Wormhole et les piratages de ponts

Curiosité

1. Qu’est-ce qu’un actif emballé, sinon un droit sur la garde et le code d’un pont ?
2. Comment une faille de vérification de signature permet-elle à un attaquant de créer des jetons sans garantie ?
3. Pourquoi les ponts sont-ils la partie le plus attaquée dans un monde à multiples chaînes ?

Explorer

1. Un pont retient des pièces sur une chaîne et émet des jetons sur une autre. L’actif encapsulé n’est pas la pièce originale ; il s’agit d’un droit sur la garde et le code du pont. Si le code tombe en panne, ce droit devient sans valeur. Ce mécanisme fragmente la liquidité entre les chaînes, mais introduit une dépendance cruciale : l’utilisateur doit faire confiance au fait que les opérateurs et le code du pont ne tomberont pas en panne ou ne seront pas compromis.
2. Le 2 février 2022, un attaquant a exploité une faille de vérification des signatures dans le contrat Solana de Wormhole. Cette faille permettait d’émettre 120 000 ETH « wrapped » sans garantie, pour une valeur d’environ 320 millions de dollars. Jump Crypto, le partenaire financier de Wormhole, a remplacé ces fonds afin de préserver la confiance dans l’écosystème. Cet incident a montré qu’une seule ligne de code défectueuse pouvait épuiser l’intégralité des ressources financières d’un pont numérique.
3. Les vols via des ponts de cryptomonnaies ont représenté la plus grande catégorie d’attaques informatiques dans le secteur des cryptomonnaies en 2022. Le pont Ronin a subi une perte d’environ 600 millions de dollars en mars, et le BNB Token Hub a également vu ses fonds volés en octobre. Ces événements ont montré que plus la complexité des réseaux multi-chains augmente, plus la surface d’attaque s’élargit. Les ponts deviennent des cibles de grande valeur, car ils concentrent la liquidité provenant de plusieurs chaînes en un seul point de défaillance.
4. Le modèle de sécurité d’un pont dépend de ses hypothèses de confiance. Certains ponts utilisent des opérateurs fiables qui pourraient théoriquement s’entendre pour voler des fonds ou censurer des transactions. D’autres emploient une vérification par client léger ou une validation optimiste, ce qui compromet la vitesse au profit de la sécurité. Le choix du mécanisme détermine le profil de risque : une plus grande décentralisation signifie souvent une finalité plus lente et une mise en œuvre plus complexe.
5. Les utilisateurs interagissent avec les ponts en verrouillant des actifs dans un contrat et en recevant des tokens enveloppés sur une autre chaîne. Ce processus accorde son approbation au contrat du pont, ce qui crée une exposition continue si l’utilisateur ne la révoque pas. Le fait de conserver des tokens enveloppés sur le long terme maintient cette exposition ouverte. Le compromis réside entre la commodité d’accès inter-chaînes et la charge en termes de sécurité liée à la gestion de multiples couches de conservation.
6. Pour vérifier cette architecture, ouvrez un explorateur de blocs pour n’importe quelle chaîne majeure. Localisez une transaction de token enveloppé. Tracez l’adresse du contrat qui l’a émise. Vérifiez les rapports d’audit et les évaluations de sécurité associés à ce pont. Notez le nombre d’opérateurs ou de validateurs nécessaires pour approuver les transactions. Cette inspection révèle les hypothèses de confiance spécifiques qui sous-tendent la valeur de cet actif.

Faits clés

Exercice neuf, six, trois, un

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

• Wormhole Foundation, Wormhole Incident Report (February 2022)
• Chainalysis, Crypto Crime Report (2023)
• Ethereum.org, Documentation on Bridge Risks
• L2Beat, Bridges Risk Assessment