- Un pirate a exploité la vulnérabilité «DogeReaper», faisant planer 69% des nœuds de Dogecoin et révélant des failles de sécurité critiques.
- Les analystes en sécurité blockchain ont lié cette vulnérabilité à des erreurs de segmentation.
- Le prix du DOGE a chuté de 12% cette semaine, mais les analystes s'attendent à des signaux haussiers et à des indicateurs de reprise.
Une vulnérabilité significative du réseau Dogecoin a été exploitée le 12 décembre. L’attaque a provoqué le plantage de 69 % de ses nœuds actifs. La brèche a soulevé des questions sur la sécurité de l’infrastructure de la cryptomonnaie et sa résilience face aux attaques futures potentielles.
Andreas Kohl, cofondateur de la sidechain Bitcoin Sequentia, a révélé sur son compte X être responsable du piratage. Kohl a déclaré qu’il avait exécuté l’exploitation depuis un « ancien ThinkPad dans le centre rural du Salvador ».
J’ai utilisé une vulnérabilité divulguée publiquement (par @TobiasRuck) pour mettre hors service 69 % du réseau Dogecoin depuis un ancien ThinkPad dans le centre rural du Salvador. AMA. https://t.co/BNkGDWkWhu pic.twitter.com/qk16AwMaq5
— Andreas Kohl (@aejkohl) Décembre 12, 2024
Selon les données de Blockchair, Dogecoin comptait 647 nœuds actifs avant l’attaque, mais ce nombre a chuté brutalement à 315 suite à la brèche.
Kohl a exploité une vulnérabilité identifiée par le chercheur Tobias Ruck pour mener l’attaque. Un compte X appelé « Department Of DOGE Efficiency » a attiré l’attention du public sur le problème le 4 décembre. Le compte a expliqué ce qu’il appelait la vulnérabilité « DogeReaper », qui pourrait reportedly faire planter les nœuds Dogecoin à distance.
Explication de la vulnérabilité « DogeReaper »
L’exploitation « DogeReaper » a été comparée au « Death Note » fictif du manga et de l’anime japonais, où écrire un nom dans un cahier pouvait causer la mort d’une personne. Selon le Département de l’Efficacité DOGE, la vulnérabilité fonctionnait de manière similaire, permettant à un attaquant de cibler l’adresse d’un nœud Dogecoin et de le faire planter via une faute de segmentation.
En informatique, les erreurs de segmentation se produisent lorsqu'un programme tente d'accéder à une mémoire qu'il n'est pas autorisé à utiliser. Cela déclenche l'arrêt du programme par le système d'exploitation, entraînant un crash.
Nos systèmes de surveillance nous ont alertés du fait que la vulnérabilité semble avoir été exploitée, et près de 69 % du réseau Dogecoin a crashé 😳😳😳
— Department Of DOGE Efficiency (@EfficiencyDOGE) Décembre 12, 2024
Blockchair montre le nombre de nœuds publics.
Avant, c'était 647, et au moment de la rédaction, il n'en reste que 205. https://t.co/SufuVMmeoP pic.twitter.com/knnhTGgTJO
Le compte a mis en garde contre le potentiel catastrophique de cette vulnérabilité, notant que les nœuds Dogecoin sont accessibles publiquement. Ils ont suggéré qu'un acteur malveillant aurait pu exploiter cette faille pour paralyser l'ensemble du réseau, perturbant les transactions et la génération de blocs pendant plusieurs jours.
« Si un acteur malveillant avait trouvé ce bug à notre place, il aurait pu arrêter le réseau Dogecoin pendant au moins quelques jours, sans aucune transaction ni bloc », a écrit le compte.
Bien que l'exploitation par Kohl n'ait pas complètement paralysé les opérations de la blockchain, la réduction significative du nombre de nœuds actifs soulève des inquiétudes quant à la décentralisation et à la robustesse du réseau. Des efforts sont en cours pour corriger le problème et restaurer la fonctionnalité des nœuds.
Performance du prix du Dogecoin
Cette faille de sécurité survient pendant une période de volatilité du marché pour le DOGE. Après une hausse de 208 % début novembre, la cryptomonnaie a négocié dans une fourchette étroite de 0,35 $ à 0,48 $ au cours du mois dernier. Selon les données de Coinmarketcap, le DOGE est négocié à 0,41 $ au moment de la rédaction.
Cette semaine, le Dogecoin a enregistré une baisse de 12 %, cassant une ligne de tendance ascendante, ce qui signale un changement potentiel baissier. Cependant, certains analystes voient un rebond possible.
L’analyste crypto Trader Tardigrade a souligné que l’indice de force relative (RSI) de Dogecoin s’était réinitialisé après avoir atteint des niveaux de surachat plus tôt cette année. En mars 2024, une réinitialisation similaire du RSI à 50 avait précédé une tendance haussière significative, suggérant qu’une cassure au-dessus de 0,50 $ pourrait être imminente.
Une analyse supplémentaire de Santiment, une plateforme d'analyse de données, a mis en évidence des signaux haussiers pour le Dogecoin. La plateforme a noté que l'« âge moyen en dollars investi », qui suit l'âge moyen des pièces en circulation, a diminué de 31 % au cours des huit dernières semaines.
Cette tendance suggère que les pièces précédemment dormantes reviennent en circulation, ce qui pourrait stimuler l'activité du marché.
Santiment a partagé ses observations sur les réseaux sociaux, notant que la reprise d’activité parmi les pièces dormantes pourrait indérer un intérêt croissant des investisseurs pour Dogecoin malgré la récente baisse.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
