Algorithme utilisé par l'échange de crypto-monnaie Binance Preuve de réserves (PoR) contient une vulnérabilité liée à la fonction de prêt et à la comptabilité des utilisateurs dits fictifs. C'est ce qu'a déclaré Enrico Bottazzi, expert de l'organisme de recherche Privacy Scaling Explorations.
Nous parlons de comptes inexistants avec une position en fonds propres (positive) dans des actifs peu liquides et une position en dette (négative) dans des produits très liquides.
L'expert a décrit en détail le scénario d'une attaque potentielle, lorsqu'un utilisateur fictif contracte un prêt dans une crypto-monnaie, en utilisant une autre comme garantie.
« Dans ce cas, le solde de la pièce de gage est négatif, tandis que le solde net des deux pièces une fois converties en dollars devrait être positif. Considérant que Binance maintient les dettes des utilisateurs, [не исключена ситуация]dans lequel la bourse pourra déclarer sa solvabilité, même si elle ne l'est pas », explique Bottazzi.
Il a ajouté que si un utilisateur retire des pièces très liquides, la bourse ne les recevra pas nécessairement immédiatement à sa disposition et sera obligée de liquider les actifs peu liquides.
« Cependant, la liquidation peut ne pas être possible en raison de l'évolution des conditions du marché, ce qui expose l'utilisateur au risque de ne pas pouvoir retirer ses fonds », a ajouté l'expert.
Bottazzi a cité une solution potentielle pour modifier le protocole PoR en ajoutant à l'algorithme des informations supplémentaires sur les garanties et les actifs de chaque client.
Pour sa part, Binance avait précédemment proposé d'intégrer une logique métier de prêt dans le schéma zk-SNARK. Cela implique de créer un troisième champ « garantie » dans la configuration du token pour chaque utilisateur, indiquant le nombre de pièces utilisées comme garantie pour l'emprunt d'autres actifs.
Le dernier rapport Binance PoR est daté du 1er mai. Selon le document, 581 758 BTC (plus de 35 milliards de dollars) sont stockés dans les comptes d’utilisateurs de la bourse. Les réserves Bitcoin de la plateforme dépassent 106%.
Rappelons qu'en décembre 2022, Binance occupait la dernière place pour la qualité de sa solution PoR dans la notation du commandité de Castle Island Ventures, Nick Carter. Selon les conclusions de l'expert, l'échange ne révèle pas l'intégralité des obligations, ce qui rend difficile la vérification de la procédure par un tiers.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
