J’ai eu une idée de nouveau modèle de sécurité pour empêcher des incidents similaires à une fuite sur un autre échange, alors je l’ai notée pour mémoire. Pour l’instant, je vais vérifier l’idée avec l’IA ; si elle semble solide, je pourrais aller consulter certaines personnes.

Avertissement de sécurité pour BTCPay Server

Binance semble commencer progressivement à effectuer des retraits, ce qui suggère qu'elle estime probablement que la sécurité interne est garantie et qu'il n'y a pas de risque que des actifs soient volés lors d'une nouvelle attaque. Toutefois, aucune information n'a été publiée concernant les détails de l'attaque, sa cause ou les mesures de sécurité actuelles.

La mise à jour #3 sur l'incident de sécurité de Binance a été publiée, mais elle ne mentionne pas comment l'attaque a été menée, se concentrant principalement sur les remboursements et autres sujets.

Si des fonds sont volés depuis une bourse, est-ce que tout va bien tant que les utilisateurs sont entièrement indemnisés ? L’argent volé à Binance pourrait se transformer en missiles de la Corée du Nord. C’est pourquoi cette perte de 1 000 milliards de yens (environ 6,3 milliards de dollars) concerne également les personnes qui ne détiennent aucun actif numérique. Le FBI américain a officiellement attribué cet incident à la Corée du Nord. Les gouvernements japonais, américain et sud-coréen ont déjà souligné que le vol d’actifs numériques finance le développement nucléaire et balistique de la Corée du Nord. Même si Binance indemnise intégralement les utilisateurs, ses propres fonds seront utilisés pour cela. L’argent volé par la Corée du Nord n’en sera pas pour autant réduit d’un seul yen. Selon Binance, seulement environ la moitié des fonds volés ont pu être gelés au 30 octobre. Par ailleurs, le FBI a déjà confirmé que les auteurs avaient converti les actifs volés en éther (ETH) et a demandé aux entreprises concernées de bloquer les transactions associées. Il est aussi essentiel de suivre non seulement le montant remboursé aux utilisateurs, mais aussi le montant bloqué avant qu’il ne puisse être utilisé par la Corée du Nord, ainsi que le montant effectivement récupéré. Pour le Japon, il s’agit d’une question de sécurité nationale.

Binance implémente-t-elle un moteur de politiques comme celui de Fireblocks ? Pour l'instant, il semble qu'elle n'en dispose pas, mais il n'existe aucune preuve à ce sujet.

Google's custody service Personally, I'm incredibly thrilled—it's a massive tailwind

Une vulnérabilité (RUSTSEC-2026-0387) susceptible de conduire à des attaques par timing (attaques par canaux auxiliaires) a été signalée dans la crate Rust de calcul cryptographique crypto-bigint. Au-delà d’une simple recommandation de mise à jour, cette vulnérabilité affecte directement des produits qui intègrent des piles Web3/EVM majeures telles qu’Alloy ; nous partageons donc cette information afin de clarifier la situation et alerter la communauté. 1. Aperçu de la vulnérabilité Crate concernée : crypto-bigint (bibliothèque d’opérations arithmétiques sur entiers de taille fixe) Problème : Lors de traitements internes tels que la soustraction ou la multiplication de Montgomery, des branches conditionnelles peuvent être introduites en raison d’optimisations du compilateur, entraînant des variations de temps d’exécution dépendantes des données d’entrée. Risque : Un attaquant capable de mesurer avec précision le temps d’exécution au niveau milli/micro-seconde pourrait en déduire ou reconstituer des informations sensibles telles que des clés privées (attaque par timing). 2. Pourquoi ne pas pouvoir simplement mettre à jour immédiatement ? Une version corrigée (v0.7.6) de crypto-bigint a bien été publiée, mais plusieurs projets sont bloqués en raison de dépendances en amont. La bibliothèque alloy, largement utilisée dans l’écosystème EVM/Ethereum, dépend de la crate cryptographique k256 v0.13. Or, k256 v0.13 ne prend pas encore en charge crypto-bigint v0.7.6 (ou attend sa publication). Par conséquent, une simple exécution de cargo update ne suffit pas à résoudre le problème : la structure des dépendances verrouillées maintient les anciennes versions en place. 3. Actions futures et procédures de vérification Visualisation de l’impact : Exécutez d’abord cargo tree -i crypto-bigint ou cargo audit pour identifier les chemins d’importation de cette dépendance dans votre projet (ex. : alloy -> k256). Surveillance des mises à jour en amont : Suivez attentivement les pull requests visant à mettre à jour k256 et alloy vers crypto-bigint v0.7.6. Étude de solutions de contournement : Si une intervention immédiate est impérative, envisagez d’utiliser [patch.crates-io] dans Cargo.toml pour remplacer manuellement les dépendances. Il est attendu qu’un léger délai se produise avant que la correction ne se propage à travers l’écosystème Rust/Web3. Les utilisateurs de ces piles sont fortement encouragés à surveiller l’évolution de leurs arbres de dépendances. ▼ Avis RustSec : https://t.co/FJSYIOHwtH #Rust #RustLang #Web3 #Alloy #Ethereum #Security #暗号技術

Beaucoup de gens posent probablement des questions à l’IA sur la blockchain, mais voici mon impression actuelle : • Ses connaissances dans un large éventail de sujets sont impressionnantes. • Sa vitesse de recherche est impressionnante. • Comparé aux résultats des personnes avec lesquelles j’ai déjà travaillé, elle semble posséder une intelligence au niveau d’un étudiant de troisième cycle. • C’est un excellent interlocuteur pour débattre. Cependant, • Elle ne possède pas de connaissances de niveau professionnel. • Elle ne connaît évidemment pas les informations spécifiques à l’industrie qui ne sont pas publiées en ligne. • Elle n’a pas une intelligence supérieure au niveau d’un étudiant de troisième cycle. Ainsi, à chaque question posée, des erreurs ou des points négligés apparaissent, ce qui oblige à les corriger. C’est mon sentiment actuel, en utilisant le modèle le plus récent avec un abonnement payant. Il est possible que ce soit ma façon de formuler les invites ou mon utilisation qui ne soit pas optimale.

Je suppose que les politiciens ont du mal à prendre des décisions politiques qui leur sont défavorables, mais si de plus en plus de personnes commencent à le faire, cela pourrait conduire à une révision.