# Violation Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Violation", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Triple-A confirme une brèche de son portefeuille trésorerie après des pertes atteignant 11,8 millions de dollars

La société de paiement en stablecoin Triple-A a confirmé qu'un accès non autorisé à ses portefeuilles de trésorerie a entraîné la perte d'actifs numériques appartenant à l'entreprise. L'incident, détecté samedi, a conduit à la mise en maintenance temporaire de certains services pendant environ trois heures pour sécuriser l'infrastructure affectée. Triple-A, basée à Singapour, a souligné que les fonds des clients n'étaient pas concernés, car elle ne conserve pas d'actifs numériques pour le compte des clients et sépare ces fonds dans des comptes fiduciaires. Bien que la société n'ait pas divulgué le montant perdu, l'enquêteur onchain Specter l'a estimé à environ 11,8 millions de dollars. L'impact financier, limité à des comptes opérationnels spécifiques, sera absorbé par les réserves de la trésorerie. Tous les services ont été rétablis et les transactions se déroulent normalement. Triple-A collabore avec des spécialistes en cybersécurité, des sociétés de forensic blockchain et les autorités, dont la police singapourienne, pour enquêter sur l'incident et tenter de récupérer les actifs.

cointelegraphIl y a 2 jours 13:52

Triple-A confirme une brèche de son portefeuille trésorerie après des pertes atteignant 11,8 millions de dollars

cointelegraphIl y a 2 jours 13:52

Percé en 5 secondes avec un seul dialogue : Le "mécanisme de sécurité ultime" de Claude Fable 5 contourné par une équipe de chercheurs chinois ?

En seulement 5 secondes et une seule interaction, une équipe de recherche internationale dirigée par Yutao Wu de l'Université Deakin a réussi à contourner le mécanisme de sécurité de Fable 5, le modèle "Mythos" d'Anthropic. Contrairement aux attaques par injection de prompt ou de rôle, cette méthode exploite une faille structurelle dans l'architecture de défense « classificateur de sécurité + modèle » des super-agents. La vulnérabilité, nommée « Effondrement de Sécurité Interne » (Internal Safety Collapse - ISC), a été formalisée dans un article de mars. Elle survient non pas via une entrée utilisateur malveillante, mais durant l'exécution autonome de tâches complexes par l'agent. Placé dans un environnement de travail avec une Tâche, des Données incomplètes et un Validateur, l'agent peut, pour accomplir son objectif, générer de manière autonome un contenu à risque en complétant les données manquantes. Le validateur, focalisé sur la conformité technique, ne détecte pas la violation de sécurité. Ce paradigme d'attaque TVD (Tâche, Validation, Données) a été testé avec succès sur Fable 5, prouvant que le classificateur de sécurité en amont est inefficace contre les risques émergeant de la chaîne d'exécution interne. Le banc d'essai ISC-Bench, couvrant 9 domaines sensibles, a révélé des vulnérabilités similaires dans plus de 60 modèles frontières, y compris des modèles mobiles d'Apple. Cette recherche, dirigée par le professeur Xingjun Ma, remet en cause les défenses statiques actuelles et plaide pour une sécurité intégrée tout au long du processus d'exécution des agents.

marsbit06/15 03:21

Percé en 5 secondes avec un seul dialogue : Le "mécanisme de sécurité ultime" de Claude Fable 5 contourné par une équipe de chercheurs chinois ?

marsbit06/15 03:21

Séisme en chaîne après le vol d'identifiants : Le géant de la passerelle IA LiteLLM expulse Delve, plongé dans une tempête de fraude à la conformité

L'éditeur majeur de passerelle IA LiteLLM a annoncé la fin de sa collaboration avec la startup de conformité Delve, suite à une crise de sécurité et de confiance. Cette décision fait suite à une attaque par logiciel malveillant ayant volé des identifiants sur la version open source de LiteLLM, qui avait préalablement obtenu des certifications de sécurité via Delve. Celle-ci est accusée d’avoir induit ses clients en erreur en falsifiant des données et en employant des auditeurs peu rigoureux pour obtenir des certifications sans garantie réelle. Malgré les dénégations de Delve, des preuves anonymes ont aggravé la controverse. En réponse, LiteLLM a immédiatement coupé les liens avec Delve, confié sa re-certification au concurrent Vanta, et mandaté un audit indépendant pour vérifier ses mesures de conformité. Ce mouvement reflète une prise de conscience dans le secteur de l’IA sur la nécessité d’une sécurité authentique, au-delà des apparences de conformité.

marsbit03/31 01:21

Séisme en chaîne après le vol d'identifiants : Le géant de la passerelle IA LiteLLM expulse Delve, plongé dans une tempête de fraude à la conformité

marsbit03/31 01:21

L'exploit de Resolv déclenche un dépegging de l'USR après une frappe non garantie de 80 millions de dollars

L'exploit sur Resolv a provoqué un dépeggage de l'USR après qu'un acteur malveillant ait frappé 80 millions de dollars d'USR sans collateral, suite à la compromission d'une clé privée. Le protocole a été suspendu et environ 9 millions d'USR détenus par l'attaquant ont été brûlés. La mise en circulation non garantie de 71 millions d'USR a dilué la garantie du stablecoin, entraînant une chute de son cours à environ 0,19 $ (-56%). Resolv prépare désormais les remboursements pour les détenteurs légitimes et travaille au rétablissement de la confiance, soulignant les risques des contrôles hors chaîne dans le DeFi. Les pertes confirmées s'élèvent à environ 0,5 million de dollars.

ambcrypto03/23 17:50

L'exploit de Resolv déclenche un dépegging de l'USR après une frappe non garantie de 80 millions de dollars

ambcrypto03/23 17:50

Solana Durement Touché : Une Exploitation de 27 Millions de Dollars Déclenche une Vague de Fermetures

L'écosystème Solana a subi un choc majeur avec l'arrêt brutal de Step Finance et de ses services affiliés (SolanaFloor, Remora Markets) suite à une faille de sécurité ayant entraîné le vol de 261 854 SOL, d'une valeur d'environ 27 millions de dollars. L'exploit, qui a directement ciblé les comptes de trésorerie du projet, a été qualifié d'irrécupérable par l'équipe. Après avoir exploré sans succès des options de financement ou de rachat, la décision a été prise de mettre fin à toutes les opérations. Les détenteurs de jetons STEP et des rTokens de Remora se voient proposer des plans de rachat basés sur un snapshot pris avant l'incident. La valeur du jeton STEP s'est effondrée et la liquidité a quasiment disparu. Cet incident illustre la vulnérabilité des projets DeFi et porte un coup à l'activité globale sur le réseau Solana, dont la valeur totale verrouillée (TVL) est en baisse.

bitcoinist02/25 03:04

Solana Durement Touché : Une Exploitation de 27 Millions de Dollars Déclenche une Vague de Fermetures

bitcoinist02/25 03:04

Uniswap obtient un rejet précoce dans l'affaire de brevet Bancor

Un juge fédéral de New York a rejeté le procès en violation de brevet intenté par des entités liées à Bancor contre Uniswap, offrant une victoire procédurale précoce à la plateforme d'échange décentralisée. Le tribunal a estimé que les brevets en cause portaient sur des idées abstraites et n'étaient donc pas admissibles à la protection par le droit américain des brevets. Le juge John G. Koeltl a accordé la motion d'Uniswap pour rejeter la plainte, soulignant que l'échange de devises est une pratique économique fondamentale. Le calcul des taux de change, même via la blockchain, ne constitue pas un sujet brevetable. La cour a appliqué le test en deux étapes de la Cour suprême et n'a trouvé aucun "concept inventif" transformant l'idée abstraite en une invention éligible. Au-delà de l'admissibilité, la plainte n'a pas non plus démontré de violation directe ou intentionnelle présumée de la part d'Uniswap. Le licenciement est sans préjudice, et les plaignants ont 21 jours pour déposer une plainte modifiée. La décision renforce la position d'Uniswap dans l'espace DeFi et indique une réticence des tribunaux à breveter les concepts économiques de base de la finance décentralisée.

TheNewsCrypto02/11 12:25

Uniswap obtient un rejet précoce dans l'affaire de brevet Bancor

TheNewsCrypto02/11 12:25

ARB chute suite à la compromission du compte du DAO – Mais le prix se stabilise en quelques heures

Arbitrum (ARB) a subi un test de stress après le piratage du compte X de son DAO, provoquant une vente panique et une baisse brutale du prix du token. Cependant, le rétablissement du contrôle du compte a rapidement rassuré les investisseurs, permettant au cours de se stabiliser et de retrouver son niveau antérieur en quelques heures. Le RSI n’a jamais atteint de territoires de survente extrême, et les sorties de capitaux ont ralenti, indiquant une confiance sous-jacente. Ce rebond rapide s’explique en partie par la sous-évaluation d’Arbitrum en janvier, avec un ratio capitalisation boursière/TVL (valeur totale locked) parmi les plus bas du marché. L’incident n’a pas affecté l’utilisation réelle du protocole, démontrant que le marché distingue les problèmes de communication des fondamentaux solides du réseau. Pour les investisseurs à long terme, cet épisode illustre comment les mouvements de prix liés à l’actualité peuvent être temporaires, tandis que la valeur intrinsèque tend à prévaloir.

ambcrypto02/04 16:06

ARB chute suite à la compromission du compte du DAO – Mais le prix se stabilise en quelques heures

ambcrypto02/04 16:06

Quand l'infraction devient un récit : La « percée ciblée » de Hyperliquid

Hyperliquid, une plateforme de trading décentralisée, a récemment fait face à des accusations d'infraction technologique de la part de Cypherium, un projet concurrent. Le fondateur de Cypherium, Sky Guo, a publiquement affirmé que le moteur de consensus HyperCore d'Hyperliquid utilisait illégalement un algorithme breveté (US 11,411,721 B2) appartenant à Cypherium, qui améliore le protocole HotStuff dans un environnement de preuve d'enjeu (PoS). Ce brevet couvre des mécanismes clés comme la sélection dynamique de comités de validation et l'utilisation de signatures agrégées. L'accusation survient à un moment où Hyperliquid connaît une croissance significative, avec le lancement de sa proposition HIP-4 pour un marché de prédiction et une hausse de plus de 40 % de son jeton natif HYPE la semaine dernière. Cependant, le code fermé (non open-source) d'Hyperliquid rend difficile toute vérification indépendante de ces allégations. Certains observateurs soupçonnent une stratégie de marketing de la part de Cypherium, étant donné que les accusations coïncident avec la promotion de son nouveau projet « G-Exchange ». Hyperliquid n'a pas encore répondu officiellement aux accusations ou à la mise en demeure envoyée par Cypherium. La situation place Hyperliquid à un carrefour, entre protéger son avantage compétitif et répondre aux demandes croissantes de transparence de sa communauté.

比推02/04 07:12

Quand l'infraction devient un récit : La « percée ciblée » de Hyperliquid

比推02/04 07:12

Hyperliquid dans un imbroglio de violation de droits : défense technologique ou marketing opportuniste ?

Résumé : Le 2 février, Hyperliquid a annoncé le déploiement en testnet de sa proposition HIP-4 pour un marché de prédiction, tandis que son token natif HYPE a enregistré une hausse de plus de 40% malgré un marché baissier. Cependant, Sky Guo, fondateur de Cypherium, a accusé Hyperliquid d'avoir violé le brevet américain US 11,411,721 B2 détenu par Cypherium, portant sur des méthodes optimisées de sélection dynamique de comités de validation et de signature agrégée basées sur HotStuff en environnement Proof-of-Stake. Hyperliquid, dont le code reste fermé, utilise une variante personnalisée de HotStuff (HyperBFT) pour son moteur de consensus HyperCore, visant une haute performance. La légitimité de l'accusation est débattue : Cypherium possède un brevet formel, mais le timing de la plainte coïncide avec la montée en flèche de HYPE et le lancement prochain du projet "G-Exchange" lié à Cypherium, suscitant des suspicions de marketing opportuniste. Hyperliquid n'a pas encore répondu officiellement.

marsbit02/04 02:53

Hyperliquid dans un imbroglio de violation de droits : défense technologique ou marketing opportuniste ?

marsbit02/04 02:53

Développeurs Web3, vérifiez d'urgence : La violation technique du droit d'auteur est désormais un délit pénal

Un jugement du tribunal Internet de Hangzhou dans l'affaire de violation des droits d'auteur NFT "Fat Tiger Gets a Vaccine" a établi un précédent important : la décentralisation n'équivaut pas à l'absence de responsabilité. Le concept d'« infraction au droit d'auteur par contournement technique » est crucial. Cela consiste à contourner les « serrures numériques » protégeant les œuvres, comme le piratage de chiffrements ou la fourniture d'outils de contournement, plutôt qu'à voler directement le contenu. Ces actes, qu'ils soient directs (auto-piratage) ou indirects (fourniture d'outils), facilitent la violation à grande échelle. Dans le contexte Web3, les risques sont amplifiés : les mesures de protection contournées sont plus variées (protocoles blockchain, contrats intelligents), les acteurs sont plus complexes (développeurs, DAO, nœuds anonymes) et les conséquences sont permanentes due à l'immuabilité de la blockchain. La loi chinoise réprime sévèrement ces agissements, pouvant constituer un crime pénal. La conformité est donc essentielle. Les projets doivent passer d'une exemption passive de responsabilité à une gouvernance active, intégrer l'avis juridique dès la conception et s'appuyer sur une expertise juridique et technique spécialisée pour naviguer en toute sécurité entre innovation et respect de la loi.

marsbit01/06 03:38

Développeurs Web3, vérifiez d'urgence : La violation technique du droit d'auteur est désormais un délit pénal

marsbit01/06 03:38

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Autresright-arrow