Trois modifications au niveau du protocole au cours des 48 dernières heures : une compromission de l'exécuteur cross-chain active aujourd'hui, un hard fork de Cardano entrant dans son compte à rebours final, et Aave V3 lancé sur un ZK rollup avec des limites initiales restreintes.
LayerZero : Le 15 juillet, PeckShield a signalé que les portefeuilles Executor de LayerZero avaient été compromis sur huit réseaux, notamment Ethereum, BNB Chain, Base, Arbitrum, Avalanche, Optimism, Mantle et Plasma, avec environ 2,4 millions de dollars volés. L'attaquant a transféré les fonds vers Ethereum et converti la majorité des actifs en 956 ETH et environ 322 000 dollars en USDC. Le rôle d'exécuteur dans LayerZero gère l'abstraction du gaz et la livraison des messages sur chaîne ; une compromission à ce niveau affecte l'exécution des messages sur chaque chaîne où l'exécuteur était actif. LayerZero n'a pas encore publié de rapport officiel sur l'incident, et la cause racine de l'accès aux portefeuilles n'a pas été confirmée. Les protocoles utilisant l'exécuteur de LayerZero Labs comme défaut doivent considérer la livraison d'exécution sur les chaînes affectées comme une variable de risque ouverte jusqu'à la publication du post-mortem.
Cardano : L'activation du hard fork Van Rossem a été ratifiée à la limite de l'époque 642 le 13 juillet à 21:45 UTC, remplissant les seuils de vote requis pour les DRep, les opérateurs de pool de staking et le Comité Constitutionnel dans le cadre de la gouvernance Voltaire de Cardano. L'activation du hard fork est prévue le 18 juillet à 21:45 UTC. Cette mise à jour active la Version 11 du protocole, un hard fork intra-ère qui met à jour le modèle de coût Plutus pour réduire les frais d'exécution des contrats intelligents, introduit de nouvelles primitives cryptographiques, impose l'unicité des clés VRF et révise les règles relatives aux entrées de référence. À la date de ratification, 93 % de la production actuelle de blocs fonctionnaient déjà avec la version 11 du nœud, et la préparation des plateformes d'échange, mesurée par la liquidité suivie, avait atteint 84 %. Tout opérateur de pool de staking, plateforme d'échange ou service d'infrastructure encore en cours d'utilisation avec un nœud hérité sera hors synchronisation au bloc d'activation du 18 juillet. Il s'agit du premier hard fork de Cardano entièrement exécuté via la gouvernance Voltaire sur chaîne, sans contrôle unilatéral de IOG.
Aave / zkSync Era : Le 10 juillet environ, le DAO Aave a exécuté la proposition d'activation d'Aave V3 sur zkSync Era, listant cinq actifs initiaux : USDC, USDT, WETH, wstETH et ZK. Le pool a été lancé avec des limites de prêt et de dépôt délibérément faibles, environ 10 000 dollars par actif, afin de permettre des tests internes avant que le Aave Guardian ne les augmente aux niveaux approuvés par la gouvernance. Le déploiement utilise Aave v3.1 et a été re-déployé avec la version 1.5.3 du compilateur zksolc après qu'un problème de dépendance du compilateur ait été identifié et corrigé. L'autorité d'administration du pool est détenue par le Aave Guardian pendant la période de démarrage. Cette activation suit l'achèvement par BGD Labs d'une évaluation technique complète de l'infrastructure réseau zkSync et l'approbation des paramètres d'actifs par les fournisseurs de risque. Les développeurs et protocoles sur zkSync Era ont désormais accès à l'infrastructure d'emprunt et de garantie d'Aave, avec des limites attendues pour augmenter une fois que le guardian aura confirmé un fonctionnement stable.
