Des agents IA contribuent à sauver le fork Glamsterdam d’Ethereum, site « Steal My Bitcoin » : le Digest du hodler

Forum de messages pour agents IA mis en place pour sauver le fork Glamsterdam

Le deuxième et dernier testnet du hard fork Glamsterdam d’Ethereum a été annulé cette semaine, après que ChainSecurity a découvert des vulnérabilités dans deux propositions d’amélioration d’Ethereum relatives à la mise à l’échelle du gas, qui auraient pu causer de sérieux problèmes à au moins 13 contrats DeFi.

Les bugs étaient liés aux EIP-8037/8038 et ont affecté des contrats qui dépendent du comportement actuel du gas, lesquels cessent de fonctionner lorsqu’un appel arrive à court de gas. Tout cela est assez technique et complexe, mais en résumé, un attaquant aurait pu exploiter les vulnérabilités qui en résultaient.

La répétition générale du hard fork sur le testnet Hoodi ne devrait pas être reprogrammée tant que tous les effets de second ordre du fork n’auront pas été correctement testés. Dans un article publié aujourd’hui sur X, Derek Chiang, d’ Eth Labs, a noté que la vulnérabilité avait été découverte à quelques minutes de minuit, ce qui est loin d’être idéal et a « contraint tout le monde à se démener pour gérer les conséquences ».

« À l’avenir, les concepteurs de protocoles feraient bien de mener une analyse beaucoup plus approfondie des défaillances potentielles que leur mise à jour pourrait introduire, et de le faire bien plus tôt dans le processus. »

Chiang affirme que deux chercheurs d’Eth Labs et de la Fondation Ethereum avaient lancé indépendamment plusieurs agents IA pour analyser les contrats à la recherche de vulnérabilités. Lorsqu’ils ont réalisé qu’ils employaient la même stratégie, ils ont « mis en place un forum de messages pour leurs agents sous la forme d’un dépôt GitHub » afin de coordonner le travail.

Il a relevé les similitudes avec le piratage d’OpenAI <> Hugging Face, au cours duquel des agents malveillants avaient mis en place un forum de messages pour coordonner les attaques. « Eh bien, il s’avère que le même schéma est également utile aux agents bienveillants », a-t-il déclaré. L’exercice a si bien permis de détecter des problèmes potentiels qu’un deuxième forum a été mis en place pour examiner les effets de l’EIP-8198, aussi appelé « Quick Slots », proposé pour le hard fork Hegota qui suivra.

Le site Steal My Bitcoin cherche à démontrer que Bitcoin n’est pas vulnérable à la panique PHP2Shell

Un nouveau site qui n’a pas été corrigé contre les vulnérabilités PHP2Shell espère démontrer qu’un portefeuille crypto en bitcoin n’était pas exposé à la plus grande alerte de cybersécurité de l’année. Le site « Steal My Bitcoin » a dissimulé la clé d’un portefeuille crypto en bitcoin d’une valeur d’environ 2 000 dollars, accessible au compte utilisateur PHP grâce à un binaire appelé print-flag.

Source : StealMyBitcoin

Au moment de la rédaction, le site était en ligne depuis 25 heures sans piratage réussi, même s’il a été périodiquement inaccessible en raison d’un trafic important et de tentatives de sondage.

PHP est un langage de programmation largement utilisé pour alimenter les sites web et les applications web, notamment les systèmes de gestion de contenu. Mercredi, des agences gouvernementales et d’autres organisations aux Pays-Bas, en Australie, au Japon, en Finlande et ailleurs ont mis hors ligne des sites web critiques par précaution, tandis que des correctifs d’urgence étaient développés pour deux vulnérabilités critiques apparentées. Ces failles pourraient permettre à des attaquants non authentifiés d’exécuter du code sur les serveurs concernés sans se connecter.

Alpenglow de Solana est déployé sur le mainnet

La première mise à niveau majeure du mécanisme de consensus de Solana, Alpenglow, a été activée sur le mainnet vers 1 h 54 UTC mercredi, selon le tableau de bord Alpenglow de la Solana Foundation.

Le développeur d’Agave, Anza, a déclaré que le temps nécessaire pour qu’une transaction devienne définitive était passé d’environ 12,8 secondes à quelque 150 millisecondes. Après la mise à niveau, l’activité DeFi est restée stable ou a légèrement reculé — mais il est encore trop tôt pour tirer des conclusions.

La première phase de la mise à niveau, Votor, remplace le mécanisme actuel de vote et de finalisation par un vote direct des validateurs et un système fondé sur des certificats, ce qui devrait entraîner une baisse d’environ 60 % du nombre de transactions affiché. Une phase ultérieure introduira Rotor, un nouveau protocole de distribution des données des blocs destiné à remplacer Turbine.

StarkNet vote pour commencer à devenir une L1 post-quantique

La communauté de Starknet a voté en faveur de recherches visant à en faire une blockchain couche 1 indépendante et post-quantique.

Un vote de gouvernance organisé pendant sept jours a recueilli environ 3 200 votes, dont 93,52 % du pouvoir de vote en faveur de la transition.

Le changement lui-même nécessiterait un vote de gouvernance distinct et contraignant. Pour l’instant, Starknet continuera de fonctionner comme un réseau couche 2 d’Ethereum. 

« Nous commençons à travailler sur un livre blanc avant même le début du week-end et espérons publier un projet soumis à l’examen du public en novembre », a déclaré au média Cointelegraph Eli Ben-Sasson, PDG de StarkWare. StarkNet a enregistré la plus forte baisse parmi les 100 premières cryptomonnaies cette semaine, effaçant un quart de sa valeur.

Un sénateur américain enquête sur Tether après l’accord présumé avec un ancien conseiller crypto de Trump

Le sénateur Richard Blumenthal — le principal démocrate de la sous-commission des enquêtes du Sénat — a demandé des informations au PDG de Tether, Paolo Ardoino, après que le Wall Street Journal a rapporté que la société émettrice de stablecoins avait conclu un accord de 6,3 millions de dollars avec une société de marketing cofondée par Bo Hines, ancien conseiller crypto de la Maison-Blanche.

Dans une lettre adressée jeudi à Ardoino, l’élu du Connecticut a déclaré que la sous-commission permanente des enquêtes du Sénat exigeait des « documents et informations relatifs aux contrats, paiements, communications et activités de lobbying » concernant l’accord. Le responsable politique estime que celui-ci pourrait contrevenir aux règles relatives à l’éthique, à la corruption et au lobbying. Tether affirme qu’une enquête externe n’a « trouvé aucune preuve d’actes répréhensibles ».

Gagnants et perdants

À la fin de la semaine, le Bitcoin (BTC) recule de 1,2 % à 80 549 dollars, l’Ether (ETH) recule de 1,9 % à 2 343 dollars et le XRP (XRP) progresse de 0,9 % à 1,20 dollar. La capitalisation totale du marché s’élève à 2,68 billions de dollars, selon CoinMarketCap.

Parmi les 100 plus grandes cryptomonnaies, les trois altcoins les plus performants de la semaine sont MemeCore (M), avec un gain de 24,4 %, Venice Token (VVV), en hausse de 14,8 %, et Ethena (ENA), en hausse de 14,1 %.

Les trois altcoins les moins performants de la semaine sont Starknet (STRK), en baisse de 24,9 %, Aerodrome Finance (AERO), en baisse de 12,5 %, et Sei (SEI), en baisse de 12,5 %.

Graphique hebdomadaire du Bitcoin. Source : CoinMarketCap

Prévision de la semaine

JPMorgan prévoit que le Bitcoin surperformera les actions américaines et l’or au cours de la prochaine décennie

JPMorgan Asset Management prévoit que le Bitcoin (BTC) surperformera les actions et l’or au cours de la prochaine décennie, mais avertit que sa volatilité le rend actuellement inadapté à la diversification des portefeuilles.

Lundi, JPMorgan a publié son rapport 2027 sur les hypothèses des marchés de capitaux à long terme, prévoyant un rendement annualisé de 10 % pour le Bitcoin, contre 7,5 % pour les actions américaines à grande capitalisation et 5,5 % pour l’or.

« Pour le moment, nous ne considérons pas le Bitcoin comme un outil de diversification des portefeuilles en raison de l’instabilité de ses corrélations de marché », indique le rapport. « Nous considérons le Bitcoin comme un actif spéculatif et une couverture contre l’assouplissement monétaire. »

Le plus gros FUD de la semaine

La procureure générale de New York réclame 1,37 milliard de dollars aux fondateurs de NovaTech pour leur système de Ponzi

La procureure générale de l’État de New York, Letitia James, a demandé à un tribunal d’ordonner aux fondateurs de la plateforme défunte de trading de cryptomonnaies et de devises NovaTech, Cynthia et Eddy Petion, ainsi qu’aux entreprises liées, de verser 1,37 milliard de dollars pour leur système de Ponzi.

Plus de 11 000 New-Yorkais ont perdu des dizaines de millions de dollars par l’intermédiaire de NovaTech et d’un précédent système de minage de cryptomonnaies, AWS Mining, a indiqué le bureau de la procureure générale. La plainte alléguait que les promoteurs ciblaient les communautés haïtiennes et d’autres communautés immigrées par l’intermédiaire de groupes de prière, des réseaux sociaux et de WhatsApp, en promettant des rendements élevés et des primes de recrutement.

Bitcoin Core modifie sa politique de sécurité alors que l’IA facilite la découverte de bugs

Bitcoin Core modifie sa gestion des vulnérabilités de sécurité en raison de la rapidité avec laquelle les grands modèles de langage peuvent détecter les failles logicielles. 

Le développeur de Bitcoin Core Antoine Poinsot a déclaré que, par le passé, les vulnérabilités étaient généralement maintenues sous embargo pendant de longues périodes afin de laisser aux utilisateurs le temps d’effectuer une mise à niveau avant que les détails ne soient rendus publics.

Cependant, Poinsot a déclaré que les LLM ont rendu certaines failles si faciles à retrouver que retarder les correctifs offre peu de protection.

« La période d’embargo ne fait guère plus que retarder la disponibilité d’une version corrigée », a déclaré Poinsot. « Nous mettons donc à jour notre politique de divulgation afin de nous adapter à cette réalité. »

Le Pentagone interdit aux forces américaines d’utiliser des informations militaires pour parier sur des marchés prédictifs

Le secrétaire américain à la Défense, Pete Hegseth, a interdit à tout le personnel du Pentagone d’utiliser des informations non divulguées pour parier sur de prochaines opérations militaires, notamment sur des plateformes de marché prédictif comme Kalshi et Polymarket. 

Dans une note envoyée mardi aux hauts responsables du Pentagone et des agences de défense, Hegseth a déclaré que tout le personnel du ministère de la Guerre avait interdiction d’effectuer des transactions financières en utilisant des informations non publiques. Cela concerne à la fois les informations classifiées et non classifiées. 

Les articles phares du magazine de la semaine

5 alternatives à Ledger pour stocker vos bitcoins

Les portefeuilles matériels ne sont pas le seul moyen de protéger vos cryptomonnaies : des ETF aux clés d’accès en passant par les comptes multisignatures, chaque alternative comporte ses propres risques et compromis.

Les agents peuvent trader 24/7 — mais Yat Siu avertit que vous pourriez perdre l’accès à tout moment

Le président d’Animoca Brands explique que les agents IA peuvent effectuer des transactions pendant votre sommeil, mais que les utilisateurs doivent se préparer au jour où ils perdront l’accès aux bots.