Resonance Security signale des inquiétudes concernant une éventuelle utilisation abusive des métadonnées dans les runes

Les analystes de Resonance Security ont découvert une vulnérabilité potentielle dans le protocole Runes, soulignant les préoccupations d'exploitation par de mauvais acteurs dans l'espace crypto.

Le protocole Runes, qui fonctionne comme un protocole Bitcoin natif visant à rationaliser la création de jetons fongibles sur le réseau Bitcoin, semble avoir un signal d'alarme important dans sa fonctionnalité, ouvrant la porte à une utilisation abusive potentielle, selon un rapport de recherche mené par Resonance Security. et vu par crypto.news.

Contrairement à son homologue, le protocole Ordinals, qui inscrit les données sur les satoshis individuels de la chaîne, Runes se concentre sur la création de jetons interchangeables grâce à l'utilisation du modèle Unspent Transaction Output (UTXO).

Un exemple de structure Runestone capable de saisir une URL dans les métadonnées du jeton | Source : Résonance Sécurité
Malgré sa fonctionnalité prometteuse, le protocole permet apparemment l'inclusion d'URL dans les métadonnées des jetons Runes, rendant possible une exploitation potentielle par des acteurs malveillants, préviennent les experts en sécurité.

"[…] les URL malveillantes sont souvent impliquées dans des attaques de phishing, des infections de logiciels malveillants et de nombreuses autres cyber-violations. Alors, qu’est-ce qui empêche les méchants d’utiliser cette allocation de métadonnées à leurs propres fins néfastes ? Rien."

Sécurité de résonance

Les experts ont déclaré qu'en raison de la manière immuable et claire d'enregistrer les données de la blockchain, les liens URL malveillants peuvent rester indéfiniment, aggravant ainsi le problème.

Pour illustrer la menace potentielle, l'équipe de Resonance Security a décrit un scénario hypothétique dans lequel un attaquant pourrait intégrer une URL malveillante dans un jeton Runes et lancer une campagne de largage pour distribuer largement le jeton. Des utilisateurs peu méfiants, attirés par les récompenses promises, pourraient être victimes de sites de phishing en cliquant sur l'URL, compromettant ainsi leurs informations sensibles.

"Bien que l'émergence de protocoles tels que Runes offre des opportunités passionnantes pour étendre les fonctionnalités, le développement et les écosystèmes de Bitcoin et de la technologie blockchain dans son ensemble, elle souligne également l'importance de rester vigilant face aux risques potentiels de cybersécurité."

Sécurité de résonance

Bien que l'équipe de Resonance Security n'ait attribué aucune intention malveillante aux créateurs du protocole Runes, elle a souligné l'importance cruciale d'identifier et de traiter les risques potentiels de cybersécurité dans le développement de protocoles blockchain.