Le crypto a perdu 127M$ en raison d'exploits, de piratages et d'arnaques en novembre
- Les plateformes de cryptomonnaies ont perdu 127 millions de dollars en novembre en raison de piratages et d'arnaques, le montant total des tentatives d'exploitation dépassant 172 millions de dollars, selon CertiK.
- Un exploit sur Balancer d'un montant de 113 millions de dollars a dominé les pertes mensuelles, bien qu'environ 45 millions de dollars de fonds volés au cours de ces incidents aient été ultérieurement gelés ou récupérés.
- Le piratage d'Upbit, d'un montant de 29,8 millions de dollars, présumé lié au groupe Lazarus de Corée du Nord, a constitué le deuxième incident majeur du mois.
L'industrie du crypto a subi un autre mois difficile en novembre, avec des brèches de sécurité, des exploits de contrats et des arnaques qui ont collectivement privé les plateformes et les utilisateurs d'environ 127 millions de dollars, selon de nouvelles données de l'entreprise de sécurité blockchain CertiK.
Le chiffre, publié dans le rapport mensuel des menaces de l'entreprise, qui a été posté sur X, a également montré que le total réel affecté par les exploits dépassait 172 millions de dollars. Cependant, ce chiffre a diminué après qu'environ 45 millions de dollars de fonds volés aient été gelés ou récupérés.
La brèche de Balancer domine les pertes
Le l'incident principal du mois a été l'exploitation du protocole de liquidité Balancer, qui a représenté plus de 113 millions de dollars des pertes totales, selon l'analyse de CertiK. Les attaquants auraient profité des vulnérabilités au sein de la mécanique des pools de Balancer, ce qui a affecté de nombreux protocoles liés à Ethereum et des plateformes de Layer 2.
L'un d'eux était le BEX, la bourse de Berachain, qui a perdu plus de 12 millions de dollars en raison d'exploits. Cependant, la plateforme a annoncé qu'elle avait pu récupérer les fonds volés, s'ajoutant aux 45 millions de dollars totaux de fonds récupérés ou gelés.
La bourse sud-coréenne Upbit a également subi un piratage majeur, perdant près de 37 millions de dollars vers la fin du mois. On dit que le piratage porte la signature du groupe de hackers Lazarus Group, affilié à la Corée du Nord.
Beets et Gana Payment étaient d'autres plateformes qui ont subi les pires exploits du mois de novembre, perdant respectivement plus de 3,8 millions de dollars et 3,1 millions de dollars. Bien que ces incidents aient été individuellement plus petits, ils reflétaient un mélange de lacunes opérationnelles et de menaces ciblées sur les utilisateurs, s'ajoutant au total global du mois.
La DeFi reste le maillon faible
La décomposition des causes racines par CertiK pointe vers des thèmes familiers ; cependant, les attaques de phishing réussies semblent avoir diminué en novembre par rapport aux quatre mois précédents, et elles se sont classées troisièmes sous la section des pertes d'incidents par catégorie.
Les incidents de phishing ont représenté plus de 5,8 millions de dollars de pertes en novembre, ce qui est une réduction majeure par rapport aux 28 millions de dollars de pertes enregistrées en octobre.
La cause principale des exploits pour le mois de novembre était les vulnérabilités de code, et elle représentait la catégorie la plus importante, contribuant à plus de 130 millions de dollars des pertes totales. Elle était suivie par les compromissions de portefeuilles, impliquant souvent le vol d'identifiants ou des logiciels malveillants, qui ont représenté des pertes d'environ 33 millions de dollars.
Les autres causes des incidents d'exploitation étaient les attaques de manipulation de prix et les compromissions de l'interface avant.
Le nombre d'incidents enregistrés ce mois-ci s'est élevé à 53, selon CertiK.
Sous la catégorie des incidents par type, la DeFi est apparue comme la catégorie la plus touchée. En octobre, les ponts étaient de loin la catégorie la plus touchée, la DeFi venant loin derrière en deuxième position. Cependant, la situation s'est inversée, les plateformes DeFi subissant le plus d'exploits en novembre, avec une perte enregistrée de plus de 134 millions de dollars.
Les bourses sont arrivées en deuxième position, ayant enregistré plus de 29 millions de dollars de pertes en raison d'exploits. Les ponts, les memes et les plateformes IA sont arrivés loin derrière, aux troisième, quatrième et cinquième places respectivement.
Réponse de l'industrie et visages familiers
Les chiffres de novembre s'ajoutent à la pression croissante sur les bourses, les auditeurs, les plateformes de sécurité et les régulateurs pour limiter les pertes dues aux exploits. Bien que les entreprises d'analyse blockchain aient fait des progrès dans le gel des actifs volés, comme en témoigne les 45 millions de dollars récupérés au cours du mois, une grande partie de l'appareil de sécurité de l'industrie reste réactive.
Les efforts de récupération dépendent fortement de la rapidité avec laquelle les bourses peuvent identifier les flux illicites et coordonner avec les forces de l'ordre et d'autres plateformes de sécurité, et à la condition que les attaquants utilisent une infrastructure traçable.
Les hackers liés à la Corée du Nord étaient toujours liés à certains des principaux incidents de piratage ce mois-ci, et les rapports des principales plateformes d'IA générative comme Google Gemini et Claude d'Anthropic montrent que ces hackers déploient désormais des technologies d'IA ou les exploitent pour devenir meilleurs dans l'exploitation des plateformes.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
