Vulnérabilités des contrats intelligents et DeFi — manipulation d'oracle, réentrées, attaques de prêts flash et exploits de gouvernance.
Le soutien est remonté à 31 validateurs sur 35, au-dessus du seuil de 29 voix, mais le correctif doit recommencer un compte à rebours d’approbation de 14 jours.
Des attaques ont été confirmées après une fuite précoce, exposant les sites non corrigés. Il est donc particulièrement important d’appliquer rapidement les correctifs et de rester prudent sur les sites inconnus.
La question 77 de la SEC examinait déjà si les agents IA devraient être autorisés à signer des transactions crypto ; la divulgation d'OpenAI a fourni aux régulateurs une étude de cas concrète sur la dérive d'autorisation autonome.
Cette nomination relie les ambitions de NEAR sur les marchés privés on-chain à un dirigeant de l’infrastructure Solana, alors que NEAR Intents est sous le feu des critiques après un exploit de 3,8 M$.
La liquidation s’étend aux actions et aux cryptomonnaies alors que le levier se résorbe, avec 813 M$ liquidés et des traders qui se protègent contre une baisse du Bitcoin avant l’IPC américain.
Les développeurs ont brûlé l'étape du vote de gouvernance habituel de deux semaines pour éliminer une faille qui aurait permis à des attaquants de créer une quantité illimitée de XRP dépensables, échangeant la procédure contre la rapidité.
La version 3.4.1 fournit à l’écosystème un point de référence clair pour la correction, tandis que les règles d’offre du XRP restent inchangées.
L’épisode met en évidence le risque d’associer un effet de levier de 1 000x à une source de prix externe et à un pool partagé qui prend la position opposée aux traders.
La faille existait depuis 2015, mais son exploitation nécessitait des centaines d’offres artificielles et une transaction conçue pour les consommer toutes en une fois.
Le correctif couvre deux voies de vol, dont une attaque par reconnexion qui pouvait contraindre un nœud de transfert à payer un destinataire sans récupérer les fonds entrants.
Ces allégations mettent en lumière une possible faiblesse dans la conception de l'oracle : des variations à court terme des cotations sur Hyperliquid pourraient affecter les exécutions sur Papertrade.
Aucun XRP n'a été créé ni perdu, mais l'incident a révélé une faiblesse vieille de dix ans dans les contrôles de l'offre de XRPL et contraint les développeurs à contourner l'approbation habituelle des validateurs.
Cette faille aurait pu contourner les garde-fous liés à l’offre fixe du registre, mais RippleX n’a trouvé aucune preuve d’exploitation et a déployé un correctif dans xrpld 3.4.1.
La ponction a été rendue possible par les autorisations du jeton 79AU. Elle montre que le verrouillage des parts LP ne révoque pas la capacité d’une adresse privilégiée à déplacer des jetons depuis un pool.
Cette mise en garde remet en question l’idée que les ordinateurs quantiques seront la première technologie à menacer la cryptographie à courbes elliptiques, mais aucune attaque pratique n’a été démontrée.
Ce cadre est publié alors qu’un incident sur un coffre-fort de Base met en lumière des risques qui dépassent le protocole de prêt sous-jacent, notamment la sécurité du coffre, les décisions des curateurs et la liquidité des retraits.
L’utilisation de la blockchain pilotée par des agents pourrait réduire la dépendance aux interfaces classiques, mais déplacer les risques de sécurité vers l’injection de prompts et la compréhension de chaque opération onchain par l’IA.
Les applications Stylus existantes et les contrats Solidity restent opérationnels, mais les développeurs ne peuvent plus rendre exécutable du code Stylus nouvellement activé tant que la restriction reste en vigueur.
Les contrats principaux d’Aave v3 n’ont pas été touchés, mais l’attaque montre qu’une intégration tierce peut mettre en danger les garanties détenues dans les portefeuilles des utilisateurs.
Les 6,34 Md$ d'entrées dans les ETF Bitcoin spot au T3, associées à une hausse de prix de 43 %, relèvent d'une demande structurelle, et non d'un pic de sentiment, et la lecture de l'indice Fear & Greed à 72 laisse encore de la marge avant que le mouvement ne paraisse surchauffé.
CoinDesk
CZ Binance
CryptoSlate
TheBlock
Crypto News
CoinTelegraph
WuBlockchain
Crypto Rank News