Il y a quelque chose de plus important que les 6,3 milliards de dollars dans cet incident impliquant Binance.
Remarquez un détail : selon les premières conclusions, l’attaquant n’aurait pas eu besoin de divulguer la clé privée du portefeuille pour déplacer les actifs. L’accès à l’infrastructure interne et au mécanisme d’autorisation des transactions a plutôt joué un rôle essentiel dans cette attaque.
C’est là que se trouve, à mon avis, un problème dont on parle rarement.
Jusqu’ici, nous avons souvent évalué la sécurité des plateformes d’échange en fonction de la robustesse avec laquelle elles conservent leurs clés privées. Pourtant, la sécurité dépend aussi des personnes qui peuvent autoriser le système à déplacer des actifs.
Autrement dit, un coffre-fort peut rester parfaitement verrouillé, mais la personne qui contrôle le mécanisme d’ouverture de sa porte peut avoir été compromise.
Un autre aspect est tout aussi intéressant. Environ 3 milliards de dollars d’actifs liés à cet incident ont pu être gelés grâce à la coordination entre Binance et divers partenaires du secteur.
Cela montre les deux facettes de l’industrie crypto : la blockchain permet aux actifs de circuler sans frontières, mais en cas de délit, les réseaux d’émetteurs de stablecoins, les plateformes d’échange et les fournisseurs d’infrastructure peuvent justement unir leurs forces pour en stopper le transfert.
À mon avis, cet incident soulèvera une question qui durera plus longtemps que celle de savoir combien d’argent a été perdu :
Si une plateforme d’échange peut interrompre le transfert de milliards de dollars grâce à une coordination centralisée, dans quelle mesure l’écosystème que nous utilisons depuis tout ce temps est-il réellement décentralisé ?
Remarquez un détail : selon les premières conclusions, l’attaquant n’aurait pas eu besoin de divulguer la clé privée du portefeuille pour déplacer les actifs. L’accès à l’infrastructure interne et au mécanisme d’autorisation des transactions a plutôt joué un rôle essentiel dans cette attaque.
C’est là que se trouve, à mon avis, un problème dont on parle rarement.
Jusqu’ici, nous avons souvent évalué la sécurité des plateformes d’échange en fonction de la robustesse avec laquelle elles conservent leurs clés privées. Pourtant, la sécurité dépend aussi des personnes qui peuvent autoriser le système à déplacer des actifs.
Autrement dit, un coffre-fort peut rester parfaitement verrouillé, mais la personne qui contrôle le mécanisme d’ouverture de sa porte peut avoir été compromise.
Un autre aspect est tout aussi intéressant. Environ 3 milliards de dollars d’actifs liés à cet incident ont pu être gelés grâce à la coordination entre Binance et divers partenaires du secteur.
Cela montre les deux facettes de l’industrie crypto : la blockchain permet aux actifs de circuler sans frontières, mais en cas de délit, les réseaux d’émetteurs de stablecoins, les plateformes d’échange et les fournisseurs d’infrastructure peuvent justement unir leurs forces pour en stopper le transfert.
À mon avis, cet incident soulèvera une question qui durera plus longtemps que celle de savoir combien d’argent a été perdu :
Si une plateforme d’échange peut interrompre le transfert de milliards de dollars grâce à une coordination centralisée, dans quelle mesure l’écosystème que nous utilisons depuis tout ce temps est-il réellement décentralisé ?
