Dans une révélation surprenante, un rapport de la société de forensic blockchain AMLBot a découvert un défaut significatif dans le mécanisme de gel de Tether pour son stablecoin USDT, entraînant la perte de plus de 78 millions de dollars aux mains d'acteurs illicites depuis 2017. Le retard dans l'exécution des demandes de gel a créé une faille que les acteurs malveillants ont exploitée pour déplacer des fonds avant que leurs adresses ne soient mises sur liste noire.
Points Clés
- Le mécanisme de gel de Tether présente un retard significatif, permettant aux transactions illicites de se produire.
- Plus de 78 millions de dollars ont été perdus en raison de cette faille sur les réseaux Ethereum et Tron.
- Le retard est attribué à la configuration de contrat multi-signature de Tether, qui nécessite plusieurs approbations avant l'exécution.
- Des experts en sécurité suggèrent des améliorations pour atténuer ce problème opérationnel.
Le Mécanisme de Gel Expliqué
Tether, l'émetteur du plus grand stablecoin, l'USDT, utilise un mécanisme de gel pour lutter contre les activités illégales. Lorsqu'une adresse est signalée pour comportement suspect, une demande est faite pour geler le portefeuille associé, empêchant toute transaction ultérieure impliquant les actifs de Tether. Cependant, le processus n'est pas instantané.
Selon AMLBot, il existe un retard significatif entre la soumission d'une demande de gel et son exécution réelle sur la blockchain. Ce retard crée une fenêtre critique d'opportunité pour les acteurs malveillants de retirer des fonds avant que le gel ne prenne effet.
L'Échelle des Pertes
Le rapport souligne que depuis 2017, environ 49,6 millions de dollars ont été retirés du réseau Tron, tandis que 28,5 millions de dollars ont été perdus sur Ethereum, totalisant 78,1 millions de dollars sur les deux plateformes. Ce montant stupéfiant souligne la vulnérabilité des procédures opérationnelles de Tether.
Comment la Faille Fonctionne
- Initiation de la Demande de Gel : Une demande de gel est soumise sur la blockchain.
- Approbation Multi-Signature : La demande nécessite plusieurs signatures pour approbation, ce qui introduit un retard.
- Fenêtre d'Opportunité : Pendant ce retard, les acteurs malveillants peuvent exécuter des transactions, déplaçant leurs fonds avant que le gel ne soit appliqué.
Par exemple, le rapport cite un cas spécifique où un retard de 44 minutes a permis des transactions illicites sur le réseau Tron, permettant aux portefeuilles d'effectuer plusieurs retraits pendant ce temps.
Opinions d'Experts
La société de sécurité PeckShield a examiné les conclusions d'AMLBot et a confirmé l'existence de cette faille. Ils ont souligné que le problème ne réside pas dans le contrat intelligent lui-même, mais plutôt dans le retard opérationnel causé par l'exigence de multi-signature.
Un porte-parole de PeckShield a déclaré : "Étant donné la nature sensible de la sécurité de ce problème, des améliorations sont définitivement nécessaires." Ils ont suggéré que Tether pourrait rationaliser le processus en regroupant la demande de gel avec les signatures nécessaires dans une seule transaction, éliminant ainsi le retard.
L'Avenir de la Sécurité de Tether
Alors que le paysage des cryptomonnaies continue d'évoluer, le besoin de mesures de sécurité robustes devient de plus en plus critique. Le PDG d'AMLBot, Slava Demchuk, a noté que les acteurs malveillants sont probablement conscients du retard et pourraient développer des outils pour l'exploiter davantage. Il a mentionné que des systèmes automatisés pourraient être programmés pour surveiller les activités de la blockchain pour les demandes de gel, alertant les propriétaires de portefeuilles avant que le gel ne soit exécuté.
Tether n'a pas encore répondu aux demandes concernant ce rapport, mais les implications de ces découvertes pourraient entraîner des changements significatifs dans la manière dont l'entreprise gère ses processus de gel. Alors que l'industrie fait face à ces défis, l'accent sera sans aucun doute mis sur l'amélioration des protocoles de sécurité pour protéger contre de telles vulnérabilités à l'avenir.
Sources
- 78 millions de dollars perdus à cause d'une 'faille de blanchiment' dans la méthode de gel de Tether depuis 2017, Decrypt.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.