Alerte de Google : les protocoles ECDLP-256 sur lesquels s’appuient la plupart des chaînes de blocs présentent des vulnérabilités, définition d’un calendrier de migration vers la cryptographie post-quantique d’ici 2029

GateNews

Incidents de sécurité Rapport sur l'industrie

2026-03-31 03:21:37

Nouvelles de Gate News. Le 31 mars, l’équipe Google Quantum AI a indiqué, dans un article de blog récent, que la plupart des protocoles ECDLP-256, qui sont à la base de nombreuses technologies blockchain et crypto-monnaies, présentent des failles de sécurité. Bien que des solutions praticables, telles que la cryptographie post-quantique (PQC), existent déjà, leur mise en œuvre nécessite du temps, et l’urgence des actions de migration vers la résistance aux attaques quantiques ne cesse de croître. Google a fixé 2029 comme calendrier de migration vers des mots de passe résistants aux attaques quantiques et travaille avec une organisation, le Centre de recherche blockchain de Stanford, la Fondation Ethereum, etc., pour faire avancer les travaux concernés.

Afficher la source

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Après l’attaque, Aftermath Finance subit une perte de 1,14 million, Mysten Labs s’engage à rembourser intégralement les utilisateurs

Progression du projet Incidents de sécurité

D’après l’analyse technique de l’incident publiée par GoPlus le 30 avril et la déclaration officielle d’Aftermath Finance, la plateforme de contrats à terme perpétuels sur la chaîne Sui Aftermath Finance a été attaquée le 29 avril, avec des pertes dépassant 1,14 million de dollars. Le projet a annoncé que, avec le soutien de Mysten Labs et de la Sui Foundation, tous les utilisateurs seront intégralement indemnisés.

MarketWhisperIl y a 29m

Aftermath Finance perd plus de 1,14 M$ dans une attaque le 29 avril, promet une indemnisation intégrale des utilisateurs

Incidents de sécurité

Selon PANews, Aftermath Finance, une plateforme de futures perpétuels sur la blockchain Sui, a perdu plus de 1,14 million de dollars lors d’une attaque le 29 avril. L’analyse de GoPlus a révélé que les attaquants ont exploité une vulnérabilité de non-correspondance de symbole dans la fonction calculate_taker_fees en volant des privilèges ADMIN via la fonction add_integrator_config afin d’extraire à répétition des tokens via le vol.

GateNewsIl y a 1h

Le protocole SWEAT a été piraté : 13,71 milliards de jetons, le contrat étant suspendu, les fonds des utilisateurs ont été entièrement rétablis

Incidents de sécurité

Selon le rapport post-incident publié après l’attaque contre le protocole SWEAT, les fonds des utilisateurs qui ont été dérobés lors de l’incident de sécurité survenu le mercredi ont été entièrement restaurés, et l’exploitation du protocole a repris son fonctionnement normal. La société de sécurité cryptographique Blockaid estime que l’attaquant a volé environ 13,71 milliards de tokens SWEAT ; l’équipe SWEAT a rapidement mis en pause le contrat de jetons, et a contacté les bourses ainsi que le fournisseur de liquidité Rhea Finance, avant de finalement restaurer tous les soldes de comptes des utilisateurs.

MarketWhisperIl y a 1h

Polymarket dément l’allégation de violation de données après que le pirate prétend avoir compromis 300K+ enregistrements

Marchés de prédiction Incidents de sécurité

Selon la déclaration officielle de Polymarket, la plateforme de marché de prédiction a démenti de récentes allégations selon lesquelles elle aurait subi une violation de données, en indiquant que les informations en circulation concernent des points de terminaison d’API publiques et des données de blockchain on-chain. Un pirate utilisant le pseudonyme "xorcat" a affirmé avoir

GateNewsIl y a 9h

Commentaire

0/400

Aucun commentaire