Binance Smart Chain (BSC) – Un « putain de bordel » selon cet analyste

Dans le domaine des alternatives au réseau Ethereum, la Binance Smart Chain s’est très vite imposée. Peut-être même un peu trop rapidement si l’on en croit certains avis sur la question. Un constat qui s’impose au printemps 2021 avec la recrudescence presque journalière des attaques et autres arnaques qui polluent son réseau. Et qui pourraient permettre à ses détracteurs de pointer une absence de décentralisation pas si anecdotique que certains l’affirmaient. C’est en tout cas un « putain de bordel » selon cet analyste du journal The Block.

Le développement de la Binance Smart Chain (BSC) divise très clairement dans l’univers des cryptomonnaies et de la DeFi. En grande partie du fait de sa faculté à copier les protocoles du réseau Ethereum pour en faire des versions (presque) identiques. Une stratégie dont la rapidité de reproduction est à l’origine de son succès fulgurant. Mais également des nombreux problèmes auxquels elle doit faire face en cette fin de printemps 2021. Le tout selon cette idée éprouvée : la rapidité ne peut pas se passer de qualité.

Ce qui ne veut pas dire que l’écosystème de la BSC n’est pas innovant ou prometteur. Mais au printemps 2021, c’est bien plus son caractère de proie privilégiée des attaques qui la place au centre de l’attention. Cela avec des butins colossaux : sur le seul mois de mai 2021, les protocoles de la BSC ont perdu environ 167 millions de dollars, selon les données compilées par Rekt. Et la dernière en date vient de toucher Belt Finance, le 29 mai, pour environ 6,2 millions de dollars. Toujours selon la même procédure qui fait des prêts flashloans les outils privilégiés de ces exploitations de failles visiblement béantes.

La BSC face à des attaques ciblées

Une situation qui exaspère. Et qui pousse la communauté de la Binance Smart Chain à avertir les développeurs de son écosystème. Cela à propos de ce qui est présenté, fin mai 2021, comme une recrudescence des attaques de type flashloan. Et d’un ciblage prétendu de la part d’un groupe d’attaquants à l’organisation presque militaire. Mais qui peut aussi se lire comme l’application de son principe de copié/collé à tout son réseau.

« Il y a > 8 attaques flashloan récemment. Nous pensons qu’un groupe de hackers bien organisés cible la Binance Smart Chain actuellement. C’est une période très difficile pour la communauté BSC. Nous appelons à des actions pour toutes les applications décentralisées. », BinanceChain

Une définition des « attaques flashloan » simpliste et discutable, qui fait bien trop rapidement du messager le coupable de ces nettoyages à répétition. Une situation qui ne doit pas occulter la question de la sécurité de ces protocoles peut-être plus copiés que réellement développés. Ce qui fait de chaque faille reproduite la porte d’entrée de la prochaine attaque. Et un problème à prendre au sérieux pour l’avenir de la Binance Smart Chain.

La BSC est un « putain de bordel »

Et les constats sont amers face à cette quantité colossale de fonds détournés. Mais également face à l’avidité de certains investisseurs plus portés sur la rapidité que sur l’analyse des projets. Ce qui est à l’origine de rug pulls tout aussi nombreux et répétitifs dans le domaine. Cela avec des équipes de développement qui s’évaporent avec les fonds de leurs victimes. Et des analystes qui finissent par perdre patience face à ce fiasco.

« La BSC est un putain de bordel ces derniers temps. La plupart des nœuds sont gérés par Binance et sur AWS pour réparer les fréquents forks. Et toutes les principales DApps ont déjà été exploitées en raison de trop simples copies ou de tirages de tapis (rug pulls). », Larry Cermak, The Block

Et pendant que certains se posent la question de la responsabilité éventuelle de Binance, les esprits s’échauffent. Cela avec en ligne de mire la prochaine mise à niveau du réseau Ethereum. Mais plus rapidement le déploiement de solutions comme le projet Arbitrum, ouvert aux développeurs fin mai 2021. Celui-ci censé diviser par plus de 50 les frais de transaction pour la plupart des usages, Uniswap en tête. Autant dire que rien n’est joué dans le domaine. Et que seul le temps dira s’il valait mieux parier sur le lièvre ou sur la tortue.

Mise à jour : le réseau a été rebaptisé le 15 février 2022, la Binance Smart Chain devenant la BNB Smart Chain au sein de l’ensemble BNB Chain, avec un passage de 21 à 41 validateurs. La centralisation n’a pas disparu pour autant : en octobre 2022, l’exploitation du pont BSC Token Hub a permis la création de 2 millions de BNB, environ 570 millions de dollars, avant que les validateurs ne mettent la chaîne à l’arrêt.