Les piratages de crypto ont diminué de 44 % en glissement annuel en janvier, mais ont bondi de neuf fois par rapport à décembre

L’industrie des crypto-monnaies a commencé l’année avec des pertes de 73,9 millions de dollars suite à 19 cyberattaques en janvier. Malgré une baisse de 44 % en glissement annuel des incidents de piratage, ceux-ci ont augmenté de neuf fois en glissement mensuel, selon le dernier rapport de la plateforme de services de sécurité et de primes pour bogues web3 Immunefi.

Bien que la situation semble désastreuse, ce chiffre représente une baisse considérable par rapport à janvier de l’année dernière, où les pirates avaient volé 133 millions de dollars.

Le pertes de crypto en janvier proviennent de deux attaques majeures. La plateforme la plus touchée était l’échange CeFi Phemex, basé à Singapour, que les pirates ont ciblé et dont ils se sont enfuis avec 69,1 millions de dollars. Le deuxième incident a été une exploitation de la plateforme DeFi Moby Trade, qui a perdu 2,5 millions de dollars.

D’autres attaques de faible ampleur ont visé Orange Finance, IPC, UniLend Finance, The Idols NFT, Odos, Laura AI, Pika Infinity et Sorra. Il n’y a eu aucun cas de fraude en janvier.

Les pirates ont exploité la chaîne Binance plus que tout autre réseau

Le mois de janvier a vu la chaîne Binance subir le plus de dégâts. Sur l’ensemble des attaques, Binance représente 50 % des pertes sur la blockchain, la plateforme ayant été exploitée dix fois. Ethereum était également vulnérable, représentant 25 % des attaques totales. Arbitrum et Base ont subi deux attaques chacune, suivies par Optimism avec une seule attaque.

D’un autre côté, les plateformes de finance centralisée (CeFi) ont été les plus exploitées, perdant plus de 69 millions de dollars, soit 93 % de la valeur totale perdue en janvier. La finance décentralisée (DeFi) s’est révélée plus sûre, ne représentant que 6,5 % des pertes, avec 4,8 millions de dollars perdus sur 18 incidents.

Lors de la publication du rapport, Mitchell Amador, fondateur et PDG d’Immunefi, a averti que les plateformes CeFi seraient les plus ciblées par les bandits de la crypto. Il a déclaré : « Le plus grand volume de pertes proviendra probablement du CeFi, car les pirates ciblent l’infrastructure, en particulier par le biais de compromissions de clés privées. Le CeFi ne subit généralement pas les attaques les plus réussies, mais lorsqu’une brèche se produit, elle entraîne généralement des pertes catastrophiques. »

Amador a souligné que la pire chose qui puisse arriver est qu’un pirate obtienne vos clés privées puis vide votre compte, ce qui constitue une faille majeure du CeFi. Alors que les bugs de la DeFi sont plus fréquents, leur impact est faible car l’argent n’est pas entièrement perdu.

Les plateformes CeFi renforcent leur sécurité pour prévenir les exploitations

Les plateformes CeFi sont également vulnérables aux attaques par hameçonnage et nécessitent donc une approche de sécurité multicouche. Le CeFi doit intégrer des protocoles de sécurité protecteurs. Il devrait également inclure des fonctionnalités de sécurité améliorant la gestion des clés, garantissant une dépendance réduite à une seule clé privée. 

De plus, la plateforme doit améliorer les meilleures pratiques en matière d’OpSec, telles que la formation régulière des employés à la sécurité.

Amador a également conseillé aux plateformes de mettre en place des programmes de primes pour bogues et des outils de détection des menaces en temps réel. Ceux-ci pourraient être cruciaux pour renforcer la sécurité de ces protocoles et chaînes.

Le directeur d’Immunefi conseille aux plateformes d’adopter ces mesures car elles les utilisent déjà. L’entreprise attribue actuellement des primes pour bogues d’une valeur de plus de 181 millions de dollars aux hackers éthiques et gère plus de 190 milliards de dollars de fonds de crypto-utilisateurs.

L’entreprise a impliqué des hackers éthiques et des chercheurs, leur versant des primes de recherche d’une valeur de 112 millions de dollars. Les paiements ont commencé il y a trois ans et restent essentiels. À ce jour, les hackers éthiques ont soumis 3 000 rapports de primes pour bogues. Le plus important a été une récompense de 10 millions de dollars pour une vulnérabilité découverte dans le protocole interchaînes de Wormhole.

Immunefi prétend opérer la plus grande communauté de sécurité blockchain avec plus de 45 000 chercheurs, ayant permis d’économiser plus de 25 milliards de dollars de fonds d’utilisateurs sur des protocoles tels que Polygon, Optimism, Chainlink, The Graph, Synthetix et MakerDAO (Sky) contre le vol.