Les protocoles Bitcoin et Ethereum ont perdu un total de 35 millions de dollars cette semaine en raison de failles de sécurité, selon des rapports. Les incidents, qui ont touché le logiciel sous-jacent des deux plus grands réseaux blockchain, constituent l'une des attaques directes les plus importantes contre la sécurité au niveau du protocole ces derniers mois.
L'ampleur des pertes
Le chiffre de 35 millions de dollars couvre des brèches distinctes sur Bitcoin et Ethereum. Les détails sur la manière dont l'argent a été dérobé restent rares, mais ces pertes sont notables car elles ont frappé les protocoles eux-mêmes — et non les plateformes d'échange, les portefeuilles ou les applications DeFi. Cela signifie que les vulnérabilités existaient dans le code central qui fait fonctionner chaque réseau.
Ni l'équipe Bitcoin Core ni la Fondation Ethereum n'ont publié d'analyse post-mortem détaillée à ce vendredi. Le timing n'est pas idéal : les deux réseaux font l'objet d'une surveillance accrue de la part des régulateurs et des investisseurs institutionnels qui exigent des garanties de sécurité plus solides.
Ce que disent les protocoles
Jusqu'à présent, la communication publique a été minimale. Un bref avis sur la liste de diffusion du développement de Bitcoin a reconnu un bogue et a exhorté les opérateurs de nœuds à mettre à jour leur logiciel. Du côté d'Ethereum, les développeurs ont mentionné l'incident lors d'un appel de routine sans donner de précisions. Aucune déclaration officielle n'a été publiée sur les blogs des deux projets.
Le manque de détails laisse les utilisateurs dans l'incertitude. Certains chercheurs en sécurité sur les réseaux sociaux ont spéculé sur les vecteurs d'attaque, mais rien n'a été confirmé. Les équipes concernées sont probablement encore en train d'enquêter et de corriger avant de communiquer publiquement.
Ce que les utilisateurs doivent savoir
Pour les utilisateurs quotidiens, le risque est indirect — à moins que vous n'exploitiez un nœud ou que vous dépendiez d'un service qui interagit directement avec la couche protocole. Les plateformes d'échange et les dépositaires qui détiennent de grandes quantités de Bitcoin et Ethereum mettent probablement déjà à jour leur logiciel. Les détenteurs individuels n'ont probablement rien à faire pour l'instant, mais maintenir les portefeuilles et les nœuds à jour est toujours une bonne pratique.
La perte de 35 millions de dollars rappelle que même les blockchains les plus éprouvées peuvent avoir des angles morts. Les équipes derrière Bitcoin et Ethereum travaillent sur des correctifs, mais aucun calendrier pour une divulgation complète n'a été fixé.
