Un rapport récent de Halborn souligne comment les piratages DeFi continuent de constituer une menace sérieuse, malgré une diminution du montant volé en 2023. Les protocoles doivent améliorer la sécurité pour protéger les investisseurs.
Voyons tous les détails ci-dessous.
Les piratages sur et hors chaîne continuent de mettre la DeFi en danger
La finance décentralisée (DeFi) a révolutionné le monde des crypto-monnaies, ouvrant de nouvelles opportunités pour les investisseurs et augmentant l’accès aux services financiers.
Le secteur reste toutefois vulnérable à de graves menaces pour la sécuritécomme le souligne un récent rapport de la société de sécurité blockchain Halborn.
Malgré une baisse de 50 % des montants volés en 2023 par rapport aux années précédentes, les piratages DeFi restent une préoccupation majeure.
Selon le rapport de Halborn, qui analyse les 100 principales attaques DeFi entre 2016 et 2023, les pertes totales accumulées s'élèvent à 7,4 milliards de dollars.
Les plateformes les plus touchées incluent Ethereum, Binance Smart Chain et Polygon, où la plupart des attaques ont été concentrées.
Les attaques en chaîne, telles que l’exploitation de contrats intelligents, la manipulation des prix et les attaques de gouvernance, sont parmi les plus répandues dans la DeFi.
Toutefois, les attaques hors chaîne, y compris le vol de clés privées, ont représenté une part importante du total, avec 29 % du total des attaques et 34,6 % des fonds volés.
En 2023, les attaques hors chaîne ont représenté 56,5 % du total des incidents et 57,5 % des montants volés.
Cette évolution vers des attaques hors chaîne est particulièrement préoccupante car ces attaques peuvent se produire sans compromettre directement la blockchain.
Le vol de clés privées, par exemple, permet aux pirates d'accéder directement aux fonds des utilisateurs, en contournant les mesures de sécurité basé sur la blockchain.
L'importance des portefeuilles multi-signatures et de la vérification de code
L’une des principales recommandations du rapport Halborn est l’adoption généralisée de portefeuille multi-signatures, une mesure de sécurité qui exige que plusieurs parties approuvent une transaction avant qu'elle ne soit exécutée.
Étonnamment, seulement 21 % des protocoles touchés par les attaques ont mis en œuvre ce type de protection, laissant de nombreuses opportunités aux pirates informatiques d’exploiter ces vulnérabilités.
En outre, Halborn souligne l’importance de vérification de code, en particulier dans les protocoles en chaîne.
L’absence de vérification du code ou de validation des entrées défectueuses est une cause majeure de vulnérabilité dans les contrats intelligents, qui sous-tendent de nombreuses plateformes DeFi.
Une vérification minutieuse du code pourrait empêcher de nombreuses attaques qui exploitent ces faiblesses.
Les ponts inter-chaînes, qui permettent le transfert d’actifs entre différentes blockchains, sont identifiés dans le rapport comme un vecteur d’attaque particulièrement vulnérable.
Halborn prévient que les protocoles doivent examiner attentivement leur code avant de mettre en œuvre un pont inter-chaînes, car ces mécanismes sont souvent la cible de exploits sophistiqués.
Un exemple récent est l’attaque contre Pont Roninqui s'est produit la semaine dernière, entraînant une perte de 12 millions de dollars.
Cet incident fait suite à un exploit encore plus important survenu deux ans plus tôt, lorsque la somme colossale de 625 millions de dollars avait été volée via le même protocole.
Le rôle crucial de la conformité réglementaire
À mesure que la réglementation évolue, la conformité devient de plus en plus centrale pour les plateformes DeFi.
Les autorités de régulation accordent une attention croissante à sécurité et sûreté des investisseurs et des plateformes qui ne parviennent pas à maintenir des normes de sécurité élevées pourraient se retrouver en difficulté.
Bitfinexl'une des plateformes de trading de crypto-monnaie les plus avancées, a récemment lancé un partenariat avec Komainu Connect pour explorer une nouvelle solution de garde à distance.
Cette collaboration, propulsée par la technologie Ledger Tradelink, démontre l'engagement des principales plateformes de crypto-monnaie à améliorer la sécurité et la conformité, offrant aux investisseurs institutionnels un environnement de trading plus sûr.
Malgré les progrès réalisés dans la réduction des piratages, la DeFi reste un secteur à haut risque. Les attaques continuent d'évoluer, exploitant de nouvelles vulnérabilités à la fois sur la chaîne et hors chaîne.
Pour protéger les investisseurs et assurer la pérennité à long terme du secteur, il est essentiel que les protocoles DeFi adoptent des mesures de sécurité plus strictes, telles que l’utilisation de portefeuilles multi-sig et une vérification approfondie du code.