2026-04-19 Dimanche

Centre d'actualités - Page 942

Obtenez des actualités crypto en temps réel et les tendances du marché avec le Centre d'actualités HTX.

BitsLab présente la recherche de MoveBit : Belobog, un framework de fuzzing Move pour les attaques réelles

BitsLab, via sa filiale MoveBit, présente Belobog, un nouveau cadre de fuzzing conçu spécifiquement pour les contrats intelligents écrits en langage Move, utilisé dans des écosystèmes comme Sui et Aptos. Contrairement aux outils traditionnels qui génèrent souvent des transactions invalides en raison du système de typage strict et des sémantiques de ressources de Move, Belogog utilise une approche guidée par les types. Il construit un graphe de types pour générer des séquences d'appels plus plausibles et exécutables, permettant d'atteindre des chemins plus profonds et des états critiques où se cachent souvent des vulnérabilités complexes. Belobog intègre également une exécution concolique (concolic execution), combinant exécution concrète et raisonnement symbolique, pour mieux naviguer à travers les contraintes et les assertions, améliorant ainsi la couverture des tests. Évalué sur 109 contrats réels, Belobog a détecté 100% des vulnérabilités critiques et 79% des vulnérabilités majeures préalablement identifiées par des auditeurs experts. Il a également reproduit avec succès des attaques complètes sans connaissance préalable des failles. L'outil, conçu pour être accessible aux développeurs, sera publié en open source pour favoriser son adoption et son évolution communautaire. Ce travail, actuellement en prépublication (arXiv:2512.02918) et soumis à PLDI’26, vise à combler un manque important dans l'écosystème Move en alignant le fuzzing sur les chemins d'attaque réels.

marsbit12/16 09:18

BitsLab présente la recherche de MoveBit : Belobog, un framework de fuzzing Move pour les attaques réelles

marsbit12/16 09:18

Le projet de loi sur la régulation des cryptomonnaies en Pologne « accouche dans la douleur », le président pro-crypto et le Premier ministre pro-régulation s'engagent dans une intense « lutte interne »

La Pologne est en proie à une bataille politique intense concernant l'adoption de sa loi sur les marchés de crypto-actifs, visant à transposer la réglementation européenne MiCA. Le gouvernement du Premier ministre libéral Donald Tusk a soumis un projet de loi strict, identique à celui récemment vetoé par le président conservateur Karol Nawrocki, sans aucune modification. Le texte étend considérablement les pouvoirs de l’Autorité de surveillance financière (KNF), exigeant l’enregistrement et l’agrément de toutes les entreprises de services sur actifs cryptographiques (CASP). Il renforce également les obligations en matière de lutte contre le blanchiment, de protection des consommateurs et prévoit même des sanctions pénales pour les activités non autorisées. Les frais de surveillance élevés et les procédures complexes sont vivement critiqués. Le président Nawrocki, pro-crypto, a opposé son veto, dénonçant une réglementation excessive, bureaucratique et menaçant les libertés économiques et l’innovation. Il est soutenu par l’opposition de droite. À l’inverse, le gouvernement Tusk défend le texte comme une nécessité pour la sécurité nationale, arguant que le marché non régulé facilite les activités illégales, notamment en lien avec la Russie, et cite des milliers de cas de fraude. Le bras de fer politique se poursuit, le gouvernement ayant resoumis le texte inchangé au parlement. L’enjeu dépasse la technique : il oppose une vision de régulation forte pour la stabilité à une défense de la liberté économique, tout en mettant en lumière les tensions politiques profondes et les défis de l’intégration européenne. La Pologne reste l’un des rares pays de l’UE à ne pas avoir finalisé sa transposition de MiCA.

marsbit12/16 08:09

Le projet de loi sur la régulation des cryptomonnaies en Pologne « accouche dans la douleur », le président pro-crypto et le Premier ministre pro-régulation s'engagent dans une intense « lutte interne »

marsbit12/16 08:09

活动图片