Le Quotidien : Upbit signale une vulnérabilité de clé privée, MegaETH va restituer les fonds de la campagne de pré-dépôt, Do Kwon demande une peine de prison maximale de 5 ans, et plus encore

L'article suivant est adapté de la newsletter de The Block,  The Daily , qui paraît les après-midis des jours ouvrables.

Bon vendredi ! Bitcoin se maintient autour de 91 500 $ pendant la période creuse des vacances, mais les analystes avertissent que les flux massifs de baleines vers Binance, atteignant un sommet annuel de 7,5 milliards de dollars, laissent présager une volatilité à venir.

Dans la newsletter d'aujourd'hui, Upbit découvre une faille interne dans son portefeuille qui pourrait permettre aux attaquants de dériver des clés privées, Do Kwon demande une limitation de peine de prison à cinq ans, et plus encore.

Pendant ce temps, le plus grand gestionnaire d'actifs d'Europe, Amundi, tokenise son premier fonds monétaire sur Ethereum.

P.S. N'oubliez pas de consulter The Funding, un récapitulatif bimensuel des tendances du capital-risque crypto. C'est une excellente lecture — et tout comme The Daily, l'abonnement est gratuit !

Upbit annonce qu’un audit d’urgence suite au piratage de 30 millions de dollars a révélé une faille interne permettant aux attaquants de dériver des clés privées

Upbit a découvert et corrigé une faille interne dans son portefeuille lors d’un audit d’urgence après le piratage de 30 millions de dollars cette semaine, indiquant que la vulnérabilité aurait pu permettre à des attaquants de dériver des clés privées à partir de données onchain.

• La plateforme d’échange crypto n’a pas directement relié la faille à la brèche et ne l’a découverte qu’après avoir examiné ses systèmes suite aux retraits anormaux de tokens basés sur Solana le 27 novembre, a déclaré le PDG Oh Kyung-seok vendredi.
• Alors que les données blockchain classiques ne révèlent pas les clés privées, le logiciel de portefeuille d’Upbit semble avoir généré des signatures faibles qui auraient pu permettre à un attaquant de reconstituer certaines clés en analysant les transactions onchain passées.
• Upbit a suspendu les dépôts et retraits pendant l’exploitation et a lancé une inspection complète de l’infrastructure de portefeuille tout en gelant avec succès environ 1,5 million de dollars d’actifs volés.
• La plateforme a déplacé ses fonds restants vers un stockage à froid, a commencé une refonte complète de ses portefeuilles et s’est engagée à couvrir toutes les pertes clients sur ses propres réserves.
• Jeudi, les autorités sud-coréennes ont également ouvert une enquête sur l’incident, les premiers rapports de renseignement suggérant une possible implication du groupe Lazarus de Corée du Nord.

MegaETH remboursera tous les fonds pré-déposés en raison de problèmes d’exécution ayant entraîné un ajustement du plan

MegaETH, en tant que solution de scaling Layer 2 d’Ethereum, remboursera tous les fonds collectés lors de l’activité de pré-dépôt de canal, en raison de pannes, d’un ajustement du plafond de pré-dépôt et d’une erreur de configuration de la multi-signature, ayant conduit à un redémarrage anticipé de l’activité.

• L’équipe reconnaît des erreurs lors du lancement, les problèmes d’exécution lors de l’activité de pré-dépôt du stablecoin USDm ayant compromis l’objectif d’injecter des collatéraux sur le mainnet à l’avance.
• En raison d’une erreur de configuration 4-sur-4 de la multi-signature, une partie externe a augmenté prématurément le plafond, portant finalement les dépôts bien au-delà des 250 millions de dollars prévus, atteignant 400 millions de dollars.
• MegaETH indique que dès que le contrat audité sera prêt, le processus de remboursement sera lancé, et prévoit de rouvrir le pont d’échange USDC–USDm avant la beta mainnet afin d’accroître la liquidité.

Do Kwon demande une limitation de peine de prison à 5 ans dans l’affaire de fraude Terra de 40 milliards de dollars

Le fondateur de Terraform Labs, Do Kwon, a demandé à un tribunal américain de limiter sa peine de prison à cinq ans avant sa condamnation du 11 décembre pour fraude liée à l’effondrement de l’écosystème Terra-Luna, d’une valeur de 40 milliards de dollars.

• Ses avocats ont soutenu que la recommandation du gouvernement de 12 ans néglige des facteurs atténuants, notamment la coopération de Kwon et le rôle d’acteurs tiers ayant exploité les vulnérabilités de Terra.
• Le dossier cite un accord non divulgué de Kwon avec Jump Trading et présente ses actions comme motivées par l’orgueil et le désespoir plutôt que par l’enrichissement personnel.
• Les avocats de Kwon ont également souligné ses près de deux ans de détention au Monténégro et noté qu’il fait toujours face à une demande de peine distincte de 40 ans de la part des procureurs sud-coréens.

BitMine achète pour 44 millions de dollars d’Ethereum alors que Tom Lee affiche des perspectives haussières

BitMine a ajouté 14 618 ETH à sa trésorerie jeudi, pour une valeur d’environ 44 millions de dollars, selon les données d’Arkham, bien que l’entreprise n’ait pas officiellement confirmé la transaction.

• Cette opération fait suite à l’achat récent de 200 millions de dollars par BitMine et rapproche ses avoirs en Ethereum de son objectif de détenir 5 % de l’offre totale.
• Lors de sa dernière annonce officielle, BitMine détenait 3 629 701 ETH d’une valeur d’environ 10,9 milliards de dollars.
• Dans une interview récente, le président Tom Lee a réitéré sa position haussière à long terme, prédisant que l’ETH pourrait grimper entre 7 000 et 9 000 dollars d’ici janvier après avoir touché un plancher près de 2 500 dollars.
• Lee a également anticipé un pivot accommodant de la Fed qui pourrait soutenir l’ensemble des marchés crypto, ajoutant que bitcoin pourrait dépasser à nouveau les 100 000 dollars cette année.

Balancer prévoit de distribuer 8 millions de dollars de fonds récupérés suite à l’exploitation de 128 millions de dollars

Balancer a proposé de distribuer 8 millions de dollars d’actifs récupérés aux fournisseurs de liquidité touchés par l’exploitation de 128 millions de dollars plus tôt ce mois-ci, en utilisant un modèle non socialisé et pro rata basé sur les soldes BPT au moment de l’attaque.

• L’opération de récupération a permis de sauver environ 28 millions de dollars au total grâce à des opérations internes et à des interventions de white hats, bien que 19,7 millions de dollars en osETH et osGNO restent sous la gestion de StakeWise, selon Balancer.
• Six white hats ayant récupéré 3,9 millions de dollars recevront des primes de 10 % sous réserve de vérification d’identité, avec une fenêtre de réclamation de 180 jours pour la distribution générale avant qu’un vote de gouvernance ne soit nécessaire pour la réaffectation des actifs non réclamés.

À quoi s’attendre la semaine prochaine

• Les données sur l’inflation de l’IPC de la zone euro seront publiées mardi. Les demandes d’allocations chômage américaines suivront jeudi. Les chiffres du PIB de la zone euro et les données PCE américaines sont attendus vendredi.
• Le président de la Réserve fédérale américaine, Jerome Powell, prendra la parole lundi. La présidente de la BCE, Christine Lagarde, s’exprimera mercredi.
• Hyperliquid, Celo, Zora, Optimism, dYdX, Ethena, EigenLayer et Sui font partie des projets crypto qui procéderont à des déblocages de tokens.
• L’India Blockchain Week débutera à Bengaluru. L’Africa Bitcoin Conference commencera à l’île Maurice.

Ne manquez jamais un événement clé grâce au  daily digest  de The Block, qui couvre les événements les plus influents de l’écosystème des actifs numériques.