Les échanges cryptographiques ont toujours été la cible principale des cyber-voleurs, qui, grâce à des attaques de piratage, ont réussi à voler un total de 3,45 milliards de dollars depuis 2012.
Les investisseurs institutionnels, compte tenu des données effrayantes, recherchent des solutions d’intermédiaires capables de protéger leurs actifs en toute sécurité tout en offrant une commodité dans les opérations.
Essayons d’approfondir la question en rapportant une recherche analytique publiée par Binance.
Hacks d’échange de crypto depuis 2012 : recherche Binance
À partir de 2012, les échanges cryptographiques ont été victimes de nombreux hacks et cyberattaques, qui ont volé une grande quantité d’actifs par les méthodes les plus disparates.
Les échanges restent les cible privilégiée des hackersqui tentent par tous les moyens de contourner leurs mesures de sécurité compte tenu de la quantité importante de crypto-monnaies qui circulent en leur sein.
Au total, la somme s’élève à environ 3,45 milliards de dollars sur 48 bourses différentesavec une accélération de la courbe des vols à partir de 2020, probablement motivée par la renommée que l’industrie de la cryptographie a acquise ces dernières années.
Les perdants, sans l’ombre d’un doute, sont principalement les investisseurs, qui voient ponctuellement leur capital disparaître d’un instant à l’autre et dans la majorité des cas ils ne sont jamais indemnisés.
Bien que les bourses soient censées fonctionner uniquement comme solutions pour fiat onramp et pour le trading, on sait maintenant que de nombreux utilisateurs les utilisent comme sources de gardecompte tenu de la simplicité offerte côté utilisateur et des faibles coûts de commission par rapport aux fournisseurs non dépositaires.
En outre, les logiciels ou matériels de portefeuille non privatifs sous-tendent la nécessité d’une bonne compréhension de bonnes pratiques en matière de gestion les clés privées et les mécanismes inhérents aux blockchains par leurs utilisateurs, qui font encore partie d’une niche étroite.
Le détaillant moyen préfère télécharger l’application Binance, effectuer un virement depuis sa banque à domicile, négocier (ou jouer) sur des marchés centralisés qui sont beaucoup plus liquides que leurs homologues décentralisés et stocker des actifs directement sur l’échange.
Le double rôle de dépositaire/d’exploitation de ces infrastructures, en plus d’attirer de plus petits investisseurs, attire également de nombreux pirates, qui tentent par tous les moyens de trouver les clés privées des portefeuilles d’échange, marquant un jackpot pour leurs actifs.
Les recherches de Binance montrent que sur les 3,45 milliards de dollars volés depuis 2012, 29,4% proviennent de la fuite des capitaux via des portefeuilles chauds de ces plateformes, représentant la méthode la plus utilisée par les cybercriminels.
Voici de nombreuses autres techniques utilisées par les pirates, telles que la compromission des systèmes de sécurité et des serveurs d’échange, la participation d’initiés, les fuites de données, les transactions non autorisées, les erreurs du personnel interne, les vulnérabilités des protocoles et les bogues.
Les risques de l’autoconservation pour les investisseurs institutionnels et le rôle des dépositaires centralisés
Alors que, comme nous l’avons dit dans le paragraphe précédent, les détaillants préfèrent la commodité des échanges, les investisseurs institutionnels recherchent des solutions plus flexibles capable de trouver un compromis entre le compromis sécurité et confort d’utilisation.
Ce type d’investisseur, qui gère des actifs pour le compte de tiers, s’intéresse de plus en plus aux crypto-monnaies et à la volatilité présente sur ces marchés mais doit nécessairement avoir services professionnels avec des normes de sécurité élevées et un accès facile aux actifs pour effectuer des opérations de trading.
Binance a classé les opérateurs qui détiennent des capitaux pour le compte d’institutions en 3 catégories : les gardiens, fournisseurs de technologies de garde Et gardiens hybrides.
Chacun d’entre eux présente des avantages et des inconvénients en termes de gestion des clés privées du portefeuille, de protection réglementaire comme les assurances et les audits, et de rapidité d’accès aux actifs.
Il n’existe pas encore aujourd’hui de solution unique qui puisse permettre une sécurité maximale et en même temps offrir tout le confort et les commodités liés à la gestion des opérations dans le domaine commercial.
À cet égard, des expériences sont en cours qui peuvent trouver un point de rencontre entre ces deux besoins institutionnels.
Cependant, selon l’étude menée par Binance, Le règlement hors bourse (OES) est l’un des meilleurs exemples de fournisseurs de services de garde offrant des services de négociation avancés.
En particulier, l’OES permet aux institutions d’accéder à leurs actifs d’une manière très similaire à ce qui se passe sur les bourses de détail, mais sans qu’il soit nécessaire de déposer le capital sur la plateforme.
Le mécanisme consiste à 3 étapes:
- un dépositaire institutionnel détient des actifs en interne pour le compte d’un client ;
- le dépositaire enferme la majorité du fonds dans un wallet multi signature / MPC ;
- un échange crypto fournit au client institutionnel un crédit négociables sur la plateforme reflétant le montant des actifs gérés par le dépositaire.
De cette façon, le bon compromis entre la sécurité est obtenu, dicté par la présence d’un portefeuille multi-signatures et par garanties offertes par le dépositaire et de commodité du côté commercial offerts par l’échange.
A ce jour, il existe peu de fournisseurs de solutions OES, parmi lesquels on peut citer Ceffu, partenaire de Binance et Copper, qui fournit ce service pour les échanges de plus petit volume.
Mt.Gox : le plus gros hack de l’histoire des échanges cryptographiques
Le plus gros piratage de l’histoire des échanges cryptographiques concerne l’attaque qui a frappé en 2014 la plateforme de trading MT.Gox, qui détenait le primauté des volumes générés par les commerçants du secteur.
Mt. Gox a été fondé en 2007 par Jed McCaleb, un programmeur informatique qui a initialement mis en place la plate-forme comme lieu d’échange pour les cartes du jeu bien connu. « La magie ».
En fait, le nom initial de l’échange était « The Gathering Online Exchange », mais il a été renommé MT.Gox lorsqu’il y a eu un changement dans le monde de la crypto-monnaie.
En 2014, la plateforme a traité environ 70 % de toutes les activités commerciales sur Bitcoin, à la fois en raison de sa centralité et de la renommée qu’il a acquise, et parce qu’à cette époque, il n’y avait pas la même concurrence qu’aujourd’hui.
En février de cette année-là, c’est arrivé le plus gros piratage de l’histoire du vol de crypto-monnaiequi a volé 850 000 BTC à la bourse.
La plateforme a rapidement déposé son bilan et les investisseurs ont tenu le match pendant de nombreuses années, jusqu’à ce qu’un accord soit trouvé entre les créanciers et les avocats de la faillite.
En particulier, vu la reprise de 200 000 BTC et l’augmentation disproportionnée du prix de l’actif dans les années suivantes, le syndic de MT.Gox s’est retrouvé en main une contre-valeur en dollars capable de rembourser tous les créanciers sur la base du bilan en FIAT (pas en BTC) détenu au début 2014 sur l’échange.
Essentiellement, les prêteurs ont récupéré toutes leurs pertes en dollars, mais ont perdu l’opportunité d’une vie de posséder l’actif le plus performant de la décennie.
Les liquidations sont toujours en cours et actuellement le syndic de MT Gox détient toujours 137 890,98 BTC tandis que les 64 214,99 restants ont été vendus sur le marché entre décembre 2017 et mai 2018
A partir de cet événement, les premiers récits des maximalismes de Bitcoin ont commencé sur l’importance de détenir personnellement ses clés privées et sur l’inutilité des échanges comme plateformes de stockage des crypto-monnaies.
