Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesCopyBotsEarn
126 millions de dollars en danger : une faille corrigée de justesse sur l’IBC de Cosmos

126 millions de dollars en danger : une faille corrigée de justesse sur l’IBC de Cosmos

Journalducoin-news (FR)2024/04/25 06:07
Par:Renaud H.

Un sauvetage in extremis. Cosmos est un écosystème de blockchains interconnectées via le Cosmos Hub. En pratique, Cosmos dispose d’un protocole de messagerie cross-chain permettant de transmettre des fonds et des messages appelé Inter-Blockchain Communication (IBC). Celui-ci a récemment été l’objet d’une faille, qui a pu être corrigée avant qu’elle ne soit exploitée.

Une faille découverte dans l’IBC de Cosmos

Le 23 avril, les équipes de Assymetric Research ont dévoilé une affaire qui aurait pu tourner à la catastrophe.

126 millions de dollars en danger : une faille corrigée de justesse sur l’IBC de Cosmos image 0 126 millions de dollars en danger : une faille corrigée de justesse sur l’IBC de Cosmos image 1

Ainsi, ces derniers ont découvert une faille qui impactait l’IBC de Cosmos. Celle-ci mettait en péril plus de 126 millions de dollars.

Après avoir découvert la faille, Assymetric a communiqué ses trouvailles aux équipes de Cosmos via le programme HackerOne Bug Bounty. Pour rappel, ce programme de Bug Bounty vise à récompenser les développeurs qui découvrent des failles dans le code source de Cosmos.

« Bien que cette vulnérabilité existe dans ibc-go depuis le début, elle n’est devenue exploitable qu’en raison de développements récents dans l’écosystème Cosmos SDK, en particulier l’intergiciel IBC basé sur CosmWasm. »

Heureusement, la faille a été découverte puis corrigée à temps. Ainsi, celle-ci n’a jamais été exploitée par un hacker.

Détail de la faille

En pratique, cette faille touchait le programme ibc-go, à savoir l’implémentation de IBC dans le langage de programmation GoLang.

De surcroît, comme précisé par Assymetric, cette faille a toujours été présente, mais n’est exploitable que depuis peu. Notamment suite à l’intégration de l’IBC dans CosmWasm.

Pour rappel, CosmWasm est un moteur d’exécution de smart contracts basé sur WebAssembly. Sans trop entrer dans les détails, il permet de compiler des smart contracts écrits dans d’autres langages en Wasm, facilitant leur intégration.

Pour comprendre la faille, il faut comprendre le processus de communication entre différentes chaînes Cosmos via l’IBC. Lors d’une communication, il existe une étape où un message doit être renvoyé si le temps imparti pour le recevoir est écoulé

Normalement, une fois ce message traité, il est supprimé pour éviter toute répétition. Cependant, à cause de cette faille, le message n’était pas toujours supprimé correctement après son traitement, ce qui permettait à un attaquant de le réutiliser encore et encore pour créer de nouveaux jetons IBC de manière illimitée.

En utilisant des fonctionnalités spécifiques de CosmWasm et d’autres parties de l’écosystème Cosmos, un attaquant pouvait exploiter cette faille pour voler des fonds ou créer une quantité infinie de jetons IBC.

De son côté, l’écosystème Cosmos poursuit son développement. Ce dernier vient notamment d’accueillir Saga, une nouvelle chaîne qui vient tout juste de lancer son mainnet . En parallèle, Saga a également distribué un airdrop massif aux stakers de Cosmos.

0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

Les tarifs de Trump sur l'UE pourraient être déterminés par sa relation avec Poutine

Lien de partage:Dans cet article : Trump a embarrassé Zelenskiy dans le bureau ovale, et les États-Unis ont rejoint la Russie et la Corée du Nord pour bloquer une résolution des Nations Unies condamnant l'invasion de l'Ukraine par Poutine. Poutine a offert aux États-Unis des offres minérales de terres rares, affirmant que la Russie a des réserves beaucoup plus importantes que l'Ukraine et est ouverte à travailler avec des entreprises américaines. L'UE prépare un ensemble d'aide militaire de 20 milliards d'

Cryptopolitan2025/03/03 19:55

Warren Buffett appelle les tarifs de President Trump une taxe cachée sur les marchandises

Lien de partage:Dans cet article : Warren Buffett a qualifié les tarifs de Trump une taxe cachée sur les consommateurs, affirmant que les entreprises transmettent le coût aux acheteurs. Trump a annoncé de nouveaux tarifs de 25% sur le Mexique et le Canada et un tarif de 10% sur la Chine, à compter du 4 mars. Trump a lancé une enquête sur la sécurité nationale sur le bois canadien, ce qui pourrait entraîner de nouveaux tarifs et des tensions commerciales.

Cryptopolitan2025/03/03 19:55

Bitcoincritiquent la réserve stratégique de la cryptographie de Trump alors que la controverse éclate

Lien de partage:Dans cet article : Trump a annoncé une réserve stratégique crypto mettant en vedette XRP, Solana (Sol) et Cardano (ADA). Les défenseurs Bitcoin ont critiqué le choix des Altcoins, arguant que Bitcoin devrait être la priorité. Certains croient que cette décision est politiquement motivée pour les électeurs de la cryptographietracT.

Cryptopolitan2025/03/03 19:55