La blockchain TRON augmente sa sécurité avec l'aide de ChainSecurity

TRON DAO a récemment réalisé une évaluation complète de la sécurité de son client Java-Tron par la société de sécurité blockchain ChainSecurity.

L'évaluation est se concentrer sur des composants critiques tels que la machine virtuelle TRON (TVM), les mécanismes de consensus et les interactions Peer-to-Peer (P2P), dans le but de découvrir les vulnérabilités qui pourraient affecter le fonctionnement du réseau TRON. Les principaux problèmes comprenaient l'exécution des transactions, la génération de blocs et les opérations de consensus.

Constatations et solutions

Un problème avec les messages Practical Byzantine Fault Tolerance (PBFT) peut avoir provoqué une expansion illimitée de la mémoire, exposant le risque d'attaques par déni de service (DoS). La solution impliquait de traiter les messages PBFT uniquement lorsque le système les permettait, ce qui évitait une surcharge de mémoire.

Censure illégale des blocs de fourche

Un attaquant peut censurer les blocs fork légitimes en créant une chaîne fork avec de faux blocs. TRON a mis à jour son code pour filtrer les blocs invalides avant traitement, assurant ainsi la stabilité du réseau.

Consommation de ressources à partir de blocs non signés

Les blocs sans signatures de témoins étaient toujours traités, entraînant un gaspillage de ressources. Désormais, ces blocs sont immédiatement supprimés, préservant ainsi les performances du système.

L'engagement de TRON envers la sécurité

La partenaire fondatrice de ChainSecurity, Emily Raffo, a salué la collaboration avec TRON, soulignant la sécurité accrue du réseau. Le porte-parole de TRON DAO, Dave Uhryniak, a souligné que la sécurité est essentielle à la confiance et à la croissance d'une blockchain, l'évaluation marquant une étape importante dans le renforcement de la résilience et de l'efficacité du réseau.

Cette évaluation proactive démontre l'engagement de TRON à protéger les actifs des utilisateurs et à maintenir une plateforme blockchain sécurisée et fiable.