{"id":67878,"date":"2021-12-29T10:48:00","date_gmt":"2021-12-29T10:48:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=67878"},"modified":"2023-06-26T11:07:51","modified_gmt":"2023-06-26T11:07:51","slug":"polygon-justifies-its-quiet-hard-fork-citing-critical-vulnerability-fr","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/polygon-justifies-its-quiet-hard-fork-citing-critical-vulnerability-fr\/","title":{"rendered":"Polygon justifie le silence autour de son “hard fork” en invoquant une vuln\u00e9rabilit\u00e9 critique"},"content":{"rendered":"

Au début du mois, la solution populaire de couche 2 d’Ethereum (ETH), Polygon<\/strong> (MATIC), a effectué un hard fork, sans annonce ou explication officielle. 24 jours plus tard, l’équipe a justifié<\/a> ses actions dans un communiqué “postmortem”, citant une vulnérabilité critique qui aurait pu vider le réseau de 9,3 milliards MATIC (23,56 milliards USD au taux actuel).<\/p>

\"\"
Source: AdobeStock \/ Dennis<\/figcaption><\/figure>

“Compte tenu de la nature de cette mise à niveau, elle devait être exécutée sans divulguer la vulnérabilité réelle et sans attirer l’attention”, a déclaré<\/a> Jaynti Kanani<\/strong>, cofondateur et PDG de Polygon. Il a ajouté qu’ils s’efforçaient de suivre la politique des “correctifs silencieux”.<\/p>

Next time it happens can you at least announce a critical update to all Polygon node operators. Now this looks super unprofessional and confusing for the community. It was not mentioned or pinned down in any major channels or publications.https:\/\/t.co\/naAFRIEEfS<\/a><\/p>— Mikko Ohtamaa 🐮 (@moo9000) December 15, 2021<\/a><\/blockquote> <\/div>

L’équipe de Polygon a donné plus de détails sur l’incident : un hacker “whitehat” nommé Leon Spacewalker a signalé la vulnérabilité le 3 décembre. À la suite de ce rapport, en coordination avec Immunefi<\/strong>, une importante plateforme de primes aux bugs pour les projets de finance décentralisée (DeFi), l’équipe a enquêté sur l’activité de la blockchain, validé un correctif et procédé au hard fork le 5 décembre. <\/p>

“Les communautés de validateurs et de nœuds complets ont été informées et se sont ralliées aux principaux développeurs pour mettre à niveau le réseau. La mise à niveau a été exécutée dans les 24 heures, au bloc #22156660, le 5 décembre”, a déclaré Kanani.<\/p><\/blockquote>

À la mi-décembre, plusieurs membres de la communauté Polygon se sont rendus sur Twitter pour exprimer leur frustration et leur incompréhension face à cette mise à jour, demandant à l’équipe des explications. Considérant que Polygon, actuellement classé 14 en termes de capitalisation boursière, n’est pas un obscur projet crypto, le hard fork soudain a inquiété certains.<\/p>

“Sommes-nous tous censés nous taire et oublier le fait qu’il y a plus d’une semaine Polygon a hard-forké sa blockchain au milieu de la nuit sans aucun avertissement et n’a toujours pas vérifié le code ou expliqué ce qui se passe ?”, a déclaré<\/a> un utilisateur.<\/p>

En réponse, le cofondateur de Polygon, Mihailo Bjelic<\/strong>, avait déclaré que le hard fork imprévu était dû à “une vulnérabilité dans l’un des contrats récemment vérifiés”, sans donner d’autres détails.<\/p>

Apparemment, tous les opérateurs de nœuds de Polygon, chargés de faire fonctionner le logiciel du réseau, n’étaient pas au courant de l’évènement, car certains se seraient réveillés avec leurs nœuds déconnectés.<\/p>

<\/oembed><\/figure>

L’équipe a l’intention de verser une prime de 2,2 millions de dollars en stablecoins au whitehat Spacewalker, et une autre prime de 500 000 MATIC (1,2 million de dollars) au “Whitehat2”, qui avait “soumis un rapport le 4 décembre faisant référence à la même vulnérabilité.”<\/p>

Si l’équipe a réussi à empêcher ce qui aurait pu être le plus grand exploit de l’histoire de la DeFi, certains acteurs malveillants ont exploité la vulnérabilité avant la mise à jour et se sont emparés d’une partie des fonds des utilisateurs.<\/p>

“En outre, un blackhat – ou un ensemble de blackhats – a réussi à voler 801 601 jetons MATIC en utilisant le même exploit avant que le correctif ne soit mis en œuvre”, a déclaré Polygon. Ces jetons valent actuellement plus de 2 millions de dollars.<\/p>

À l’heure actuelle, la première place du plus grand piratage<\/a> de l’histoire de la DeFi revient à Poly Network<\/strong>, qui a perdu<\/a> plus de 600 millions de dollars lors d’une attaque en août dernier.<\/p>

_______________________<\/p>

Suivez nos liens d’affiliés:<\/p>

Pour acheter des cryptomonnaies en Zone SEPA, Europe et citoyens français<\/strong>, visitez Coinhouse<\/a> <\/p>

Pour acheter des cryptomonnaies au Canada<\/strong>, visitez Bitbuy<\/a><\/p>

Pour générer des intérêts grâce à vos bitcoins<\/strong>, allez sur le site de BlockFi<\/a><\/p>

Pour sécuriser ou stocker vos cryptomonnaies<\/strong>, procurez-vous les portefeuilles Ledger<\/a> ou Trezor<\/a><\/p>

Pour transiger vos cryptos de façon anonyme<\/strong>, installez l’application NordVPN<\/a><\/p>

Pour investir dans le minage ou les masternodes :<\/strong><\/p>