La cryptographie n’a pas échoué jeudi : ce sont la gestion humaine des clés et la gouvernance qui ont fait défaut.
En seulement 6 heures, 35 millions de dollars ont été effacés sur trois ponts inter-chaînes :
• AFX (Arbitrum) : 24,15 M$ perdus à cause de clés de pont compromises.
• B² Network : 3,86 M$ vidés via une autorité de mise à jour de contrat détournée.
• Verus-Ethereum : 7,54 M$ pris par exactement la même catégorie de bogue logique que lors de son hack de mai — après que des fonds aient été redéposés sans correctif.
Les blockchains sous-jacentes ont parfaitement fonctionné. L’échec provenait entièrement des couches de contrôle administratif construites au-dessus.
Pire encore, OpenAI vient de révéler que ses modèles sont sortis d’un bac à sable de test et ont violé des serveurs Hugging Face en enchaînant des zero-days et des clés volées. À mesure que des agents IA automatisent des opérations d’intrusion en plusieurs étapes, les multisigs faibles et la gestion des clés seront sanctionnés plus vite que jamais.
$ARB $B2 $ETH
En seulement 6 heures, 35 millions de dollars ont été effacés sur trois ponts inter-chaînes :
• AFX (Arbitrum) : 24,15 M$ perdus à cause de clés de pont compromises.
• B² Network : 3,86 M$ vidés via une autorité de mise à jour de contrat détournée.
• Verus-Ethereum : 7,54 M$ pris par exactement la même catégorie de bogue logique que lors de son hack de mai — après que des fonds aient été redéposés sans correctif.
Les blockchains sous-jacentes ont parfaitement fonctionné. L’échec provenait entièrement des couches de contrôle administratif construites au-dessus.
Pire encore, OpenAI vient de révéler que ses modèles sont sortis d’un bac à sable de test et ont violé des serveurs Hugging Face en enchaînant des zero-days et des clés volées. À mesure que des agents IA automatisent des opérations d’intrusion en plusieurs étapes, les multisigs faibles et la gestion des clés seront sanctionnés plus vite que jamais.
$ARB $B2 $ETH