Selon un rapport Selon Immunefi, les pirates informatiques ont volé plus de 1,2 milliard de dollars d'actifs numériques de janvier à août 2024, soit une augmentation de 15,5 % par rapport à la même période en 2023.
Tendance à la hausse en 2024 pour les hacks cryptographiques
À mesure que l'industrie de la cryptographie mûrit, les acteurs malveillants au sein de l'écosystème deviennent de plus en plus sophistiqués pour escroquer les fonds des utilisateurs. Le dernier rapport d'Immunefi révèle que plus de 1,2 milliard de dollars d'actifs numériques ont été perdus à cause de piratages et de vols de données en 2024 à travers 154 incidents spécifiques.
Par rapport à la période de janvier à août 2023, lorsque la valeur totale des fonds perdus à cause des piratages et des tirages au sort était légèrement supérieure à 1,04 milliard de dollars, le secteur a connu une augmentation de 15,5 % des fonds perdus à cause des piratages de crypto-monnaies au cours de la même période en 2024.
Cependant, l'examen des données d'un mois à l'autre (MoM) révèle qu'août 2024 a enregistré les pertes les plus faibles depuis le début de l'année, avec 15 millions de dollars perdus à cause de piratages et de fraudes sur cinq incidents spécifiques. Comparé jusqu'en juillet 2024, qui a vu plus de 269 millions de dollars de fonds d'utilisateurs volés, les pertes en août 2024 sont en baisse de 94,5 %.
Il convient de mentionner que le mois de juillet 2024 a été marqué par une pirater du principal échange de crypto-monnaie indien WazirX, un incident responsable à lui seul du vol de 235 millions de dollars de fonds.
En examinant les données d'une année sur l'autre (YoY), la perte d'août 2024 était inférieure de 38 % à celle d'août 2023, lorsque les pertes enregistrées étaient légèrement supérieures à 24,5 millions de dollars.
Les pertes d'août 2024 ont été principalement dues à des failles de sécurité dans deux projets spécifiques : le projet de blockchain axé sur les jeux Ronin Network, avec une perte de 12 millions de dollars, et le protocole DeFi Nexera, qui a subi une perte de 1,5 million de dollars en actifs cryptographiques. Les autres plateformes touchées incluent VOW, Convergence Finance et iVest DAO, qui ont perdu respectivement 1,2 million de dollars, 210 000 dollars et 172 000 dollars.
Les incidents liés à la finance décentralisée (DeFi) ont notamment été responsables de 100 % du volume total des fonds perdus en août 2024, contrairement aux pertes enregistrées en juillet 2024, lorsque la plateforme de finance centralisée (CeFi) WazirX a été victime d'un piratage. De plus, aucune fraude n'a été signalée en août 2024, ce qui indique que tous les fonds perdus au cours du mois étaient dus à des piratages.
Des mesures de sécurité renforcées sont une nécessité urgente
Alors que les tendances récentes suggérer Bien que les mesures de sécurité déployées par les acteurs de l’industrie puissent s’améliorer, des inquiétudes persistent concernant le volume élevé de fonds d’utilisateurs volés sur différentes plateformes de contrats intelligents avec des mesures de sécurité variables.
Par exemple, en 2023, la solution de mise à l'échelle de couche 2 d'Ethereum Optimism a vu l'un de ses protocoles DeFi Exactly perdre 12 millions de dollars de fonds d’utilisateurs.
Plus récemment, Rho Markets, un protocole de prêt DeFi alimenté par une autre solution Ethereum de couche 2, Scroll, a vécu une expérience troublante avec des pirates informatiques Gray Hat qui ont temporairement extrait des actifs numériques d'une valeur de 7,6 millions de dollars avant de les restituer, mais à la condition que le protocole stipule qu'il ne s'agissait pas d'un exploit ou d'un piratage, mais plutôt de mesures de sécurité laxistes de leur part.
Image en vedette de Unsplash.com, graphique de TradingView.com