🚨 Les candidatures aux CoinGape Web3 Innovation Awards 2026 ont officiellement été prolongées de 48 heures. 🏆 De nouvelles candidatures continuent d’arriver 👥 Des leaders de l’industrie rejoignent le comité de juges 🚀 La compétition pour les prix de cette année ne cesse de s’intensifier ⏰ Nouvelle date limite : 17 mai, 18:29 UTC 👀 Soumettez vos candidatures dès maintenant avant la fermeture définitive du formulaire Nommez dès maintenant en commentaire 👇

gm 𝕏 Cette ligne du rapport de transparence de @P2Pdotme m’a frappé : « Aucune exploitation ou incident de sécurité n’a affecté les fonds du protocole ou les détenteurs de jetons au 2026-04-24. » ✦ 24 mois en ligne. ✦ utilisateurs réels. ✦ des fonds réels en mouvement. ✦ pas une seule exploitation. Dans la crypto, c’est rare. Beaucoup de projets mettent en avant la sécurité. Très peu peuvent pointer vers un rapport public et un historique vérifiable. C’est ce que la vraie transparence devrait ressembler à. @P2Pdotfound

BLOOMBERG AVERTIT QUE LE HACKING DE L'IA MENACE LES CRYPTO > BBG

Les grandes entreprises de sécurité ne se contentent plus d’auditer — elles deviennent une infrastructure essentielle. De la sécurité des contrats intelligents à la surveillance en temps réel et à la conformité, la demande explose. Les principaux acteurs en tête : @CertiK @chainalysis @FireblocksHQ @OpenZeppelin

Superform prend la sécurité très au sérieux ! Ils ont déjà réalisé au moins 9 audits des contrats v2, effectués par différents auditeurs et chercheurs en sécurité. Ils lancent désormais un programme Bug Bounty sur @cantinasecurity, avec une récompense maximale de 100 000 $USDC + $UP. Il a toujours été leur priorité de s’assurer proactivement que l’ensemble du protocole est sécurisé. Chaque utilisateur doit pouvoir avoir la tranquillité d’esprit en sachant que ses actifs sont protégés. Et @superformxyz continue de renforcer cet engagement à mesure que l’écosystème se développe.

Zak Folkman, cofondateur de WLFI, s'est entretenu avec The Block pour répondre aux allégations de Justin Sun. Il est enfin bon d'entendre une réponse directe plutôt que des récits répétés de la CT. Les gens devraient regarder l'interview avant de prendre parti.

Vous n’avez pas besoin de permission pour devenir chercheur en sécurité de contrats intelligents. Commencez simplement à les casser. Il y a un mensonge que beaucoup de personnes apportent depuis la technologie traditionnelle vers le Web3 : Que vous avez besoin de permission pour commencer. ⇨ Un certificat. ⇨ Un titre professionnel. ⇨ Un mentor qui vous dit que vous êtes « prêt ». Mais si vous essayez d’entrer dans la sécurité des contrats intelligents, cette mentalité vous maintiendra bloqué plus longtemps que tout le reste. Parce que la vérité est plus simple et un peu inconfortable : Vous ne devenez pas chercheur en sécurité de contrats intelligents en attendant. Vous le devenez en cassant des choses.

SuperForm vient de lancer un bug bounty en direct sur Cantina, et ça vaut vraiment le coup d’être regardé. Bugs critiques = jusqu’à 100 000 USDC et des tokens $UP Gravité élevée = jusqu’à 20 000 USDC et des tokens $UP Pour contexte, SuperForm est un protocole non-custodial qui permet à quiconque de créer et de distribuer des produits financiers sur chaîne. En gros, ils permettent aux curateurs de construire des vaults de rendement (Supervaults) sur plusieurs stratégies. La couche de sécurité est folle : ils utilisent un oracle attesté par validateur + une validation en double merkle hook pour maintenir une comptabilité précise du prix par part. C’est beaucoup de composants mobiles, ce qui explique probablement pourquoi ils ont besoin de chercheurs dessus. En ligne depuis le 1er mai 2026 avec déjà 22 signalements soumis. Qu’est-ce qui compte comme critique ? Des choses comme « vol direct du capital depuis n’importe quelle Supervault », « création non autorisée ou inflation des parts de Supervault », ou la contournement de la validation de signature de l’oracle PPS. En bref, si vous pouvez vider les fonds ou falsifier la comptabilité à grande échelle, c’est le niveau « big bag ». Le niveau élevé couvre des cas comme le vol de frais non réclamés ou le gel des fonds utilisateurs pendant 48 heures ou plus. Le niveau moyen est récompensé uniquement en $UP, ce qui est un indice qu’ils ne prennent pas ces problèmes trop au sérieux. Quelques pièges toutefois : - KYC requis avant paiement (oui, il faut vous dévoiler en premier lol) - Dépôt de 20 $ pour rejoindre - Pas de tests sur le mainnet, uniquement des forks locaux - Vous devez avoir un POC fonctionnel (Foundry ou Hardhat) ou votre soumission sera rejetée On peut dire que c’est conçu pour des chercheurs en sécurité sérieux, pas pour des chasseurs occasionnels. L’architecture double merkle + oracle est suffisamment complexe pour qu’un vrai bug critique demande une connaissance approfondie de l’EVM et du temps. L’architecture de @superformxyz est vraiment intéressante ; si vous êtes développeur ou chercheur en contrats intelligents, le rapport risque/récompense ici n’est pas mauvais du tout. Pour le degen moyen, comme moi, ce n’est pas pour nous lol, mais ça vaut la peine d’observer ce qui en sort. Je viens de créer un compte Cantina. Pas que je vais chasser des bounties ou quoi que ce soit. Au fait, @cantinasecurity, pourquoi vous n’avez pas un thème sombre ? 👀

Pour garantir la sécurité de vos fonds dans le jeu, nos contrats intelligents sont entièrement audités par @hackenclub. Vos fonds sont entre de bonnes mains 🔐 Faites défiler jusqu’à la fin de ce message pour lire le rapport d’audit complet 👇

Avant le déploiement de votre protocole, effectuez cette vérification : ✅ vCISO avec un modèle de menace en temps réel ✅ Tests unitaires + invariants + fuzzing ✅ Vérification formelle sur les chemins critiques ✅ Audit AI avant et après la correction ✅ Revue manuelle + 10 à 12 chercheurs de l’équipe rouge ✅ Audit OPSEC sur les clés, l’infrastructure et la hygiène de l’équipe ✅ Surveillance Web2 + Web3 active dès le jour 1 ✅ Plan de réponse aux incidents rédigé et testé Si une case n’est pas cochée, vous avez une faille. Les failles sont la raison pour laquelle 635 millions de dollars disparaissent en un mois. Analyse détaillée de chaque couche 👇