Vulnérabilité de double dépense Bitcoin découverte dans les principaux portefeuilles crypto

Le chercheur en blockchain de ZenGo, une startup israélienne de portefeuilles de cryptomonnaies basée à Tel Aviv, a a révélé découvert une vulnérabilité dans les principaux portefeuilles de devises numériques, qui pourrait potentiellement entraîner un double dépense de Bitcoin double dépense. La plupart de ces fournisseurs de portefeuilles ont été informés et ont également pris des mesures pour empêcher de tels cas.

Les attaquants exploitent la fonction RBF pour le double dépense de Bitcoin

Le soi-disant bug ‘BigSpender’ fonctionne en exploitant la fonction RBF de Bitcoin (replace-by-fee). En utilisant ce bug, les acteurs malveillants peuvent provoquer un double dépense de Bitcoin avec les fonds des victimes, et finalement les empêcher d’utiliser à nouveau les portefeuilles affectés. « Cela peut être considéré comme une attaque de haute gravité », a déclaré Ouriel Ohayon, le PDG de ZenGo.

longue durée de confirmation, long délai de confirmation, il subsistait des craintes qu’elle ne puisse potentiellement causer des problèmes car les portefeuilles Bitcoin ne la prennent pas entièrement en charge.

Pour être précis, l’attaque de double dépense de Bitcoin exploite la manière dont les portefeuilles de devises numériques traitent les transactions RBF avec Bitcoin, selon un développeur de Bitcoin, Peter Todd. Les attaquants placeraient sciemment une transaction Bitcoin avec des frais bas pour éviter une confirmation rapide, puis annuleraient la transaction en attente.

Les portefeuilles crypto mettent à jour leur système contre le ‘BigSpender’

Sur les portefeuilles crypto vulnérables, la transaction sera créditée à la victime, tandis que l’attaquant l’a déjà annulée. Selon les rapports, trois portefeuilles majeurs sur neuf se sont révélés vulnérables à cette attaque, qui peut entraîner un double dépense de Bitcoin. Les portefeuilles concernés incluent Breadwallet (BRD), Edge et Ledger Live. Ohayon déclare :

Nous n’avons pas testé tous les portefeuilles, mais il se peut que si trois des plus grands sont impliqués, d’autres le soient aussi.

Selon le rapport, BRD et Ledger ont mis à jour de nouveaux codes pour éviter l’attaque de double dépense, tandis que le portefeuille Edge subit une « refonte significative » pour prévenir une telle attaque.