Une frappe et 34 millions de cryptos disparaissent

Pas un jour ne se passe sans que des millions de crypto-monnaies ne disparaissent dans les airs. Arnaques, pirates, mots de passe perdus… Les causes peuvent être diverses, mais cette fois-ci nous avons peut-être la plus stupide : des dizaines de millions ont été rendus inaccessibles après une faute de frappe.

Cependant, tout commence par une tentative de prouver que les cryptos peuvent être un système fiable. Depuis mars 2022, une affaire ébranle l’une des crypto-monnaies concurrentes d’Ethereum, Juno. En cause, un « baleine »accusé un utilisateur qui possède un très grand nombre de tokens de manipuler le marché pour gonfler son portefeuille.

Comme une première pour une crypto-monnaie, les utilisateurs de Juno ont pris part à un vote pour déterminer s’il fallait ou non confisquer les jetons appartenant à cet utilisateur, un Japonais du nom de Takumi Asano. En avril, le « oui » a finalement remporté les suffrages.

Andrea Di Michele, un développeur de Juno, explique à CNET qu’il a envoyé à un programmeur l’adresse du portefeuille (une série de chiffres et de lettres) où il doit déposer les 36 millions de dollars (34 millions d’euros) de Takumi Asano en attendant qu’il arrive … la communauté décide quoi en faire, ainsi que son « code de hachage », une empreinte digitale.

Pas de chance : la chaîne générée par le hachage cryptographique ressemble beaucoup à une adresse.

Mauvaise vitrine

Ce qui devait être fait est arrivé et le programmeur en charge du transfert a accidentellement copié et collé le hachage à la place de l’adresse, envoyant ainsi tous les jetons dans un portefeuille qui n’appartient à personne. Il est aussi toujours possible d’aller voir les millions de dollars qui attendent tranquillement dans la facture.

Cependant, Juno, comme les autres crypto-monnaies, a un processus pour éviter une telle erreur. Juno est crypto Preuve de participation (PoS, « preuve de participation » en français), c’est-à-dire qu’à la place des mineurs, il a des validateurs, qui doivent vérifier les transactions passées par la blockchain en échange d’une rémunération, à hauteur du capital qu’ils ont investi dans la blockchain .

Où étaient alors ces validateurs ? Selon CNET, ils étaient là, car la transaction échouée a été vérifiée par pas moins de 125 d’entre eux. Personne n’a pensé à vérifier que l’adresse du destinataire était correcte, alors ils ont tous voté pour approuver la transaction. Pas vraiment une bonne vitrine pour la sécurité Juno.

Le problème d’un système décentralisé est que, contrairement à une transaction traditionnelle, il n’y a pas de banque pour récupérer l’argent accidentellement versé, et tout mouvement financier est, en théorie, irréversible.

Les développeurs assurent qu’ils peuvent récupérer le montant avec un nouveau vote, mais cela commence à signifier beaucoup pour une décision considérée comme extraordinaire et un système vendu comme totalement sûr.