L’équipe de recherche sur la cybersécurité nommée 0d, une division de Dwallet Labs, a récemment publié un rapport contenant des informations sur la cryptographie concernant Tron.
Plus précisément, il semble qu’un a été découvert vulnérabilité critique dans le mécanisme multi-sign natif du réseau Tron.
Les experts de l’équipe ont expliqué que la vulnérabilité ci-dessus aurait pu affecter certains actifs numériques détenus dans des comptes multisig d’une valeur supérieure à 500 millions de dollars.
Cependant, il semble que Tron ait résolu le problème en corrigeant le bogue. Tous les détails ci-dessous.
Le rapport 0d de Dwallet Labs expliqué en détail
Comme prévu, le 30 mai 2023, l’équipe de recherche 0d de Laboratoires Dwallet a publié un rapport alléguant une vulnérabilité dans le schéma multisig natif de Tron.
Comme indiqué dans le rapport, la vulnérabilité permet à tout signataire d’un compte multi-sig de contourner les mesures de sécurité du réseau, quels que soient le seuil désigné et le nombre de signataires.
« Cette vulnérabilité affecte plus de 500 millions de dollars d’actifs numériques détenus dans les comptes multi-signatures Tron. »
Cependant, il semble que les développeurs de Tron aient été informés du bogue dès le 19 février 2023 et aient donc rapidement créé un correctifs résoudre le problème.
De plus, 0d a déclaré que la plupart des validateurs Tron ont déjà implémenté le correctif pour empêcher toute exploitation potentielle de la vulnérabilité.
« Nous avons reçu une récompense pour une vulnérabilité de haute gravité via le programme de primes de Tron. »
0d, poursuit en expliquant que la vulnérabilité provient du processus de vérification des transactions multisig au sein du réseau Tron.
Rappelez-vous que la sécurité du réseau est basée sur l’unicité des signatures pour les messages identiques d’un individu.
Cependant, en raison du processus de génération de signature déterministe décrit dans le document RFC 6979, un signataire non approuvé pourrait utiliser plusieurs nonces (nombres aléatoires) pour générer plusieurs signatures valides pour le même message en utilisant la même clé privée.
La découverte du bogue dans le mécanisme multi-sig de Tron s’est produite en même temps que la découverte d’une vulnérabilité de confidentialité chaîne de blocs de Monéro.
On pense que le bug est présent sur le réseau Monero depuis trois ans et a depuis été corrigé.
En parlant du problème multi-sig de Tron, Omar Sadika, 0d chercheur, a expliqué que grâce à la mise en œuvre du correctif, 500 millions de dollars sont désormais « sécurisés ».
Focus sur le prix du crypto Tron (TRX)
Sur la base des dernières données, nous voyons que, ces derniers jours, le prix de la crypto Tron (TRX) a commencé une augmentation constante de la zone d’appui de 0,0712 $ contre le dollar américain.
En effet, le prix du TRX a réussi à dépasser la zone de 0,0755 $.
De plus, TRX s’est échangé au-dessus des niveaux de 0,0780 $ et 0,0788 $ pour se déplacer davantage dans une zone positive.
Actuellement, le prix se négocie en dessous 0,0780 $ et la moyenne mobile simple sur 55 périodes (calculée sur un intervalle de 4 heures).
À la hausse, TRX fait face à une résistance proche du niveau de 0,0770 $. La prochaine résistance majeure se situe autour du niveau de 0,078 $.
Une clôture au-dessus de 0,078 $ pourrait pousser le prix vers la zone de résistance 0,0800 $. Alors que de nouveaux gains pourraient porter le prix TRX jusqu’à 0,0825 $, et au-dessus de ce niveau, il pourrait également augmenter vers 0,085 $.
À la baisse, cependant, le premier support se situe autour du niveau de 0,0752 $. Aussi, il y a un ligne de tendance haussière surtout, il se forme avec un support proche de 0,0752 $ sur le graphique de 4 heures.
Le prochain support significatif se forme autour de 0,0718 $ ou le niveau de retracement de Fibonacci de 61,8 % de la vague haussière, qui va du bas oscillant de 0,0669 $ au plus haut de 0,0798 $. s’il y a une chute en dessous du support de 0,0718 $, le prix pourrait retester le support de 0,0718 $. 0,0700 $.
De nouvelles pertes pourraient pousser le prix vers la zone de 0,0665 $ à court terme.