La chercheuse en sécurité Doyeon Park a révélé une faille zero-day CVSS 7.1 dans CometBFT de Cosmos, pouvant entraîner des gels potentiels des nœuds pendant la synchronisation ; la résistance du fournisseur, les rétrogradations et la divulgation ont conduit à une révélation le 21 avril ; les validateurs doivent éviter les redémarrages avant le correctif. Résumé : La chercheuse en sécurité Doyeon Park a révélé une vulnérabilité critique zero-day CVSS 7.1 dans la couche de consensus CometBFT de Cosmos, susceptible de provoquer le gel des nœuds pendant la synchronisation des blocs, ce qui pourrait affecter des réseaux qui sécurisent plus de $8 milliard de dollars d’actifs. La vulnérabilité ne peut pas voler directement des fonds. Park a entamé une divulgation coordonnée à partir du 22 février, mais s’est heurtée à la résistance du fournisseur à la divulgation publique et à des problèmes avec HackerOne. Le fournisseur a rétrogradé une vulnérabilité liée (CVE-2025-24371) du statut critique à celui d’information le 6 mars, poussant Park à publier une preuve de concept au niveau réseau avant la divulgation publique du défaut le 21 avril. L’avis recommande aux validateurs Cosmos d’éviter de redémarrer les nœuds jusqu’à la publication des correctifs ; les nœuds déjà en consensus peuvent continuer, mais un redémarrage et une resynchronisation pourraient les exposer à des attaques menées par des pairs malveillants, avec un risque d’interblocage.

Message de Gate News, selon des données on-chain, le gardien multisig d’Aave a gelé le WETH sur les marchés de prêt. Le gardien a exécuté l’action de gel via son mécanisme de portefeuille à signatures multiples.

Les développeurs de Bitcoin travaillent sur le BIP-361 afin de se prémunir contre les menaces liées à l’informatique quantique en migrant les fonds vers des formats plus sûrs, ce qui pourrait geler 1,7 million de BTC. Charles Hoskinson critique le plan, estimant qu’il pourrait conduire au gel permanent des pièces vulnérables. Le débat met en lumière des tensions dans l’adaptation des protocoles de Bitcoin.

Le PDG de Tether, Paolo Ardoino, a annoncé le gel de 3,29 millions de USDT liés à un pirate informatique associé au vol de 7,6 millions de dollars de Rhea Finance, en raison d’une attaque par contrat de jeton factice.

Le PDG de Blockstream, Adam Back, soutient une mise à niveau optionnelle de résistance quantique au Bitcoin lors de Paris Blockchain Week, s’opposant à la proposition BIP-361 visant à geler les adresses vulnérables aux attaques quantiques. Il met en avant des mesures proactives plutôt que des réponses en situation de crise.

Le cofondateur de Solana, toly, a déclaré que l’industrie avait besoin d’un stablecoin qui ne peut être gelé que sur ordonnance du tribunal, s’opposant à d’autres facteurs de gel. Il suggère que le protocole émette, sur la couche de base, un stablecoin doté de stratégies de gel personnalisées et renforce les mesures de sécurité. Ce point de vue découle de la réaction récente de Circle à l’incident de piratage du protocole Drift, et a suscité un débat sur les stablecoins centralisés.

Le directeur de la stratégie de Circle, Dante Disparte, répond à l’incident de piratage de Drift Protocol, en soulignant que le gel de l’USDC est une exécution légale, en appelant à renforcer la coordination entre le droit et la technologie, et en suggérant aux protocoles DeFi de s’inspirer des mécanismes de protection des marchés traditionnels afin de faire progresser la protection juridique de la propriété et de la confidentialité financière.

Le président brésilien Lula signe une loi anti-bandes qui autorise le gel et la confiscation des avoirs criminels, y compris les crypto-monnaies, les actions et les biens de luxe. Cette loi encourage le public à dénoncer afin d’obtenir des récompenses en échange des actifs, tout en alourdissant les peines pour les organisations criminelles impliquées dans des crimes violents.

L'enquêteur en chaîne ZachXBT a révélé que Circle a débloqué deux portefeuilles chauds gelés, "500 Casino" et "Whale", auxquels les utilisateurs ne pouvaient pas retirer auparavant. Les détails précis de l'affaire ne sont pas encore clairs, et Circle n'a pas contesté cette information.