Google prépare le lancement d’un service de calcul multi-parties (MPC) destiné à la conservation institutionnelle d’actifs numériques. Le service, actuellement en phase de préversion privée, est testé par plusieurs institutions financières et serait utilisé pour sécuriser des actifs sur Ethereum et Solana, avec une disponibilité commerciale prévue au début de 2027. Le 26 octobre, CERT/CC a publié une vulnérabilité affectant la bibliothèque mpc-lib de Fireblocks, notamment sa dérivation de clés BIP32 lorsqu’une clé privée parente requise est absente. Selon l’avis, la bibliothèque peut remplacer la donnée manquante par un tampon rempli de zéros, ce qui pourrait permettre de récupérer des parts de clés ancêtres si un attaquant obtient également une part de signataire compromise et le code de chaîne associé. La faille n’expose pas directement une clé privée complète et utilisable, mais elle affaiblit une protection supplémentaire contre la propagation d’une compromission au sein de la hiérarchie de clés. CERT/CC a indiqué qu’aucun correctif fournisseur n’était disponible lors de la publication de l’avis et a recommandé de maintenir les codes de chaîne confidentiels jusqu’à la correction de la bibliothèque.
Source: Lire l’article original
