Les piratages cryptographiques représentent 7,7 milliards de dollars de pertes depuis 2016

Les piratages cryptographiques ont coûté des milliards de dollars au secteur des actifs numériques, les experts conseillant d'accorder une attention et des ressources supplémentaires aux mesures de sécurité.

Selon DefiLlama, les pertes historiques résultant des piratages cryptographiques dépassaient 7,7 milliards de dollars au 1er avril, malgré une diminution de 23 % des incidents au cours du premier trimestre 2024 par rapport à l'année dernière. Les données ont révélé que les protocoles financiers décentralisés ont perdu le plus d'argent depuis 2016, les pirates ayant volé 5,8 milliards de dollars à Defi en sept ans.

Les plateformes qui permettent aux utilisateurs de transférer des actifs entre blockchains, communément appelées ponts, représentent plus de la moitié des hacks defi. Les exploiteurs ont pillé 2,8 milliards de dollars de ces solutions grâce à plusieurs vecteurs d’attaque inhérents aux failles des contrats intelligents.

Selon DefiLlama, les compromissions de clés privées, les exploits de contrôle d'accès, les bogues du vérificateur de preuves, les exploits de signature et les attaques Oracle sur les prix de prêt flash sont classés parmi les cinq méthodes les plus populaires pour les piratages cryptographiques. Cependant, 42 % de tous les incidents restent inexpliqués, de sorte que les experts ne savent pas exactement comment les attaquants ont orchestré près de la moitié de tous les piratages.

Le premier piratage cryptographique enregistré

Le plus ancien piratage cryptographique enregistré a été perpétré sur « The DAO », une organisation autonome décentralisée axée sur le financement par capital-risque. Lancée en avril 2016, l'initiative a été piratée deux mois plus tard, en juin, et a perdu environ 60 millions de dollars.

Les pirates ont utilisé un bug de réentrée pour exécuter une fonction de retrait plusieurs fois au cours d'une seule transaction, permettant ainsi de drainer les fonds.

Le piratage cryptographique record de Ronin à 600 millions de dollars

Le pont Ronin d'Axie Infinity a perdu plus de 600 millions de dollars dans un piratage cryptographique attribué au tristement célèbre groupe cybercriminel nord-coréen Lazarus. Il s’agit du plus grand exploit de protocole unique de crypto-monnaie à ce jour.

Comme l'a rapporté crypto.news, Lazarus a volé des centaines de millions d'Ethereum (ETH) et de stablecoin USD Coin (USDC) de Circle, après avoir compromis les clés privées de Ronin. Ronin a fait son retour cette année, grâce au soutien d'échanges comme Binance et des listes de pièces sur Coinbase.

Bien que la sécurité reste un problème de cryptographie, les experts estiment que l’industrie parviendra finalement à plus de résistance contre les mauvais acteurs à mesure que les parties prenantes établiront de meilleures relations.

Nous pensons que le secteur des cryptomonnaies atteindra progressivement une sécurité complète au fil du temps. Cela nécessite une croissance constante du secteur, associée à une collaboration efficace entre les gouvernements, les organismes chargés de l'application de la loi et le secteur de la cryptographie.

Slava Demchuk, co-fondateur et PDG d'AMLBot

Suivez-nous sur Google Actualités