Un hacker opte pour une prime de 2 millions de dollars plutôt que d'imprimer une quantité illimitée d'`Ether`

Résumé TL;DR

• Le hacker, nommé Jay Freeman, choisit une prime de 2 millions de dollars plutôt que de créer une offre infinie d'« Ether ».
• Ce n'est pas la première fois qu'Ethereum est piraté. Ces dernières années, il a été sujet à des attaques informatiques.

Au cours des dernières années, des pirates ont dérobé des millions de dollars d'Ethereum. Plus tôt ce mois-ci, un hacker autoproclamé « chapeau gris » a découvert comment exploiter la solution de mise à l'échelle d'Ethereum, Optimism, pour créer efficacement de l'Ether sans limite.

Le hacker Jay Freeman choisit une prime pour bug

Une autre perte majeure a été évitée par l'ingénieur logiciel Jay Freeman, connu sous le nom de Saurik en ligne et créateur du logiciel de jailbreak iOS Cydia. Il n'a pas profité de la faille. Au lieu de cela, il a informé l'équipe de développement d'Optimism du problème, ce qui lui a valu une prime de 2 millions de dollars.

Les projets les plus récents de Freeman incluent la recherche de bugs sur les blockchains. Freeman a découvert l'erreur en recherchant ce que l'on appelle les « protocoles de micro-paiements ». Il a découvert un bug dans le code d'Optimism qui incite les contrats intelligents à s'autodétruire et à retourner l'Ether associé de l'expéditeur. Les contrats intelligents pouvaient ensuite être exploités pour frapper de l'Ether de couche 2.

Les utilisateurs utilisent le protocole Optimism pour échanger de petites quantités de cryptomonnaie avec des frais de transaction minimaux, bien qu'il existe certains risques de sécurité. De plus, la plateforme crée des jetons Ether distincts qui n'existent que sur le réseau Optimism.

Ce petit bug aurait pu entraîner la création de quantités illimitées d'Ether ; il aurait donc pu causer le chaos dans le secteur plus large des cryptomonnaies. Ces bugs sont appelés bugs de dépassement (overflow). Il s'agit de failles de sécurité qui permettent aux attaquants de contourner les défenses du réseau. En 2010, quelqu'un a exploité le logiciel Bitcoin pour produire 184 milliards de BTC.

Le hacker a noté que quelqu'un d'Etherscan, l'explorateur de blockchain Ethereum, avait trouvé la faille la veille de Noël l'année dernière mais n'en avait peut-être pas reconnu la gravité.

Ethereum devient vulnérable aux piratages

Les piratages de la cryptomonnaie Ethereum ont commencé en 2016. En juin de cette année-là, un individu inconnu a commencé à voler de l'argent dans la première organisation autonome décentralisée d'Ethereum, ou DAO. La DAO avait été établie quelques semaines plus tôt, à la suite d'une vente participative de 150 millions de dollars.

En raison d'un code mal écrit contenant des failles, les contrats intelligents Ethereum deviennent vulnérables aux piratages. En janvier 2022, Crypto.com, l'une des principales bourses de cryptomonnaies au monde, aurait été piratée. Selon les rapports, les pirates ont volé au moins 15 millions de dollars en Ethereum.

Le dernier exemple de piratage de bug est lorsque des pirates ont volé la plateforme de cryptomonnaie Wormhole pour 325 millions de dollars après une erreur de code sur GitHub. L'attaque a eu lieu le 2 février et a été découverte lorsqu'un tweet du compte Twitter de Wormhole a indiqué que le réseau était en cours d'arrêt pour maintenance.

L'équipe Wormhole a ensuite offert une récompense de 10 millions de dollars au hacker pour qu'il rende l'argent, somme qui a été incluse sous forme de texte dans une transaction envoyée à l'adresse du portefeuille Ethereum de l'attaquant.