Le problème de sécurité des ponts blockchain d'un milliard de dollars
D'abord Wormhole et Axie Infinity, puis Nomad : les hackers dérobent des milliards en attaquant les ponts blockchain.
D'abord Wormhole et Axie Infinity, puis Nomad : des hackers dérobent des milliards en attaquant les ponts blockchain. C'est pourquoi ils sont si vulnérables.
Les hackers ont dérobé près de 200 millions de dollars au projet Nomad le lundi 1er août 2022. Et à nouveau, la cible des cybercriminels : le pont blockchain. Cette affaire met en lumière un grave problème de sécurité dans l'industrie, car ce que l'on appelle des ponts est le sujet idéal pour les hackers et ils deviennent de plus en plus courants dans le secteur DeFi. Des experts tirent la sonnette d'alarme depuis des mois sur le danger. Cette année, déjà plus d'un milliard de dollars ont été volés de cette manière.
La affaire la plus célèbre a frappé le secteur en mars 2022 : Axie Infinity. Des hackers ont volé 625 millions de dollars en attaquant le pont du jeu populaire « play-to-earn ». À cette occasion, Wormhole a été touché en février 2022 pour 320 millions de dollars américains. Il existe plus de 70 ponts DeFi, selon le spécialiste en sécurité Sebastian Banescu. La raison de leur popularité : les ponts résolvent un problème fondamental des blockchains. Mais à quel prix.
Un objectif lucratif pour les cybercriminels
Les crypto-monnaies populaires comme Bitcoin (BTC) ou Ethereum (ETH) reposent sur des blockchains indépendantes avec des règles et des langages de programmation différents. En réalité, elles ne peuvent pas communiquer directement entre elles. C’est précisément là que les ponts entrent en jeu. Ils permettent une communication entre blockchains natives, via différentes méthodes.
Par exemple, si quelqu’un a besoin de Solana pour accéder à un service, mais que seul Ethereum est disponible, il peut le déposer dans un pont, obtenir Solana et le récupérer ensuite à la fin. Les utilisateurs bloquent ainsi leur cryptomonnaie sur une blockchain via un contrat intelligent. Ces tokens sont ensuite réémis (émis) sur un autre réseau.
Simultanément, les ponts offrent un nombre particulièrement élevé de surfaces d’attaque par rapport aux contrats intelligents classiques sur une blockchain. « La complexité de l’interaction entre blockchains crée un système très fragile qui est extrêmement difficile à protéger », déclare Sebastian Banescu de Quantstamp. « Un hacker n’a qu’à trouver une petite faille pour voler de l’argent. »
« Les ponts sont devenus une cible particulièrement lucrative pour les cybercriminels car d’énormes flux d’argent y transitent », déclare Adrian Hetman d’Immunefi, une entreprise leader en sécurité des blockchains. Il est certain : « nous assisterons à davantage d’attaques. »
Le point le plus marquant est qu’Ethéric Buterin, le fondateur d’Ethereum, avait mis en garde en janvier 2022 contre le risque de sécurité que représentent les ponts dans un billet de blog. À long terme, selon lui, ils pourraient mettre tout l’écosystème crypto en danger :
''S’il existe cent blockchains avec leurs propres dApps et qu’elles deviennent dépendantes les unes des autres via des ponts, une attaque contre l’une de ces chaînes suffit à contaminer tout le système.'' Selon Vitalik Buterin.
Une première avancée pour résoudre ce problème a été récemment réalisée par Polkadot (DOT), le projet cofondé par Gavin Wood, l’un des cofondateurs d’Ethereum. En mai 2022, la plateforme a publié une mise à jour, appelée XMC, qui permet un échange sûr et rapide entre blockchains sans ponts, via des parachains.
