L'argent a avancé et s'est fait frapper de dos le même jour. Un grand courtier a élargi sa porte crypto dans un nouveau pays, un émetteur de stablecoin a abattu un mur de plus entre les chaînes, et deux incidents distincts ont rappelé à tous que l'infrastructure et les clés portent toujours un risque réel.
- Robinhood active le trading crypto sans frais au Royaume-Uni, enveloppé dans un widget d'IA qui explique les mouvements de prix en langage clair
- Circle place nativement l'USDC directement sur X Layer d'OKX, en sortant le bridge du tableau
- BTCPay Server avertit qu'une faille critique dans son logiciel de paiement pour commerçants est activement exploitée
- Un an et demi après le piratage de 1,5 milliard de dollars chez Bybit, de nouveaux chiffres montrent quelle part n'en reviendra jamais
L'adoption continue de s'étendre d'un côté du grand livre tandis que la sécurité continue de la tester de l'autre. Aucune des deux n'annule l'autre. Les deux sont simplement ce à quoi cela ressemble quand la crypto commence à porter de l'argent réel à grande échelle.
Robinhood apporte le trading crypto au Royaume-Uni dans une app propulsée par l'IA
Source : CoinDesk
Robinhood a lancé le trading crypto sans frais au Royaume-Uni cette semaine, donnant aux utilisateurs britanniques accès à plus de 50 actifs numériques dont Bitcoin, Ethereum et XRP, à côté de ses produits actions, ISA et options existants. La crypto est fournie via Bitstamp, que Robinhood a racheté en 2025.
Le lancement s'accompagne de Robinhood Cortex, un widget d'IA qui lit les dernières actualités et les indicateurs techniques pour expliquer les variations de prix en langage clair. Jordan Sinclair, président de Robinhood UK, a déclaré qu'« une nouvelle vague d'investisseurs britanniques voit les actifs numériques comme une composante importante d'un portefeuille diversifié ».
L'avis de Zypto : Regrouper la crypto à côté des actions et des ISA, voilà le signe qui compte. On cesse de traiter les actifs numériques comme un loisir à part pour les traiter comme une ligne de portefeuille de plus, ce qui est exactement leur comportement dès qu'assez de gens en détiennent.
Un widget d'IA qui explique un mouvement de prix reste une explication, pas de la conservation. Détenir du XRP ou du Bitcoin à vos propres conditions, sur plus de 20 blockchains, dans Zypto App, est autre chose que de le détenir sur le compte de courtage de quelqu'un d'autre, et cette distinction compte d'autant plus que les arrivants sont nombreux.
Circle place l'USDC natif sur X Layer d'OKX
Source : Cointelegraph
Circle a déployé l'USDC natif et son Cross-Chain Transfer Protocol sur X Layer, le réseau layer-2 Ethereum exploité par OKX. Le CCTP brûle l'USDC sur la chaîne d'envoi et en émet un montant équivalent sur la chaîne de réception, si bien que la valeur se déplace sans token wrappé ni bridge tiers qui la détiendrait entre les deux.
Cette initiative étend le deuxième plus grand stablecoin du monde à un écosystème d'échange qui, selon OKX, sert plus de 120 millions d'utilisateurs enregistrés, Circle Mint donnant aux entreprises éligibles un accès direct aux rampes d'entrée et de sortie.
L'avis de Zypto : Chaque bridge retiré d'un transfert de stablecoin est un endroit de moins où quelque chose peut mal tourner. Brûler et émettre vaut mieux que wrapper et espérer, et c'est vrai que le flux soit une position DeFi ou le salaire de quelqu'un.
Courir après un stablecoin sur la chaîne où il se trouve est le véritable coût d'usage des stablecoins au quotidien, et c'est exactement l'écart que comble le portefeuille multichaîne de Zypto sur les plus de 20 réseaux qu'il couvre déjà.
BTCPay Server alerte sur une faille critique activement attaquée
Source : The Block
BTCPay Server, le processeur de paiement Bitcoin gratuit et open source que des milliers de commerçants auto-hébergent pour accepter les paiements Bitcoin et Lightning, a révélé une vulnérabilité critique activement exploitée dans la nature. Le projet a appelé à une mise à jour immédiate vers la version 2.4.2.
Pour les commerçants incapables de corriger immédiatement, la consigne était sans détour : éteindre le serveur jusqu'à l'application de la mise à jour. Le nombre d'exploitants touchés, ou les montants perdus, n'étaient pas encore connus au moment de l'alerte.
L'avis de Zypto : Auto-héberger un processeur de paiement signifie que l'exploitant assume personnellement chaque cycle de correctifs, et une faille comme celle-ci tombe dès qu'il prend du retard. Cet arbitrage est réel et n'est pas propre à la crypto, mais il est plus tranchant ici parce que les fonds bougent à l'instant où l'exploit bouge.
Les commerçants qui veulent accepter la crypto sans faire tourner leur propre serveur portent ce risque opérationnel ailleurs. Zypto Pay règle dans un coffre multichaîne géré, précisément pour qu'une entreprise puisse accepter des paiements sans devenir aussi sa propre équipe de sécurité.
Un piratage de 1,5 milliard de dollars montre à quel point une crypto volée est réellement irréversible
Source : CryptoSlate
Dix-huit mois après que le Lazarus Group a siphonné 1,46 milliard de dollars chez Bybit, de nouveaux chiffres montrent l'ampleur de ce qui ne sera jamais récupéré. Environ 5,9 % du total seulement ont été récupérés rapidement grâce à une coordination du secteur, et des travaux de Chainalysis cités dans le rapport ont constaté que les fonds volés franchissent généralement le circuit principal de blanchiment en 45 jours, bien plus vite qu'aucun tribunal ne peut agir.
Bybit a obtenu une injonction préliminaire environ 532 jours après le vol. Elle empêche les défendeurs nommés de déplacer les actifs identifiés, mais à ce stade elle ne protège que ce qui restait bloqué par les systèmes de conformité, une fraction du butin d'origine.
L'avis de Zypto : Une décision de justice qui arrive un an et demi trop tard n'est pas vraiment une récupération, c'est de la comptabilité sur une perte déjà survenue. La fenêtre de blanchiment se referme en semaines et le système judiciaire avance en années, et aucun procès ne comble cet écart.
La leçon honnête se situe en amont de tout piratage : les actifs qui ne quittent jamais le cold storage ne sont jamais dans ce circuit au départ. C'est précisément le travail de la Vault Key Card, qui garde les clés d'un portefeuille Zypto App hors ligne jusqu'à ce qu'une simple pression autorise une transaction.
Points clés
- L'adoption et la sécurité ne sont pas des histoires opposées aujourd'hui, ce sont les deux angles de la même histoire : la crypto porte assez d'argent réel pour que les courtiers grand public comme les pirates organisés se présentent désormais.
- Retirer les bridges des transferts de stablecoins (Circle sur X Layer) et retirer les serveurs de la fenêtre de perte (la self-custody en général) partagent la même logique : moins de points intermédiaires, moins de façons de perdre les fonds entre les deux.
- Les commerçants qui acceptent la crypto font face à un vrai choix : faire tourner leur propre infrastructure et son cycle de correctifs, ou confier ce risque opérationnel à une passerelle gérée.
- Les chiffres de Bybit sont la preuve la plus claire à ce jour qu'une récupération judiciaire ne peut pas devancer la vitesse du blanchiment, ce qui rend la prévention par le cold storage plus précieuse que n'importe quelle décision de justice après coup.
- Rien de tout cela ne doit se lire comme une raison d'hésiter. C'est une raison d'être délibéré sur l'endroit où se trouvent réellement les clés.
Sujets liés
