sur Aave pour devancer les gels. Pour Bent, un stablecoin se fige et un actif au porteur non : ne pas confier ses pièces au système de signature d'un tiers. Analyse / opinion · Publication X

X (formerly Twitter)

Marty Bent (@MartyBent) on X

Binance lost $6.36 billion across ten chains last night, the largest theft this industry has ever seen. Its co-CEO now admits an EIP-7702 delegati...

📡 X — Certitudes médicales ensuite défaites @SamaHoole · 70/100 Sama Hoole aligne des pratiques tenues pour sûres, puis contestées. Rest cure, 1873 : des semaines au lit, au lait, sans livres ni permission de se redresser. Twilight sleep, 1915 : morphine puis scopolamine, accouchement oublié, femmes attachées, bébés lents à respirer. Viennent le DDT dit inoffensif, des tiges au radium dans le nez d’enfants, un lait écrémé sucré à l’huile végétale à la place du sein, et le Dalkon Shield, dont la queue en fibres aurait remonté des bactéries. Le beurre est accusé, la margarine adoptée, l’infarctus arrive quand même. Un antidépresseur adolescent, dit bien toléré, aurait montré plus d’idées suicidaires que le placebo. Un stock de Tamiflu n’aurait raccourci la grippe que modestement, sans preuve d’hospitalisations évitées. Aucune source : les chiffres ne sont pas repris. En 2026, comprimé à vie, injection à vie, viande mauvaise et huile bonne : opinion, pas fait établi. L’excuse arriverait une génération plus tard. Analyse / opinion · Publication X

X (formerly Twitter)

Sama Hoole (@SamaHoole) on X

The year is 1873. Your wife tires easily and reads too much. The doctor prescribes the rest cure: six weeks flat in bed, no books, no visitors, fed...

📡 X — Schémas de blanchiment inédits après le vol Binance @coinbureau · 84/100 Coin Bureau relaie le 31 octobre Chainalysis : les fonds volés chez Binance suivraient des schémas de blanchiment que la firme dit ne pas avoir vus. Le billet du 30 octobre, ouvert ici, confirme cette formule. La piste n’est pas linéaire. Des milliers de transactions rapides font circuler les fonds, y compris vers des adresses déjà utilisées. Beaucoup recevraient d’abord exactement 1 TRX, puis d’autres fonds, puis les renverraient. Chainalysis y voit un script pour brouiller la piste, pas les faire disparaître. Le billet décrit aussi une course partielle contre les gels : 500 millions de dollars de stablecoins vers un portefeuille d’échange, 325 millions convertis en 285 millions d’ETH en près de vingt minutes, le reste vers des relais. Les gels ont commencé à 17 h 14, heure de l’Est. Elliptic et une autodestruction des traces attribuée à Teng, cités par le compte, ne sont pas dans ce billet. Annonce de la source primaire · Publication X

X (formerly Twitter)

Coin Bureau (@coinbureau) on X

🚨LATEST: Binance hackers are using NEVER SEEN BEFORE laundering patterns as stolen funds are being rapidly circulated through thousands of trans...

📡 X — CZ corrige la lecture de sa participation SPCX @cz_binance · 72/100 CZ répond à un commentaire qui, selon lui, déforme son propos. Il affirme n’avoir jamais annoncé la vente d’actions SPCX. Il dit les avoir mentionnées seulement parce qu’une comparaison avec FTX pouvait suggérer que Binance manquait de fonds, lecture qu’il rejette. Son point est que l’entreprise détient aussi des actifs hors crypto, dans un domaine familier à son interlocuteur. Il ajoute qu’il ne menace pas, que cette participation serait trop petite pour peser, et qu’il la voit comme un titre à garder longtemps. Il demande de ne pas en faire un conflit. Le message antérieur qu’il défend, adressé à Elon Musk, cite une participation SPCX et un appel au soutien, sans annonce de vente. Ses montants ne sont pas repris, faute de corroboration hors X. Ceci reste sa version, pas un audit de trésorerie. Analyse / opinion · Publication X

X (formerly Twitter)

CZ 🔶 BNB (@cz_binance) on X

Brother, I know you love us, and always support us, but you’re over-interpreting this, in a bad way. I never said “selling SPCX shares”. I ...

📡 X — Implant signalé dans un Trezor vendu par CryptoBilis @nono2357 · 86/100 Renaud Lifchitz n’analyse pas l’affaire. Il relaie le titre d’un article Cryptoast du 30 octobre 2026. Le fond recoupé est le communiqué Trezor du même jour. Trezor dit avoir reçu le 28 octobre une divulgation : un client indonésien aurait trouvé, dans un Safe 5 acheté en août chez CryptoBilis via Tokopedia, une carte entre la carte principale et l’écran, avec module cellulaire et antenne. Ce récit, non examiné en laboratoire, décrit une lecture de l’écran, phrase comprise, envoyée par réseau mobile une fois branché. Photos et entretien ont suffi pour alerter. Aucune perte n’a été signalée. Le client avait déjà sorti ses fonds. La précaution vise tous les modèles achetés chez CryptoBilis depuis mars 2026. Ce revendeur a été retiré le 9 octobre, après l’enquête Ledger. Trezor ignore si les acteurs sont les mêmes. Peser ou ouvrir ne conclut rien. Le support peut remplacer l’appareil et ne demande jamais la phrase. Annonce de la source primaire · Publication X

X (formerly Twitter)

Renaud Lifchitz ⠵ (@nono2357) on X

Après Ledger, les wallets Trezor piégés à leur tour par des dispositifs espions https://t.co/TWotTCmYNt

📡 X — Pourquoi Bitcoin peut sembler une religion @DocumentingBTC · 79/100 Documenting Bitcoin publie une vidéo de 4 min 34. La légende n’est qu’une pique ; le propos entendu est un essai. Sous l’argent, le réseau parlerait du souhait de construire quelque chose qui dure plus longtemps que soi. Une affaire change avec son repreneur, une fortune circule sans garder les intentions, une fondation peut garder le nom pendant qu’un conseil en change le but. Bitcoin y est une autre continuité : personne ne réécrit seul les règles pour tout le monde. Un nœud reçoit un bloc, contrôle le travail, la dépense par le détenteur et le calendrier d’émission, puis l’accepte ou le rejette. Les 3 et 9 janvier 2009 correspondent aux horodatages publics des blocs 0 et 1, 18:15 UTC puis 02:54 UTC. Le récit sans société ni prévente, le silence attribué après 2011 et les pièces perdues présentées comme un don restent le cadrage de la vidéo. La chute est une opinion : les mathématiques se vérifient, l’avenir non. Analyse / opinion · Publication X

X (formerly Twitter)

Documenting ₿itcoin 📄 (@DocumentingBTC) on X

This is why everyone says Bitcoin is a religion

📡 X — Claude Code et la recréation de jeux existants @steipete · 80/100 Peter Steinberger ne documente pas la règle. Son texte est une thèse : un harness à soi évite qu’un fournisseur change ce que l’outil peut faire. Il cite chasm. Autour du 27 octobre, Claude Code aurait reçu une consigne serveur, identifiant tengu_heron_brook, sans réglage pour la couper. Un jeu original, un jeu de genre ou un projet sur les assets de l’utilisateur resterait possible. La recréation d’un jeu existant précis, même renommé, serait refusée. La capture est un fichier local, pas une page officielle. Game Developer, mis à jour le 30 octobre, écrit qu’un porte-parole d’Anthropic a renvoyé vers Addy Osmani : deux phrases ajoutées au prompt Claude Code sur Opus 5.5, pour écarter la recréation du jeu spécifique d’autrui. Ce message n’a pas été ouvert. XDA dit avoir lu la phrase dans le binaire 2.1.314, absente de leur config de test. Analyse / opinion · Publication X

X (formerly Twitter)

Peter Steinberger (@steipete) on X

Another reason why you wanna use your own harness and not one where companies change what you can or can’t do at will.

📡 X — Les scans de modèles ne prouvent pas que les humains étaient aveugles @darosior · 71/100 Antoine Poinsot refuse l'idée que les failles remontées par des scans de modèles de langage seraient des choses que des humains n'auraient pas pu trouver. Il ne nie pas l'effet de ces outils. Ils ont, dit-il, fortement réduit le coût de découvrir des familles entières de vulnérabilités, et encore plus le coût de les exploiter. Ce qu'il juge faux, et au mieux trompeur, c'est d'en conclure à une incapacité humaine antérieure. Une recherche de sécurité compétente prenait beaucoup de temps. Les équipes allouaient leurs moyens à partir de cette contrainte. En dehors de la sécurité, utilisateurs et direction voyaient mal la dette et le risque qui s'accumulaient. Le message visible ne nomme ni faille, ni produit, ni correctif. C'est une mise au point, pas un avis de vulnérabilité. Analyse / opinion · Publication X

X (formerly Twitter)

Antoine Poinsot (@darosior) on X

No, vulns reported by LLM scans are not things "human weren't able to find". And that's not to downplay their impact. LLMs have drastically reduce...

📡 X — Les portes qui permettent de geler un stablecoin @MartyBent · 67/100 Marty Bent applique un extrait de juin de Checkmatey au gel d'USDT qu'il rattache au piratage de Binance. Il écrit que Tether a gelé plus de 1,5 milliard de dollars d'USDT liés à cette affaire. Ce montant n'a pas été confirmé ici auprès de Tether. L'extrait, d'environ 75 secondes, n'est pas une enquête nouvelle. Les stablecoins sont visés parce qu'ils servent de monnaie très utilisée, et leur gel n'est pas immédiat. De mémoire et sans certitude, des attaquants auraient converti du Tether en ether, qui échappe au gel de l'émetteur, tout en perdant aussi du Tether et en subissant un gel sur une couche 2. Le nom du groupe n'est pas repris, la transcription étant incertaine. Trois portes restent : l'émetteur, la couche 2, et le dépôt sur une plateforme centralisée. Surveiller, geler et répondre aux États devient, selon lui, un casse-tête croissant. Analyse / opinion · Publication X

X (formerly Twitter)

Marty Bent (@MartyBent) on X

“The issue with them is they can be frozen.” After Tether froze more than $1.5B in USDT tied to the Binance hack, here's @_Checkmatey_ in June...