Jameson Lopp, célèbre développeur Bitcoin, a envoyé il y a un mois un email à ses collègues les avertissant d'une faille dans le réseau de test Bitcoin. Tout le monde les a ignorés. Lopp a ensuite exploité cette faille, exploitant 3 ans de blocs en seulement une semaine pour attirer l'attention de la communauté.
Si votre objectif était d’attirer l’attention, le plan a fonctionné. Tant sur les réseaux sociaux que sur les sites axés sur le testnet, plusieurs personnes parlent du sujet. Le problème est que personne n'a aimé les actions du développeur.
« Celui qui se fout de Testnest est un idiot et un perdant »» a écrit Francis Pouliot, fondateur de la société de courtage BullBitcoin, avant d'apprendre qui était derrière l'attaque.
« Cool, mec, vous pouvez attaquer un réseau sans incitations économiques et littéralement, le seul dommage causé est de gâcher les tests des créateurs d'applications Bitcoin open source et de perdre leur temps. Quel genre d’enfant plein de ressentiment et d’irritation fait ça ?
Pour sa défense, Lopp a commenté qu'il avait envoyé un e-mail aux développeurs et aux utilisateurs du réseau de test, déclarant que quiconque l'utilisait devrait être plus attentif à ce qui se passe.
« Cela ne devrait surprendre personne qui a lu mon courrier électronique à la liste de diffusion de développement il y a quelques semaines. »
Je publierai un essai le week-end prochain avec tous les détails, mais cela ne devrait surprendre personne qui a lu mon courrier électronique à la liste de diffusion de développement il y a plusieurs semaines.
Je vous suggère de considérer les événements récents comme un test de résistance gratuit. On dirait que vous avez place à l'amélioration.
–Jameson Lopp (@lopp) 29 avril 2024
L'attaque contre le réseau de test Bitcoin a suscité une controverse dans la communauté
L'un des services concernés par l'attaque était un « robinet », un site Web qui fait don de bitcoins testnet à toute personne ayant besoin de ces pièces. En activité depuis 10 ans, Coinfaucet a qualifié l'affaire de « guerre du testnet » tout en critiquant les développeurs de Bitcoin Core.
« Les développeurs Bitcoin eux-mêmes ont commencé à lutter contre le testnet Bitcoin, car ils sont incapables de contrôler leurs émotions et se comportent comme des enfants »» a écrit le site Coinfaucet. « Ils ont assumé le rôle de policiers, de juges et ont fait respecter leurs règles personnelles. Comme le testnet Bitcoin ne peut pas être détruit en raison de sa décentralisation, ils ont décidé de prendre des mesures qui empêchent et gênent son utilisation pour tout le monde !
« Il est probablement temps de commencer à s'intéresser aux personnes qui gèrent Bitcoin Core, comment elles sont arrivées là et qui les supervise. Si vous êtes exposé au BTC, c’est aussi une question d’argent.
Leo Weese, de la société Lightning Labs, a souligné qu'il est impossible de synchroniser un nœud sur le réseau de test en raison de la vitesse à laquelle Lopp génère de nouveaux blocs. « Il y a des milliers de nouveaux blocs par heure, donc quelle que soit la vitesse à laquelle vous synchronisez, vous n'atteindrez jamais la pointe »a-t-il commenté.
Voici à quoi cela ressemble en essayant de synchroniser un nœud testnet3 en ce moment. Il y a des milliers de nouveaux blocs par heure, donc quelle que soit la vitesse à laquelle vous synchronisez, vous ne pourrez jamais atteindre la pointe. Nous devrons peut-être dire définitivement adieu aux réseaux de tests sans autorisation. pic.twitter.com/ITdrpNEFHH
– Léo Weese (@LeoAW) 29 avril 2024
En réponse, Lopp déclare qu'ils devraient abandonner ce réseau de test, corriger le bug et passer au suivant. Comme ces redémarrages sont attendus, effaçant tout l’historique et les soldes des transactions, c’est l’une des raisons pour lesquelles ces bitcoins n’ont aucune valeur sur ces réseaux.
Cependant, le développeur a été critiqué encore une fois par Francis Pouliot, qui a fait une analogie entre le réseau test et un spa. Selon le fondateur du courtier BullBitcoin, Lopp « fait caca dans le jacuzzi » pour que chacun passe à un autre avec un « filtre puissant » au cas où quelqu'un déciderait de faire ce qu'il a fait.
Comment cela affecte-t-il Bitcoin ?
Bien que Jameson Lopp soit l'un des développeurs les plus influents de Bitcoin, il explique que son attaque pourrait être menée par n'importe qui exploitant un nœud. Malgré les différentes critiques qu’il a reçues, le développeur a maintenu sa position, affirmant que c’est bon pour Bitcoin.
« Mon exploration du testnet est triviale. Son coût est pratiquement nul et il peut être exécuté avec moins de 20 lignes de code.
« Les gens sont libres de me considérer comme « le méchant », mais je suis en fait le premier à exploiter cette vulnérabilité. Une vulnérabilité que j'ai suggéré de corriger sur la liste de diffusion de développement »a commenté le développeur sur le réseau social Nostr. « Je défends une cause, et parfois il faut faire plus que simplement envoyer un e-mail pour attirer l'attention des gens. »
La faille n’est évidemment pas présente sur le réseau principal Bitcoin, ce qui signifie qu’elle n’affecte pas la sécurité et le prix du BTC. Dans tous les cas, Lopp souligne que l’objectif de ces testnets est justement de permettre ces stress tests, rendant le réseau principal plus sécurisé.
Voir l’article original en portugais
