Dans le monde du Web3, les pirates sont toujours à l’affût, cherchant à exploiter les vulnérabilités et à voler des fonds. Cependant, cette fois, les pirates informatiques sont devenus des héros en protégeant la blockchain TRON d’une vulnérabilité potentielle qui aurait pu mettre en péril 500 millions de dollars de multi-signatures.
L’équipe de cybersécurité de dWallet Labs a découvert une vulnérabilité critique dans le multi-signal natif de TRON qui posait un risque sérieux pour les actifs. Afin de protéger les utilisateurs et le réseau TRON, l’équipe a rapidement signalé la vulnérabilité à l’équipe TRON responsable le 19 février.
Après avoir reçu le rapport, l’équipe TRON a agi rapidement pour corriger la vulnérabilité et, en reconnaissance du travail des pirates informatiques, leur a offert une prime bien méritée.
Lire aussi : Arbitrum (ARB) s’envole de 350 %
Que s’est-il passé sur le réseau TRON ?
Mais après tout, qu’est-ce qu’un multi-sig ? En termes simples, un compte multi-sig nécessite l’approbation de plusieurs portefeuilles via des signatures blockchain. Généralement, il y a deux éléments impliqués : le poids et la limite. Le poids fait référence à la puissance d’un portefeuille spécifique, tandis que le seuil est le poids minimum requis pour qu’une transaction soit autorisée.
Dans le cas de la vulnérabilité découverte dans le multi-sig de TRON, il y avait une faille qui permettait un « double vote » par n’importe quel signataire, quel que soit son poids. Cela signifiait que les signataires malveillants pouvaient atteindre le seuil et contourner la sécurité multi-signatures de TRON.
dWallet Labs a expliqué la gravité du problème, notant qu' »un attaquant peut effectuer des transactions sur tous les portefeuilles multi-signatures pour lesquels il a la permission (avec n’importe quel poids), quelle que soit la limite ».
Cet incident souligne l’importance de la cybersécurité dans le monde des crypto-monnaies et de la finance décentralisée (DeFi). Avec le nombre croissant d’attaques ciblant les projets cryptographiques, l’action proactive des experts en cybersécurité joue un rôle clé dans la protection de l’infrastructure cryptographique.
Les pirates aident à améliorer les chaînes de blocs
Surtout, en 2022, les pirates informatiques ont économisé plus de 20 milliards de dollars en signalant de manière proactive les vulnérabilités des projets cryptographiques. Leur travail aide non seulement à protéger les actifs des utilisateurs, mais contribue également à renforcer la confiance dans l’écosystème crypto dans son ensemble.
La communauté est encouragée à continuer à contribuer à la sécurité des crypto-monnaies et à signaler toute vulnérabilité identifiée aux équipes de développement respectives. Ensemble, nous pouvons créer un environnement plus sécurisé et plus fiable pour l’adoption massive des crypto-monnaies et de la technologie blockchain.
Si vous avez des informations sur la vulnérabilité de TRON ou sur tout autre sujet connexe, n’hésitez pas à nous contacter ou à participer à la discussion sur nos chaînes Telegram. Nous sommes également présents sur TikTok, Facebook et Twitter, prêts à vous fournir des informations pertinentes sur le monde de la cryptographie.
A lire aussi : MASK bondit de 10% : que s’est-il passé ?
Suivez Cryptoeconomia sur les réseaux sociaux !