Chaque histoire Zipp taguée #Multisig, les plus récentes en premier.
Les contrats principaux d’Aave v3 n’ont pas été touchés, mais l’attaque montre qu’une intégration tierce peut mettre en danger les garanties détenues dans les portefeuilles des utilisateurs.
Le drainage de 114 ETH est de faible ampleur. L'enseignement principal est la défaillance de contrôle d'accès dans FlashLoopAdapter qui a contourné l'autorisation Safe, car un Safe n'est aussi sûr que les modules qu'il embarque.
Le projet cible les métadonnées de portefeuille que les phrases de récupération ne peuvent pas restaurer, mais un xpub éligible exposé pourrait aussi déverrouiller la sauvegarde chiffrée et révéler sa structure de script.
Le multisig à 5 sur 8 ne peut annuler que les transactions malveillantes pendant le délai de deux jours ; le contrôle du trésor reste entre les mains des détenteurs de jetons, et l'autorité expire automatiquement à moins que le DAO ne vote pour prolonger.
Le lancement intervient avant toute menace quantique concrète sur la courbe secp256k1 de Bitcoin, mais il offre aux institutions un cadre pour trier dès maintenant l'exposition aux UTXO, avant que le calendrier ne force une décision.
La brèche n'était pas une attaque inédite — c'était un échec de garde classique sur un projet soutenu par Pantera et Jump Crypto, et le cours du token récupéré reste à un tiers de son niveau d'avant l'incident.
Il pointe les lacunes dans la compréhension, tant mathématique que pratique, des schémas de signature PQC, et détaille les mesures d'atténuation au niveau du portefeuille que Solana pourrait déployer.
La toute première exécution d'urgence multi-sig 9 sur 12 sur un grand L2 crée un précédent dont l'ensemble de la DeFi va désormais devoir débattre.
CryptoSlate
WuBlockchain
CoinDesk