Les développeurs de Solana ont secrètement corrigé un bug de frappe de jetons "illimitée".

Une grave vulnérabilité de type "zero-day" dans le programme de jetons confidentiels de Solana a été corrigée le mois dernier après que les ingénieurs de base ont découvert une faille permettant la frappe illimitée de jetons. La Fondation Solana a coordonné une mise à jour furtive avec les validateurs afin de neutraliser la menace avant sa divulgation publique.

Le bogue, identifié le 16 avril dans le système de preuve ZK ElGamal, a permis à de fausses preuves de passer la vérification et de contourner les restrictions de frappe sur les actifs du Token-22. Le 18 avril, une supermajorité de validateurs avait déployé un double correctif, sauvegardant le réseau sans interruption pour les utilisateurs.

Les critiques sur X ont remis en question le manque de transparence, certains qualifiant la démarche de "collusion", ce qui a suscité la réaction des développeurs d'Ethereum et de Solana. "Bitcoin, Zcash et Ethereum ont tous connu des cas où les développeurs principaux ont eu besoin de planifier en privé la correction d'un bug secret", a noté Hudson Jameson, un contributeur de longue date d'Ethereum.

Bien que la fonction de transfert confidentiel concernée soit peu utilisée, l'ampleur potentielle de l'exploit a suscité des inquiétudes quant à la centralisation et à la coordination des situations d'urgence. Le cofondateur de Solana , Anatoly Yakovenko, a répliqué en déclarant: "Ce sont les mêmes personnes qui parviennent à un [consensus] de 70 % sur Ethereum... binance, coinbase et kraken."

BitcoinOS permet le transfert de BTC entre chaînes sans pont

Les développeurs de BitcoinOS ont fait la démonstration d'un transfert de 1 BTC vers Cardano et vice-versa en utilisant des preuves à connaissance nulle au lieu d'un pont cryptographique traditionnel. La transaction s'est appuyée sur xBTC, un jeton BTC enveloppé avec une preuve cryptographique, acheminé par le protocole Sundial de Cardano et la plateforme d'identité Handle. Edan Yago, cofondateur de BOS, a déclaré que le système éliminait les risques liés aux ponts et élargissait la programmabilité de Bitcoin.

Les données affichées sur la chaîne montrent que le BTC a été verrouillé et frappé en xBTC, puis déplacé dans les portefeuilles Cardano avant d'être déballé en Bitcoin. BitcoinOS affirme que cette approche réduit les risques d'exploitation en évitant les ponts centraux, qui ont été la cible de piratages d'une valeur de plus de 2 milliards de dollars depuis 2022. Le protocole utilise BitSNARK, une norme de vérification ZK ouverte en mars.

VanEck dépose la première demande de création d'un FNB aux États-Unis

Le gestionnaire d'actifs VanEck a déposé un S-1 auprès de la SEC le 5 mai pour lancer un ETF BNB au comptant, marquant la première application américaine liée au jeton natif de Binance. Le fonds proposé pourrait mettre en jeu les BNB détenus dans la fiducie pour générer des récompenses ou des revenus supplémentaires. La BNB, quatrième crypto-monnaie non stable, alimente l'écosystème de Binance et se négocie à près de 595 dollars.

La demande de VanEck arrive au milieu d'une vague de propositions d'ETF altcoin, avec plus de 70 demandes liées aux crypto-monnaies en cours d'examen par la SEC. Eric Balchunas, analyste chez Bloomberg, a noté que le timing suivait les apparitions du fondateur de Binance, CZ, et du PDG de VanEck, Jan Van Eck, à la conférence TOKEN2049. Le dépôt élargit l'empreinte de VanEck dans les ETF cryptographiques, qui comprend déjà des produits pour Ethereum et Bitcoin.

Samourai Wallet demande le rejet de l'affaire pour dissimulation de preuves

Les avocats de Samourai Wallet ont demandé à un tribunal de New York de rejeter les accusations portées contre ses cofondateurs, en invoquant des preuves que le gouvernement aurait dissimulées. Ils affirment que les procureurs n'ont pas divulgué que le FinCEN leur a dit en août 2023 que Samourai n'avait pas besoin d'une licence de transmetteur de fonds. Malgré cela, le ministère de la justice a inculpé les promoteurs pour exploitation d'une entreprise de transfert de fonds sans licence et pour conspiration en février 2024.

Les avocats de la défense affirment que cette suppression viole la règle Brady, qui oblige les procureurs à communiquer les éléments à décharge. Les avocats de la défense affirment que l'absence de divulgation a eu un impact sur les décisions de mise en liberté sous caution et a bloqué les premières demandes de rejet. La prochaine audience est prévue pour le 22 juillet, et le ministère de la justice n'a pas répondu à la demande de rejet déposée par la défense en vertu des nouvelles lignes directrices du ministère de la justice en matière de crypto-mémoire.

Données du jour

Les documents déposés auprès de la SEC en avril ont fait référence aux "crypto-monnaies" 786 fois, ce qui représente une augmentation de 38 % par rapport au mois de mars et un record mensuel. Les mentions de "Stablecoin" ont plus que doublé depuis janvier, avec 104 mentions pour le seul mois d'avril, selon la dernière analyse de données de The Block. L'utilisation accrue du langage de la SEC suggère une attention réglementaire croissante en amont de cadres législatifs potentiels.

De 2024 à début 2025, la moyenne des mentions mensuelles des crypto-monnaies a oscillé autour de 457, mais a augmenté au cours des derniers mois dans le cadre d'une adoption institutionnelle plus large. Les régulateurs se concentrent particulièrement sur la divulgation des réserves de stablecoins et la protection des consommateurs, ce qui pourrait façonner la prochaine étape de la politique. Les analystes considèrent l'augmentation du langage comme un signe de l'intégration institutionnelle des crypto-monnaies et de leur normalisation dans les documents déposés par les entreprises.

Plus de nouvelles

• Tether entre dans l'espace de l'IA avec TetherAI, un projet cryptographique d'IA peer-to-peer entièrement open-source qui prend en charge les paiements en bitcoin et en USDT.
• L'Indonésie a suspendu le projet Worldcoin de Sam Altman en raison d'infractions réglementaires liées au fait que les opérateurs locaux ne disposaient pas de permis valides pour les systèmes numériques.
• Les autorités israéliennes ont arrêté Alexander Gurevich, accusé d'avoir lancé l'exploit Nomad, d'une valeur de 190 millions de dollars, alors qu'il tentait de s'enfuir sous une nouvelle identité.
• Riot Platforms a vendu 475 BTC en avril, générant 38,8 millions de dollars lors de sa première grande vente de bitcoins depuis début 2024 pour soutenir sa stratégie de trésorerie.
• Les Maldives ont signé un accord de 9 milliards de dollars avec MBS Global Investments pour construire un centre de crypto-monnaie visant à attirer les investissements étrangers et à alléger la dette.
• La police française a sauvé le père d'un entrepreneur en cryptomonnaies lors d'un raid près de Paris, après que les ravisseurs ont exigé une rançon de 7,9 millions de dollars en cryptomonnaies.
• Chainlink a lancé un programme de récompenses communautaires offrant des jetons SXT aux stakers LINK et aux opérateurs de nœuds afin de stimuler l'engagement.
• CZ a proposé que le bitcoin et la BNB soient les premiers crypto-actifs de réserve du Kirghizstan, suite à son travail de conseil auprès du gouvernement du pays.

Pour les dernières mises à jour sur les marchés des actifs numériques, suivez-nous sur X @Datawalletcom.