Core DAO prépare un hard fork d’urgence après qu’un petit groupe de validateurs a pu accumuler des récompenses CORE au-dessus du niveau prévu par le protocole, révélant une autre catégorie de vulnérabilité blockchain : des validateurs exploitant le mécanisme d’émission du réseau lui-même.

Core indique que le problème a été contenu et que les validateurs malveillants ne peuvent plus réclamer de récompenses excessives. L’upgrade sera uniquement en avant, ce qui signifie que les transactions déjà confirmées ne seront pas annulées.

La préoccupation immédiate concerne l’offre.

Core n’a pas వెల్లడé combien de CORE supplémentaires ont été émis, combien de temps l’exploitation a duré, ni si une partie des jetons excédentaires est entrée en circulation. Des plateformes d’échange, notamment Coinbase, Bithumb et CoinOne, ont restreint les transferts de CORE pendant l’incident, soulignant à quelle vitesse des problèmes au niveau du protocole peuvent se répercuter sur les opérations de marché même lorsque la chaîne sous-jacente reste active.

Cela en fait plus qu’un simple bug logiciel.

Les validateurs occupent une place centrale dans les réseaux proof-of-stake, où ils aident à déterminer les blocs et reçoivent des récompenses du protocole. La propre documentation de Core précise que les récompenses des validateurs incluent du CORE nouvellement émis, avec 90 % de l’allocation des récompenses allant aux validateurs et à leurs délégants.

Deux adresses contrôlent plus de 45 % des nœuds validateurs d’Ethereum après The Merge

Deux adresses contrôlent plus de 45 % des nœuds validateurs d’Ethereum après The Merge

Le précédent est l’élément le plus important.

Ce n’est pas la première fois que l’infrastructure des validateurs est exploitée pour produire des conséquences économiques non intentionnelles. Shardeum a auparavant révélé une faille dans un logiciel de validation qui a crédité à tort environ 500 000 SHM après qu’un attaquant a manipulé la logique de validation des certificats.

Core met donc en évidence un risque de sécurité plus large pour les réseaux blockchain : une vulnérabilité n’a pas besoin de compromettre les portefeuilles des utilisateurs ou d’annuler des transactions pour menacer l’économie du réseau. Si les validateurs peuvent influencer l’émission, les récompenses ou la comptabilisation du consensus, ils peuvent potentiellement modifier la politique monétaire encodée dans le protocole lui-même.

ÉTUDE DE CAS | L’infrastructure de paiement Bitcoin touchée par une exploitation ciblant les nœuds Lightning

ÉTUDE DE CAS | L’infrastructure de paiement Bitcoin touchée par une exploitation ciblant les nœuds Lightning

Le post-mortem final de Core sera important. Tant que le projet n’aura pas communiqué la cause racine et le montant de CORE excédentaire créé, l’ampleur réelle de la vulnérabilité et la facilité avec laquelle des mécanismes de récompense similaires pourraient être exploités ailleurs resteront floues.

La question clé sans réponse pour le secteur n’est donc pas seulement « Les validateurs peuvent-ils voler des fonds ? » mais « Un validateur peut-il exploiter la comptabilité du protocole pour frapper ou réclamer des actifs que le réseau n’avait jamais prévu d’émettre ? »

ÉTUDE DE CAS | La blockchain Cronos s’arrête après une exploitation de son plus grand protocole de prêt

ÉTUDE DE CAS | La blockchain Cronos s’arrête après une exploitation de son plus grand protocole de prêt

Restez à l’écoute de BitKE pour les mises à jour sur l’évolution des marchés crypto.

Rejoignez notre chaîne WhatsApp ici .

Suivez-nous sur X pour les derniers articles et mises à jour

Rejoignez notre communauté Telegram et échangez avec elle

---