Cette semaine, la seconde et dernière phase de test pour le fork Glamsterdam d’Ethereum a été annulée, suite à la découverte de vulnérabilités par l’entreprise ChainSecurity. Ces failles étaient liées à deux propositions d’amélioration (EIP-8037/8038) concernant l’évolutivité des frais, menaçant ainsi au moins 13 contrats DeFi. Les anomalies constatées ont révélé qu’un attaquant aurait pu exploiter ces vulnérabilités, ce qui a conduit à la décision de ne pas reprogrammer le testnet tant que les conséquences n’ont pas été évaluées correctement.
Coordination via des agents d’IA
Derek Chiang d’Eth Labs a expliqué que la vulnérabilité a été identifiée à la dernière minute, incitant les équipes à se mobiliser rapidement pour gérer la situation. Afin de mieux anticiper de futures failles, Chiang a recommandé une analyse approfondie des mises à jour en amont du processus. Des chercheurs d’Eth Labs et de la fondation Ethereum ont mis en place des agents d’IA pour scanner les contrats à la recherche de vulnérabilités. En réalisant qu’ils employaient des stratégies similaires, ils ont créé un forum de coordination sous forme de dépôt GitHub. Cette initiative s’est avérée si efficace qu’un second forum a été établi pour examiner l’impact de l’EIP-8198, surnommé « Quick Slots », proposé pour le prochain fork Hegota.
News sur les cybermenaces
Parallèlement, un nouveau site intitulé « Steal My Bitcoin » cherche à prouver qu’un portefeuille Bitcoin n’est pas vulnérable face aux inquiétudes suscitées par les failles PHP2Shell. Le site, qui abrite une clé Bitcoin d’une valeur d’environ 2000 dollars, a été actif pendant 25 heures sans enregistrement de piratage, malgré des tentatives répétées. Ces vulnérabilités PHP, largement utilisées dans le développement de sites web, ont incité des agences gouvernementales dans plusieurs pays à appliquer des mesures de précaution.