Une attaque douloureuse contre le testnet Bitcoin a récemment provoqué une augmentation de l'activité du réseau, entraînant la génération de plus de 165 000 blocs, l'équivalent de trois ans de blocs en seulement une semaine.
L'attaquant, Jameson Lopp, co-fondateur et chef de la sécurité de Casa, s'est publiquement attribué le mérite de l'incident, face aux réactions négatives d'autres développeurs Bitcoin.
Lopp défend l’attaque comme un « exploit trivial »
S'exprimant sur la plateforme de médias sociaux décentralisée Nostr, Lopp a décrit l'attaque comme un « exploit trivial » ne nécessitant que 20 lignes de code. Lorsqu'on lui a demandé si cette attaque douloureuse justifiait ses conséquences, Lopp a répondu que cela ne lui avait coûté qu'un dollar en électricité.
Lopp a défendu ses actions, arguant que son intention n'était pas malveillante mais visait plutôt à attirer l'attention sur un problème qu'il avait précédemment soulevé. Il a souligné que les méthodes conventionnelles, telles que la communication via des listes de diffusion de développement, n'avaient pas réussi à remédier de manière adéquate à la faiblesse identifiée.
« Les gens sont libres de me considérer comme « le méchant », mais je suis simplement le premier à me pencher sur cette faiblesse. » Je défends une cause, et parfois il faut faire plus qu'envoyer un e-mail pour attirer l'attention des gens. , » il ajouta.
L’attaque impliquait d’inonder le testnet de transactions excessives, de spammer le réseau et d’augmenter considérablement la charge de travail. En conséquence, la difficulté du réseau a augmenté, conduisant à la génération de plus de 165 000 blocs.
Selon les données de mempool.space, il y a eu une augmentation significative du taux de hachage et de la difficulté, culminant à 2 315 TH/s le 19 avril, avant de revenir à des niveaux normaux d'environ 86 TH/s le 30 avril à la suite de l'attaque.
Contrecoups et opinions
Lopp a décrit l’incident douloureux en ligne comme un « test de résistance gratuit », provoquant de nouvelles réactions négatives de la part de la communauté crypto. Il a plaidé pour une réinitialisation du testnet de Bitcoin afin de remédier à la vulnérabilité « timewarp » et de restaurer les récompenses minières, qui sont actuellement négligeables.
Je publierai un essai le week-end prochain avec tous les détails, mais cela ne devrait surprendre personne qui a lu mon courrier électronique à la liste de diffusion de développement il y a plusieurs semaines.
Je vous suggère de considérer les événements récents comme un test de résistance gratuit. On dirait que vous avez place à l'amélioration.
–Jameson Lopp (@lopp) 29 avril 2024
Cependant, certains, comme Pouliot, ont comparé les actions de Lopp à du vandalisme, l'assimilant à déféquer dans un jacuzzi commun pour provoquer un déménagement.
Nous sommes tous assis dans un jacuzzi au spa et passons un bon moment. L'un de nous suggère de déménager dans un autre spa, le jaccuzi y est meilleur : il a un filtre puissant qui peut le garder propre au cas où quelqu'un déciderait de chier dans le jaccuzi.
Nous sommes plutôt d'accord en théorie mais nous étions… https://t.co/MIis6yQ8zy
– FRANCIS – BULLBITCOIN.COM (@francispouliot_) 29 avril 2024
Pouliot a exprimé sa frustration face à l'incident, déclarant que « le seul dommage causé est de se foutre des tests des constructeurs d'applications Bitcoin open source et de leur faire perdre du temps ».
Un membre du Bitcoin Talk Thread a qualifié la controverse de « guerre du testnet », suggérant que des individus tels que Lopp devraient être interdits de participer aux activités du testnet de Bitcoin. Le membre a qualifié Lopp de menace potentielle pour la sécurité globale du réseau Bitcoin.
Weese a commenté sur X qu'à la suite de l'incident, en raison de la fréquence élevée de nouveaux blocs générés toutes les heures, il est impossible de rattraper son retard, quelle que soit la vitesse de synchronisation. Il a suggéré que les réseaux de tests sans autorisation pourraient devoir être arrêtés définitivement.