Piratages crypto : les hackers volent 1,18 Md$ au T3
Le trimestre montre pourquoi le risque de sécurité se déplace des clés volées vers l'ensemble du chemin, de la validation et l'autorisation des actifs jusqu'au retrait final.
Chaque histoire Zipp taguée #SmartContracts, les plus récentes en premier.
Le trimestre montre pourquoi le risque de sécurité se déplace des clés volées vers l'ensemble du chemin, de la validation et l'autorisation des actifs jusqu'au retrait final.
Le langage proposé pourrait faciliter la composition et la vérification des applications Cardano, mais les développeurs ne disposent encore ni de son nom, ni de code public, ni de date de sortie.
Ethereum combine un état fondé sur les comptes, un consensus en preuve d’enjeu et des contrats programmables. Des standards comme ERC-20 et ERC-4337 étendent son utilité dans les applications et les portefeuilles.
Le déploiement oblige les développeurs à prendre en charge deux systèmes de positions et des autorisations de trading distinctes, tandis que les utilisateurs de l’application n’ont aucune migration technique à effectuer.
Si la gouvernance approuve la mise à niveau proposée du moteur, l’objectif est d’en achever les fonctionnalités d’ici fin 2026, avec un déploiement sur le mainnet prévu en 2027.
Une opération white hat a récupéré 23 155 NFT, mais 660 WETH restent exposés. Les utilisateurs doivent révoquer leurs anciennes approbations avant de récupérer les actifs sauvés.
La perte a révélé une faille d'autorisation au niveau du protocole. L'arrêt de 10 jours et l'audit manqué de 2024 soulèvent des questions sur le code de maintenance et les contrôles d'urgence.
L’opération intégrerait la sécurité des smart contracts à S&P Global Ratings, tout en préservant le leadership d’OpenZeppelin, son code public et ses activités clés auprès de ses clients.
SPGI n'est pas le nom auquel les allocateurs TradFi s'attendaient pour racheter une entreprise de sécurité crypto-native. Avec plus de 900 audits et la bibliothèque de smart contracts dominante sous SPGI, l'évaluation du risque onchain gagne en…
L'opération envisagée rapproche la gestion des risques des contrats intelligents de l'infrastructure de marché sur laquelle comptent déjà les investisseurs institutionnels.
L'objectif de vitesse 3X fait de la compatibilité des smart contracts le test clé, tandis que l'ePBS marquerait un changement plus profond dans la conception de production de blocs d'Ethereum avant un lancement fin 2026.
L’avertissement de Swell du 23 juin, qui invitait à sortir via un bridge, transforme l’arrêt d’un L2 en test de la capacité des utilisateurs de la DeFi à organiser une sortie ordonnée.
Le passage pourrait fournir aux institutions le cadre nécessaire pour entrer dans Bitcoin, Ethereum et Solana, tandis qu'un échec maintiendrait l'incertitude réglementaire au premier plan.
L'ETH se situe entre le plancher de soutien de 1 880-1 895 $ et la résistance de 1 950-1 970 $, tandis que 8,7 Md$ de volume quotidien laissent la direction dépendante des données macroéconomiques et des signaux réglementaires américains.
L’incident montre qu’un modèle puissant, sans garde-fous, peut enchaîner failles inconnues, identifiants volés et faiblesses côté production de bout en bout, exactement le schéma d’un exploit crypto sérieux.
Un seul rapport d'auditeur suffisait autrefois à certifier un protocole DeFi. À mesure que l'IA devient plus précise pour détecter les bugs, les systèmes multi-agents qui vérifient le code croisé deviennent le nouveau standard — non plus un luxe optionnel.
Les plus grands piratages crypto ne viennent plus de bugs dans les smart contracts — ils viennent de vecteurs…
Les 148 Md$ encore verrouillés en DeFi ne diminuent pas parce que l'IA a cassé les smart contracts — ils diminuent parce que les attaques sont désormais moins coûteuses, plus rapides et de plus en plus ciblées sur la couche opérationnelle autour…
La grille de lecture de Buterin compte parce qu'elle pousse CROPS au-delà du simple label "IA décentralisée" — la même pile d'IA locale devrait aussi être native d'Ethereum au niveau de la couche d'accès, des appels LLM payés en ZK aux lectures…
Le CEO d'OpenZeppelin affirme que les agents de code ont inversé l'asymétrie de la sécurité des smart contracts — et 1,1 Md$ de pertes sur 12 mois ainsi qu'une chute de TVL supérieure à 20 Md$ rendent l'avertissement impossible à écarter.