La création d'un milliard de faux jetons Polkadot s'est produite en quelques secondes. Vous lisez bien ! C'était un 1 suivi de 9 zéros – un milliard. Un hack a eu lieu en exploitant une faille dans l'Hyperbridge pour créer un milliard de jetons DOT synthétiques avant que les validateurs ne puissent arrêter l'attaque. Heureusement, aucun dommage majeur n'a été causé au marché, et bien qu'une attaque de cette ampleur ait provoqué des ondes de choc dans l'écosystème Polkadot et sur l'ensemble des marchés des cryptomonnaies, ce n'est que cela ; un choc pour le système. Si vous possédez des jetons DOT ou utilisez une forme quelconque de pont entre les chaînes, cela devrait vous inquiéter plus que vous ne l'imaginez !Nous allons discuter de ce qui s'est passé durant cet événement, des acteurs impliqués et de la manière dont cela vous affecte.<h2>Qu'est-ce que l'Hyperbridge — et qui l'a construit ?</h2>L'Hyperbridge est un protocole d'interopérabilité inter-chaînes qui a été construit sur l'écosystème Polkadot. Il permet de transférer des actifs entre les parachains Polkadot et d'autres blockchains, comme Ethereum. Hyperbridge est soutenu par des développeurs qui travaillent dans l'écosystème Polkadot et a été construit avec Substrate, un framework blockchain créé par Parity Technologies et cofondé par le Dr Gavin Wood, cofondateur d'Ethereum. La raison d'être de l'Hyperbridge était simple : rendre le transfert d'actifs entre les chaînes aussi fluide et minimisé en confiance que possible ; cependant, historiquement, les ponts inter-chaînes sont l'une des parties les plus faibles de la cryptomonnaie. Selon Chainalysis, une entreprise de sécurité blockchain, plus de 2,5 milliards de dollars ont été volés à des ponts inter-chaînes au cours des dernières années. Des hacks majeurs ont eu lieu contre des ponts inter-chaînes comme le Ronin Network (600 M$) et le Wormhole Bridge (320 M$), ce qui démontre leur vulnérabilité.Hyperbridge est devenu la cible de l'un de ces hacks ; cependant, cette fois, ce fut de justesse.<h2>Comment le hacker a créé 1 milliard de faux DOT</h2>Voici les différentes informations que les enquêteurs et les validateurs ont pu reconstituer concernant la situation.Le hacker a découvert une faiblesse dans la procédure de vérification de l'Hyperbridge pour la messagerie inter-chaînes, dans la manière dont elle vérifiait qu'une transaction avait eu lieu sur une chaîne avant d'autoriser la création numérique de l'actif correspondant sur une autre chaîne. Le protocole avait été trompé, permettant la création d'actifs contrefaits. En termes simples : Le système a cru qu'un actif avait été déposé alors que ce n'était pas le cas.En utilisant ce défaut dans la fonctionnalité principale d'Hyperbridge, un hacker a pu appeler la fonction de minting et créer 1 milliard de jetons DOT sur la chaîne de destination. Pour replacer cela dans son contexte, le total actuel de Polkadot est d'environ 1,4 milliard de jetons DOT. Le hacker a presque tenté d'augmenter l'offre de jetons DOT sur le marché de 70 % en quelques secondes. Le marché aurait réagi à cet afflux de nouveaux actifs si ceux-ci avaient atteint les échanges et les pools de liquidité. L'impact sur le marché aurait été grave et immédiat.<h2>Comment les validateurs ont arrêté l'attaque</h2>Concernant le réseau de validateurs, Polkadot a rapidement découvert la création inhabituelle de jetons au sein du réseau de validateurs.L'ampleur inhabituelle de l'émission de jetons a suffi à déclencher les alarmes de surveillance. Les nœuds validateurs ont collaboré pour désactiver les parties du pont affectées par l'activité malveillante afin qu'aucun autre jeton ne puisse être généré par le hacker. Les jetons DOT synthétiques anormaux ont été effectivement gelés avant qu'ils ne puissent être envoyés ou liquidés sur le marché. Les chercheurs en sécurité de l'écosystème ainsi que les ingénieurs de Parity Technologies ont commencé à examiner les journaux pour identifier le vecteur d'exploitation. Un post-mortem officiel détaillé est en cours d'élaboration, mais il a été rapporté que les actions entreprises par les opérateurs de nœuds validateurs pourraient avoir empêché une panique globale sur le marché. L'action rapide des opérateurs de validateurs a très probablement sauvé des centaines de millions, voire des milliards de dollars, en pertes en cascade.<h2>Pourquoi cet incident est plus grave qu'il n'y paraît</h2>Aucune somme d'argent significative n'a été réellement volée lors de l'exploit ; c'est un fait et c'est une chose positive. L'exploit a pu se produire parce que l'attaquant a réussi à exploiter le fonctionnement algorithmique de notre protocole. Ce qui a empêché cette attaque d'être plus grave a été simplement le timing et la détection rapide de l'incident, de sorte qu'il n'a pas conduit à l'effondrement de l'ensemble de l'écosystème. Il y a une chose que l'histoire nous apprend et qui est importante à ce sujet. Les attaquants testent constamment leurs systèmes cibles pour trouver des faiblesses et amélioreront continuellement leur exécution jusqu'à ce qu'ils estiment pouvoir mener une attaque à bien. Comme nous l'avons constaté avec les ponts inter-chaînes, ce sont des systèmes extrêmement complexes qui reposent sur l'exécution parfaite et l'interopérabilité de multiples systèmes tels que les preuves cryptographiques, les relais de messages, les validateurs et la logique des contrats intelligents. La défaillance d'un seul composant peut finalement entraîner le compromis de l'ensemble du système. Peu importe à quel point l'écosystème est bien financé, nous avons vu que certains d'entre eux, pourtant très bien financés (c'est-à-dire Polkadot, soutenu par la Web3 Foundation) et dirigés par des leaders établis (c'est-à-dire Gavin Wood), sont toujours susceptibles d'être piratés. Sachez que ce n'est pas de la peur, c'est simplement un fait !<h2>Ce que vous devez faire maintenant (3 étapes pratiques)</h2>Bien que vous ne deviez pas réagir de manière excessive, il est important que vous pensiez clairement. 1. Auditez vos actifs pontésSi vous avez récemment transféré des actifs entre des chaînes, validez le protocole de pont spécifique utilisé pour ces actifs. Si vos actifs se trouvent sur un système inter-chaînes peu connu, transférez-les vers une solution de garde plus sécurisée jusqu'à ce que des audits supplémentaires soient effectués sur ce système. 2. Surveillez la publication d'un post-mortem officielLes développeurs de Parity Technologies et/ou d'Hyperbridge publieront un aperçu technique. Assurez-vous de le lire pour comprendre clairement les raisons de la défaillance et les solutions qui pourraient être apportées. 3. Réduisez votre exposition aux pontsBien que les ponts puissent être bénéfiques, ils comportent également un risque élevé. Limitez le montant total de capital que vous détenez dans un environnement inter-chaînes à tout moment ; et diversifiez vos méthodes de stockage de vos monnaies numériques, y compris les portefeuilles matériels, les échanges bien connus et une exposition DeFi limitée.Les investisseurs crypto professionnels gèrent toujours les risques d'exposition avant la prochaine grande nouvelle.<h2>Le coup de fouet émotionnel de la crypto moderne</h2>Une seconde, vous vous dites : « tout est si sécurisé, tout fonctionne correctement sur l'ensemble de ma blockchain », puis de nulle part, un personnage louche a créé pour 1 milliard de dollars de mauvais jetons. C'est devenu le cycle émotionnel ordinaire que nous ressentons dans cet espace et cela devrait rappeler à tous de rester vigilants. La technologie des parachains de Polkadot, son modèle de sécurité partagée et sa structure de gouvernance sont les plus innovants de notre industrie. Cependant, innovation et risque vont de pair. L'exploit d'Hyperbridge nous rappelle à tous que la sécurité n'est pas un « accomplissement unique », mais plutôt un parcours continu.<h2>En résumé</h2>En quelques secondes, un attaquant a généré 1 milliard de jetons DOT synthétiques. Les validateurs y ont mis fin, mais de justesse. Il ne s'agit pas seulement d'une défaillance du système, mais d'une partie d'un test de résistance plus large contre le modèle de sécurité sous-jacent de Polkadot, ainsi que des risques accrus des infrastructures inter-chaînes. Pour ceux qui sont impliqués dans la crypto à long terme, des incidents comme ceux-ci ne sont pas des raisons de fuir. Ils servent d'indices pour devenir plus intelligents, éduqués et disciplinés. Continuez à vous tenir informé, réévaluez votre exposition au risque et favorisez un environnement de responsabilité et de transparence. Dans cette industrie, le temps est souvent le facteur décisif entre la catastrophe et la survie.

En quelques secondes, un attaquant a généré 1 milliard de tokens DOT synthétiques. Les validateurs ont réussi à l'arrêter, mais de justesse.

Un pirate crée en quelques secondes 1 milliard de faux tokens Polkadot

/media/contribution/carf291d1f925874cf499c90ae3687ec21a/jcs_0424033348373.stxt

Pourquoi trader la crypto sur un Wi-Fi public est un pari à haut risque

/media/contribution/car0c667b2cb61749d8bbe060c7dd4ee431/okz_0424030319419.stxt

La Corée du Sud Développe un Système de Suivi des Cryptomonnaies — Les Évadés Fiscaux Doivent S’y Intéresser

/media/contribution/car559f376eb08141b5ac764b8622982932/oec_0424031524000.stxt

L'opportunité de 24 milliards de dollars australiens dans les actifs numériques dépend de la clarté réglementaire

/media/contribution/car308527359fe44c609eb7194e37d50bb7/25r_0424030654037.stxt

L'adoption du Bitcoin est en hausse, mais l'évolution des prix raconte une histoire différente

/media/contribution/car3de7d9ae8e1b477997aa47e7362a864d/fr9_0424031748141.stxt

Vétéran de la crypto Li Lin change de cap : l'équipe de trading se dirige vers Bitfire à Hong Kong

/media/contribution/car567c6a9c4a7544f78618a253f3d748aa/34g_0424032911105.stxt