Le Bitcoin rebondit à 65 000 $
En l'absence de nouvelles frappes entre les États-Unis et l'Iran et face à la baisse des prix du pétrole, le Bitcoin s'est de nouveau consolidé au-dessus de 65 000 $, en hausse de 1,2 % en 24 heures. L'Ethereum a progressé de 4,2 % à 1 960 $, tandis que le Solana et le XRP ont gagné entre 1 et 2 %, selon les données de CoinGecko.
Lancement de la mise à jour Ironwood sur le réseau Zcash
Le 28 juillet, la mise à jour Ironwood a été activée sur le réseau principal Zcash au bloc n° 3 428 143. Cette mise à jour a lancé un nouveau pool de transactions privé, qui remplacera progressivement Orchard, lequel présentait une vulnérabilité critique.
Ce problème a été découvert par Taylor Hornby, ingénieur chez Shielded Labs, à l'aide du modèle d'IA Opus 4.8 d'Anthropic. Ce bug existait depuis mai 2022 et permettait théoriquement la création non détectée de nouveaux ZEC. Le chercheur a confirmé l'attaque sur le réseau de test.
Les développeurs ont corrigé la vulnérabilité en juin et ont déclaré n'avoir constaté aucune exploitation. Cependant, en raison de la nature des transactions privées, il est impossible de confirmer cryptographiquement l'absence d'abus.
Ironwood résout ce problème grâce à un nouveau mécanisme de vérification. Orchard est désormais en mode retrait : les nouveaux dépôts ne sont plus acceptés et les ZEC existants peuvent uniquement être transférés vers le nouveau pool. Une protection au niveau du protocole a été mise en place pour empêcher les retraits d'un montant supérieur au dépôt initial.
D'après Zcash, Ironwood repose sur une version corrigée d'Orchard et a fait l'objet d'une vérification officielle et d'un audit de sécurité indépendant. La migration s'effectue via les portefeuilles ; les utilisateurs n'auront pas besoin de créer une nouvelle adresse.
Forte baisse du marché des stablecoins en quatre ans
Le 28 juillet, selon DeFiLlama, la capitalisation totale des stablecoins a chuté de plus de 10 milliards de dollars par rapport au pic de mai, pour atteindre environ 310 milliards de dollars. Il s'agit du plus fort recul mensuel depuis l'effondrement de Terra en mai 2022. Parallèlement, le volume de transactions ajusté en juin 2026 a atteint un record de 1 790 milliards de dollars, soit une hausse d'environ 63 % sur le mois précédent.
Les analystes attribuent ce décalage entre la réduction de l'offre et la hausse de l'activité principalement à la loi GENIUS, entrée en vigueur en juillet 2025, qui interdit aux émetteurs de percevoir des intérêts sur les stablecoins de paiement.
Dans un contexte de forte croissance du volume d'échanges, le taux de rotation des stablecoins au quatrième trimestre 2025 a atteint 13,56, soit près de huit fois plus que la masse monétaire M1 (1,65), selon les données de Visa. Le principal participant institutionnel était l'USDC : selon le tableau de bord analytique de Visa basé sur Allium, au cours du premier semestre 2026, il représentait environ 70 % de toutes les transactions.
Aave propose de clôturer 100 millions de dollars de réserves
Stani Kulechov, fondateur d'Aave, a proposé de retirer du protocole des dizaines de réserves sous-utilisées et d'interrompre la prise en charge des réseaux Sonic, Scroll, zkSync, Metis, Soneium et Aptos. Cette initiative concerne 98,1 millions de dollars d'actifs et 15,6 millions de dollars de dettes. Le document a été préparé par l'équipe LlamaRisk dans le cadre du nouveau modèle de gestion des risques d'Aave.
La révision concerne des actifs peu actifs, dont la maintenance ne justifie plus les coûts liés aux oracles de prix, à l'infrastructure de liquidation et à la surveillance des risques. La liste inclut également les jetons de pont dupliqués et les actifs de prêt remboursés qui n'ont plus généré de rendement.
Aave propose de geler toute nouvelle activité sur ces réserves, de réduire les limites d'offre et d'emprunt et, pour les réseaux concernés par le retrait du protocole, de porter le ratio de réserve à 99 % et d'augmenter les taux de base afin d'inciter les utilisateurs à clôturer leurs positions. La proposition doit encore être soumise au vote de la communauté.
Blockaid : Le premier semestre 2026 établit un record en matière de piratage de cryptomonnaies
Au premier semestre 2026, les projets crypto ont perdu environ 1,1 milliard de dollars suite à des piratages, et le nombre d'exploitations confirmées a atteint un niveau record pour cette période, selon les analystes de Blockaid. D'après l'entreprise, 212 attaques réussies ont été recensées durant les six premiers mois, soit 3,4 fois plus que sur l'ensemble de l'année 2025. Cependant, le montant total des fonds volés est resté inférieur à celui de l'année précédente.
Blockaid a également mis en garde contre une nouvelle menace pour le second semestre : les attaques utilisant l'intelligence artificielle. Les analystes ont identifié le piratage de Bankr, d'un montant de 216 000 $, comme le premier cas de ce type. Ils estiment que les attaquants auront de plus en plus recours aux injections de code rapide contre les agents d'IA pour obtenir un accès non autorisé aux outils et signer des transactions sans autorisation.
Des détenteurs de Coldcard victimes d’un vol de 38 millions de dollars en BTC
Dans la nuit du 31 juillet, environ 500 utilisateurs de portefeuilles matériels Coldcard ont perdu 594,48 BTC (environ 38,2 millions de dollars). L'incident a été signalé aux analystes de Lookonchain. Selon leurs données, les attaquants ont retiré tous les fonds en moins de 30 minutes, puis les ont regroupés sur une seule adresse. Au moment de la publication, les cryptomonnaies étaient toujours inactives.
Tous les portefeuilles compromis utilisaient l'authentification à facteur unique, contenaient plus de 0,15 BTC et, dans de nombreux cas, n'avaient pas été utilisés depuis des années. Les fonds dataient de 2021 à 2026. Coinkite, le développeur de Coldcard, a indiqué que le problème était lié au firmware de l'appareil, sans toutefois confirmer directement le piratage massif.
La vulnérabilité affecte toutes les versions du firmware Mk3 à partir de la version 4.0.1, ainsi que les phrases de récupération générées sur les Mk4, Mk5 (jusqu'à la version 5.6.0) et Q (jusqu'à la version 1.5.0Q). Les propriétaires d'appareils sont invités à mettre à jour leur micrologiciel dès que possible. L'entreprise poursuit son enquête sur l'incident.
