Partager cet article
OpenZeppelin dévoile les 10 meilleures techniques de piratage de blockchain en 2022
Les bugs de première et deuxième place concernaient le système de mise à l'échelle de couche 2 Optimism et le générateur d'adresses vaniteuses Profanity.
Par Sage D. Young
OpenZeppelin, une société de cybersécurité Crypto qui fournit un cadre open source pour développer des contrats intelligents sécurisés, a révélé jeudi, heure des États-Unis, les résultats finaux de les 10 meilleures techniques de piratage blockchain de 2022, dans le but de rendre l'espace Crypto plus sûr.
Les première et deuxième places ont été attribuées à un bug au niveau du nœud logiciel du système de mise à l'échelle de couche 2 Optimism et à une vulnérabilité au niveau de la génération de clés du générateur d'adresses personnalisées Profanity. Si le bug Optimism était exploité, il provoquerait une « production infinie » de jetons natifs OP d'Optimism, ce qui « ferait s'effondrer de nombreux protocoles Optimism (voire tous) », tandis que la vulnérabilité de Profanity mettrait en péril au moins 160 millions de dollars, a déclaré Ashiq Amien, ONEun des six panélistes du projet.
La Suite Ci-Dessous
Ne manquez pas une autre histoire.Abonnez vous à la newsletter The Protocol aujourd. Voir toutes les newsletters
Toutes les techniques de piratage ont déjà été divulguées publiquement en 2022, avant le début du projet.
Suivant L'exploitation de 200 millions de dollars du protocole de prêt de Finance décentralisée (DeFi) Euler Finance lundi, la révélation des 10 meilleures techniques de piratage vise à mettre en évidence les meilleures pratiques en matière de mesures de sécurité à différents niveaux du code blockchain, notamment au niveau du contrat intelligent, au niveau de la génération de clés et au niveau du nœud.
Le projet « contribue à repousser les limites de la sécurité et à renforcer la sécurité de l'ensemble de l'écosystème en accumulant essentiellement toutes les recherches et en faisant idéalement apparaître les recherches sous-estimées », a déclaré Nikita Stupin, ingénieur en sécurité blockchain et chercheur chez OpenZeppelin.
Stupin a ajouté dans une interview avec CoinDesk: « Ceci est principalement destiné aux chercheurs en sécurité afin qu'ils soient au courant des approches les plus novatrices, des techniques les plus novatrices ou des vecteurs d'attaque les plus novateurs afin qu'ils puissent les appliquer et les voir dans leurs audits. »
Parmi les autres membres de la liste des 10 premiers figurent un bug qui permettait aux exploitants de vider tous les contrats de jetons enveloppés, forçant potentiellement le contrat d'éther enveloppé (wETH) à être insolvable et une vulnérabilité sur la blockchain Avalanche qui a été utilisée pour briser les hypothèses de sécurité de plusieurs protocoles, y compris l'échange décentralisé Sushiswap et la plateforme de prêt Abracadabra, selon le annonce.
Les membres de la communauté ont d'abord sélectionné les 15 principales techniques de piratage survenues en 2022, tandis qu'un panel de six experts en sécurité blockchain, dont le responsable de la sécurité de Paradigm, Samczsun, a déterminé le top 10 de la liste de la communauté.
Plus pour vous
Ce qu'il:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
Plus pour vous
Drift de Solana lance la version 3, avec des transactions 10 fois plus rapides
Avec la version 3, l'équipe indique qu'environ 85 % des ordres au marché seront exécutés en moins d'une demi-seconde, et que la liquidité s'approfondira suffisamment pour réduire le glissement sur les transactions importantes à environ 0,02 %.
Ce qu'il:
- Drift, l'une des plus grandes plateformes de trading de contrats perpétuels sur Solana, a lancé Drift v3, une mise à jour majeure visant à rendre le trading on-chain aussi rapide et fluide que celui d'une plateforme centralisée.
- La nouvelle version offrira une exécution des transactions 10 fois plus rapide grâce à une refonte complète du backend, marquant ainsi le plus grand saut de performance réalisé par le projet à ce jour.
À la une
