Selon un rapport de Hacken, près de la moitié des piratages cryptographiques survenus en 2023 sont dus à des problèmes de contrôle d’accès.
Le marché de la cryptographie a subi des pertes totalisant 1,9 milliard de dollars en raison de piratages en 2023, reflétant une baisse significative de 93,6 % par rapport à 2022, principalement influencée par l’effondrement de Terra, selon un rapport de recherche de Hacken, un auditeur de sécurité blockchain.
Malgré cette baisse, les analystes expriment leur inquiétude quant à la dynamique de 2023, soulignant la quantité et la nature des incidents. Même si l’ampleur des attaques peut paraître moindre qu’en 2022, Hacken a souligné une augmentation de 14 % des attaques au cours de l’année écoulée, identifiant les problèmes de contrôle d’accès comme la vulnérabilité la plus dommageable en 2023.
« L’accès non autorisé aux hot wallets par des pirates ou des initiés représentait la moitié de tous les fonds volés, soit en moyenne 31 millions de dollars par incident. »
Pirater
D’autres types d’attaques, notamment les attaques de tapis et les attaques de prêts flash, ont encore enrichi les pirates informatiques avec des centaines de millions de dollars de crypto, comme l’indiquent les données compilées par Hacken.
BNB Chain (anciennement Binance Smart Chain) est devenu le réseau le plus ciblé par les pirates informatiques en 2023, avec 214 incidents enregistrés, suivi d’Ethereum (178 incidents) et d’Arbitrum (30 incidents). Les analystes de Hacken suggèrent que ces statistiques pourraient être attribuées aux développeurs de blockchain qui hésitent encore à auditer leurs protocoles.
Selon les données du cabinet, seuls 10 % des contrats intelligents exploités ont fait l’objet d’une forme d’audit en 2023, ajoutant que « seulement la moitié d’entre eux étaient pertinents ». Malgré cela, Hacken a noté des cas où les développeurs de protocoles ont lancé en production un code différent de celui préparé pour les audits.
Néanmoins, 2023 semble être la première année où les contrats intelligents exploités ont réussi à récupérer environ 20 % des fonds volés (d’une valeur d’environ 400 millions de dollars) grâce aux réponses rapides des équipes et, étonnamment, à la bonne volonté des pirates informatiques, a conclu Hacken.
Voir l’article original en anglais
