Le système de blockchain Cardano a subi une perturbation majeure suite à une attaque préméditée par un opérateur de pool de staking (SPO) mécontent, impactant tous les utilisateurs du réseau.
L'incident, détaillé publiquement par le co-fondateur de Cardano Charles Hoskinson, a révélé que l'attaquant a passé des mois à chercher activement des moyens de nuire à la fois à la marque et à la réputation d'IOG en ciblant le pool de staking personnel de Hoskinson.
Cela a conduit à une panne à l'échelle du réseau qui a affecté les récompenses de bloc et les applications de finance décentralisée (DeFi).
Selon le message de Charles Hoskinson sur X, l'attaque a conduit les SPO à perdre des récompenses de blocs, avec des doubles dépenses potentielles affectant les transactions. Hoskinson a averti que la récupération complète prendrait des semaines, avec des dommages durables à la marque et à la réputation de Cardano.
L'attaque a ciblé une vulnérabilité qui a exploité une transaction de délégation malformée, causant une division de la chaîne où les nœuds acceptaient des données conflictuelles, fracturant temporairement le réseau jusqu'à ce qu'un patch d'urgence soit déployé.
Lecture connexe : Les banques crypto font face à un revers majeur alors que le lobby bancaire américain exige un retard de licence
La confession de l'attaque révèle une erreur pilotée par l'IA
Des heures après l'incident, un utilisateur de X qui s'est identifié comme « Homer J. » a pris la responsabilité de mettre en danger le réseau. Dans un post détaillé, Homer a admis que ses actions avaient commencé comme un défi personnel pour reproduire une transaction connue comme étant mauvaise.
Il a suivi des instructions générées par l'IA pour bloquer le trafic sur son serveur Linux, exécutant par erreur la commande sans tests préalables sur le testnet. Cette erreur a gelé les explorateurs de blocs, ralentissant efficacement le réseau.
« Je me suis senti mal dès que j'ai réalisé l'ampleur de ce que j'ai causé. Je suis désolé, communauté Cardano », a écrit Homer sur X, en soulignant qu'il n'avait aucune intention malveillante ni gain financier.
Il a nié toute manipulation de marché ou vente à découvert et a pris l'entière responsabilité de la négligence qui a causé une perturbation généralisée du réseau.
Avertissements de la communauté : fragilité exposée
Le commentateur crypto CryptoKrum a répondu sur X, exhortant la communauté à ne pas diaboliser l'individu mais à reconnaître la vulnérabilité dans la conception du réseau de Cardano. « Vous n'êtes pas un mauvais être humain. Arrêtez ces absurdités. Ce qui est vraiment mauvais, c'est la nature fragile de Cardano, si elle peut être brisée aussi facilement », a-t-il tweeté, soulevant des inquiétudes sur ce que des adversaires plus sophistiqués pourraient accomplir.
L'attaque a exploité un bogue logiciel qui a permis à certains nœuds de valider des transactions malformées, conduisant à une scission jusqu'à ce que les opérateurs de nœuds mettent à jour leur logiciel.
Les autorités, y compris le FBI, ont été contactées compte tenu de la nature de la cyberattaque, soulignant la gravité de la violation.
Lecture connexe : Warren expose la corruption crypto de Trump dans le conflit de réglementation GOP
Cet article est paru pour la première fois sur : https://www.cryptonewslive.org/article/cardano-network-chaos-attack-sparks-massive-disruption