Sui affirme avoir résolu un problème de sécurité majeur affectant toutes les blockchains
- Sui a indiqué avoir intégré SCION pour protéger ses validateurs de réseau contre les vulnérabilités touchant d'autres réseaux blockchain.
- Le L'alternative au Border Gateway Protocol (BGP) devrait améliorer sa sécurité et sa résilience.
- Des pirates ont déjà exploité des vulnérabilités BGP pour compromettre des protocoles blockchain par le passé.
Sui a annoncé qu'elle avait adopté SCION comme stratégie défensive pour protéger sa blockchain de couche 1. SCION a été présenté comme un moyen d'aider les nœuds à empêcher la manipulation non autorisée du trafic.
En prétendant être le premier à utiliser SCION, une architecture Internet recommandée par le Forum économique mondial, Sui a déclaré avoir amélioré sa résilience contre les détournements et les attaques DDoS en lui permettant de rerouter le trafic des réseaux basés sur IP vers SCION.
La défense de Sui avec SCION
SCION (Scalability, Control, and Isolation On Next-Generation Networks) sert d'alternative moderne au protocole Border Gateway Protocol (BGP) qui a été développé dans les 1980s.
SCION est une technologie de routage consciente du chemin offrant une sélection de chemin supérieure au BGP. Par conséquent, il permet aux extrémités de sélectionner des chemins en fonction de la sécurité ou de l'efficacité, facilitant une récupération rapide en cas de défaillance et offrant un meilleur contrôle sur le routage du trafic. Le routage est également validé cryptographiquement entre les réseaux.
En théorie, les nœuds Sui qui utilisent SCION peuvent choisir parmi divers chemins pour leur trafic. Si cela fonctionne comme prévu, cela devrait améliorer la vitesse et la fiabilité de Sui. Pour mettre en œuvre SCION, les nœuds Sui doivent se connecter via un fournisseur compatible SCION et configurer un appareil SCION.
Cette fonctionnalité à double chemin devrait garantir une haute disponibilité et assurer la connectivité via SCION ou des réseaux IP traditionnels.
Les vulnérabilités de routage affectent les réseaux crypto
En 2022, des pirates ont volé environ 1,9 million de dollars à une exchange de cryptomonnaies sud-coréenne Klayswap en effectuant un détournement BGP. Un autre incident notable s'est produit en 2018 lorsque des attaquants ont redirigé les utilisateurs de MyEtherWallet vers un serveur malveillant en Russie et ont vidé leurs portefeuilles.
Le BGP a été développé dans les années 1980. Il gère le trafic Internet en déterminant le chemin le plus rapide entre différents systèmes autonomes. Cependant, sa conception datée le rend vulnérable aux menaces de sécurité telles que le détournement, le reroutage, l'interception du trafic et les attaques DDoS.
De plus, les BGP ne peuvent pas sélectionner le chemin le plus efficace pour acheminer les données car ils s'appuient sur le chemin logique le plus court sans prendre en compte d'autres facteurs, tels que la congestion du réseau ou la distance physique, ce qui peut avoir un impact négatif sur la sécurité et la fiabilité des données.
Les réseaux blockchain ne dépendent pas directement du BGP. Cependant, certaines opérations blockchain, telles que la communication entre nœuds, nécessitent une infrastructure Internet. Cela présente une vulnérabilité sérieuse qui peut être exploitée.
Ces incidents précédents et les recommandations de sécurité de tiers indépendants confirment qu'il y a une faille avec les BGP, et les réseaux blockchain qui s'appuient encore sur son architecture Internet datée pourraient être exposés à ce type d'attaques.
SCION n'est actuellement disponible que sur le testnet de Sui. Si la mise en œuvre est réussie, d'autres blockchains pourraient également l'adopter, car la plupart fonctionnent encore sur BGP.
Sui est actuellement négocié autour de 1,80 $ et a récemment dépassé 1 milliard de dollars en Valeur Totale Verrouillée (TVL) pendant la période surnommée « Sui-tember ». Cette augmentation est due à une augmentation notable de l'activité DeFi sur la plateforme.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
