La vérité sur l’attaque yETH : ce n’est pas qu’une simple question de fuzzing

【Monde des cryptomonnaies】L’attaque récente de yETH a de nouveau été évoquée. Dans la communauté des développeurs, quelqu’un a soulevé un point intéressant : bien que la version officielle affirme que la faille a été découverte via des tests de fuzzing, la méthode d’attaque réelle était bien plus complexe.

Il est fort probable que cela se soit passé ainsi : le hacker a d’abord trouvé une faille d’origine, puis l’a exploitée étape par étape, amplifiant progressivement les dégâts. C’est comme démonter une tour de blocs, on en retire un, on voit que ça tient encore, puis on retire le suivant.

Michael Egorov, le fondateur de Curve, a également pris la parole. Il explique que le fuzzing permet effectivement de révéler des failles fatales dans les fonctions mathématiques. Si, à l’époque, des restrictions d’entrée avaient été programmées dans le code, l’attaque contre yETH comme celle contre Balancer auraient pu être totalement évitées.

En somme, il s’agit d’un problème de garde-fous. Aussi sophistiqué que soit le modèle mathématique d’un protocole DeFi, si l’entrée n’est pas protégée, il y aura toujours des failles. L’équipe de Yearn a également reconnu lors du débriefing de la semaine dernière que la sophistication de l’attaque contre le pool yETH était similaire à celle subie par Balancer.

Il semble donc qu’en matière de sécurité des smart contracts, il reste du travail à faire lors de la phase de test.