Les plateformes d'échange de Bitcoin font l'objet d'une « attaque massive et concertée »

Une « attaque massive et concertée » a été lancée par un système de bot sur de nombreuses plateformes d'échange de Bitcoin , a révélé Andreas Antonopoulos.

Cela a conduit la plateforme d'échange populaire Bitstamp à suspendre temporairement tous les retraits de Bitcoin , et BTC-e à annoncer d'éventuels retards dans le crédit des transactions.

Antonopoulos, qui est le responsable de la sécurité de Blockchain.info, a déclaré qu'une attaque DDoS prend le contrôle de Bitcoin.malléabilité des transactionsproblème et l'appliquer à de nombreuses transactions dans le réseau, simultanément.

« Ainsi, à mesure que des transactions sont créées, des transactions malformées/parallèles sont également créées afin de créer un brouillard de confusion sur l'ensemble du réseau, ce qui affecte ensuite presque toutes les implémentations existantes », a-t-il ajouté.

Antonopoulos a poursuivi en disant que la mise en œuvre de Blockchain.info n'est pas affectée, mais que certains échanges ont été affectés - leurs systèmes de comptabilité internes se désynchronisent progressivement avec le réseau.

Il a souligné que cela n'affecte T les retraits, car la plupart des échanges ne les traitent pas automatiquement.

Mt. Gox est l'échange qui aont le plus souffert ces derniers jours, en raison de plusieurs facteurs, a déclaré Antonopoulos. ONEun des problèmes est qu'il utilisait un client personnalisé (et non le logiciel Bitcoin de CORE ), auquel s'ajoutait l'attaque DDoS, et l'utilisation d'un système automatisé pour approuver les retraits.

« Cela n'arrive pas aux autres plateformes d'échange, car elles ne sont pas assez stupides pour émettre des retraits sans les vérifier au préalable », a-t-il expliqué.

Antonopoulos a déclaré que nous verrons quelques échanges suspendre temporairement les retraits pendant qu'ils retravaillent leurs systèmes comptables pour s'assurer qu'ils ne sont pas perturbés par l'attaque.

« Il est important de noter qu'aucun fonds n'a été perdu. Les retraits ont été interrompus pour éviter toute perte de fonds ou toute désynchronisation des soldes », a-t-il souligné.

Action de l'industrie

Une réponse coordonnée à l’échelle de l’industrie a été mise en œuvre, les échanges et les développeurs CORE collaborant activement pour attaquer le problème sous plusieurs angles.

Divers autres groupes au sein de l’écosystème, y compris les grands pools miniers, s’efforcent d’empêcher la propagation du problème sur le réseau.

Tous les échanges concernés travaillent à la réparation de leurs systèmes internes afin de corriger les soldes des comptes et de pouvoir reprendre les retraits dès que possible.

« Je m'attends à voir les retraits affluer à nouveau dans les 24 et 72 heures, et en attendant, tous les retraits qui ont été annulés réapparaîtront dans les soldes des comptes clients », a expliqué Antonopoulos.

Le développeur de Bitcoin, Jeff Garzik, a déclaré que le mécanisme de consensus de la CORE de blocs Bitcoin et le système de paiement continuent de fonctionner comme avant et ne sont pas directement affectés par la malléabilité des transactions.

Il a ajouté : « Les portefeuilles Web et autres services qui construisent des services sur Bitcoin signalent des problèmes similaires à ceux de MtGox et prennent des mesures de sécurité pour garantir l'absence de perte de fonds pendant cette perturbation du réseau.

« La déclaration d’hier doit être révisée : nous publierons probablement une mise à jour corrigeant deux cas extrêmes exposés par cette attaque. »

Bitstamp a émis undéclaration expliquant l'interruption temporaire des retraits de BTC . Le message commence ainsi :

Le logiciel d'échange Bitstamp est extrêmement prudent concernant les transactions Bitcoin . Il a actuellement suspendu le traitement des retraits Bitcoin en raison de résultats incohérents signalés par notre portefeuille bitcoind, causés par une attaque par déni de service utilisant la malléabilité des transactions pour perturber temporairement la vérification du solde. Par conséquent, le traitement des retraits Bitcoin sera temporairement suspendu jusqu'à la mise en place d'un correctif logiciel.

La déclaration révèle ensuite qu'aucun fonds n'a été perdu et qu'aucun n'est en danger.

BTC-e a ensuite publié un commentaire via Twitter, expliquant son interruption de service.

En raison d'une attaque DDoS sur le réseau Bitcoin , le crédit des transactions Madden pourrait être retardé entre le 10 et le 11 février. Veuillez patienter. #btce

— BTC-E (@btcecom)11 février 2014

Ne T paniquer

Antonopoulos a tenu à souligner que, malgré la gravité de cette attaque, elle ne SPELL T la fin du Bitcoin. Il estime que l'attaque DDoS sera déjouée et que les plateformes d'échange fonctionneront normalement d'ici vendredi.

« Je m'attends à ce que les choses reviennent à la normale et que le BADGER à miel de l'argent puisse continuer à montrer sa résilience », a-t-il déclaré.

« La mort du Bitcoin a déjà été annoncée prématurément à tant de reprises qu'il est évident que le Bitcoin est bien plus résilient que ses détracteurs ne le pensent. Je suis convaincu que dans quelques jours, ceux qui ont prédit la mort du Bitcoin auront une fois de plus tort », a conclu Antonopoulos.