Début 2019, près d’un million de dollars ont été piratés via la blockchain Ethereum Classic, une version similaire à Ethereum qui réunit une communauté moins importante. Celle-ci repose néanmoins sur le même mécanisme de consensus — garantissant la sécurité des systèmes blockchain — que le réseau Bitcoin. TOM s’est entretenu avec plusieurs spécialistes des chaînes de blocs, dont Jeremy Wauquier, Président d’Alyra, l’école blockchain, pour comprendre la méthode employée et l’impact d’une telle attaque au sein de la communauté Blockchain.
Début janvier, la blockchain Ethereum Classic (ETC) a fait l’objet d’une cyberattaque menant au vol d’un montant équivalent à environ 1 million d’euros. « L’attaque des 51 % a eu lieu durant le week-end du 6 janvier 2019. Dans ce cas de figure, le groupe de pirates tente de prendre le contrôle de plus de la moitié de la puissance de calcul employée par la blockchain afin de pouvoir valider les transactions », a expliqué Jeremy Wauquier, Président d'Alyra, l'école blockchain. Pour l’attaquant, il s’agit d’une procédure très coûteuse car elle demande des ressources en matériel informatique importantes. De plus, il doit être en mesure d’effectuer des transactions au plus vite avant que son intrusion soit détectée et entraîne le gel des échanges. « Dans ce cas de figure, le pirate brise la branche sur laquelle il s’assoit, il doit donc agir très vite pour maximiser ses profits », a-t-il ajouté.
Coût de l’attaque : 4500 $/heure
À noter que par rapport à la blockchain Ethereum, la version Ethereum Classic réunit une communauté beaucoup moins importante. Elle est de ce fait plus vulnérable que sa grande sœur ou que la blockchain Bitcoin. « À mon sens, l’attaque sur ETC n’est pas un énorme coup porté à la communauté. Il n’y a quasiment eu aucune variation de cours significative qui en découle. Le jour où la même attaque à lieu sur Bitcoin ou Ethereum, ce sera alarmant pour la communauté », a expliqué Jeremy Wauquier, Président de Alyra, l’école Blockchain. Qui dit communauté plus grande, dit puissance de calcul plus importante. Une situation qui rend plus coûteuse la prise de contrôle de 51 % des ordinateurs qui composent les nœuds de la chaîne.
Le journal du coin estime qu’il faudrait plus de 1,4 milliard de dollars pour envisager une « attaque des 51 % » sur le réseau Bitcoin. Attaquer le réseau Ethereum Classic coûte en revanche un peu plus de 4 500 $ par heure. Étant donné qu’il a fallu une dizaine d’heures pour repérer l’attaque et bloquer les transactions, on peut estimer à une cinquantaine de milliers de dollars le coût de l’attaque sur ETC menée début janvier. Il ne s’agit pas là de la seule attaque des 51% menée à l’encontre d’une chaîne de blocs. En octobre 2018, un pirate avait même annoncé publiquement qu’il réaliserait le piratage d’une blockchain en direct devant des abonnés de la plateforme Twitch.
Faut-il un nouveau mécanisme de consensus ?
Malgré des niveaux de sécurité différents, les réseaux Bitcoin, Ethereum et Ethereum Classic utilisent le même mécanisme de consensus de « preuve de travail ». Les écarts de coût mis à part, mener une « attaque des 51 % » sur ces trois chaînes de blocs est tout à fait possible en théorie. « Je ne pense pas que Bitcoin revoit son mécanisme de consensus. Il y a en revanche beaucoup de discussions au sein de la communauté Ethereum sur la possibilité d’utiliser un mécanisme de preuve d’enjeu », a expliqué Jeremy Wauquier.
Mais pour le Président de l’école Blockchain, la tendance baissière des marchés cryptofinanciers reste à ce jour la plus grosse inquiétude des membres la communauté Blockchain. Mais qu'en est-il des acteurs extérieurs à la communauté dont ce système réputé inviolable avait attiré l'attention ? Qu'il s'agisse de l'aérien ou de l'hôtellerie, plusieurs segments du Travel ont manifesté leur intérêt vis-à-vis des chaînes de blocs. Constater la vulnérabilité de celles-ci pourrait nuire la confiance des investisseurs actuels ou futurs à l'égard de ces systèmes.
Photo d’ouverture : Hitesh Choudhary
