L’avis publié le 26 octobre par CERT/CC décrit une faille dans la dérivation renforcée de mpc-lib, la bibliothèque de Fireblocks, référencée sous CVE-2026-90975. La compromission d’une part de signataire descendante, associée à son code de chaîne, peut exposer les parts ancestrales de cette partie. La faille ne permet pas à elle seule de récupérer une clé complète utilisable pour dépenser des fonds ; les exigences de seuil MPC restent déterminantes.
Pourquoi c’est important
Le problème concerne la façon dont les parts de signataires sont dérivées et protégées dans un dispositif de calcul multipartite. L’exposition des parts ancestrales peut fragiliser les hypothèses de sécurité relatives aux éléments de clé de la partie concernée, même si la situation décrite dans l’avis ne suffit pas à elle seule à reconstituer une clé permettant de dépenser des fonds.
Impact sur le marché
Pour les prestataires de conservation de cryptoactifs et les institutions, cette divulgation attire l’attention sur les implémentations de dérivation renforcée et les mesures de protection des parts de signataires et des codes de chaîne. Les informations fournies ne précisent ni les déploiements concernés, ni les mesures correctives, ni l’existence d’une exploitation. La portée pratique ne peut donc pas être déterminée à partir du seul résumé de l’avis.
Questions fréquemment posées
-
À quoi CVE-2026-90975 s’attaque-t-elle ?
L’avis décrit une faille dans la dérivation renforcée de mpc-lib, la bibliothèque de Fireblocks.
-
Quelles informations sont nécessaires pour exposer les parts ancestrales ?
La situation décrite associe une part de signataire descendante compromise à son code de chaîne.
-
La faille permet-elle à elle seule de récupérer une clé complète utilisable pour dépenser des fonds ?
Non. Selon le résumé de l’avis, la faille ne permet pas à elle seule de récupérer une clé complète utilisable pour dépenser des fonds.
-
Pourquoi les exigences de seuil MPC restent-elles importantes ?
La faille expose les parts ancestrales de la partie concernée, mais ne permet pas à elle seule de reconstituer une clé complète utilisable pour dépenser des fonds. Les exigences de seuil MPC restent déterminantes.
-
Quels enjeux de sécurité liés à la conservation cette divulgation soulève-t-elle ?
Elle attire l’attention sur la dérivation renforcée et la protection des parts de signataires et des données de code de chaîne.
CoinTelegraph
CoinDesk
TheBlock
WuBlockchain
CryptoSlate
Crypto Rank News