Les validateurs de $SOL sont appelés à agir immédiatement. Anza a publié ce matin, heure de Pékin, une alerte urgente au sujet d’une grave vulnérabilité du noyau Linux : les validateurs du réseau principal doivent intervenir sans attendre.
Le SOL est le jeton natif de Solana, et Anza est l’équipe qui développe Agave, le client de validation de Solana.
La vulnérabilité se trouve dans la façon dont Linux traite les demandes de connexion TCP. Le noyau Linux a déjà été corrigé, mais Ubuntu n’a pas encore publié de version corrigée du noyau. L’alerte vise donc les validateurs qui utilisent Ubuntu.
La mesure de contournement recommandée consiste à bloquer les paquets TCP contenant des options IP, puis à désactiver Multipath TCP et la migration des demandes de connexion TCP, en attendant la publication d’un correctif officiel par Ubuntu.
L’urgence s’explique par la note de gravité de 9,8 attribuée à cette vulnérabilité par l’équipe CVE du noyau Linux. Un attaquant pourrait potentiellement s’introduire à distance en envoyant des paquets, sans avoir besoin d’un compte. Des chercheurs ont déjà montré qu’ils pouvaient obtenir les privilèges root sur des machines où Multipath TCP était activé.
Les machines des validateurs contiennent les clés d’identité des nœuds et les clés servant aux votes ; leur compromission n’est donc pas anodine. Des fournisseurs comme AWS indiquent qu’à ce jour, ils n’ont pas constaté d’exploitation de cette vulnérabilité dans la nature.
Le pont inter-chaînes de $SOON a connu un incident. La fondation SOON a indiqué qu’autour de 19 heures hier soir, heure de Pékin, des retraits anormaux avaient été effectués sur le pont reliant svmBNB au réseau principal SOON. Elle l’a donc mis hors service.
SOON est un réseau de mise à l’échelle qui permet d’exécuter la machine virtuelle de Solana sur d’autres chaînes. svmBNB est leur version déployée sur la chaîne BNB. Le pont inter-chaînes permet de transférer des actifs d’une chaîne à l’autre.
La fondation a déclaré avoir immédiatement suspendu le pont après avoir détecté l’anomalie. Celui-ci est désormais sous contrôle et fait l’objet d’une enquête approfondie.
Le pont restera suspendu pendant l’enquête. La fondation a indiqué qu’elle communiquerait davantage de détails ultérieurement.
$OGN — Origin a annoncé le 31/10 à 21 h, heure de Pékin, que la liquidité d’OGN on-chain avait été rétablie.
Origin est une équipe qui développe des stablecoins générant des rendements et des produits de rendement issus du staking d’ETH. OGN est son jeton de gouvernance.
Origin a indiqué avoir découvert quelques jours plus tôt que les responsables de l’incident de Binance détenaient des OGN. L’équipe a donc retiré la liquidité sur Ethereum et Base afin de rendre leur vente on-chain plus difficile.
Le pool étant trop peu profond, Origin affirme que le prix moyen auquel les attaquants ont vendu leurs jetons était inférieur d’environ 79 % au cours du marché.
En somme, le projet a utilisé son propre pool comme ligne de défense : les jetons volés ne pouvaient pas être échangés contre beaucoup d’argent on-chain.
$T Il y a un problème de ce côté. Threshold a annoncé vers 6 h 30 le 31/10, heure de Pékin, la suspension temporaire de la création et du remboursement de tBTC, à titre de mesure préventive de maintenance de sécurité.
Threshold est à l’origine de tBTC : les bitcoins sont bloqués, puis convertis sur Ethereum en tBTC utilisables dans la DeFi.
Pendant la suspension, il est impossible de déposer de nouveaux BTC pour créer des tBTC ou de soumettre de nouvelles demandes de remboursement. Les remboursements déjà en cours pourraient être effectués côté BTC, mais le règlement final sur Ethereum est bloqué et certaines transactions seront retardées.
Threshold indique que les tBTC déjà détenus peuvent toujours être conservés, transférés et utilisés. L’équipe recommande également de ne pas envoyer de BTC aux adresses de dépôt générées précédemment et de ne pas tenter d’opérations manuelles via d’autres interfaces. Les personnes ayant déjà effectué un dépôt doivent conserver leur preuve de transaction et ne pas soumettre de nouveau la demande.
Le tBTC est l’un des moyens d’utiliser des bitcoins comme garantie dans la DeFi. La suspension de sa création et de son remboursement revient à fermer temporairement les voies d’entrée et de sortie entre tBTC et les vrais BTC. Aave a suivi vers 18 h 30, heure de Pékin, en suspendant sur le marché Core d’Ethereum les nouveaux dépôts de tBTC et les nouveaux emprunts garantis par du tBTC. L’équipe précise que les contrats ne sont pas affectés, que les positions existantes restent inchangées et que les remboursements et retraits fonctionnent normalement.
Aucune date de reprise n’a encore été annoncée. Threshold indique que des mises à jour seront publiées sur ses canaux officiels.
La fondation Recall de $RECALL a annoncé tôt ce matin, heure de Pékin, qu’elle allait mettre fin à ses activités. Après avoir évalué le taux d’adoption, les coûts d’exploitation et les perspectives de croissance, son conseil d’administration a conclu qu’il n’était plus rentable de poursuivre le développement. Recall a précisé que la décision n’était pas due à un piratage.
Recall est une plateforme d’évaluation d’agents d’IA lancée l’année dernière. Elle permet à chacun de faire concourir ses agents d’IA et de les soumettre à des évaluations publiques. RECALL est le jeton utilisé sur la plateforme.
La fermeture sera radicale : tous les RECALL détenus par la fondation seront envoyés à une adresse de destruction. Cela représenterait environ 35,86 % de l’offre totale, et les jetons devraient être brûlés avant la liquidation officielle, prévue au premier trimestre de l’année prochaine.
Les détenteurs de jetons ne recevront toutefois aucune compensation : ni rachat, ni remboursement, ni distribution des fonds restants. Recall indique que le solde sera entièrement consacré au remboursement des dettes et aux frais de liquidation.
Les jetons mis en staking ne seront pas concernés par la destruction. La période de blocage des nouvelles demandes de retrait du staking est supprimée, mais les périodes de blocage déjà en cours restent inchangées. L’application web officielle devrait fermer dans environ un mois ; ensuite, il faudra interagir directement avec le contrat pour récupérer ses fonds.
La fondation précise également qu’elle n’émettra pas de nouveaux jetons, ne fera pas d’airdrop et n’enverra de messages privés à personne. Méfiez-vous de tout message de ce type.
$ICP : Internet Computer devient officiellement un connecteur dans Claude. Le 30/10 à 18 h 30, heure de Pékin, la fondation DFINITY a annoncé qu’il était désormais disponible dans le répertoire des connecteurs de Claude. Une seule connexion suffit pour utiliser le chat afin d’interagir directement avec des applications sur la blockchain.
ICP est une blockchain publique qui ambitionne d’héberger sur la chaîne des applications entières, données comprises. Les programmes qui y sont exécutés s’appellent des canisters ; pour les appeler, il faut généralement connaître leur langage d’interface spécifique.
Selon l’annonce, après s’être connecté avec Internet Identity, on peut choisir entre « poser des questions uniquement » et « autoriser les actions ». Les autorisations sont limitées dans le temps et peuvent être révoquées à tout moment. L’IA peut consulter des données sur la chaîne et effectuer des opérations non financières dans les applications qui sont publiquement ouvertes aux agents d’IA.
Le communiqué précise que les transferts et paiements, le rechargement de canisters, ainsi que la création et le déploiement de nouveaux canisters ne sont pas encore pris en charge. En clair, l’accès est d’abord limité à la lecture des données et aux opérations courantes ; les fonctions impliquant de l’argent ne sont pas encore disponibles.
DFINITY suit déjà cette voie depuis un certain temps : un plug-in officiel est disponible sur ChatGPT, et cette fois, le même connecteur est intégré à Claude.
$SCR Un grand virage se profile : Scroll a annoncé que le compte rendu de la réunion mensuelle de la DAO sera publié ce soir, heure de Pékin. Il confirme que la blockchain publique, actuellement accessible à tous, sera transformée en réseau à accès restreint, soumis à autorisation. SCR et le stablecoin USX seront tous deux transférés sur le réseau principal d’Ethereum.
Scroll est à l’origine un réseau de couche 2 qui aide Ethereum à évoluer grâce aux preuves à divulgation nulle de connaissance. SCR est son jeton de gouvernance.
Scroll indique que le nouveau réseau s’articulera autour de son produit d’IA Compass, avec pour priorités les interactions privées avec l’IA, les paiements et des règles vérifiables.
Un autre point a été précisé cette fois-ci : en plus de servir aux votes de gouvernance, SCR devra aussi être mis en dépôt par les participants qui fournissent des modèles et assurent la vérification. USX servira, quant à lui, à régler les frais des tâches liées à l’IA.
Cela signifie que Scroll abandonne le modèle de blockchain généraliste. Les utilisateurs et les applications qui y sont encore devront tôt ou tard migrer. Scroll indique qu’un audit de sécurité est en cours et qu’un outil de consultation des positions est en préparation, afin que chacun puisse suivre ses avoirs pendant la transition et transférer ou retirer ses actifs en toute sécurité.
Rien n’est encore définitif. La proposition détaillée de transformation sera d’abord publiée sur le forum de gouvernance, puis soumise au vote de la DAO.
Le premier rachat et la destruction de CRO sont terminés. Cronos a annoncé le 30 octobre à 15 h, heure de Pékin, que la première opération avait déjà été effectuée. Le projet prévoit ensuite de renouveler l’opération chaque mois.
Le CRO est le jeton natif de la blockchain Cronos. Il sert à payer les frais de transfert et d’exécution des contrats sur la chaîne.
Selon l’équipe, les fonds utilisés cette fois-ci proviennent de deux de ses produits : les frais perçus par la plateforme d’échange Ult ont servi à racheter des CRO, et ceux de la plateforme d’émission de jetons Cronos Launch ont également été affectés à leur destruction. Le tout a été brûlé sur la chaîne.
Contrairement au vote communautaire précédent, qui avait conduit à brûler des CRO déjà présents dans le fonds communautaire, cette fois, les CRO ont été rachetés avec les frais réellement générés par les produits, puis brûlés. La quantité détruite chaque mois dépendra donc de l’activité de ces deux produits.
Hanwha Investment & Securities, filiale du groupe sud-coréen Hanwha, a conclu un partenariat stratégique avec Chainlink, à l’origine du $LINK . L’annonce a été publiée ce matin, un peu après 8 heures, heure de Pékin.
Chainlink fournit des oracles et des solutions inter-chaînes. En bref, il transmet sur la blockchain des données hors chaîne, comme les cours et la valeur liquidative des actifs, puis utilise CCIP pour transférer des actifs d’une blockchain à une autre.
Selon le communiqué, Hanwha Investment & Securities construit une plateforme mondiale de tokenisation d’actifs du monde réel. Les normes de données et CCIP ont été désignés comme infrastructures officielles de cette plateforme : les actifs pourront ainsi être connectés à différentes blockchains en une seule opération, sans avoir à créer une solution distincte pour chacune.
Les deux parties ont également indiqué qu’elles formeraient un groupe de travail afin d’étudier la valorisation des actifs tokenisés et la vérification des réserves, pour permettre l’utilisation de ces actifs comme garanties.
En toile de fond, le cadre réglementaire sud-coréen sur les titres tokenisés devrait entrer en vigueur en février 2027. Les grandes sociétés de courtage du pays choisissent dès maintenant leurs infrastructures de base, prenant ainsi de l’avance.
$ARB Le comité de sécurité d’Arbitrum a utilisé ses pouvoirs d’urgence ce matin à 8 h 08, heure de Pékin, pour geler une adresse sur Arbitrum One considérée comme liée à l’incident récent impliquant Binance.
Arbitrum est un réseau de couche 2 d’Ethereum, ARB est son jeton de gouvernance et le comité de sécurité est un groupe multisignature élu par la DAO, habilité à mettre directement à niveau les contrats en cas d’urgence.
Arbitrum indique que les fonds gelés comprennent environ 74,56 millions de jetons ARB ainsi qu’une certaine quantité d’ETH. Ils ont tous été transférés vers une adresse dont les fonds ne peuvent être déplacés que par un vote de gouvernance de la DAO.
La procédure a consisté à mettre temporairement à niveau le contrat Inbox sur Ethereum en y ajoutant une fonction permettant d’envoyer une transaction interchaînes au nom de cette adresse, à transférer les fonds, puis à rétablir la version initiale du contrat, le tout en une seule opération.
Arbitrum affirme que les fonds des autres utilisateurs et les applications n’ont pas été affectés.
Cela montre aussi publiquement que, en cas d’urgence, le comité de sécurité d’un réseau de couche 2 a le pouvoir de déplacer directement les fonds d’adresses spécifiques. Le sort de ces fonds devra ensuite être décidé par un vote de la DAO.
$SUI est arrivé au Brésil. Hier soir, heure de Pékin, la grande plateforme d’échange latino-américaine Mercado Bitcoin a annoncé qu’elle devenait la première plateforme brésilienne à prendre en charge les transferts sur la blockchain Sui. Ses 4,5 millions de clients peuvent désormais acheter, vendre, envoyer et recevoir directement des SUI.
Le SUI est la monnaie native de la blockchain Sui. Il sert à payer les frais de transaction et à être mis en staking auprès des validateurs qui assurent le fonctionnement du réseau.
En plus du SUI, la plateforme a également ajouté l’USDC et USDsui, le stablecoin propre à Sui. Selon l’entreprise, les clients peuvent convertir instantanément des réais en ces actifs via Pix, le système de paiement instantané brésilien, puis les transférer vers un portefeuille Sui.
USDsui peut aussi désormais servir de garantie pour les produits de prêt de la plateforme, ce qui permet d’emprunter sans vendre ses actifs.
Pour Sui, cela revient à se connecter directement à une passerelle entre monnaie fiduciaire et cryptomonnaies supervisée par la banque centrale brésilienne : c’est bien plus qu’une simple nouvelle cotation.
Mercado Bitcoin prévoit ensuite de transférer sa plateforme d’actifs tokenisés sur Sui et étudie également l’intégration de Hashi, le protocole natif de prêt de bitcoins de Sui. L’entreprise souligne toutefois que ce projet est encore à l’étude et qu’aucun produit associé n’existe pour le moment.
Celestia, derrière le $TIA , a lancé Voyager aujourd’hui à l’aube, heure de Pékin : une infrastructure blockchain spécialement conçue pour permettre aux agents IA d’effectuer des paiements. Celestia affirme que les tests ont atteint 21 millions de transactions par seconde.
TIA est le jeton de Celestia. Les autres chaînes y déposent les données de leurs transactions afin de les conserver et de prouver qu’elles sont accessibles au public ; elles paient en TIA, que les validateurs mettent également en staking pour maintenir le réseau.
Chaque paiement effectué par Voyager est publié sur Fibre, dont le réseau principal a été lancé la semaine dernière. Tout le monde peut rejouer les transactions et vérifier si les soldes ont été correctement calculés. Selon Celestia, il s’agit de la première couche d’exécution spécialement conçue pour exploiter la bande passante de Fibre.
Le raisonnement est le suivant : à l’avenir, les agents IA devront payer chaque fois qu’ils consulteront une page Web ou appelleront une API. Les frais de carte bancaire sont trop élevés, les confirmations trop lentes et la capacité des blockchains publiques existantes ne suffira pas.
Toutefois, ces résultats proviennent d’un test mené sur un seul nœud. Le calcul des racines d’état n’est pas encore pris en compte, aucune sauvegarde sur plusieurs machines n’a été effectuée et les requêtes en temps réel ne sont pas encore disponibles. L’équipe indique qu’elle va maintenant préparer le lancement officiel et publier progressivement les détails techniques.
$UNI : Uniswap lance TJAR le 29/10 au soir, heure de Pékin. Les frais en une multitude de jetons différents reçus par n’importe quelle application peuvent être automatiquement convertis dans le jeton de son choix.
Uniswap est une plateforme d’échange décentralisée historique, née sur Ethereum. UNI est son jeton de gouvernance.
Selon eux, le principe consiste à verser les frais dans un « pot de jetons ». L’application fixe elle-même le prix et le jeton qu’elle souhaite recevoir. Les chercheurs (searchers) enchérissent pour payer, et le contenu du pot leur est alors remis en entier.
Ce mécanisme avait été conçu à l’origine pour les frais du protocole Uniswap : les chercheurs doivent brûler des UNI pour récupérer les frais du pot. Rien que le mois dernier, cela a permis de convertir 15,3 millions de dollars.
Désormais, toutes les équipes peuvent l’utiliser. Robinhood est la première à l’avoir adopté : les frais perçus via l’API d’Uniswap sont directement convertis en USDC et en USDG avant d’être crédités.
L’importance de cette évolution tient au fait qu’auparavant, seuls les frais du protocole Uniswap servaient à brûler des UNI. À présent, le même outil est mis à la disposition d’autres applications. Uniswap n’est donc plus seulement une plateforme d’échange : elle commence aussi à fournir l’infrastructure permettant à d’autres de percevoir des frais.
$LINK : Chainlink lance Chainlink 24/7 au Link:NYC, à New York, le 29/10 au soir, heure de Pékin. Les prix des actifs traditionnels, comme les actions et les matières premières, seront mis à jour en continu, y compris les week-ends et les jours fériés.
Chainlink fournit des oracles : il transmet sur la blockchain les prix et les données provenant de l’extérieur, afin que les contrats de prêt ou les produits dérivés puissent s’appuyer sur des prix de référence. LINK est le jeton de ce réseau.
Selon Chainlink, Aave est son premier partenaire. Le service sera d’abord utilisé sur Horizon, la plateforme de prêt institutionnel d’Aave, pour évaluer les garanties constituées d’actions américaines tokenisées lorsque les marchés sont fermés. La valeur totale verrouillée sur Aave dépasse 34 milliards de dollars.
L’enjeu est le suivant : les marchés on-chain fonctionnent sans interruption, mais les cours des actions américaines restent figés entre la clôture du vendredi et l’ouverture du lundi. Les protocoles de prêt ne peuvent donc pas évaluer précisément leurs garanties pendant tout le week-end.
D’après l’annonce, un prix de référence de gré à gré sera utilisé pendant la fermeture des marchés et raccordé aux prix des heures de négociation, afin de créer une série de prix continue pour chaque actif.
$ONDO : Ondo a annoncé dans la soirée du 29/10, heure de Pékin, le lancement officiel de ses produits de portefeuille Intelligent Portfolios sur Solana. Trois d’entre eux sont configurés selon des stratégies modèles de BlackRock.
Ondo est une plateforme qui tokenise des actifs du monde réel : elle transforme des actifs traditionnels comme les actions et les ETF en jetons que l’on peut détenir sur la blockchain. ONDO est le jeton de sa plateforme.
Selon Ondo, chaque portefeuille est un jeton transférable sur la blockchain. La gamme couvre les revenus, la croissance et les thématiques, comme celle des leaders de l’IA.
Ces produits étaient auparavant disponibles uniquement sur Ethereum et BNB Chain ; Solana vient désormais s’ajouter.
Ce qui mérite particulièrement l’attention, c’est que les stratégies de BlackRock sont intégrées directement à des portefeuilles on-chain : la logique d’allocation des gestionnaires d’actifs traditionnels commence à prendre la forme d’un jeton que l’on peut conserver dans son propre portefeuille.