{"id":139689,"date":"2024-05-17T12:08:19","date_gmt":"2024-05-17T12:08:19","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=139689"},"modified":"2024-05-17T12:07:59","modified_gmt":"2024-05-17T12:07:59","slug":"des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/","title":{"rendered":"Des \u00e9tudiants exploitent une faille Ethereum : la s\u00e9curit\u00e9 de la blockchain enti\u00e8re remise en question\u00a0"},"content":{"rendered":"

\"\"<\/h3>

\nNous ne parlons pas ici d’un rugpull, d’une faille avec un wallet, de sim swap ou de phishing, non : les deux frères ont réussi à craquer le fonctionnement même de la blockchain Ethereum. Cette affaire, révélée mercredi par le Département de la Justice américain<\/a> (DOJ), soulève des questions qu’on n’a pas envie de se poser : et si, finalement, la blockchain Ethereum n’était pas si sécurisée que ça ?<\/strong>\n<\/p>

Un coup de maître en 12 secondes<\/h2>

<\/span><\/p>

\nEn décembre 2022, Anton, 24 ans, et James Peraire-Bueno, 28 ans, ont réussi à voler 25 millions de dollars en seulement 12 secondes<\/strong> en exploitant une vulnérabilité de la blockchain Ethereum<\/a>.<\/p>

Le procureur américain Damian Williams n’a pas mâché ses mots<\/a> : « Ce plan était si sophistiqué qu’il remet en question l’intégrité même de la blockchain<\/strong>. ».<\/p>

Les frères, diplômés de MIT, ont utilisé leurs compétences en informatique pour orchestrer une attaque jusqu’alors « jamais vu » sur une blockchain<\/strong>.<\/p>

En seulement 12 secondes, ils ont réussi à détourner 25 millions de dollars<\/strong>, en exploitant des transactions privées en attente sur la blockchain.<\/p>

Le document de la cour précise qu’il s’agit d’une faille « MEV et MEV-boost ».<\/strong>\n<\/p>

Une faille jamais vu qui remet tout en question<\/h2>

<\/span><\/p>

\nPour comprendre la faille, un petit rappel sur le fonctionnement d’Ethereum s’impose<\/strong>. Le MEV-boost est un logiciel utilisé par la majorité des validateurs de la blockchain Ethereum pour maximiser les profits en assemblant des transactions en attente dans le \u00ab\u00a0mempool\u00a0\u00bb en blocs officiels.<\/p>

Lorsque des utilisateurs soumettent des transactions à Ethereum, celles-ci sont d’abord placées dans ce mempool avant d’être validées. Les créateurs de blocs utilisent MEV-boost pour organiser ces transactions<\/strong>, tandis que les bots MEV, appelés \u00ab\u00a0chercheurs\u00a0\u00bb, explorent le mempool à la recherche d’opportunités de trading lucratives<\/strong>, parfois en \u00ab\u00a0achetant\u00a0\u00bb l’ordre des transactions auprès des block builders. Les validateurs prennent ensuite ces blocs préconstruits et les ajoutent définitivement à la blockchain.\n<\/p>

La faille des frères Peraire-Bueno<\/h3>

\nLes frères Peraire-Bueno ont donc exploité une faille dans le code de MEV-boost, leur permettant de prévisualiser les transactions avant leur validation officielle<\/strong>. Ils ont créé 16 validateurs Ethereum et ciblé trois traders spécifiques utilisant des bots MEV.<\/p>

En utilisant des transactions « appâts », ils ont attiré ces bots vers leurs validateurs, les incitant à proposer des transactions<\/strong>. Les frères ont ensuite manipulé les blocs en envoyant de fausses signatures numériques, remplaçant les transactions « appâts » par des transactions truquées<\/strong> : les bots pensaient faire une affaire, alors qu’ils envoyaient en réalités des fonds contre rien en retour.<\/p>

Cela prouve qu’Ethereum a bel et bien une faille de sécurité critique<\/strong>… Eh oui, car nous ne parlons pas ici d’un rugpull, d’une faille avec un wallet ou du phishing, non : les deux frères ont réussi à craquer le fonctionnement même de la blockchain Ethereum<\/strong>.\n<\/p>

Une réaction rapide des autorités<\/h2>

<\/span><\/p>

\nLes frères Peraire-Bueno ont été arrêtés mardi<\/strong> et accusés de complot en vue de commettre une fraude électronique, de fraude électronique et de complot en vue de blanchir de l’argent. Chaque accusation pourrait leur valoir jusqu’à 20 ans de prison<\/strong>.<\/p>

L’agent spécial Thomas Fattorusso et son équipe, qui ont suivi les traces financières des frères à travers la blockchain. Fattorusso a déclaré :<\/p>

« Peu importe la complexité de l’affaire, nous continuons à mener les enquêtes sur les crimes financiers avec des technologies de pointe et un travail d’investigation classique, sûr et hors de la blockchain. »\n<\/p>

Plan sophistiqué, mais recherche Google ?<\/h2>

<\/span><\/p>

\nC’est sûrement le point le plus fou de cette histoire : le document révèle que les frères ont « soigneusement » préparé leur coup… avec des recherches Google<\/strong>.<\/p>

Leur historique de recherche montre qu’ils ont cherché comment dissimuler leurs gains, en utilisant des sociétés écrans et des échanges crypto sans procédures de connaissance du client<\/strong> (KYC).<\/p>

Ils ont même recherché des informations sur le blanchiment d’argent et les avocats spécialisés en crypto ! Par exemple, ils ont cherché des termes comme « comment blanchir de la crypto » et « exchanges sans KYC ». <\/strong> Génies de la blockchain, mais pas d’internet ?<\/p>

Blague à part, la découverte de cette faille est critique pour Ethereum. En découvrant un exploit qui affecte le fonctionnement même du réseau, les deux frères viennent de prouver que la sécurité et la véracité proposées par la technologie blockchain d’Ethereum n’est peut-être qu’un mythe<\/strong>…<\/p>

Ils nous rappellent aussi que même les technologies les plus avancées peuvent être compromises<\/a>. À la publication de cet article, ni la fondation Ethereum ni aucun développeur n’a commenté sur l’incident.<\/p>

Source : Justice.gov<\/a> (USA)<\/p>

Sur le même sujet :\n<\/p>

Une faille de sécurité met en danger les adresses blockchain des utilisateurs de Nansen<\/a><\/p>

La faille qui permettait à Alameda de perdre jusqu’à 65 milliards de dollars sur FTX<\/a><\/p>

 <\/p>","protected":false},"excerpt":{"rendered":"

Nous ne parlons pas ici d’un rugpull, d’une faille avec un wallet, de sim swap ou de phishing, non : les deux frères ont réussi à craquer le fonctionnement même de la blockchain Ethereum. Cette affaire, révélée mercredi par le Département de la Justice américain (DOJ), soulève des questions qu’on n’a pas envie de se poser : […]<\/p>\n","protected":false},"author":271,"featured_media":139758,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[10,7,43],"tags":[],"editors":[2550],"sponsored_companies":[],"class_list":["post-139689","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-defi-news","category-ethereum-news","category-technology-news","editors-jurgen-hoffman"],"acf":[],"yoast_head":"\nDes \u00e9tudiants exploitent une faille Ethereum : la s\u00e9curit\u00e9 de la blockchain enti\u00e8re remise en question\u00a0<\/title>\n<meta name=\"description\" content=\"Cette affaire soul\u00e8ve des questions qu\u2019on n'a pas envie de se poser\u00a0: et si, finalement, la blockchain Ethereum n\u2019\u00e9tait pas si s\u00e9curis\u00e9e que \u00e7a\u00a0?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Des \u00e9tudiants exploitent une faille Ethereum : la s\u00e9curit\u00e9 de la blockchain enti\u00e8re remise en question\u00a0\" \/>\n<meta property=\"og:description\" content=\"Cette affaire soul\u00e8ve des questions qu\u2019on n'a pas envie de se poser\u00a0: et si, finalement, la blockchain Ethereum n\u2019\u00e9tait pas si s\u00e9curis\u00e9e que \u00e7a\u00a0?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews France\" \/>\n<meta property=\"article:published_time\" content=\"2024-05-17T12:08:19+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/3\/2024\/05\/17120803\/1715947682-des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question-cnews.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1808\" \/>\n\t<meta property=\"og:image:height\" content=\"1034\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:description\" content=\"Cette affaire soul\u00e8ve des questions qu\u2019on n'a pas envie de se poser\u00a0: et si, finalement, la blockchain Ethereum n\u2019\u00e9tait pas si s\u00e9curis\u00e9e que \u00e7a\u00a0?\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/3\/2024\/05\/17120803\/1715947682-des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question-cnews.jpg\" \/>\n<meta name=\"twitter:creator\" content=\"@BT_NewsIR\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Des \u00e9tudiants exploitent une faille Ethereum : la s\u00e9curit\u00e9 de la blockchain enti\u00e8re remise en question\u00a0","description":"Cette affaire soul\u00e8ve des questions qu\u2019on n'a pas envie de se poser\u00a0: et si, finalement, la blockchain Ethereum n\u2019\u00e9tait pas si s\u00e9curis\u00e9e que \u00e7a\u00a0?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/","og_locale":"fr_FR","og_type":"article","og_title":"Des \u00e9tudiants exploitent une faille Ethereum : la s\u00e9curit\u00e9 de la blockchain enti\u00e8re remise en question\u00a0","og_description":"Cette affaire soul\u00e8ve des questions qu\u2019on n'a pas envie de se poser\u00a0: et si, finalement, la blockchain Ethereum n\u2019\u00e9tait pas si s\u00e9curis\u00e9e que \u00e7a\u00a0?","og_url":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/","og_site_name":"Cryptonews France","article_published_time":"2024-05-17T12:08:19+00:00","og_image":[{"width":1808,"height":1034,"url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/3\/2024\/05\/17120803\/1715947682-des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question-cnews.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_description":"Cette affaire soul\u00e8ve des questions qu\u2019on n'a pas envie de se poser\u00a0: et si, finalement, la blockchain Ethereum n\u2019\u00e9tait pas si s\u00e9curis\u00e9e que \u00e7a\u00a0?","twitter_image":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/3\/2024\/05\/17120803\/1715947682-des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question-cnews.jpg","twitter_creator":"@BT_NewsIR","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/"},"author":{"name":"Matthieu Dumas","@id":"https:\/\/cryptonews.com\/fr\/#\/schema\/person\/b87dd47f0ff4c49f1fd65f454d6a7891"},"headline":"Des \u00e9tudiants exploitent une faille Ethereum : la s\u00e9curit\u00e9 de la blockchain enti\u00e8re remise en question\u00a0","datePublished":"2024-05-17T12:08:19+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/"},"wordCount":1088,"publisher":{"@id":"https:\/\/cryptonews.com\/fr\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/3\/2024\/05\/17120803\/1715947682-des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question-cnews.jpg","articleSection":["Actualit\u00e9s DeFi","Actualit\u00e9s Ethereum","Technology News"],"inLanguage":"fr-FR","copyrightYear":"2024","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/","url":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/","name":"Des \u00e9tudiants exploitent une faille Ethereum : la s\u00e9curit\u00e9 de la blockchain enti\u00e8re remise en question\u00a0","isPartOf":{"@id":"https:\/\/cryptonews.com\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/3\/2024\/05\/17120803\/1715947682-des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question-cnews.jpg","datePublished":"2024-05-17T12:08:19+00:00","description":"Cette affaire soul\u00e8ve des questions qu\u2019on n'a pas envie de se poser\u00a0: et si, finalement, la blockchain Ethereum n\u2019\u00e9tait pas si s\u00e9curis\u00e9e que \u00e7a\u00a0?","breadcrumb":{"@id":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/#primaryimage","url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/3\/2024\/05\/17120803\/1715947682-des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question-cnews.jpg","contentUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/3\/2024\/05\/17120803\/1715947682-des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question-cnews.jpg","width":1808,"height":1034},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/fr\/news\/des-etudiants-exploitent-une-faille-ethereum-la-securite-de-la-blockchain-entiere-remise-en-question\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/fr\/"},{"@type":"ListItem","position":2,"name":"Des \u00e9tudiants exploitent une faille Ethereum : la s\u00e9curit\u00e9 de la blockchain enti\u00e8re remise en question\u00a0"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/fr\/#website","url":"https:\/\/cryptonews.com\/fr\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/fr\/#organization","name":"Cryptonews France","url":"https:\/\/cryptonews.com\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/cryptonews.com\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/3\/2023\/09\/4.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/3\/2023\/09\/4.jpg","width":1669,"height":874,"caption":"Cryptonews France"},"image":{"@id":"https:\/\/cryptonews.com\/fr\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/posts\/139689","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/users\/271"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/comments?post=139689"}],"version-history":[{"count":3,"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/posts\/139689\/revisions"}],"predecessor-version":[{"id":139759,"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/posts\/139689\/revisions\/139759"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/media\/139758"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/media?parent=139689"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/categories?post=139689"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/tags?post=139689"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/editors?post=139689"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/fr\/wp-json\/wp\/v2\/sponsored_companies?post=139689"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}