Hoskinson révèle pourquoi Cardano a un avantage sur Ethereum et d’autres chaînes de blocs de contrats intelligents

• Le langage de programmation Plutus de Cardano est plus sécurisé que les autres langages pour la rédaction de contrats intelligents, selon Charles Hoskinson.
• Il cite le récent piratage de 31 millions de dollars de MonoX Finance comme raison d’intégrer la sécurité dans les contrats intelligents .

Charles Hoskinson, PDG de la branche de développement de Cardano Input Output Hong Kong (IOHK), a souligné les circonstances entourant le récent piratage de la plate-forme DeFi MonoX Finance comme l’une des raisons pour lesquelles Cardano est supérieur à Ethereum et à d’autres blockchains de contrats intelligents.

MonoX aurait perdu 31 millions de dollars mercredi. La société a signalé que les pirates ont exploité un bogue dans le logiciel qu’il utilise pour rédiger des contrats intelligents afin de lui permettre d’utiliser le même jeton pour une transaction d’entrée et de sortie. 

Le pirate a utilisé le token MONO natif de la plate-forme à la fois comme tokenIn et tokenOut, alors que la norme aurait dû être d’entrer un token et d’en retirer un autre. Cela a permis au pirate informatique de gonfler le prix du jeton retiré et de procéder à son échange contre d’autres jetons sur les réseaux Ethereum et Polygon. Les jetons drainés comprenaient 18,2 millions de dollars d’Ethereum enveloppé, 10,5 millions de jetons MATIC, 2 millions de dollars de WBTC et de plus petites quantités de jetons pour Bitcoin enveloppé, Chainlink, Unit Protocol, Aavegotchi et Immutable X.

Hoskinson souligne que le piratage aurait pu être évité en utilisant un langage de programmation plus sécurisé. Il désigne le langage de programmation de contrats intelligents sur mesure de Cardano, Plutus, comme l’un des avantages du réseau blockchain, car il offre aux développeurs un moyen d’écrire « un code génial et sécurisé ».

« C’est exactement pourquoi Plutus a été écrit pour Cardano. De bons langages et outils fonctionnent avec le développeur et l’auditeur leur permettant d’écrire un code excellent et sécurisé. Les mauvaises langues chargent et leur remettent l’arme avec laquelle ils se tirent dessus, «  – Hoskinson.

À quoi sert Plutus ?

Plutus est un langage de programmation permettant d’écrire des contrats intelligents sur Cardano. Le blog d’IOHK le décrit comme un « langage Turing-complet écrit en Haskell, et les contrats intelligents Plutus sont effectivement des programmes Haskell » et « le principal langage de programmation purement fonctionnel ».

Le langage de programmation est présenté comme offrant des avantages considérables en matière de sécurité, car il permet de montrer facilement que les contrats intelligents sont corrects et ne rencontreront aucun problème. Pour ce faire, il permet d’écrire du code en chaîne et hors chaîne dans le même langage que la chaîne d’outils Plutus sépare automatiquement pour le déploiement. 

Autres critiques des protocoles DeFi actuels

Hoskinson n’est pas le seul à critiquer les développeurs de MonoX pour le laxisme de la sécurité de la plateforme. Dan Guido, PDG de Trials of Bit, une société de conseil en sécurité blockchain, a déclaré que les piratages étaient courants parmi les projets DeFi parce que de nombreux développeurs n’avaient pas bien fait leurs devoirs.

« Ces types d’attaques sont courantes dans les contrats intelligents, car de nombreux développeurs ne se sont pas chargés de définir les propriétés de sécurité de leur code », a déclaré Dan Guido. 

L’expert a également noté que les développeurs négligeaient souvent les mesures d’atténuation de sécurité que les langages de programmation qu’ils utilisaient avaient mis en place alors qu’ils se précipitaient pour mettre leurs produits sur le marché.