Des pirates informatiques d'une plateforme d'échange de cryptomonnaies ont dérobé 283 millions de dollars malgré les mesures de sécurité

Tant que les actifs numériques existeront, ces entités resteront exposées aux cyberattaques. De plus, avec les progrès constants de l'informatique, leur vulnérabilité s'accroît. En 2019, les pertes liées aux piratages de plateformes d'échange de cryptomonnaies s'élevaient à 283 millions de dollars, contre 875 millions en 2018.

C’est ce que révèle un rapport de Chainalysis, une société d’analyse blockchain, qui détaille le nombre total de piratages de plateformes d’échange de cryptomonnaies en 2019. Ce rapport indique également que ces plateformes ont renforcé leur sécurité, ce qui explique la baisse du nombre total de piratages en 2019, contrairement à 2018. Cependant, les groupes de pirates informatiques continuent de développer leurs stratégies et de se perfectionner.

La société d'analyse blockchain Chainalysis a également publié un extrait d'un rapport inédit portant sur les techniques de cybercriminalité dans l'univers des cryptomonnaies. Ce rapport, intitulé « 2020 Crypto Criminal Crime Report », met en lumière plusieurs points concernant les failles de sécurité et les piratages dans le secteur des cryptomonnaies. Il indique notamment que le nombre de piratages a diminué l'année dernière, contrairement à 2018 où 875 millions de dollars de cryptomonnaies avaient été dérobés. En 2019, ce chiffre est tombé à 283 millions de dollars .

Le rapport souligne que les plateformes d'échange ont renforcé leurs mesures de sécurité, limitant ainsi les dommages. Seuls 54 % des piratages observés en 2019 ont permis de dérober plus de 10 millions de dollars, contre 10 millions en 2018. Bien que l'augmentation du nombre de piratages individuels soit préoccupante, les données indiquent que les plateformes d'échange ont amélioré leurs mesures pour limiter les dégâts qu'un pirate peut causer, précise le rapport.

Les piratages des plateformes d'échange de cryptomonnaies sont toujours en évolution

Comme les techniques de piratage informatique ne sont pas encore parfaitement maîtrisées,  Chainalysis révèle que les vulnérabilités techniques, les attaques d'ingénierie sociale et d'autres formes de tromperie sont autant de moyens utilisés par les pirates pour perpétuer ces escroqueries. Le rapport se concentre toutefois uniquement sur les attaques visant les plateformes d'échange, et non sur les entités telles que les processeurs de paiement ou les fournisseurs de portefeuilles numériques.

ont également été victimes de piratage EOS, LTC, NANO, NEM, USDT et XRP. Parmi les plateformes d'échange étudiées, on peut citer le vol de 105 millions de dollars chez Coinbene, celui de plus de 40 millions de dollars chez Upbit et Binancel'attaque par hameçonnage de 40 millions de dollars chez Binance

Dans sa conclusion, Chainalysis encourage les plateformes d'échange à poursuivre l'amélioration de leur sécurité. Le rapport recommande également que ces plateformes signalent les transactions suspectes avant leur finalisation et forment leurs employés aux bonnes pratiques de protection, tant pour eux-mêmes que pour leurs plateformes.

Stratégies de piratage récentes

Fin 2019, le cabinet d'audit international Deloitte a révélé que les cryptomonnaies sont vulnérables aux attaques informatiques avec l'essor de l'informatique quantique. Cette dernière est considérée comme une technologie informatique avancée susceptible d'être utilisée pour pirater des actifs numériques.

Il a également été rapporté qu'un groupe de pirates informatiques nord-coréens, connu sous le nom de Lazarus, intensifie ses efforts pour voler des cryptomonnaies via l'application de messagerie Telegram. Ils auraient développé des capacités avancées s'exécutant en mémoire pour leurs tentatives de piratage.

Un autre rapport fait état d'un groupe de pirates informatiques qui scrutent Internet à la recherche de réseaux IP présentant des plateformes Docker exposées, afin de miner des cryptomonnaies. Ce ne sont là que quelques exemples des méthodes que les pirates continuent d'utiliser pour escroquer et voler les actifs numériques de victimes ou d'entreprises sans méfiance.

Image mise en avant par Pixabay