Trader en toute sécurité : Immunefi lance le « Rekt Test »

Se faire dépouiller de tous ses avoirs, en crypto ou en fiat, dans le Web3, c’est ce qu’il y a de plus pire pour un trader. Peu importe qu’il soit novice, intermédiaire ou avancé. L’histoire nous rappelle que la communauté crypto n’a jamais été épargnée par toutes sortes de malencontreuses mésaventures. Immunefi, Trails of Bits et la Fondation Solana veulent toutefois mettre fin à cela et décident de lancer « Rekt Test ».

Rekt Test, désormais sur la plateforme Bug Bounty

« Se faire REKT » dans le monde impitoyable du trading veut tout simplement dire se faire déplumer de ses avoirs en crypto après une erreur de trading ou un effondrement brutal d’exchange. Le mot peut sonner étranger pour les néophytes, mais notez qu’il s’agit d’un emprunt d’une expression très usitée dans le monde du gaming.

Immunefi, Polygon Labs, Solana Foundation launch web3 ‘Rekt Test’ https://t.co/rZNVXKjIjh

— The Block (@TheBlock__) July 27, 2023

Dans un récent article, The Block a révélé la création du « test Rekt ». Ce dernier se destine aux acteurs du Web3 en quête d’un outil efficace pour évaluer la qualité d’un projet. Ainsi armé, ces derniers pourront décider de s’embarquer dans une quelconque aventure crypto après une confrontation de données avec les normes de sécurité de base du Web 3.0.

« Le Rekt Test est un court questionnaire conçu principalement pour les projets web3 visant à s’assurer s’ils fonctionnent avec un minimum de performance en matière de sécurité. Mais le questionnaire peut également être utilisé par toute personne, en particulier les investisseurs et les utilisateurs finaux, qui sont intéressés par l’évaluation des projets pour eux-mêmes », peut-on lire sur la page Medium d’Immunfi.

Le Rekt Test invite donc les promoteurs de projets Web3 à répondre à une série de questions. Au terme de ce bref exercice, il devient possible de qualifier la performance de l’offre en matière de sécurité.

Ainsi collectées, ces informations acquerront de l’importance dans le processus décisionnel des utilisateurs et des investisseurs. Grâce au test Rekt, ils évalueront avec aise n’importe quel projet avant de s’y engager.

Voici les 7 points majeurs composant le Rekt test :

• documentation du système et des rôles ;
• gestion des clés et du contrôle d’accès ;
• réponses aux incidents et gestion de crise ;
• sécurité de l’équipe et du personnel ;
• sécurité du code et des tests ;
• audits externes, gestion des vulnérabilités et atténuation des attaques ;
• et protection des utilisateurs.

Quid des auteurs de ce test ?

L’idée d’élaborer le questionnaire baptisé « Rekt Test » émanait d’un groupe de travail d’experts en sécurité web3 réunis à San Francisco en début d’année. Immunefi fait partie de ce collectif. Sachant que celui-ci ambitionne de « créer une base de sécurité minimale pour l’ensemble de l’écosystème web3 ».

« L’état de la sécurité du web3 est encore largement immature et de mauvaise qualité […]. Le Rekt Test est une norme cruciale permettant de garantir que les projets web3 fonctionnent à un niveau minimum de performance en matière de sécurité. Nous voyons des pertes dévastatrices et inutiles causées par des vols de clés prives et l’ingénierie sociale qui peuvent être atténuées par une approche établie et proactive des exigences de sécurité », avance Mitchell Amadour, fondateur et PDG d’Immunefi.

Pour stopper l’hémorragie dans le monde du Web3, effondrement d’exchange et hacks répétitifs, Euler Finance, Fireblocks, Ribbit Capital, Trail of Bits et la Fondation Solana ont appuyé les efforts d’Immunefi dans l’élaboration du test Rekt.