Un pirate informatique restitue les domaines Ethereum perdus suite à une faille de sécurité

Les noms de domaine volés lors de la vente aux enchères de l' Ethereum Name Service (ENS) ont été restitués.

Comme CoinDeskrapporté à l'époque, leENS Un processus d'enchères géré par la plateforme d'objets de collection numériques OpenSea a été exploité, permettant à un pirate de récupérer 17 noms de domaine à des prix inférieurs à ceux des autres utilisateurs. ENS et OpenSea ont demandé au pirate de restituer les noms de domaine, promettant une compensation pour la découverte du bug.

Alternative au système centralisé de serveurs de noms de domaine (DNS) du Web 2.0, ENS s'appuie sur la blockchain Ethereum pour exploiter son immuabilité et ses propriétés décentralisées. Or, l'immuabilité n'est T toujours une bonne chose.

Une fois que le pirate a revendiqué les noms de domaine ENS – qui comprenaient apple. ETH – le seul recours ENS et d'OpenSea a été de mettre les domaines sur liste noire et de demander au pirate de les restituer.

Heureusement, ils l'étaient.

Mise à jour : les noms ENS volés ont tous été restitués avec succès à @ensdomains! 🤗Merci de soutenir la communauté ; nous travaillons dur pour redémarrer les enchères cette semaine avant#devcon5et enverra des courriels aux soumissionnaires dès que le projet sera prêt.

— OpenSea (@opensea)3 octobre 2019

Le pirate informatique a apparemment été séduit par une offre alléchante : 25 % du prix final de l’enchère pour chacun des domaines retournés une fois qu’ils sont remis aux enchères. Certains noms de domaine sont proposés à des enchères incroyablement élevées, comme le propriétaire decafé. ETH demande 100 éthers enveloppés, d'une valeur d'environ 17 000 $ au moment de la mise sous presse. Avec 17 domaines volés, le pirate pourrait toucher un joli salaire, selon les prix des enchères.

OpenSea indique que les enchères reprendront dans les semaines à venir.

S'adressant à CoinDesk, Nick Johnson, développeur principal ENS , a déclaré qu'OpenSea n'avait eu aucune communication directe avec le pirate avant la restitution des domaines. L'entreprise a sollicité des commentaires dans un 29 septembrearticle de blog révélant le bug.

« De toute évidence, le pirate a pensé que 25 % était une meilleure affaire que d'essayer de les revendre lui-même malgré leur inscription sur liste noire. Ou peut-être est-il simplement généreux ? Quoi qu'il en soit, nous lui en sommes reconnaissants. »

Image cadeau via Shutterstock