Les entreprises spécialisées dans la sécurité des cryptomonnaies mettent en garde contre les menaces émergentes en 2024

Les experts en sécurité de la blockchain tirent la sonnette d'alarme concernant les risques potentiels auxquels les projets et les investisseurs en cryptomonnaies pourraient être confrontés en 2024. Bien que les pertes liées aux escroqueries et aux piratages aient considérablement diminué, passant de 4 milliards de dollars en 2022 à 1,7 milliard de dollars en 2023, les analystes du secteur préviennent que les menaces évoluent et deviennent plus sophistiquées.

Arnaques par hameçonnage grâce aux progrès de l'IA

L'une des principales préoccupations soulevées par les experts est la sophistication croissante des arnaques par hameçonnage. Jesse Leclere, analyste blockchain chez CertiK, a indiqué que les attaques d'hameçonnage devraient cibler aussi bien les particuliers que les systèmes d'entreprise. 

Ces attaques utiliseront des techniques d'ingénierie sociale adaptées au contexte des cryptomonnaies. Il a cité l'exploitation de la faille Ledger Connect du 14 décembre comme exemple d'attaque très sophistiquée.

L' utilisation de l'IA générative rend ces arnaques par hameçonnage encore plus pernicieuses. Les pirates peuvent désormais automatiser leurs opérations et créer de faux appels, vidéos et messages convaincants pour tromper leurs victimes potentielles. Jenny Peng, analyste chez 0xScope, a souligné que l'IA pourrait générer des « deepfakes » d'un réalisme saisissant pour duper les utilisateurs de cryptomonnaies.

Exploitations et problèmes de sécurité liés au BRC-20

L'écosystème BRC-20 émergent attire également l'attention des pirates informatiques en raison d'un manque relatif de mesures de sécurité. Peng a noté que le portefeuille UniSat BRC-20, lancé début 2023, a rapidement été la cible d'une faille de double dépense. 

Cetdent souligne la nécessité d’une évolution rapide de l’infrastructure dans l’écosystème BRC-20 pour correspondre aux normes de sécurité des plateformes plus établies comme Ethereum.

Les ponts inter-chaînes constituent depuis longtemps un point faible pour l'industrie des cryptomonnaies, et les experts estiment qu'ils continueront de poser des problèmes de sécurité en 2024. À mesure que l'industrie adopte de plus en plus de solutions inter-chaînes pour une meilleure interopérabilité, ces protocoles deviennent destracpour les attaquants. 

Les vulnérabilités peuvent provenir des interactions complexes entre différents protocoles et chaînes de blocs. Plusieurs attaques majeures dans le domaine du chiffrement ont été perpétrées suite à des abus de ponts, notamment le tristement célèbre piratage du pont Ronin, qui a coûté 650 millions de dollars.

La sophistication croissante des acteurs illicites du secteur des cryptomonnaies

Phil Larratt, directeur des enquêtes chez Chainalysis, a averti que les acteurs malveillants sont sur le point de devenir plus sophistiqués en 2024. Avec les criminels organisés traditionnels et les acteurs de la criminalité financière qui adoptent de plus en plus les cryptomonnaies, la prochaine vague d'escrocs emploiera des tactiques et des techniques avancées pour échapper à la détection et à l'arrestation.

Larratt prévoit que les acteurs illicites se tourneront de plus en plus vers les cryptomonnaies de confidentialité, les ponts, les mélangeurs et autres outils d'obfuscation pour effacer leurs trac.

Face à cette menace évolutive, il souligne la nécessité d'intensifier les enquêtes, d'améliorer la formation et le partage des connaissances entre les organismes d'application de la loi, de mettre en place des programmes de protection contre la fraude plus avancés et de poursuivre la collaboration entre les secteurs public et privé.