Chaque histoire Zipp taguée #BlockchainSecurity, les plus récentes en premier.
Le soutien est remonté à 31 validateurs sur 35, au-dessus du seuil de 29 voix, mais le correctif doit recommencer un compte à rebours d’approbation de 14 jours.
Le transfert laisse encore $195M en ETH entre les mains de l’exploiteur, maintenant en circulation un important volume de fonds volés.
Cette nomination relie les ambitions de NEAR sur les marchés privés on-chain à un dirigeant de l’infrastructure Solana, alors que NEAR Intents est sous le feu des critiques après un exploit de 3,8 M$.
Cette faille aurait pu contourner les garde-fous liés à l’offre fixe du registre, mais RippleX n’a trouvé aucune preuve d’exploitation et a déployé un correctif dans xrpld 3.4.1.
Le montant et le calendrier des versements destinés au rétablissement n’ont pas été précisés. Zano n’a pas encore publié les critères d’éligibilité ni la procédure de réclamation.
Le transfert regroupe des ETH retirés directement et des ETH achetés avec des USDT, pour un total de 1,23 M$ sur le portefeuille identifié comme appartenant au hacker.
La perte a révélé une faille d'autorisation au niveau du protocole. L'arrêt de 10 jours et l'audit manqué de 2024 soulèvent des questions sur le code de maintenance et les contrôles d'urgence.
Les registres publics deviennent des couches durables de coordination pour les logiciels malveillants, obligeant les défenseurs à surveiller les portefeuilles, les smart contracts et le trafic RPC plutôt que de compter uniquement sur la mise hors ligne des serveurs.
Le risque est limité à Sepolia, mais la fenêtre d’examen raccourcie accroît la pression sur les équipes clientes avant qu’une date pour le mainnet soit fixée.
L'opération envisagée rapproche la gestion des risques des contrats intelligents de l'infrastructure de marché sur laquelle comptent déjà les investisseurs institutionnels.
La menace a été contenue sans qu’aucun fonds utilisateur ne soit compromis, mais les dépôts, retraits et transactions MANTRA restent suspendus dans l’attente de tests en vue d’un éventuel redémarrage le jour même.
Le virage sécuritaire est aussi un test de scalabilité : l’UX des wallets et l’agrégation des signatures pourraient décider quel écosystème adoptera une protection renforcée sans en faire payer le coût aux utilisateurs.
L'échéance bancaire de 2027 place la conception des portefeuilles et l'agrégation des signatures au cœur du problème de coût de signature 40x d'Ethereum.
Une possible faille d’encodage dans un validateur pourrait avoir permis la réutilisation de signatures, tandis que NIGHT a chuté de plus de 30% à un plus bas historique.
L'objectif de 2027 devance de trois ans l'échéance de sécurité nationale fixée par la NSA, faisant de la préparation post-quantique une course concurrentielle plutôt qu'un simple problème d'hygiène à long terme.
Le réseau s'est figé au bloc 3 364 601 à 5 h 27 UTC le 3 juin — une interruption de plus de quatre heures sur une chaîne qui ajoute normalement un bloc toutes les 75 secondes, sans explication officielle de Zcash…
Le bug du module de délai de Zodiac permet à un attaquant de pousser des transactions depuis les wallets Safe affectés — la deuxième fois en une semaine qu'une attaque via module vide des fonds de la stack Gnosis.
Aucun fonds perdu et aucune transaction annulée, mais $SUI a chuté d'environ 19 % sur la semaine et la chaîne enregistre désormais trois pannes majeures depuis son lancement en 2023 — un schéma que les validateurs et les développeurs…
Un développeur a réussi à récupérer environ 2 millions de dollars de fonds qui étaient piégés dans un contrat…
CertiK affirme qu'avril a été le pire mois pour les exploits DeFi depuis quatre ans — et c'est la cadence accélérée par l'IA, plus que le montant en dollars, qui fait hésiter des milliers de milliards de capital de la finance traditionnelle…
CoinDesk
Lookonchain
TheBlock
CryptoSlate
CoinTelegraph
WuBlockchain