Le Daily : Upbit signale une vulnérabilité de clé privée, MegaETH va restituer les fonds de la campagne de dépôt précrédité, Do Kwon demande un plafond de peine de 5 ans, et plus encore

L'article suivant est adapté de la newsletter de The Block, The Daily, qui paraît les après-midis en semaine.

Bon vendredi ! Le Bitcoin se maintient près de 91 500 $ pendant l'accalmie des fêtes, mais les analystes préviennent que les afflux de Baleines vers Binance atteignant un record annuel de 7,5 milliards de dollars laissent présager une Volatilité à venir.

Dans la newsletter d'aujourd'hui, Upbit découvre une faille dans son portefeuille interne qui pourrait permettre aux attaquants de dériver des clés privées, MegaETH décide de restituer tous les fonds de sa campagne de pré-dépôt, Do Kwon demande une peine de prison limitée à cinq ans, et plus encore.

Pendant ce temps, le plus grand gestionnaire d'actifs d'Europe, Amundi, tokenise son premier fonds monétaire sur la Blockchain Ethereum.

P.S. N'oubliez pas de consulter The Funding, un récapitulatif bimensuel des tendances du capital-risque crypto. C'est une excellente lecture — et tout comme The Daily, l'abonnement est gratuit !

Upbit affirme qu'un audit d'urgence du piratage de 30 millions de dollars a révélé une faille dans le portefeuille interne qui pourrait permettre aux attaquants de dériver des clés privées

Upbit a découvert et corrigé une faille dans son portefeuille interne lors d'un audit d'urgence suite à son piratage de 30 millions de dollars cette semaine, indiquant que la vulnérabilité aurait pu permettre aux attaquants de dériver des clés privées à partir de Données on-chain.

• L'échange crypto n'a pas directement lié la faille à la violation et ne l'a découverte qu'après avoir examiné les systèmes suite aux retraits anormaux de tokens basés sur Solana le 27 novembre, a déclaré vendredi le PDG Oh Kyung-seok.
• Alors que les données blockchain normales ne révèlent pas les clés privées, le logiciel de portefeuille d'Upbit semble avoir généré des signatures faibles qui pourraient permettre à un attaquant de reconstruire certaines clés en analysant ses transactions on-chain passées.
• Upbit a suspendu les dépôts et les retraits pendant l'exploitation et a lancé une inspection complète de l'infrastructure du portefeuille tout en gelant avec succès environ 1,5 million de dollars d'actifs volés.
• L'échange a transféré ses fonds restants vers un Stockage à froid, a commencé une refonte complète du portefeuille et s'est engagé à couvrir toutes les pertes des clients avec ses propres réserves.
• Jeudi, les autorités sud-coréennes ont également ouvert une enquête sur l'incident, les premiers rapports de renseignement indiquant une possible implication du groupe Lazarus de Corée du Nord.

MegaETH va restituer tous les fonds du pont de pré-dépôt, citant une exécution "bâclée"

MegaETH, une prochaine solution de mise à l'échelle de la couche 2 d'Ethereum, a déclaré qu'elle rembourserait tout le capital levé via sa campagne de pont de pré-dépôt après des pannes, des plafonds de dépôt changeants et un multisig mal configuré qui a déclenché une réouverture anticipée non intentionnelle.

• L'équipe a admis que le déploiement était "bâclé" et que les échecs d'exécution pendant l'événement de pré-dépôt du stablecoin USDm ont compromis son objectif de précharger des garanties avant le déploiement de son réseau principal.
• Les dépôts ont dépassé un plafond initial de 250 millions de dollars pour atteindre 400 millions de dollars après qu'un multisig 4 sur 4 mal configuré a permis à une Partie tierce d'exécuter une transaction d'augmentation du plafond avant le relancement prévu.
• MegaETH a déclaré que les remboursements commenceront une fois que le contrat audité sera prêt et prévoit de rouvrir le pont de conversion USDC-USDm avant sa version bêta du réseau principal pour approfondir la liquidité.

Do Kwon demande une peine de prison limitée à 5 ans dans l'affaire de fraude Terra de 40 milliards de dollars

Le fondateur de Terraform Labs, Do Kwon, a demandé à un tribunal américain de limiter sa peine de prison à cinq ans avant sa condamnation du 11 décembre pour fraude liée à l'effondrement de 40 milliards de dollars de l'écosystème Terra-Luna.

• Ses avocats ont fait valoir que la recommandation de 12 ans du gouvernement néglige des facteurs atténuants, notamment la coopération de Kwon et le rôle des acteurs tiers dans l'exploitation des vulnérabilités de Terra.
• Le dépôt cite l'accord non divulgué de Kwon avec Jump Trading et présente ses actions comme motivées par l'hubris et le désespoir plutôt que par l'enrichissement personnel.
• Les avocats de Kwon ont également souligné ses près de deux ans de détention au Monténégro et ont noté qu'il fait toujours face à une demande de peine distincte de 40 ans de la part des procureurs sud-coréens.

BitMine achète pour 44 millions de dollars d'Ethereum alors que Tom Lee donne des perspectives haussières

BitMine a ajouté 14 618 ETH à sa trésorerie jeudi, d'une valeur d'environ 44 millions de dollars, selon les données d'Arkham, bien que l'entreprise n'ait pas formellement confirmé la transaction.

• Cette décision fait suite à l'achat récent de 200 millions de dollars par BitMine et pousse ses avoirs en Ethereum vers son objectif de posséder 5 % de l'offre totale.
• Selon sa dernière annonce officielle, BitMine détient 3 629 701 ETH d'une valeur d'environ 10,9 milliards de dollars.
• Dans une interview récente, le président Tom Lee a réitéré sa position haussière à Long terme, prédisant que l'ETH pourrait grimper entre 7 000 et 9 000 dollars d'ici janvier après avoir touché un plancher près de 2 500 dollars.
• Lee a également prévu un pivot accommodant de la Fed qui pourrait soutenir les marchés crypto plus larges, ajoutant que le Bitcoin pourrait dépasser à nouveau les 100 000 dollars cette année.

Balancer prévoit de distribuer 8 millions de dollars de fonds récupérés sur l'exploitation de 128 millions de dollars

Balancer a proposé de distribuer 8 millions de dollars d'actifs récupérés aux Fournisseurs de liquidité touchés par son exploitation de 128 millions de dollars plus tôt ce mois-ci, en utilisant un modèle non socialisé, au prorata lié aux soldes BPT au moment de l'attaque.

• L'effort de récupération a permis de sauver environ 28 millions de dollars au total grâce à des opérations internes et des interventions de white hats, bien que 19,7 millions de dollars en osETH et osGNO restent sous la gestion de StakeWise, a-t-il déclaré.
• Six white hats qui ont récupéré 3,9 millions de dollars recevront des primes de 10 % sous réserve de vérifications d'identité, avec une fenêtre de réclamation de 180 jours pour la distribution plus large avant que les actifs non réclamés ne nécessitent un vote de gouvernance sur la réaffectation.

Perspectives pour la semaine prochaine

• Les données sur l'Indice des prix à la consommation de la zone euro seront publiées mardi. Les demandes d'allocations chômage américaines suivent jeudi. Les chiffres du PIB de la zone euro et les chiffres du PCE américain sont attendus vendredi.
• Le président de la Réserve fédérale américaine, Jerome Powell, s'exprimera lundi. La présidente de la BCE, Christine Lagarde, s'exprime mercredi.
• Hyperliquid, Celo, Zora, Optimism, dYdX, Ethena, EigenLayer et Sui font partie des projets crypto prévus pour des déverrouillages de tokens.
• La India Blockchain Week démarre à Bengaluru. La Africa Bitcoin Conference débute à Maurice.

Ne manquez jamais rien avec le digest quotidien de The Block des événements les plus influents se produisant dans l'écosystème des actifs numériques.