Une nouvelle cyberattaque<\/strong> a frapp\u00e9 un projet Bitcoin, entra\u00eenant des cons\u00e9quences pour Second<\/strong>, le d\u00e9veloppeur d’une impl\u00e9mentation du protocole Ark. Ce dernier a confirm\u00e9 avoir perdu 0,75 BTC<\/strong> (62 322 $) de ses propres fonds lors d’une exploitation survenue lundi. Selon l’\u00e9quipe, \u00ab\u00a0aucun fonds utilisateur n’a \u00e9t\u00e9 affect\u00e9\u00a0\u00bb<\/em>.<\/p>\n L’attaque a \u00e9t\u00e9 d\u00e9tect\u00e9e en quelques heures, et un correctif<\/strong> a \u00e9t\u00e9 rapidement d\u00e9ploy\u00e9. Cependant, les cybercriminels ont continu\u00e9 \u00e0 tenter d’extraire davantage de fonds du projet, ce qui a conduit \u00e0 une attaque par d\u00e9ni de service (DoS)<\/strong>. L’\u00e9quipe a annonc\u00e9 cette attaque par DoS mardi, avertissant qu’elle pourrait d\u00e9grader les r\u00e9ceptions du Lightning Network<\/strong> sur les portefeuilles bas\u00e9s sur Ark.<\/p>\n Ark est une impl\u00e9mentation du protocole Bitcoin d\u00e9velopp\u00e9e par Second. Selon l’\u00e9quipe, les attaquants ont exploit\u00e9 un bug<\/strong> dans le processus d’embarquement de leur serveur Ark lundi. Pendant l’embarquement, le Bitcoin on-chain est transf\u00e9r\u00e9 sur Ark, un processus qui devrait \u00eatre co-sign\u00e9 par leur serveur. <\/p>\n \u00ab\u00a0Un bug a permis \u00e0 l’attaquant d’enregistrer des embarquements uniquement avec ses propres signatures, puis de transf\u00e9rer ces embarquements vers son propre portefeuille tout en d\u00e9pensant les m\u00eames VTXOs de notre n\u0153ud via Lightning,\u00a0\u00bb<\/em> a expliqu\u00e9 Second.<\/p><\/blockquote>\n \u00c0 l’instar des UTXOs dans le Bitcoin on-chain, le BTC sur Ark est repr\u00e9sent\u00e9 par des VTXOs<\/strong> (Virtual Transaction Outputs) dans un portefeuille. Selon Second, les fonds de ses utilisateurs sont en s\u00e9curit\u00e9, car les VTXOs sont d\u00e9j\u00e0 sur des chemins de sortie pr\u00e9-sign\u00e9s et son serveur ne peut pas les d\u00e9penser. <\/p>\n \u00ab\u00a0La conception a bien fonctionn\u00e9, m\u00eame si nous aurions pr\u00e9f\u00e9r\u00e9 le d\u00e9montrer d’une autre mani\u00e8re,\u00a0\u00bb<\/em> a ajout\u00e9 l’\u00e9quipe.<\/p><\/blockquote>\n De plus, Second a r\u00e9v\u00e9l\u00e9 que le hacker avait tent\u00e9 d’utiliser des bitcoins li\u00e9s \u00e0 la violation de s\u00e9curit\u00e9 de Blink Wallet<\/strong> survenue le 19 septembre. Cependant, l’attaquant a \u00e9chou\u00e9 et a d\u00fb financer les embarquements depuis sa propre adresse avant de revenir \u00e0 celle-ci.<\/p>\n Le protocole Ark est une technologie de couche deux<\/strong> pour le r\u00e9seau Bitcoin, con\u00e7ue pour des transactions hors cha\u00eene rapides et peu co\u00fbteuses, tout en \u00e9largissant les cas d’utilisation du Bitcoin. En plus de Second, d’autres \u00e9quipes, comme Ark Labs<\/strong>, d\u00e9veloppent des impl\u00e9mentations d’Ark. Plus t\u00f4t cette semaine, la soci\u00e9t\u00e9 canadienne d’\u00e9change de Bitcoin et de portefeuille Bull Bitcoin<\/strong> a expliqu\u00e9 que les clients ne peuvent actuellement pas convertir leur L-BTC.<\/p>\n","protected":false},"excerpt":{"rendered":" Cyberattaque sur le projet Bitcoin Ark Une nouvelle cyberattaque a frapp\u00e9 un projet Bitcoin, entra\u00eenant des cons\u00e9quences pour Second, le d\u00e9veloppeur d’une impl\u00e9mentation du protocole Ark. Ce dernier a confirm\u00e9 avoir perdu 0,75 BTC (62 322 $) de ses propres fonds lors d’une exploitation survenue lundi. Selon l’\u00e9quipe, \u00ab\u00a0aucun fonds utilisateur n’a \u00e9t\u00e9 affect\u00e9\u00a0\u00bb. D\u00e9tection et r\u00e9ponse \u00e0 l’attaque L’attaque a \u00e9t\u00e9 d\u00e9tect\u00e9e en quelques heures, et un correctif a \u00e9t\u00e9 rapidement d\u00e9ploy\u00e9. Cependant, les cybercriminels ont continu\u00e9 \u00e0 tenter d’extraire davantage de fonds du projet, ce qui a conduit \u00e0 une attaque par d\u00e9ni de service (DoS). L’\u00e9quipe a<\/p>\n","protected":false},"author":3,"featured_media":19225,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,65,1065],"class_list":["post-19226","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-hack","tag-lightning-network"],"yoast_description":"Une cyberattaque sur le projet Bitcoin Ark a entra\u00een\u00e9 une perte de 0,75 BTC pour le d\u00e9veloppeur Second, mais les fonds des utilisateurs restent en s\u00e9curit\u00e9. D\u00e9couvrez les d\u00e9tails de l'exploitation et ses impacts.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19226","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19226"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19226\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19225"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19226"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19226"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19226"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tection et r\u00e9ponse \u00e0 l’attaque<\/h2>\n
Exploitation du bug<\/h2>\n
S\u00e9curit\u00e9 des fonds utilisateurs<\/h2>\n
Tentatives suppl\u00e9mentaires du hacker<\/h2>\n
\u00c0 propos du protocole Ark<\/h2>\n