Dans le dernier épisode de « Bitcoin, Explained » de Bitcoin Magazine, les animateurs Aaron van Wirdum et Sjors Provoost discutent des ramifications d’un exploit récemment découvert surnommé « Milk Sad », affectant les utilisateurs de Bitcoin qui tentent d’exécuter l’implémentation alternative de Bitcoin Libbitcoin lors de la connexion au réseau. .
Révélé plus tôt ce mois-ci, le problème d’une commande Bitcoin non sécurisée appelée « BX Seed » dans la bibliothèque Libitcoin l’a rendu vulnérable aux attaques, permettant potentiellement aux adversaires de deviner les clés privées et d’accéder aux fonds Bitcoin.
Telle qu’elle est décrite, la commande non sécurisée ne produit que des valeurs de départ aléatoires de 32 bits, ce qui réduit considérablement le nombre de valeurs de départ possibles et permet de deviner relativement facilement les clés privées d’un utilisateur cible.
Le podcast plonge dans l’histoire de la mise en œuvre, ainsi que dans d’autres alternatives au logiciel Bitcoin le plus utilisé, Bitcoin Core. L’épisode aborde également la responsabilité des développeurs Bitcoin d’assurer la sécurité de leur code, surtout si ce code est référencé dans des ressources largement lues comme des livres ou des didacticiels en ligne. Dans ce cas particulier, l’exploit de graine BX a été référencé dans le livre largement lu « Mastering Bitcoin » d’Andreas Antonopoulous.
Les hébergeurs suggèrent que des avertissements clairs soient fournis dans la documentation pour indiquer que certaines commandes ne sont pas sûres pour une utilisation en production.
En fin de compte, le podcast souligne l’importance de pratiques de codage sécurisées, de tests approfondis et d’une communication appropriée pour prévenir les vulnérabilités susceptibles d’entraîner des pertes financières et des failles de sécurité dans l’espace des crypto-monnaies.
Voir l’article original en anglais
