Les piratages cryptographiques moyens entraînent des coûts imprévus et plus élevés à long terme

Les piratages cryptographiques se poursuivent et se sont intensifiés au T2 2024, avec le retour du marché haussier. En moyenne, même un petit piratage peut affecter profondément un projet. 

ImmuneFi, l'une des plateformes les plus utilisées pour les primes de bug, a recensé 509 M$ de piratages et d'exploitations au cours Q2 de 2024. Les piratages varient considérablement, allant de centaines de millions de dollars de valeur pour les plus grandes exploitations de ponts à des « rug pulls » qui ont un impact à l'échelle individuelle. 

Après avoir analysé les piratages de la période 2021-2023, ImmuneFi a noté que les répercussions peuvent être très graves pour certains projets et réseaux. Cette période coïncide avec certaines des plus grandes exploitations, notamment celles visant les ponts de Ronin, BNB Chain et Wormhole.  

Pendant le marché baissier de 2022, seuls 134 piratages ont été recensés par ImmuneFi, dont une poignée figuraient parmi les cas les plus médiatisés de l'histoire de la crypto. En 2023, alors que les marchés montraient des signes de reprise, un total de 247 exploitations ont eu lieu. 

Le nombre exact de piratages cryptographiques est incertain, car certains chercheurs comptent également les « rug pulls » DeFi et les attaques contre les portefeuilles personnels, tandis qu'ImmuneFi se concentre principalement sur les attaques contre les protocoles. Dans sa récente étude, seulement environ 100 exploitations soigneusement sélectionnées ont été utilisées pour dégager les tendances.

Les piratages affectent les jetons natifs de la crypto à long terme

En moyenne, un protocole pirdé perd plus de 16 M$. S'il existe un jeton natif, son prix de marché est réduit de jusqu'à 52 % et reste déprimé pendant jusqu'à six mois. Certaines plateformes L2 peuvent perdre en crédibilité, et les produits DeFi peuvent disparaître, les empêchant de se remettre du vol. Le schéma des pertes pour les piratages les plus médiatisés est similaire à celui du graphique des prix des jetons.

Dans les premiers jours suivant un piratage, un jeton de protocole survit souvent avec des pertes limitées. Certains prix de jetons augmentent même, tandis que d'autres limitent la perte à 10 %. Cependant, au bout de six mois, en moyenne, tous les projets piratés continuent de souffrir, sans jamais retrouver leurs niveaux d'avant le piratage. La perte totale de 52% arrive souvent à la fin de la période de six mois. 

Les jetons les a affecté plus touchés appartiennent à des protocoles de petite envergure, où dans le cas d'Impermax Finance, la perte s'est étendue à 99,6 % immédiatement après le piratage. Des projets comme Skyward Finance ont également effacé toute la valeur, malgré un piratage relativement plus petit de 3,2 M$. 

Les petits protocoles sont souvent détruits par les exploitations

Les petits protocoles, en particulier dans la DeFi, sont souvent suffisamment vulnérables pour être complètement détruits. En même temps, les jetons des grandes plateformes comme BNB, et même ETH et SOL, sont largement épargnés par les piratages et les exploitations sur leurs réseaux respectifs. Dans le cas de SOL, même les « rug pulls » quotidiens de jetons sont considérés comme bénéfiques pour la valeur globale du réseau et ne sont pas considérés comme une menace.

En raison de la période d'exploration par ImmuneFi, certains effets de perte de prix peuvent être exacerbés par le marché baissier. D'autres facteurs peuvent également exercer une pression à la baisse sur un jeton. Le modèle d'ImmuneFi suggère une baisse de prix plutôt prévisible après chaque attaque.

ImmuneFi note que les répercussions d'une attaque de pirate sont souvent bien plus profondes que les sommes réellement volées. Les piratages rares compromettent tous les actifs d'une plateforme, comme dans le cas des ponts Wormhole ou Ronin. Les exploitations des opérations financières sont les plus coûteuses car elles propagent la contagion dans toute la DeFi. ImmuneFi a également noté que BNB Chain a perdu une partie de sa réputation en raison d'exploitations répétées. 

Selon ImmuneFi, 35 % de tous les piratages ont lieu sur Ethereum, bien que l'influence et la taille de la plateforme aident à éviter les dommages à la réputation. BNB Chain, malgré son trafic plus faible, a été le théâtre de 23 % de toutes les exploitations en hébergeant des projets plus risqués. Le plus grand piratage à ce jour appartient à la chaîne Ronin, où les pertes ont dépassé 600 M$. 

Les piratages sont particulièrement dommageables pour les startups crypto aux petites équipes, s'accompagnant souvent d'accusations de complot interne et de dommages à la réputation. Les développeurs peuvent également passer du temps à découvrir le piratage, ralentissant produit les feuilles de route de trois à quatre mois. De plus, les adresses piratées sont publiques et l'événement initial retrouve souvent de la visibilité lorsque le pirate blanchit ou mélange les fonds. 

L'audit des protocoles est également un mélange de succès. Sur 211 les exploits enregistrés au cours des dernières années, 85 ne disposaient d'aucun type d'audit. Le reste avait un certain type de sécurité sur leurs contrats intelligents mais a tout de même manqué une vulnérabilité. De plus, recherche selon ZachXBT, du code malveillant peut être ajouté après coup, en particulier par des équipes qui embauchent involontairement un pirate.

Article de Cryptopolitan par Hristina Vasileva