{"id":32958,"date":"2020-08-11T03:00:00","date_gmt":"2020-08-11T03:00:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=32958"},"modified":"2023-06-26T11:07:24","modified_gmt":"2023-06-26T11:07:24","slug":"researchers-find-bugs-that-could-expose-crypto-wallets-on-ex-7322","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/researchers-find-bugs-that-could-expose-crypto-wallets-on-ex-7322\/","title":{"rendered":"Des chercheurs trouvent des bugs mena\u00e7ant la s\u00e9curit\u00e9 des \u00e9changes cryptos"},"content":{"rendered":"

Des experts en sécurité ont déclaré avoir dévoilé un certain nombre de vulnérabilités dans les bibliothèques open-source utilisées par de nombreux échanges cryptos et institutions financières qui pourraient être exploitées par des pirates informatiques cherchant un moyen d’accéder aux portefeuilles des utilisateurs.<\/p>

\"\"
Source: Adobe\/Alexander<\/figcaption><\/figure>

Lors d’une récente conférence Black Hat<\/b> sur la cybersécurité, ces experts ont déclaré que certains des problèmes qui affectaient les échanges ont maintenant été corrigés, mais ont affirmé que d’autres constituaient toujours une menace.<\/p>

Lire aussi: Les exchanges: n’y laissez pas vos cryptos!<\/a><\/b><\/p>

Jean-Philippe Aumasson<\/b>, co-fondateur de la société crypto Taurus Group<\/b> et vice-président de Kudelski Security<\/b>, a pris note des vulnérabilités, qui ont été découvertes par Omer Shlomovits<\/b>, co-fondateur du fabricant de portefeuilles mobiles ZenGo<\/b>, en trois catégories d’attaques, a rapporté<\/a> Wired.<\/p>

Le premier type d’attaque exige que les pirates aient recours à une personne “initiée” au sein d’un des échanges pour exploiter une vulnérabilité dans une bibliothèque open-source. Cela concerne un échange de premier plan que les chercheurs ont choisi de ne pas nommer.<\/p>

En utilisant une faille dans le mécanisme de rafraîchissement des clés de la bibliothèque, les pirates pourraient changer des composants clés tout en laissant les autres composants intacts. Les attaquants pourraient ainsi empêcher l’échange d’accéder aux cryptomonnaies présentes sur sa propre plateforme.<\/p>

Les chercheurs ont informé le développeur de la bibliothèque de l’existence du bogue une semaine après que le code eut été mis en ligne. Mais, comme il a été trouvé dans une bibliothèque open-source, il est possible que d’autres échanges l’utilisent encore dans leurs opérations.<\/p>

Le deuxième scénario implique que les pirates informatiques exploitent une faille dans le processus de rotation des clés. Ici, un échec dans la validation de toutes les déclarations que les utilisateurs et les échanges se font les uns aux autres pourrait permettre à un échange malhonnête d’extraire les clés privées de ses utilisateurs par le biais de multiples rafraîchissements de clés, prenant ainsi le contrôle des ressources cryptos.<\/p>

Là encore, le bug a été trouvé dans une bibliothèque open-source développée par une grande société de gestion dont le nom n’a pas été divulgué par les chercheurs.<\/p>

La troisième catégorie d’attaques pourrait se produire lorsque des parties de confiance “dérivent à l’origine” leurs segments d’une clé, générant des nombres aléatoires qui sont ensuite vérifiés et testés publiquement pour une utilisation ultérieure.<\/p>

Les chercheurs ont découvert que, dans le cadre de ce processus, un protocole d’une bibliothèque open-source développé par l’échange crypto Binance<\/b><\/a> ne parvenait pas à vérifier ces nombres aléatoires.<\/p>

Ce problème pourrait permettre à une partie malhonnête dans la procédure de génération de la clé de tirer profit de l’échec de l’extraction des segments de la clé des autres parties.<\/p>

Binance a corrigé le bogue en mars, lorsqu’il a demandé à ses utilisateurs de passer à une nouvelle version de la bibliothèque \u00ab\u00a0tss-lib\u00a0\u00bb.
\n_________________________________<\/p>

Suivez nos liens d’affiliés:<\/p>

Pour acheter des cryptomonnaies; Zone SEPA Europe et citoyens français<\/b>:<\/p>