Ethereum reste le choix préféré des hackers éthiques, mais de nouveaux concurrents émergent

Ethereum reste la blockchain préférée des hackers éthiques crypto, 87 % la privilégiant encore. Cependant, d'autres réseaux blockchain comme Polygon, Arbitrum, Optimism et Solana gagnent en popularité, selon Immunefi, une entreprise de bug bounty et de services de sécurité.

Le rapport offre des informations clés sur les tendances 2024 au sein de l'écosystème des hackers éthiques crypto. Il explore les motivations et les défis ainsi que les opportunités dans l'espace web3.

Ethereum domine les préférences des hackers éthiques alors que Polygon progresse

Ethereum a maintenu sa forte popularité parmi les hackers éthiques, avec 87 % des hackers éthiques crypto attirés par la blockchain, en baisse par rapport à 94 % en 2023. Polygon a chassé Solana de la deuxième place, grimpant à 59 % d'intérêt. Cependant, Solana a augmenté sa part de pourcentage de 32 % en 2023 à 42 % en 2024 et reste le sixième réseau le plus désiré parmi les hackers éthiques.

Les Layer 2 Ethereum relativement plus récents, Arbitrum et Optimism, ont grimpé aux troisième et quatrième places, avec 47 % et 45 % des hackers intéressés par ces chaînes respectivement. BNB Chain, Base, Avalanche, Cosmos et Tezos étaient également populaires parmi les hackers éthiques, bien que Near, Polkadot et Fantom aient perdu de leur popularité après 2023.

La majorité des hackers éthiques ont déclaré ne pas utiliser d'outils d'IA dans leurs pratiques de sécurité. Cependant, certains disent qu'ils intègrent des outils comme ChatGPT, Gemini et CensysGPT pour des tâches telles que l'audit de contrats intelligents. 

La taille de la prime motive la participation des hackers éthiques au sein d'une communauté de sécurité blockchain en croissance

Les hackers éthiques ne recherchent des vulnérabilités ou des exploits que lorsqu'ils y sont légalement autorisés. Parmi les problèmes majeurs soulignés par les hackers éthiques crypto cette année figure la validation incorrecte des entrées, qui est passée de 9 % à 47 % de toutes les vulnérabilités ciblées par les hackers éthiques. 

Les attaques par réentrancy, qui consistent à utiliser l'exécution de code pour vider les contrats intelligents, ont diminué de 43 % en 2023 à 16 %. Les calculs incorrects et le contrôle d'accès inadéquat étaient également des vulnérabilités significatives, représentant respectivement 35 % et 32 %. Bien que 74 % des hackers éthiques pensent que les surfaces d'attaque dans la crypto s'élargissent, cela marque une légère baisse par rapport à 2023. 

Pendant ce temps, la taille de la prime reste le facteur principal influençant la participation des hackers éthiques aux programmes, bien que cela ait diminué de 66 % en 2023 à 61 %. D'autres facteurs importants incluent la portée du programme, la confiance dans la marque et l'efficacité de la communication.

Avec plus de 45 000 chercheurs, Immunefi prétit opérer la plus grande communauté de sécurité blockchain. De plus, ils affirment avoir sauvé plus de 25 milliards de dollars de fonds utilisateurs et avoir versé plus de 100 millions de dollars de primes. La récompense la plus élevée à ce jour était de 10 millions de dollars pour une vulnérabilité découverte dans le protocole cross-chain de Wormhole.

Mitchell Amador, fondateur et PDG d'Immunefi, a souligné l'intérêt croissant pour les opportunités financières et techniques dans le secteur. Il a noté qu'à mesure que davantage de chercheurs poursuivent le piratage comme métier principal, l'industrie doit créer un environnement qui soutient la prochaine génération d'experts en sécurité.