Les blockchains sont sûres, mais elles sont devenues la proie de multiples crimes cryptographiques. Le coût total des cryptomonnaies volées a commencé à augmenter peu après le lancement de Bitcoin et est désormais estimé à 19 milliards de dollars. Les braquages de cryptomonnaies s’accélèrent généralement pendant les marchés haussiers.
Lire : DeFi fondé par « Sifu » piraté pour 19,4 millions de dollars
Les recherches de Crystal Platform montrent que la valeur totale des cryptomonnaies volées lors de multiples escroqueries ou piratages s'élève à 19 milliards de dollars. Entre 2011 et 2024, l’ampleur et la valeur des vols ont augmenté, tout comme les possibilités de détournement de pièces, de jetons et de NFT.
Le récent rapport fait état de 785 dent , avec de nombreux petits braquages et vols de portefeuilles personnels passés inaperçus. Crystal Platform est la plus prudente dans ses estimations concernant les rapports de criminalité et de pertes.
Les escroqueries et les fraudes se sont révélées être les outils les plus efficaces pour prendre des crypto-monnaies, récoltant 8 milliards de dollars. Les échanges centralisés et les piratages du système ont représenté 6 milliards de dollars de pertes. DeFi , le dernier type de piratage, a généré 5 milliards de dollars grâce à divers exploits.
Le plus grand nombre brut d’attaques s’est produit en 2023 avec 286 événements. Le rapport a une vision plus étroite des piratages, tandis que le décompte de PeckShield a recensé plus de 600 événements majeurs en 2023. Chainalysis a une defi plus large de la criminalité cryptographique, citant plus de 24 milliards de dollars d'exploits rien que pour 2024. Les liquidations et les exploits commerciaux sont également inclus. comme une utilisation malveillante de la technologie cryptographique par certains chercheurs.
Il n’y a eu que 56 attaques en 2024, pour la plupart des piratages système précieux. Les hacks les plus importants et les plus importants ciblent généralement BTC et ETH. Aucun n’a dépassé le cas de piratage Plus Token, qui a coûté 2,9 milliards de dollars en BTC et ETH.
Dans le passé, les pirates informatiques pouvaient attaquer des projets dotés de ressources financières importantes. Certains braquages impliquaient également un facteur humain, reposant sur une faible sécurité du portefeuille. La plus grande menace permanente découverte était le groupe de hackers Lazarus lié au régime nord-coréen.
Au-delà des gros piratages, les escroqueries personnelles ciblant des portefeuilles spécifiques sont également de retour. Des logiciels malveillants permettant d' trac des actifs cryptographiques sont toujours déployés, capables de cibler les portefeuilles connectés et d'autoriser les transactions.
En 2023, on estime que 3 milliards de dollars ont été perdus directement à cause des retraits de tapis, sans compter la valeur notionnelle effacée. Selon le rapport Hacken, les retraits de tapis représentent 65 % des sinistres. Ces types d’attaques ont coïncidé avec l’essor de la création de nouveaux jetons.
Les réseaux les plus ciblés en 2023 étaient Ethereum et Binance Smart Chain. Base, un réseau relativement plus récent, n’a connu que six attaques en 2023, avec quatre tirs de couverture. La mise à l'échelle des blockchains comme Polygon, Arbitrum, Optimism et Fantom a connu un nombre relativement faible d'attaques. Bien que les protocoles sous-jacents soient solides, les applications qu’ils transportent peuvent cacher des risques ou effectuer des tirages délibérés.
DeFi lance une nouvelle vague d'exploits
Les applications décentralisées, en particulier celles traitant du commerce et des transferts de valeurs, deviennent la cible du vol de cryptomonnaies. Les hacks DeFi sont plus élaborés et utilisent un ensemble de compétences différent. Parmi les principaux types de vols, les protocoles DeFi sont menacés par l’épuisement des ponts et l’épuisement du pool de liquidités des prêts flash.
A lire aussi : Un exploit de 16 millions de dollars frappe l'écosystème Curio : 1 milliard de jetons CGT frappés illégalement
Jusqu’à présent, le piratage du pont Ronin était le plus important, emportant plus de 600 millions de dollars. Les hubs d'échange largement utilisés comme BNB Bridge et Wormhole ont également subi des exploits. Tous les trois n’ont pas fait l’objet d’un audit du trac intelligent. Les pirates ont réussi à remarquer une vulnérabilité et à provoquer des retraits de ponts. Les ponts restent une infrastructure clé dans DeFi , où les échanges inter-chaînes et le mouvement des jetons nécessitent toujours l'approbation manuelle des transactions.
Même les projets les plus importants ne sont pas à l’abri, comme dans le cas des Gala Games. Le projet de métaverse et de jeu a subi un exploit de son trac de frappe, qui a créé des jetons non autorisés.
Pour prévenir les braquages, la mise en place d’un contrôle centralisé sur les mouvements de jetons est une solution viable. Les projets DeFi , les stablecoins et autres centres de valeur décident souvent de mettre en œuvre ce contrôle et la possibilité de bloquer les détenteurs de portefeuilles.
Pour cette raison, les pirates échangent souvent des fonds contre Ethereum sur son réseau principal et mélangent le tout via Tornado Cash ou un autre service de mixage. Dans ce cas, le projet n’a aucun recours pour geler les fonds. La plupart des attaques se produisent contre des trac intelligents non audités, dans lesquels le projet lui-même a commis une erreur ou une inefficacité sans s'en apercevoir.
Reportage cryptopolitain de Hristina Vasileva
