Cryptoyabuya

BREAKING NEWS
Aelf’s ELF Network Still Has Not Reopened After a Deep Node-Security Incident

aelf says its AELF MainChain and tDVV dAppChain remain in controlled recovery after an August 18 incident in which an unauthorised contract delivered encoded .NET assemblies into the node execution path. Its latest official status says 155 related transactions and five payload assemblies have been identified, while node-key and infrastructure-credential exposure is still being assessed. The team says it has found no evidence so far of unauthorised transfers of ordinary users’ assets or exposure of ordinary user wallet keys, but that is not a final incident review. Public query endpoints may work without meaning transactions, cross-chain operations, deposits or withdrawals are open. For $ELF users and developers, rely only on aelf’s official reopening notice; never share seed phrases, private keys or keystore passwords.

Les intégrations inter-chaînes de l’USDC ont une échéance, pas seulement une mise à niveau de version. Circle indique que la dépréciation de CCTP V1 (Legacy) commence le 31 octobre 2026, avec des contrats mis en pause le 1er décembre. Les limites de combustion vont se resserrer pendant la transition, donc les routes legacy pourraient se dégrader avant d’être arrêtées. CCTP V2 utilise des contrats et des API distincts, ce qui en fait une migration contraignante plutôt qu’une mise à jour « plug-and-play ». D’après la documentation de Circle, la V2 ajoute le Fast Transfer, les Hooks et une prise en charge plus large des chaînes. Les équipes devraient auditer dès maintenant les adresses de contrats, les appels d’API et les flux de rachat en attente ; il s’agit d’hygiène d’infrastructure, pas d’un signal sur la demande d’USDC ou sur son prix.

Le dernier correctif d’OP Stack d’Optimism porte moins sur une nouvelle division à la une que sur la réduction des frictions opérationnelles. La version officielle indique que op-node v1.19.5 permet aux séquenceurs de produire des blocs en concurrence avec la dérivation, en traitant des ralentissements apparus après une transaction de batcher sur L1. Elle ajoute aussi des compteurs Prometheus axés sur les reorg (reorganisations) et améliore l’estimation du gas en tenant compte des forks. Le module compagnon op-batcher v1.16.13 corrige l’échantillonnage du blob-tip et ne nécessite aucune modification de configuration. Ces deux mises à niveau sont optionnelles, mais recommandées, tandis que Lagoon n’est pas encore en production. Pour les opérateurs d’OP Stack, le signal est la préparation et l’observabilité, plutôt qu’une fonctionnalité immédiatement orientée utilisateur ou un catalyseur de token.

La mise à niveau ArbOS 61 « Elara » d’Arbitrum est en ligne, mais ses fonctionnalités phares ne sont pas activées pour Arbitrum One ou Nova. La documentation officielle indique qu’elle augmente la capacité de Stylus de 24 Ko à 96 Ko et qu’elle ajoute un BaseFeeManager pour les frais de base L2 minimums. Un filtrage de conformité optionnel et des outils AltDA ciblent des chaînes personnalisées, pas les réseaux publics, par défaut. Une couverture indépendante confirme que la collecte des frais de priorité sur Arbitrum One nécessite encore un vote DAO distinct. Pour les développeurs, cela signifie davantage de capacité et une infrastructure configurable, pas une tarification instantanée ni une révolution des performances. Les opérateurs de nœuds doivent vérifier la compatibilité avec Nitro. L’impact dépend des fonctionnalités que chaque chaîne active.

DERNIÈRE MINUTE
La chaîne DFK s’éteint aujourd’hui : les détenteurs de JEWEL font face à une coupure difficile

DeFi Kingdoms indique que la chaîne DFK sera mise hors service le 28 août, mettant fin au réseau basé sur Avalanche qui se trouvait derrière Crystalvale. Le jeu continue, avec un transfert prévu vers Avalanche C-Chain, mais le risque est immédiat pour les détenteurs. L’équipe affirme que les $JEWEL et autres actifs pontés tels que BTC, ETH, AVAX et USDC doivent être transférés hors de la chaîne DFK avant la coupure, sinon ils pourraient devenir définitivement irrécupérables. Les actifs natifs de DFK sont couverts par un processus de migration distinct dont les instructions complètes sont encore en attente. N’utilisez que des liens provenant des canaux vérifiés de DeFi Kingdoms, transférez d’abord les fonds du smart-wallet vers un wallet standard, et ne signez pas des requêtes de migration non sollicitées.

DERNIÈRE HEURE
The Sandbox met définitivement fin aux contrats de pont SAND sur Base et BNB Chain

L’autopsie de The Sandbox révèle une défaillance du bridge $SAND plus grave que ce que l’estimation initiale laissait penser. Le 21 août à 23:41 UTC, un attaquant a exploité une faille de configuration sur Base et BNB Smart Chain pour frapper du SAND non adossé, puis a retiré 14 742 341,84 SAND du coffre Ethereum, selon le projet. Les contrats de bridge concernés sont désormais définitivement fermés car ils ne sont pas “upgradeables” et leur contrôle délégué peut être récupéré. Le SAND Ethereum et le SAND Polygon n’ont pas été touchés, tandis que les détenteurs éligibles avant l’incident sur les réseaux concernés se voient promettre une compensation 1:1 en SAND Ethereum. Le processus de réclamation et les adresses des contrats de remplacement sont encore en attente ; ignorez donc les liens de récupération non sollicités ou les DM, et suivez uniquement les mises à jour officielles.

INFO DE DERNIÈRE MINUTE
Moonwell gèle les emprunts sur base après une faille d’exploitation/manipulation des prix MAMO

Moonwell indique qu’il enquête sur un problème dans le marché central MAMO sur Base après une exploitation apparemment survenue. CertiK a rapporté que l’attaquant a manipulé le prix d’un collatéral relativement peu liquide de MAMO, puis a emprunté du cbBTC réel et d’autres actifs ; PeckShield estime qu’environ 8,7 millions de dollars ont été consolidés en DAI. À titre de précaution, Moonwell a fixé des plafonds d’emprunt sur l’ensemble des marchés Core de Base à 1 wei et a réduit les plafonds d’offre de MAMO et WELL à 1 wei. Une transaction Base liée à l’activité signalée est datée à 09:20:11 UTC le 27 août 2026, mais les pertes finales, les créances douteuses, les positions concernées, la récupération et la cause racine restent non confirmées. Les utilisateurs doivent éviter toute nouvelle exposition et s’en tenir uniquement aux mises à jour vérifiées de Moonwell ; ceci ne constitue pas un signal de trading.

Le débat sur l’offre de Solana a une échéance : les validateurs votent sur la SGP-0002, une proposition visant à doubler la désinflation annuelle de 15 % à 30 % tout en maintenant un plancher d’inflation terminale de 1,5 %. Son modèle prévoit d’atteindre ce plancher en 2,8 ans au lieu de 5,7, avec environ 18,9 M de SOL émis en moins sur six ans. Ce sont des projections, pas un changement d’offre en temps réel.

Cela a aussi des conséquences sur le staking : les rendements nominaux modélisés baissent à mesure que l’émission diminue, tandis que la proposition estime un impact limité sur la rentabilité des validateurs selon ses hypothèses. Le vote se déroule jusqu’à l’époque 1023, mais l’approbation nécessiterait encore une mise en œuvre ; les effets sur la participation au staking, la diversité des validateurs et la demande de SOL restent incertains. #Solana

DERNIÈRES NOUVELLES
Term Finance ferme définitivement les Meta Vaults de Meta après une attaque contre la gouvernance

Term Labs indique que chaque Term Meta Vault a été mis hors service et que ses rôles de gouvernance au sein du DAO ont été révoqués après une faille de gouvernance survenue le 23 août. Les nouveaux dépôts sont définitivement bloqués, tandis que les retraits restent ouverts ; l’équipe affirme que le protocole Term sous-jacent ainsi que les marchés de prêts/emprunts directs ne semblent pas affectés, mais la vérification du périmètre est encore en cours.

PeckShield estime le détournement à environ 2 843 ETH et 1,68 million de USDC. Du côté des transactions Ethereum, environ 2 841,74 WETH et 1,68 million de USDC ont été envoyés à des adresses étiquetées comme appartenant à l’exploiteur. Term n’a pas confirmé l’estimation d’environ 8,5 millions de dollars, publié un bilan post-mortem complet, chiffré d’éventuels manques, ni promis un remboursement. Les déposants doivent s’appuyer uniquement sur les communications vérifiées de Term Labs, éviter les liens d’usurpation d’identité, et considérer la disponibilité des retraits comme une récupération non confirmée—et non comme une preuve que tous les fonds sont en sécurité.

BounceBit met fin à sa propre chaîne après une faille d’autorisation

BounceBit ne redémarrera pas sa couche 1. Dans son rapport d’incident du 21 août, le projet a indiqué qu’une faille d’autorisation a déplacé 286 543 148 BB depuis neuf comptes, au cours de 14 transactions entre 21:02 UTC le 19 août et 01:54 UTC le 20 août, puis que la production de blocs s’est arrêtée à 02:36:37 UTC. Aucune clé privée, signature, adresse de portefeuille ou compte d’échange n’a été compromis, selon BounceBit.

La réponse est un « sunset » permanent : le BB est réémis en tant que token BEP-20 sur la chaîne BNB à partir de l’instantané précédant l’attaque, au bloc 20 697 260, tandis que les transferts de l’attaquant ne seront pas reportés. La mise à jour de distribution du 22 août de BounceBit indique que le nouveau contrat est déployé et que les soldes sont en cours de préparation, mais les demandes de moins de 10 BB et les autres détails de la distribution restent en attente. Les échanges doivent rapprocher les soldes clients séparément, de sorte que la migration n’est pas terminée.

Pour les détenteurs, la règle pratique la plus sûre est simple : ne connectez pas un portefeuille, ne signez pas une transaction et n’utilisez pas un site de « migration » ou de « claim » tant que BounceBit ne l’a pas annoncé via des canaux vérifiés. Le projet affirme qu’aucun site de réclamation n’existe actuellement. L’incident correspond à un échec d’autorisation au niveau du protocole, et ne constitue pas une preuve que tous les produits BounceBit ou que tous les portefeuilles utilisateurs ont été compromis ; les produits CeDeFi, Prime, vault et RWA auraient été signalés comme non affectés. Il reste des zones d’ombre concernant le calendrier final de la distribution, la réouverture des échanges et l’utilité à long terme du token de remplacement.

Le prochain gain de vitesse de Solana n’est pas seulement un chiffre-titre.

Le dernier changelog de la Solana Foundation fait état d’une réduction du temps de slot sur le mainnet, de 400 ms à 350 ms, tandis que le testnet est passé de 250 ms à 200 ms. Il s’agit d’une étape significative vers des mises à jour d’état plus rapides, mais ce n’est pas la même chose que de dire que chaque application est désormais 14 % plus rapide.

La question la plus difficile est opérationnelle : des slots plus courts laissent moins de temps pour le vote, les transferts de leadership et la propagation sur le réseau. L’analyse interne de Solana indique que la cible éventuelle de 200 ms pourrait rendre ces marges de latence importantes, tandis que les effets sur le MEV, les coûts des validateurs et le market-making dépendent du comportement réel observé sur le mainnet.

Pour les développeurs, la leçon à retenir est pratique : benchmarkez la confirmation, la latence RPC, la fraîcheur des oracles et la logique de relance des transactions en tenant compte des nouvelles hypothèses de timing. Des blocs plus rapides peuvent améliorer la réactivité, mais seulement si l’infrastructure environnante suit le rythme.

La transition vers 350 ms sur le mainnet est confirmée. L’impact complet de l’atteinte de 200 ms reste une question empirique, et non une amélioration de performance garantie.

#Solana #BlockchainInfrastructure

L’avertissement Cosmos EVM est toujours en ligne : certaines chaînes doivent s’arrêter

Il ne s’agit pas seulement d’un récapitulatif post-incident. Les dernières recommandations publiques de Cosmos Labs indiquent que les chaînes publiques exécutant Cosmos EVM en dessous de v0.6.2 ou v0.7.2 doivent immédiatement s’arrêter et effectuer une mise à niveau.

L’alerte a fait suite à des attaques divulguées par trois réseaux entre le 20 et le 22 août. KiiChain a signalé 148,326,583.15 KII dérobés sur 18 attaques avant de s’arrêter au bloc 9,355,723 à 22:50:58 UTC le 22 août. Le rapport indique que 80,728,575.06 KII restent immobilisés on-chain, tandis que 67,597,997.87 KII ont été transférés via le pont vers la BNB Smart Chain. La récupération des 3 millions de KII envoyés à une adresse de dépôt KuCoin était encore en attente dans son rapport d’incident.

Le détail clé tient à la notion de risque partagé : KiiChain affirme que l’exploit impliquait le module Cosmos EVM, et non du code spécifique à KiiChain, et que deux des trois vulnérabilités sous-jacentes restaient non corrigées en amont dans son rapport. MANTRA a repris ses activités après le déploiement de v8.4.0 et indique que les soldes des utilisateurs n’ont pas changé ; TAC a aussi signalé un vidage de compte et a interrompu sa chaîne.

Ce qui est confirmé : plusieurs réseaux basés sur Cosmos EVM ont subi un mouvement non autorisé d’actifs ou des arrêts d’urgence, et Cosmos Labs a publié des consignes d’arrêt spécifiques à des versions.

Ce qui n’est pas confirmé : la liste complète des chaînes touchées, les pertes agrégées, et si chaque déploiement en dessous du seuil de version présente la même exposition. Ne présumez pas qu’une chaîne est sans risque parce qu’un autre réseau a repris. Vérifiez le statut officiel de la chaîne et l’avis de mise à niveau avant de l’utiliser, et ignorez les liens de récupération ou de support non sollicités.

Ceci est une information de sécurité, et non un conseil financier. Les réseaux de cryptomonnaies peuvent rester risqués tant que la gestion de l’incident n’est pas terminée.

La prochaine révision des frais de gaz d’Ethereum n’est pas qu’un simple ajustement de taxe. Elle pourrait révéler des hypothèses enfouies dans des smart contracts.

La Fondation Ethereum indique que les EIP-8037 et EIP-8038 sont prévus pour être intégrés à Glamsterdam. Ensemble, ils modifient la manière dont Ethereum fixe le coût de la création et de l’accès à l’état, afin que les frais de gaz reflètent mieux le travail et la charge à long terme que génèrent ces opérations. Les propositions couvrent des domaines incluant SSTORE, SLOAD, l’accès aux comptes, la création de contrats et l’accès au code.

Cela compte surtout pour les développeurs qui utilisent des stipends de gaz fixes, des limites d’appel codées en dur, des branchements basés sur gasleft(), ou des transactions pré-signées avec des limites fixes. Les tests de relecture de la Fondation ont montré que certains contrats pourraient échouer ou se dégrader dans le nouveau calendrier, tandis que d’autres n’auraient besoin que d’une limite de gaz plus élevée.

L’enseignement pratique n’est pas « augmenter le gaz partout ». Il s’agit de rejouer des transactions représentatives sur le testnet, de mettre à jour l’estimation et la logique de repli, et d’examiner les contrats qui encodent de vieilles hypothèses relatives au gaz. Glamsterdam reste en cours de développement, et les paramètres finaux ainsi que le calendrier d’activation peuvent encore évoluer.

C’est une note sur le risque d’ingénierie, pas une prévision des frais d’ETH ou du prix. Testez les mises à niveau avec des fonds hors production et un code relu uniquement.

La discussion d’Ethereum autour du post‑quantique a évolué : d’un risque abstrait vers une conception de protocole. Une proposition de brouillon rendrait le contrat de dépôt suffisamment flexible pour accepter des clés de validateurs issues de futurs schémas cryptographiques, au lieu de n’imposer en dur que le format BLS d’aujourd’hui.

Cela ne signifie pas qu’Ethereum est « quantique‑safe » maintenant. La proposition est encore en cours d’examen, et la migration nécessiterait des changements supplémentaires dans tout le protocole. L’enseignement utile est architectural : les systèmes de staking conçus pour durer doivent disposer d’un chemin de mise à niveau avant que la menace ne devienne urgente.

Source : https://github.com/ethereum/EIPs/pull/12235
Contexte : https://www.coindesk.com/tech/2026/08/26/ethereum-developers-propose-first-step-to-protect-eth-staking-from-quantum-attacks

Ceci est un commentaire à des fins éducatives, et non un conseil financier. Les actifs numériques restent risqués. $ETH

#NEAR tomber en dessous de 1 $ semble surréaliste compte tenu de l'endroit où se trouvait autrefois le récit, mais les marchés ont une façon de rendre les projets solides invisibles avant le début du prochain cycle. La liquidité est serrée, le sentiment est prudent et l'incertitude plane toujours sur le marché — pourtant, c'est exactement le genre de moment qui teste la conviction. Je connais les risques et je suis pleinement conscient que le creux peut ne pas être atteint, mais à ces niveaux, je ne peux tout simplement pas résister à la tentation d'accumuler plus $NEAR pour un maintien à long terme. Parfois, les achats les plus inconfortables finissent par être les plus significatifs plus tard.

Bonne journée ayyy #INIT