Sui affirme avoir résolu un problème de sécurité majeur affectant toutes les blockchains

Sui a annoncé avoir adopté SCION comme stratégie défensive pour protéger sa blockchain de couche 1. SCION est présenté comme un moyen d'aider les nœuds à prévenir la manipulation non autorisée du trafic.

En affirmant être le premier à utiliser SCION, une architecture Internet recommandée par le Forum économique mondial, Sui a déclaré avoir amélioré sa résilience contre les détournements et les attaques DDoS en lui permettant de rediriger le trafic des réseaux basés sur IP vers SCION.

Défense de Sui avec SCION

SCION (Scalability, Control, and Isolation On Next-Generation Networks) constitue une alternative moderne au protocole Border Gateway Protocol (BGP), désormais obsolète et développé dans les années 1980.

SCION est une technologie de routage prenant en compte le chemin, offrant une sélection de chemin supérieure à celle de BGP. Elle permet ainsi aux terminaux de choisir des chemins en fonction de la sécurité ou de l'efficacité, facilitant une reprise rapide après une panne et offrant un meilleur contrôle du routage du trafic. Le routage est également validé cryptographiquement entre les réseaux.

En théorie, les nœuds Sui utilisant SCION peuvent choisir parmi différents chemins pour leur trafic. Si cela fonctionne comme prévu, la vitesse et la fiabilité de Sui devraient s'en trouver améliorées. Pour implémenter SCION, les nœuds Sui doivent se connecter via un fournisseur compatible SCION et configurer un dispositif SCION. 

Cette fonctionnalité à double chemin devrait garantir une haute disponibilité et assurer la connectivité via SCION ou les réseaux IP traditionnels.

Les vulnérabilités de routage affectent les réseaux de chiffrement 

En 2022, des pirates informatiques ont dérobé environ 1,9 million de dollars à la plateforme d'échange de cryptomonnaies sud-coréenne Klayswap en réalisant un détournement de protocole BGP. Un autre incident notabledent produit en 2018, lorsque des attaquants ont redirigé les utilisateurs de MyEtherWallet vers un serveur malveillant en Russie et vidé leurs portefeuilles. 

Le protocole BGP a été développé dans les années 1980. Il gère le trafic internet en déterminant le chemin le plus rapide entre différents systèmes autonomes. Cependant, sa conception obsolète le rend vulnérable aux menaces de sécurité telles que le détournement, le reroutage, l'interception du trafic et les attaques DDoS.

De plus, les protocoles BGP ne peuvent pas sélectionner le chemin le plus efficace pour acheminer les données, car ils s'appuient sur la route logique la plus courte sans tenir compte d'autres facteurs, tels que la congestion du réseau ou la distance physique, ce qui peut avoir un impact négatif sur la sécurité et la fiabilité des données.

Les réseaux blockchain ne dépendent pas directement du protocole BGP. Cependant, certaines opérations blockchain, comme la communication entre les nœuds, nécessitent une infrastructure internet. Cela représente une vulnérabilité importante, susceptible d'être exploitée.

Cesdentantérieurs et les recommandations de sécurité de tiersdent confirment qu'il existe une faille dans les BGP, et les réseaux blockchain qui reposent encore sur son architecture internet obsolète pourraient être exposés à ce type d'attaques.  

SCION n'est pour l'instant disponible que sur le réseau de test de Sui. Si son implémentation s'avère concluante, d'autres blockchains pourraient l'adopter, la plupart d'entre elles fonctionnant encore sur le protocole BGP.

Sui se négocie actuellement autour de 1,80 $ et a récemment dépassé le milliard de dollars de valeur totale bloquée (TVL) au cours de la période surnommée « Sui-tember ». Cette augmentation est due à une hausse notable de l' DeFi sur la plateforme.