Morning Minute est une newsletter quotidienne rédigée par Tyler Warner (@Tyler_Did_It). Les analyses et opinions exprimées sont les siennes et ne reflètent pas nécessairement celles de Decrypt.

NEAR Intents piraté pour 3,8 M$, entièrement rétabli en quelques heures

NEAR Intents a brièvement fermé jeudi après qu'un attaquant a extrait environ 3,8 millions de dollars du service d'échange inter-chaînes.

La vulnérabilité se trouvait dans la couche qui transfère les fonds entrant et sortant de la plateforme, et dans la manière dont cette couche communiquait avec le contrat principal détenant les fonds des utilisateurs. L'enquêteur on-chain ZachXBT a retracé les fonds volés jusqu'à KuCoin, où ils ont été convertis en bitcoin. L'équipe a signalé l'incident aux autorités et a indiqué qu'un rapport complet suivrait.

NEAR Intents permet aux utilisateurs d'échanger des cryptos entre différentes blockchains, avec la possibilité de le faire de manière privée. L'outil a grandement bénéficié du boom de la confidentialité, traitant plus de 30 milliards de dollars d'échanges sur 35 réseaux. Les services inter-chaînes qui déplacent des fonds entre réseaux ont historiquement été des cibles fréquentes pour les attaquants, un contexte qui a influencé la rapidité de réponse attribuée à cette réaction.

La réponse au piratage a été rapide. La faille côté contrat a été corrigée et les services principaux sont revenus en environ une heure. Les dépôts et retraits sur 11 réseaux — dont BNB Chain, Polygon et Optimism — sont restés indisponibles pendant 12 heures supplémentaires le temps que le reste du correctif soit appliqué. Chaque utilisateur concerné sera intégralement remboursé.

NEAR a chuté de près de 9 % à 4,86 $, et les actions de l'ETF Bitwise NEAR ont reculé de plus de 7 %. Ce fonds avait été lancé deux jours plus tôt, ce qui signifie que sa première semaine comprenait le piratage du produit même que Bitwise avait cité comme preuve de la croissance du réseau.

Mesuré à l'échelle des piratages possibles, la newsletter a qualifié cet incident d'aussi proche que possible de « la meilleure version d'un mauvais événement ». Kelp DAO a été exploité pour des centaines de millions de dollars. Bitget a perdu 387,5 millions de dollars et gelé les retraits pendant quatre jours. MetaMask a mis ses validateurs hors ligne et n'a presque rien dit depuis. NEAR Intents, en revanche, a le bug, arrêté le service, corrigé la faille, redémarré en une heure, nommé publiquement le problème, contacté les autorités et s'est engagé à indemniser les utilisateurs — une réponse rapide à un piratage très circonscrit avec des dégâts minimes.

Certains observateurs sont allés jusqu'à parler de « piratage haussier », sur le modèle de l'exploit ZCash découvert par l'équipe du projet elle-même. La newsletter a noté que l'on saura bientôt si l'incident se révèle finalement haussier pour NEAR. Le post-mortem complet promis par l'équipe est la prochaine étape concrète à surveiller.

Macro Crypto et Marchés

Les principales cryptos étaient en hausse de 2 à 4 % : BTC +3 % à 86 400 $, ETH +2 % à 2 740 $, SOL +3 % à 122 $, HYPE +1 % à 91 $ et ZEC -1 % à 1 380 $. Les plus fortes hausses d'altcoins comprenaient SKY (+17 %), AAVE (+11 %), ZRO (+12 %) et VVV (+8 %).

Le pétrole a chuté de 4 % à 89 $, tandis que l'or a gagné 0,3 % à 4 220 $. Les futures sur actions étaient en hausse alors que le pétrole et les obligations reculaient : le Dow +0,6 % et le Nasdaq +0,7 %.

La SEC a proposé des règles permettant aux conseillers en investissement et aux fonds de détenir des cryptos directement, y compris en conservant eux-mêmes les clés lorsqu'aucun dépositaire n'est disponible. Le projet de 760 pages autorise également les sociétés de confiance d'État à agir comme dépositaires et prévoit des points trimestriels sur l'éventuelle disponibilité d'un dépositaire. La conservation est l'une des questions les plus disputées de la régulation crypto américaine, et en tant que proposition de règle, elle devra encore passer par une période de consultation publique et un vote final de la Commission avant d'entrer en vigueur.

L'Illinois a accepté de reporter sa taxe crypto de six mois pendant que le contentieux judiciaire se poursuit.

Trump organise un troisième dîner pour les plus grands détenteurs de son memecoin le 22 novembre dans son club de golf de Virginie. Les 185 premiers détenteurs y sont admis, les 29 premiers sont invités à une réception et les quatre premiers reçoivent une montre en or 18 carats.

Les actionnaires d'Evernorth ont approuvé son introduction au Nasdaq, ce qui en fera la plus grande société cotée construite entièrement autour du XRP. L'opération se clôture le 7 octobre et la société commence à coter sous le ticker XRPN le 8 octobre avec environ 473 millions de XRP, d'une valeur d'environ 705 millions de dollars. La structure de trésorerie à jeton unique est devenue un modèle familier parmi les sociétés crypto cotées, offrant aux investisseurs en actions une enveloppe cotée pour une exposition au jeton.

USDT revient sur Bitcoin ce mois-ci via Utexo, une société soutenue par Tether disposant d'une licence d'émission sur ce réseau. Utexo utilise un système appelé RGB qui permet aux utilisateurs de détenir dollars et bitcoin dans un même portefeuille, avec un support Lightning prévu ensuite.

La plateforme d'actifs numériques de Fiserv a été lancée jeudi, à commencer par Roughrider Coin de la Bank of North Dakota, détenue par l'État.

Trésoreries d'entreprises et ETF

Les ETF Bitcoin ont enregistré 103 millions de dollars d'entrées nettes jeudi, tandis que les ETF ETH ont enregistré 55 millions de dollars de sorties et les produits Solana 1,1 million de dollars de sorties.

Suivi des Meme Coins

Les leaders des meme coins étaient en hausse de 2 à 5 % : DOGE +2 %, SHIB +2 %, PEPE +2 %, PENGU +2 %, TRUMP +4 %, SPX +2 % et BONK +4 %.

Les leaders de la Robinhood chain étaient mitigés : Pons -2 % à 360 millions de dollars, AI -2 % à 154 millions de dollars et Cashcat +3 % à 174 millions de dollars, tandis que Genie +500 %, Shroom +24 % et Moo +80 % ont mené les plus fortes variations.

Sur Solana, les plus fortes variations étaient menées par www +135x, Hooked +180 %, Cards +26 % et Sapling +170x.

Suivi des jetons, airdrops et protocoles

Pump a dominé les protocoles on-chain en revenus avec 2,62 millions de dollars, suivi de Hyperliquid à 1,44 million de dollars, Stonk à 940 000 $ et Collector Crypt à 750 000 $.

L'Ethereum Foundation a lancé zkAPI, un moyen de payer pour l'IA sans que le fournisseur ne sache qui vous êtes. Les utilisateurs déposent une fois des ETH ou USDC et peuvent ensuite prouver qu'ils disposent des fonds sans révéler quel dépôt leur appartient. Le système est en ligne sur Ethereum et a été construit avec l'Open Anonymity Project.

Quoi de neuf dans les NFT ?

Les leaders NFT étaient mitigés : Punks stables à 33 ETH, BAYC -1 % à 6,18 ETH et Pudgy -7 % à 3 ETH. Quotrons (+6 %) et OTC Desks (+14 %) ont mené les plus fortes variations.

Le seul CryptoPunk à 7 traits s'est vendu pour environ 5,9 millions de dollars sur Gondi, bien que les détails complets de la vente n'aient pas été divulgués dans la nuit.

Source : Decrypt – Morning Minute