{"id":53175,"date":"2021-05-20T08:45:00","date_gmt":"2021-05-20T08:45:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=53175"},"modified":"2023-06-26T11:07:36","modified_gmt":"2023-06-26T11:07:36","slug":"disclosed-ethereum-lived-with-a-major-threat-for-18-months-10613","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/disclosed-ethereum-lived-with-a-major-threat-for-18-months-10613\/","title":{"rendered":"Une vuln\u00e9rabilit\u00e9 majeure mena\u00e7ait Ethereum (ETH) depuis 18 mois"},"content":{"rendered":"

Le grand public savait que le hard fork “Berlin<\/a>” de Ethereum (ETH) avait été mis en place le mois dernier. Ce que la majorité des gens ignorent, c’est que cette opération s’accompagnait d’une solution pour réduire le risque d’une attaque DoS<\/a> (déni de service), qui plane sur le réseau depuis plus d’un an et demi.<\/p>

\"\"
Source: iStock\/PashaIgnatov<\/figcaption><\/figure>

L’information a été rendue publique dans un article<\/a> du 18 mai rédigé par Péter Szilágyi<\/b>, développeur d’Ethereum, et Martin Holst Swende<\/b>, responsable de la sécurité au sein de la Fondation Ethereum<\/b> : cette menace ” constituait un danger réel sur le réseau jusqu’au hard fork Berlin”.<\/p>

Cette vulnérabilité a été un “secret de polichinelle” pendant longtemps, ont-ils dit, révélée publiquement par erreur au moins une fois. Les développeurs estiment “que la menace est désormais suffisamment faible pour que la transparence l’emporte”.<\/p>

Ils ajoutent qu’il est “important que la communauté ait la possibilité de comprendre le raisonnement derrière les changements qui affectent négativement l’expérience utilisateur, comme l’augmentation du coût du gaz et la limitation des remboursements.”<\/p>

<\/oembed><\/div>

Le rapport est brièvement entré dans les détails techniques, expliquant que l’état d’Ethereum est constitué d’un “patricia-merkle trie”<\/a> (la structure de données utilisée pour le stockage) et qu’à mesure que de nouveaux comptes sont ajoutés au réseau, de nouvelles “feuilles” se forment, et pour ainsi dire, le “trie” devient plus dense.<\/p>

Par ailleurs, à mesure que le réseau se développe, de nouvelles propositions d’amélioration d’Ethereum (EIP) ont été introduites pour augmenter le prix du gaz pour les opérations qui accèdent au “trie”, et pour se protéger contre les attaques DoS. L’une d’entre elles était l’EIP-1884<\/a>, activée en décembre 2019, lors de la mise à niveau “Istanbul”<\/a>.<\/p>

Mais en octobre 2019, les experts en sécurité d’Ethereum, Hubert Ritzdorf<\/b>, Matthias Egli<\/b> et Daniel Perez<\/b> ont trouvé un moyen d’exploiter cette vulnérabilité pour attaquer le réseau. Cette découverte a été soumise<\/a> au programme de primes aux bugs (bounty hunt) d’Ethereum. L’examen a conclu que “les modifications apportées par l’EIP-1884 avaient eu un impact certain sur la réduction des effets de l’attaque, mais que c’était loin d’être suffisant.”<\/p>

Les développeurs de Geth<\/b>, Nethermind<\/b>, OpenEthereum<\/b>, Besu<\/b>, Parity<\/b> et Aleth<\/b> ont été informés de la soumission le jour même sur un canal dédié à la sécurité inter-clients, indique l’article, qui ajoute que les développeurs d’Ethereum Classic (ETC) ont également reçu le rapport. <\/p>

<\/oembed><\/div>

“Alors que l’année 2019 touchait à sa fin, ces problèmes étaient plus importants que ce que nous avions prévu et les transactions malveillantes pouvaient entraîner des blocages de l’ordre de la minute.”<\/p>

Il y avait deux approches pour trouver une solution :<\/p>

  • essayer de résoudre le problème au niveau de la couche protocolaire, de préférence sans rompre les contrats et sans pénaliser les “bons” comportements, mais en parvenant à prévenir les attaques ;<\/li>
  • résoudre le problème par le biais de l’ingénierie logicielle, en modifiant les modèles de données et les structures au sein des clients.<\/li><\/ul>

    Le 15 avril de cette année, après plusieurs propositions rejetées, l’EIP-2929<\/a> et son compagnon l’EIP-2930<\/a> ont été intégrés à la mise à niveau “Berlin” – qui ne rompt aucun flux contractuel et qui a augmenté le prix du gaz “uniquement pour les éléments auxquels nous n’avons pas déjà eu accès” afin de prévenir l’attaque.<\/p>

    Il est important de noter que ce n’est pas la première fois qu’une menace est divulguée quelques années après sa découverte, et les développeurs affirment que c’est pour une très bonne raison.<\/p>

    En septembre 2020, un document de recherche a révélé<\/a> que Bitcoin (BTC) abritait une grave vulnérabilité de déni de service – qui a été découverte et corrigée en juin 2018, sans que le public le sache pendant deux ans.<\/p>

    Selon les développeurs qui se sont adressés à Cryptonews.com<\/i> à l’époque, il est dans l’intérêt du réseau et de ses utilisateurs de garder les bogues logiciels secrets et de n’en informer rapidement que quelques développeurs\/propriétaires de code par le biais de messages cryptés, au moins jusqu’à ce qu’un correctif soit mis en place.<\/p>

    ________<\/p>

    Suivez nos liens d’affiliés:<\/p>

    Pour acheter des cryptomonnaies en Zone SEPA, Europe et citoyens français<\/b>, visitez Coinhouse<\/a> <\/p>

    Pour acheter des cryptomonnaies au Canada<\/b>, visitez Bitbuy<\/a><\/p>

    Pour générer des intérêts grâce à vos bitcoins<\/b>, allez sur le site de BlockFi<\/a><\/p>

    Pour sécuriser ou stocker vos cryptomonnaies<\/b>, procurez-vous les portefeuilles Ledger<\/a> ou Trezor<\/a><\/p>

    Pour investir dans le minage ou les masternodes:<\/b><\/p>

    • Sur Feel Mining<\/a><\/li>
    • Sur Just Mining<\/a> <\/li><\/ul>

      Pour accumuler des cryptos en jouant:<\/b><\/p>

      • Au poker sur la plateforme de jeux CoinPoker<\/a><\/li>
      • À un fantasy football mondial sur la plateforme Sorare<\/a><\/li><\/ul>

        Si vous voulez en apprendre plus sur le Bitcoin et l’investissement dans les cryptomonnaies, voici deux livres parfaits: “Comprendre Bitcoin en 2h<\/a>” et “Investir dans Bitcoin<\/a>“.<\/b> <\/p>

        Regardez la dernière vidéo “Les 5 actus cryptos de la semaine”:<\/b><\/p>