Titres Titres
L’intervention rapide d’un hacker White Hat a sauvé la plate-forme de trading sophistiquée de Coinbase du désastre.
« Tree of Alpha », un White Hat Hacker, a contacté le PDG de Coinbase, Brian Armstrong, pour l’avertir que des tiers pourraient théoriquement transférer des carnets de commandes Coinbase à des taux arbitraires, ce qui pourrait entraîner un gros paiement pour les criminels.
Coinbase a annoncé dans un communiqué peu après le tweet qu’il avait temporairement interrompu le trading sur sa plateforme Advanced Trading en raison de difficultés techniques.
Suite à la résolution du problème, Tree of Alpha a félicité l’équipe Coinbase pour sa réponse rapide, tandis qu’Armstrong a publiquement exprimé sa gratitude au pirate pour son aide opportune.
N’importe qui ici peut m’avoir une ligne directe avec quelqu’un au @coinbase de préférence équipe de direction ou de développement, éventuellement @brian_armstrong lui-même?
Je soumets un rapport hacker1 mais j’ai bien peur que cela ne puisse pas attendre. Je ne peux pas en dire plus non plus, c’est potentiellement une attaque nucléaire du marché.
DM ouverts.
— Arbre d’Alpha (@Tree_of_Alpha) 11 février 2022
White Hat Acumen empêche une catastrophe majeure
Coinbase a répondu rapidement à l’alerte des pirates, annonçant qu’il avait suspendu le trading sur le site dans les deux heures suivant la réception du tweet public de TOA.
Deux heures plus tard, l’échange a rétabli un service complet pour la vente au détail anticipée, y compris la possibilité pour les utilisateurs de commander à nouveau. TOA a indépendamment vérifié le correctif en fournissant une capture d’écran de l’exploit.
Armstrong a exprimé sa gratitude à Tree pour avoir aidé l’équipe Coinbase, notant qu’il « aime la façon dont la communauté crypto se soutient les unes les autres! »
Les White Hats à la rescousse !
Un hacker éthique, ou hacker chapeau blanc, utilise ses compétences de piratage pour trouver des failles de sécurité dans le matériel, les logiciels et les réseaux. Contrairement aux hackers black hat – ou aux pirates malveillants – les hackers white hat adhèrent à un ensemble de « principes moraux » lorsqu’ils font leur travail.
De nombreux pirates au chapeau blanc ont commencé leur carrière en tant que pirates au chapeau noir. Les termes font référence à des films occidentaux classiques dans lesquels les héros portaient des chapeaux blancs et les méchants portaient des chapeaux noirs.
Bien que ce type de coopération ne semble pas répandu, il existe.
Total crypto market cap at $1.877 trillion in the daily chart | Source: TradingView.com
Lecture connexe | Comment protéger vos bitcoins dans les affaires et sur l’échange – White Hat Hackers et experts en cybersécurité se rendent à Kiev sur HackIT
White Hat Hackers a également contribué à la défense d’autres sociétés de crypto-monnaie contre des attaques potentielles dans le passé, épargnant au site et à ses utilisateurs des pertes importantes.
Défenses pénétrantes
L’année dernière, un pirate informatique a volé 612 millions de dollars d’actifs à Poly Network, mais après des semaines de négociations, presque tous les fonds ont été restitués. Le pirate informatique a déclaré avoir mené l’attaque afin de donner une leçon au réseau.
Si la classification des hackers de Poly Network en tant que «chapeliers blancs» est discutable, il a été démontré que certains hackers n’agissent qu’avec de bonnes intentions.
Par exemple, en août 2021, le chercheur en sécurité de Paradigm, @samczun, a aidé à résoudre un problème de 350 millions de dollars avec SushiSwap DEX.
La semaine dernière, un autre pirate a aidé à déterminer ce qui s’est passé avec Wormhole, une attaque de pont de 320 millions de dollars qui était probablement la plus importante à ce jour.
Pendant ce temps, les pirates sont récompensés pour leurs contributions au maintien d’un environnement cryptographique propre, transparent et digne de confiance.
Les chapeaux blancs gagnent en popularité. En conséquence, un nombre croissant de sociétés de crypto-monnaie, dont Binance, la Fondation Ethereum, EOS et Kraken, offrent des récompenses pour avoir repéré les failles de sécurité.
Lecture connexe | Découvrez Hacken, le premier marché décentralisé pour les hackers White Hat
Featured image from Kaspersky, chart from TradingView.com
