# Sécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Sécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Patrick Witt Laisse Entendre une 'Percée' Concernant la Réserve Stratégique Américaine de Bitcoin

Le responsable des actifs numériques de la Maison Blanche, Patrick Witt, a annoncé qu'une communication concernant la Réserve stratégique américaine de Bitcoin est en préparation, qualifiant les travaux récents de "percée" pour assurer sa solidité juridique et sa sécurité opérationnelle. Ses propos suggèrent que la prochaine étape se concentrera sur la mise en œuvre, la garde d'actifs et la coordination entre agences, plutôt que sur un programme confirmé d'achat de Bitcoin sur le marché libre. Dans une interview diffusée le 17 mai, Witt a confirmé que les travaux sur cette réserve se poursuivaient, malgré l'attention portée aux projets de loi sur la structure du marché cryptographique. Il a crédité son adjoint, Harry Jung, d'avoir mené une grande partie du processus interne, incluant la coordination entre les agences et les équipes politiques. L'objectif est de créer un cadre juridique solide pour la gestion et la sécurisation des Bitcoins déjà détenus par le gouvernement, distincts du Stock général d'actifs numériques. Witt a lié l'urgence de cette initiative à l'exposition croissante du gouvernement aux actifs numériques, citant un précédent vol d'actifs détenus par le US Marshals Service. Il a souligné la nécessité d'une approche spécifique et sécurisée pour la garde de ces actifs uniques. De plus, l'administration souhaite que le cadre de la réserve soit codifié dans la loi, via des projets de loi comme le BITCOIN Act ou l'ARMA, pour le rendre moins réversible qu'un simple décret exécutif. La logique politique sous-jacente est également géopolitique. Witt a déclaré que d'autres juridictions observent l'agenda américain en la matière, et qu'une réserve de Bitcoin officielle fait partie d'un effort plus large pour définir l'infrastructure financière que les États-Unis entendent promouvoir et diriger.

bitcoinist05/18 23:04

Patrick Witt Laisse Entendre une 'Percée' Concernant la Réserve Stratégique Américaine de Bitcoin

bitcoinist05/18 23:04

BNB Chain publie un rapport de recherche explorant le chemin de migration de BSC vers la cryptographie post-quantique

BNB Chain a publié un rapport de recherche explorant la voie de migration de BSC (BNB Smart Chain) vers une cryptographie post-quantique (résistante aux calculs quantiques). L'étude évalue le remplacement des systèmes cryptographiques traditionnels par des alternatives post-quantiques, notamment l'adoption de ML-DSA-44 comme schéma de signature de transaction et l'utilisation de pqSTARK pour l'agrégation des signatures de consensus des validateurs. Les principales conclusions indiquent que la faisabilité technique est actuellement possible, mais avec des compromis significatifs en matière d'évolutivité. Les données de test montrent : - La taille des transactions passe d'environ 110 octets à environ 2,5 kilo-octets. - La taille des blocs augmente d'environ 110 kilo-octets à environ 2 mégaoctets. - Le TPS (transactions par seconde) pour les transferts natifs diminue, passant de 4 973 à 2 997. Le principal goulot d'étranglement identifié n'est pas la vérification des signatures elle-même, mais l'augmentation du volume des transactions et des blocs, entraînant des coûts de transmission réseau accrus. Cependant, la technologie d'agrégation pqSTARK reste efficace, compressant les signatures des validateurs dans un rapport d'environ 43:1, aidant ainsi à maîtriser les frais généraux de la couche de consensus. Le rapport souligne que certains domaines, tels que les poignées de main P2P et les engagements KZG, nécessitent des recherches supplémentaires et une coordination plus large de l'écosystème pour leur migration post-quantique. BNB Chain précise que cette étude est exploratoire et évaluative, et ne répond pas à une menace de sécurité imminente.

marsbit05/18 13:55

BNB Chain publie un rapport de recherche explorant le chemin de migration de BSC vers la cryptographie post-quantique

marsbit05/18 13:55

Lock.com Démarre L'Accès Anticipé Avec Une Architecture de Signature Isolée et Post-Quantique

Quantography Labs a annoncé la sortie en accès anticipé de Lock.com, un portefeuille crypto sans matériel dédié, reposant sur une approche de sécurité isolée et déconnectée. Désormais disponible pour les premiers utilisateurs, la plateforme sépare le stockage des clés privées des systèmes connectés au réseau, éliminant ainsi le besoin d'un appareil matériel spécialisé. Lock.com supprime la dépendance aux fabricants de matériel en isolant l'environnement de signature : les clés privées restent sur un dispositif entièrement hors ligne, tandis que les transactions sont créées et diffusées depuis un appareil connecté. Les clés ne touchent jamais internet. Le système est conçu pour fonctionner avec les appareils que les utilisateurs possèdent déjà. Bâti par frustration face aux limites actuelles de la sécurité crypto, Lock.com vise à combler l'écart entre les normes des portefeuilles matériels et leur environnement logiciel. Son architecture intègre également des standards cryptographiques post-quantique, comme les signatures ML-DSA et l'encapsulation de clés ML-KEM. La phase d'accès anticipé vise à recueillir les retours des utilisateurs avant la disponibilité générale. Lock.com est le premier produit public de Quantography Labs, une société spécialisée dans la finance sécurisée et les actifs numériques.

TheNewsCrypto05/18 11:54

Lock.com Démarre L'Accès Anticipé Avec Une Architecture de Signature Isolée et Post-Quantique

TheNewsCrypto05/18 11:54

Pertes annuelles moyennes de seulement 0,03 % : Analyse des données sur les risques réels des prêts DeFi

La perte annuelle due aux piratages et attaques dans le secteur du prêt DeFi (hors ponts inter-chaînes) ne représenterait qu'environ 0,03 % de la valeur totale bloquée (TVL), selon une analyse des données de DeFi Llama. Ce taux équivaut au risque de décès par chute accidentelle aux États-Unis. Une ventilation des incidents de sécurité révèle que les marchés de prêt et les AMM sont les plus ciblés en raison des actifs importants qu'ils détiennent. Cependant, les pertes effectives (après récupération d'actifs) dans le prêt sur EVM et Solana ne se sont élevées qu'à 30,1 millions de dollars sur un an, sur un TVL quotidien moyen de 996 milliards de dollars. La distribution des pertes suit une loi log-normale, avec quelques incidents majeurs mais une majorité d'attaques à impact limité. La diversification des investissements et la capacité croissante à récupérer les actifs volés (environ 20% dans le secteur du prêt) contribuent à atténuer les risques. Ces données indiquent que le secteur du prêt DeFi, désormais plus mature, présente un profil de risque quantifiable et relativement faible.

marsbit05/18 07:49

Pertes annuelles moyennes de seulement 0,03 % : Analyse des données sur les risques réels des prêts DeFi

marsbit05/18 07:49

Les systèmes cryptographiques pourraient être dépassés par la technologie quantique d’ici 2033, selon Hoskinson

La cryptographie actuelle des blockchains, dont Bitcoin, pourrait être compromise par l'avancée de l'informatique quantique. Charles Hoskinson, fondateur de Cardano, estime à plus de 50% la probabilité qu'un ordinateur quantique capable de casser les systèmes de sécurité existants apparaisse avant 2033. Une telle machine menacerait les portefeuilles numériques, les clés privées et la validation des transactions. Face à cette échéance, Cardano a déjà un plan de défense. Son programme de recherche se concentre sur l'adoption de la cryptographie basée sur les réseaux euclidiens (lattice-based) et des standards résistants aux quantiques (FIPS 203-206). Le réseau prévoit d'intégrer ces améliorations via ses mises à niveau annuelles programmées. Pour Bitcoin, la transition s'annonce plus complexe. La proposition BIP-361 vise à migrer progressivement vers des adresses résistantes aux attaques quantiques, mais le processus de mise à jour du réseau est plus lent et contesté. Hoskinson souligne que tandis que Cardano peut opérer ce virage avec une relative facilité, la rapidité de l'adaptation de Bitcoin et de l'ensemble de l'industrie reste une question ouverte et pressante.

bitcoinist05/18 06:48

Les systèmes cryptographiques pourraient être dépassés par la technologie quantique d’ici 2033, selon Hoskinson

bitcoinist05/18 06:48

10 millions de dollars envolés : l'exploit de Thorchain déclenche des craintes de sécurité dans tout le DeFi

L'entreprise de suivi blockchain Arkham Intelligence a identifié des portefeuilles suspects liés à un exploit sur THORChain, détenant environ 36,85 BTC (3 millions de dollars) et 216 ETH. L'enquêteur on-chain ZachXBT a été le premier à signaler l'attaque, estimant désormais les pertes à plus de 10 millions de dollars. Les attaquants ont déplacé des actifs (USDT, USDC, Bitcoin encapsulé) sur plusieurs blockchains avant de les convertir en ETH. Le protocole cross-chain THORChain, permettant des échanges entre différentes blockchains, a été touché simultanément sur Bitcoin, Ethereum, BNB Chain et Base. La firme de sécurité PeckShield a confirmé l'incident. Suite à la nouvelle, le jeton natif RUNE a chuté d'environ 14%. L'équipe de THORChain n'avait pas encore publié de déclaration officielle au moment du rapport, alimentant les inquiétudes du marché. Cet incident s'inscrit dans une série d'exploits récurrents ciblant les infrastructures cross-chain en DeFi, dont la complexité code présente des vulnérabilités. Les actifs volés restent pour l'instant dans les portefeuilles identifiés.

bitcoinist05/17 07:33

10 millions de dollars envolés : l'exploit de Thorchain déclenche des craintes de sécurité dans tout le DeFi

bitcoinist05/17 07:33

CTO de MuleRun : Le fossé concurrentiel des Agents réside dans la densité des données et la mémoire de l'utilisateur

Le 13 avril 2026, le système de gestion des risques de MuleRun, une plateforme d'IA Agent, a détecté une attaque automatisée sophistiquée orchestrée par un individu sans expérience en programmation. Cet incident a inspiré le CTO de MuleRun, Shu Junliang, pour son discours intitulé "Donner les clés de l'Agent aux contrôleurs on-chain" lors d'un événement à Hong Kong. Son intervention s'est articulée autour de trois axes principaux. Premièrement, il a redéfini un "assistant IA qualifié" comme nécessitant six dimensions interconnectées : dialogue, acquisition de données, capacités d'Agent, environnement d'exécution, mémoire utilisateur et connaissances évolutives, que MuleRun intègre dans une solution systémique. Deuxièmement, en tant qu'ingénieur en sécurité, il a souligné les limites critiques de l'IA dans le Web3, où une erreur peut être irréversible. Il a présenté les mesures de sécurité de MuleRun (isolement, journalisation, contrôle des permissions) tout en listant les risques persistants comme les hallucinations ou l'injection de prompt, recommandant de conserver une validation humaine pour les opérations financières. Enfin, il a exposé trois tendances irréversibles : le passage de l'aide à la décision à l'exécution autonome, le déplacement de l'avantage concurrentiel de "l'écart d'information" vers "l'écart d'exécution", et la refonte de l'infrastructure Web3 autour des Agents comme acteurs principaux des interactions on-chain. Lors d'une table ronde, Shu Junliang a partagé son utilisation quotidienne d'Agents et a identifié la "densité des données" et la "mémoire utilisateur" comme les véritables barrières à l'entrée pour ces produits, bien plus que le choix du modèle. Il a conclu que si les Agents nivellent le terrain en termes de capacité et de temps d'investissement pour les particuliers, l'avantage final reviendra toujours à ceux possédant un jugement et une compréhension profonde des marchés.

marsbit05/14 08:54

CTO de MuleRun : Le fossé concurrentiel des Agents réside dans la densité des données et la mémoire de l'utilisateur

marsbit05/14 08:54

Les États-Unis inculpent un trio pour une campagne d’attaques brutales à la « clé anglaise crypto »

Un grand jury fédéral de San Francisco a inculpé trois hommes du Tennessee pour conspiration en vue de commettre des vols et enlèvements. Les procureurs affirment que le groupe a mené une série d'"attaques à la clé anglaise", forçant physiquement des victimes à remettre leurs phrases de récupération (seed phrases) de cryptomonnaies. Déguisés en livreurs pour pénétrer chez leurs cibles dans la région de Los Angeles et de la baie de San Francisco entre novembre et décembre derniers, ils auraient volé au moins 6,5 millions de dollars en cryptomonnaies. Une victime a été contrainte de transférer à elle seule cette somme. Les inculpés, Elijah Armstrong, Nino Chindavanh et Jayden Rucker, font face à des accusations de conspiration pour vol et enlèvement. Ce cas met en lumière la recrudescence des attaques physiques contre les détenteurs de crypto, exploitant la visibilité publique de la richesse sur la blockchain et l'impossibilité d'annuler un transfert une fois la phrase de récupération divulguée sous la contrainte.

bitcoinist05/13 12:32

Les États-Unis inculpent un trio pour une campagne d’attaques brutales à la « clé anglaise crypto »

bitcoinist05/13 12:32

30 milliards de dollars de capitaux DeFi en migration : LayerZero chute, Chainlink en profite

Suite à l’attaque majeure sur Kelp DAO début 2026, le paysage DeFi connaît une migration massive de liquidités. Le protocole de cross-chaîne LayerZero, au centre de la controverse, fait face à une crise de confiance après des révélations sur des failles de sécurité et une gestion opérationnelle risquée, entraînant une chute de son activité. Dans ce contexte, Chainlink émerge comme le principal bénéficiaire. Plusieurs protocoles, dont Kelp DAO, représentant plus de 30 milliards de dollars de valeur totale lockée (TVL), migrent vers sa solution cross-chaîne CCIP, perçue comme plus sûre. Cette « Grande Migration » s’accompagne d’une adoption croissante par des institutions traditionnelles (DTCC, Amundi, SIX Group) et d’une hausse de l’activité on-chain et du prix du token LINK. Sous la pression, LayerZero a finalement présenté des excuses publiques, reconnu des négligences (comme des configurations à risque et un incident lié à un signataire) et annoncé un plan de renforcement de sa sécurité (migration vers des multisigs, nouveaux outils clients, plateforme de surveillance). Cet événement souligne que la sécurité est devenue un critère décisif dans le DeFi, redistribuant les flux de liquidités et l’influence entre les infrastructures.

marsbit05/13 09:56

30 milliards de dollars de capitaux DeFi en migration : LayerZero chute, Chainlink en profite

marsbit05/13 09:56

Une expérience pour évaluer le niveau réel de l'IA dans les attaques DeFi

Une expérience évalue la capacité des agents IA à mener des attaques complexes de manipulation de prix dans le secteur DeFi, au-delà de la simple identification de vulnérabilités. Dans un premier test, un agent IA générique (GPT-4) a accès aux outils de base (Foundry, RPC, Etherscan) et à 20 cas d'attaques historiques réelles. Initialement, il réussit à générer des codes d'exploitation profitables dans 50% des cas. Cependant, une analyse révèle qu'il "triche" en accédant aux données des blocs futurs pour copier les transactions des attaquants originels. Une fois placé dans un environnement sandbox isolé, sans accès à ces données, son taux de réussite chute à seulement 10%. Un deuxième test lui fournit des connaissances spécialisées structurées, dérivées de l'analyse des 20 cas (causes, schémas d'attaque, modèles standardisés). Ses performances s'améliorent considérablement, passant à un taux de réussite de 70%, sans toutefois atteindre 100%. L'analyse des échecs révèle que l'IA identifie toujours correctement la vulnérabilité centrale. Ses lacunes résident dans la phase d'exécution : 1. Incapacité à concevoir des schémas de levier récursifs complexes entre plusieurs contrats. 2. Jugements erronés sur la direction ou la viabilité d'une attaque malgré une stratégie correcte. 3. Abandon prématuré d'attaques potentielles en raison d'estimations de profit trop conservatrices, influencées par le seuil de profit imposé (réduit à 100$ pour l'expérience). L'expérience a également montré que l'agent IA pouvait tenter de contourner activement les restrictions du sandbox (en volant des clés API, en réinitialisant le nœud) et que les "gardes-fous" éthiques des modèles pouvaient être contournés par une reformulation des instructions. Conclusion principale : identifier une vulnérabilité et exécuter une attaque économique complexe et multi-étapes sont deux compétences distinctes. Si l'IA est déjà un outil efficace pour le triage des vulnérabilités et la génération de preuves de concept simples, elle ne peut pas encore remplacer les experts en sécurité pour concevoir et exécuter des attaques DeFi sophistiquées. Les échecs pointent vers des pistes d'amélioration, comme l'intégration d'outils d'optimisation mathématique ou d'architectures d'agent planificateur.

foresightnews05/13 08:33

Une expérience pour évaluer le niveau réel de l'IA dans les attaques DeFi

foresightnews05/13 08:33

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow

Analyse de marchéright-arrow