Un chercheur Web3 reçoit 150 000 $ pour avoir identifié un bug dans la blockchain Evmos

Vulnérabilité Critique Découverte dans la Blockchain Evmos

Dans un développement significatif au sein de la communauté blockchain, un chercheur en sécurité Web3, connu sous le pseudonyme "jayjonah.eth", a été récompensé par une prime de 150 000 $ pour avoir identifié une vulnérabilité critique dans la blockchain Evmos. Cette découverte souligne non seulement l'importance de la sécurité dans la technologie blockchain, mais illustre également l'efficacité des programmes de prime à la découverte de bogues.

Identification de la Vulnérabilité

Les conclusions du chercheur faisaient partie du Programme de Prime à la Découverte de Bogues Evmos, lancé en novembre 2022. Dans un article de blog daté du 28 octobre, jayjonah.eth a détaillé la méthodologie utilisée pour découvrir le bogue, qui avait le potentiel d'arrêter complètement la blockchain Evmos et de perturber toutes les applications décentralisées (DApps) qui y fonctionnent.

En examinant minutieusement la documentation du Réseau Cosmos, jayjonah.eth a découvert le concept de comptes de modules. Selon la documentation, si ces comptes de modules recevaient des fonds en dehors des règles établies de la machine d'état, cela pourrait entraîner une rupture des invariants du réseau, et par conséquent, un arrêt de la blockchain.

Réalisation du Test de Crash

Pour vérifier cette vulnérabilité théorique, le chercheur a effectué un test de crash dans un environnement contrôlé en envoyant des fonds au compte de module. Les résultats étaient alarmants; la blockchain Evmos s'est complètement arrêtée, suspendant la production de nouveaux blocs et affectant toutes les DApps dépendantes du réseau.

Solutions Opportunes de l'Équipe Evmos

Ayant identifié le problème, l'équipe Evmos a agi rapidement pour traiter et rectifier la vulnérabilité avant qu'elle ne soit divulguée publiquement. Cette action rapide souligne la nature critique de la mise en place de protocoles de sécurité solides au sein des projets blockchain.

Encouragement des Meilleures Pratiques en Recherche de Sécurité

Après avoir reçu le paiement de plus haut niveau pour sa découverte critique, jayjonah.eth a exhorté d'autres chercheurs en sécurité à examiner en profondeur les documents de projet. Il a souligné que souvent, les vulnérabilités les plus significatives peuvent être étonnamment simples à identifier si l'on prend le temps d'explorer de manière approfondie.

Le Rôle des Programmes de Prime à la Découverte de Bogues

Les programmes de prime à la découverte de bogues jouent un rôle vital dans la protection des projets contre les menaces cybernétiques potentielles et la minimisation des pertes financières dues aux piratages. Par exemple, le cas récent du protocole Shezmu illustre les avantages de ces programmes. En septembre, le protocole Shezmu a réussi à négocier avec un hacker pour récupérer près de 5 millions $ de cryptomonnaie volée.

Au départ, Shezmu a offert une prime de 10 % pour le retour des fonds, demandant que 90 % soient remis dans les 24 heures. Cependant, le hacker a exigé une prime de 20 %, à laquelle le protocole a finalement accepté, conduisant à la récupération des actifs volés restants.

Conclusion

Alors que le paysage de la technologie blockchain évolue, maintenir un cadre de sécurité robuste est plus crucial que jamais. Des initiatives comme le Programme de Prime à la Découverte de Bogues Evmos favorisent non seulement un environnement blockchain plus sûr, mais encouragent également l'amélioration continue grâce à la collaboration entre chercheurs et équipes de projet.