Une équipe de sécurité a identifié une vulnérabilité critique dans la blockchain Tron (TRX) qui pourrait mettre en danger 500 millions de dollars d’actifs. Soit environ 2,5 milliards de R$ au taux de change actuel en reais. Le bogue a été découvert par l’équipe de recherche sur la cybersécurité 0d de dWallet Labs. Tron a maintenant corrigé la faille et ce n’est plus un risque.
Selon dWallet Labs, la vulnérabilité concernait les comptes multisig de Tron. Les comptes multisig doivent être signés par plusieurs parties avant d’exécuter une transaction, comme son nom l’indique. Cependant, le bogue de TRON permettrait à tout abonné associé à un compte multisig d’accéder aux fonds sur ce seul compte.
C’est-à-dire qu’il y avait une faille dans le processus de vérification des informations. Les comptes multisig sur TRON détenaient plus de 500 millions de dollars d’actifs numériques.
Un porte-parole de Tron a confirmé à The Block que l’équipe du réseau avait reçu un rapport de bogue de HackerOne. Selon cette personne, l’équipe Tron « a rapidement résolu le problème et appliqué les correctifs nécessaires pour s’assurer que personne ne puisse exploiter davantage la vulnérabilité ».
« Nous pouvons affirmer avec confiance que nous avons identifié et résolu le problème de manière efficace, garantissant ainsi la sécurité du système », a déclaré le porte-parole.
Bug dans le réseau Tron
Selon informé l’équipe, la cause principale du bogue est liée au processus de vérification. Omer Sadika, co-fondateur d’Odsy Network, qui gère dWallet Labs, a déclaré que le processus de vérification chez Tron vérifiait si un abonnement spécifique avait déjà été enregistré avant qu’il ne soit pris en compte dans la limite.
La solution pour corriger le bogue était simple, selon l’équipe. Le système vérifie désormais les signatures par rapport à un carnet d’adresses, et pas seulement à une liste de signatures.
« Il existe deux scénarios d’attaque où cela peut être exploité qui vous permet de contourner complètement le moteur multisig. Le correctif, déployé par TRON, est assez simple – il suffit de vérifier l’adresse au lieu de simplement le nombre de signatures », tweeté Sadique.
Tron et TRX
Tron est le deuxième plus grand réseau de chaînes de blocs du marché, avec une valeur totale bloquée (TVL) de 5,6 milliards de dollars. Tron est juste derrière le réseau Ethereum en termes de TVL (27,3 milliards de dollars), selon les données de DeFi Llama.
Le jeton natif de la blockchain, TRX, a baissé d’environ 1,5 % au cours des dernières 24 heures. L’actif crypto coûte 0,38 BRL au moment d’écrire ces lignes, selon CoinGecko.
