Un rapport d’IntoTheBlock a montré que les hacks defi sont en passe d’enregistrer les pertes les plus faibles enregistrées en deux ans malgré plus de 1,7 milliard de dollars volés rien qu’en novembre.
Les données du fournisseur d’analyse de blockchain ont indiqué que les protocoles de prêt défi et les ponts de crypto-monnaie étaient les principales cibles des pirates cherchant à siphonner les fonds des utilisateurs.
Alors que les prêteurs ont subi 34 attaques et perdu 1,3 milliard de dollars à cause du vol, les exploiteurs ont volé près du double de ce montant au cours de 10 incidents, selon Lucas Outumuro, responsable de la recherche chez IntoTheBlock. Le chercheur a en outre classé les exploits defi en deux vecteurs de risque, à savoir économique et technique.
Il existe un plus grand nombre d’exploits techniques, mais les fonds perdus en raison de facteurs économiques sont bien plus importants. En ce qui concerne les causes sous-jacentes, la plupart des exploits économiques sont dus à une mauvaise conception des mécanismes. La plupart des attaques techniques sont dues à des bogues de contrats intelligents et à une gestion inadéquate des clés privées.
Lucas Outumuro, responsable de la recherche, IntoTheBlock
Les plates-formes cryptographiques et les protocoles de défi ont signalé de nombreux piratages tout au long de 2023, des acteurs malveillants volant dans certains cas des centaines de millions d’actifs numériques à partir d’un seul projet.
Les pirates ont volé plus de 290 millions de dollars sur cinq plates-formes en novembre à la suite d’attaques contre Poloniex, HTX, Heco Bridge, KyberSwap et Kronos Research.
Malgré la menace constante des exploits Web3, TRM Labs a signalé une baisse de 50 % des volumes de piratage cryptographique. Il s’agit d’une diminution notable du nombre de piratages, si l’on considère que les acteurs malveillants ont pillé plus de 4 milliards de dollars l’année précédente.
Cependant, les experts ont appelé à accorder une attention particulière à la sécurité en chaîne et aux outils conçus pour atténuer les attaques.
Sipan Vardanyan, co-fondateur et PDG de la société de cybersécurité Hexens, a déclaré que la sécurité serait un domaine d’intérêt clé en 2024 et au-delà. Vardanyan a déclaré à crypto.news que les entreprises doivent donner la priorité à la sécurité en chaîne si l’industrie espère se développer à pas de géant.
Nous sommes convaincus que les deux principaux obstacles à l’adoption massive du Web3 sont une surveillance réglementaire inadéquate et des lacunes critiques en matière de cybersécurité, qui sont profondément interconnectées. La sécurisation des technologies décentralisées doit être une priorité absolue si les investisseurs veulent opérer dans cet espace sans craindre une dévastation financière imminente.
Sipan Vardanyan, co-fondateur et PDG, Hexens
Voir l’article original en anglais
