SlowMist identifie une faille de sécurité qui pourrait exposer les clés privées

Le cabinet de sécurité blockchain SlowMist a identifié une vulnérabilité dans une bibliothèque cryptographique JavaScript largement utilisée qui pourrait exposer les clés privées des utilisateurs aux attaquants.

La faille de sécurité affecte la bibliothèque populaire « elliptic » qui fournit des fonctions de cryptographie à courbe elliptique pour plusieurs portefeuilles de cryptomonnaies, systèmes d'identité et applications Web3.

Selon l'analyse de SlowMist, la vulnérabilité provient de la gestion défectueuse des entrées non standard lors des opérations de signature. Ce flux peut entraîner la répétition de nombres aléatoires dans les signatures ECDSA. Étant donné que la sécurité de ces signatures dépend entièrement de l'unicité de ces valeurs aléatoires, toute répétition permet aux attaquants de dériver mathématiquement la clé privée.

La vulnérabilité permet l'extraction de la clé privée avec une interaction minimale

La raison de la faille réside dans la façon dont la bibliothèque elliptic génère ce que les cryptographes appellent la « valeur k ». Il s'agit d'un nombre aléatoire qui ne doit jamais être réutilisé entre différentes signatures. L'analyse de SlowMist révèle que les attaquants peuvent créer des entrées spécifiques qui trompent la bibliothèque pour qu'elle réutilise cette valeur. « Lors de la génération de k, la clé privée et le message sont utilisés comme graines pour assurer l'unicité sous différentes entrées », explique le rapport de SlowMist.

Cette faille crée un vecteur d'attaque dangereux car elle nécessite une interaction minimale avec les victimes. Un attaquant n'a besoin que d'observer une signature légitime, puis de tromper la cible pour qu'elle signe un message spécialement conçu. En comparant ces deux signatures, l'attaquant peut dériver mathématiquement la clé privée de la victime en utilisant une formule relativement simple.

L'adoption généralisée met de nombreuses applications Web3 à risque

L'utilisation de la bibliothèque elliptic par la communauté JavaScript rend l'impact potentiel de la vulnérabilité plus grand. SlowMist indique que la vulnérabilité est présente dans toutes les versions jusqu'à la 6.6.0 et affecte les applications utilisant diverses courbes elliptiques.

Toute application effectuant des signatures ECDSA sur des entrées fournies de l'extérieur est à risque. Cela peut inclure des portefeuilles de cryptomonnaies, des applications de finance décentralisée, des plateformes NFT et des applications d'authentification d'identité basées sur Web3.

L'utilisation de la bibliothèque dans l'espace des devises numériques crée une surface d'attaque. Si la clé privée est compromise, les attaquants ont alors un contrôle total sur les actifs correspondants. Les pirates peuvent effectuer des transferts non autorisés, modifier les registres de propriété ou usurper l'identité des utilisateurs dans les applications décentralisées.

SlowMist a également publié des suggestions d'urgence pour les utilisateurs et les développeurs afin d'atténuer la menace de sécurité. Les développeurs devraient tout d'abord mettre à jour la bibliothèque elliptic vers la version 6.6.1 ou supérieure, car la vulnérabilité a été officiellement corrigée dans la dernière version.

Outre le rafraîchissement de la bibliothèque, SlowMist recommande aux développeurs d'inclure des précautions de sécurité supplémentaires dans leurs applications. Pour les utilisateurs des applications concernées, la plus grande préoccupation est de savoir si leurs clés privées sont déjà à risque. SlowMist recommande aux utilisateurs qui ont potentiellement signé des messages malveillants ou inconnus de prendre la précaution de remplacer leurs clés privées.

Les attaques de hameçonnage s'estompent alors que les vulnérabilités techniques prennent le devant de la scène

Bien que la découverte de SlowMist indique des menaces liées aux vulnérabilités techniques, les chiffres de Scam Sniffer indiquent que les attaques de hameçonnage conventionnelles ont diminué pendant trois mois consécutifs. En février 2025, 5,32 millions de dollars ont été perdus par 7 442 victimes. Cela représente une baisse de 48 % par rapport aux 10,25 millions de dollars de janvier et une chute de 77 % par rapport aux 23,58 millions de dollars de décembre.

🧵 [1/4] 🚨 Rapport de hameçonnage de février de ScamSniffer 2025

Pertes de février : $5.32M | 7,442 victimes
Pertes de janvier : $10.25M | 9,220 victimes
(-48% MoM) pic.twitter.com/HsZZSlYKJC

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 5 mars 2025

Bien que cette tendance à la baisse soit apparente, un certain nombre de vecteurs d'attaque restent extrêmement puissants. Les attaques par autorisation de permis, où les pirates créent des adresses de portefeuille visuellement indiscernables des légitimes, ont entraîné la perte unique la plus élevée, s'élevant à 771 000 dollars en ETH.

Les attaques basées sur les permis étaient proches derrière avec 611 000 dollars de pertes, suivies par les approbations de hameçonnage non révoquées sur BSC s'élevant à 610 000 dollars de fonds détournés. Les exploitations IncreaseApproval ont complété les principaux vecteurs d'attaque avec des pertes s'élevant à 326 000 dollars en ETH.