Les exploits passent des attaques de portefeuilles aux failles des protocoles
- Les exploits de protocoles ont atteint 57M $ en juillet à ce jour.
- Les attaques par logique de protocole ont remplacé la récente vague d'attaques contre les portefeuilles.
- Les pirates ont ciblé Solana, Arbitrum, BNB Chain et Base.
Les piratages de crypto ont accéléré en juillet, les exploits de protocoles étant à nouveau au premier plan. Plusieurs protocoles ont été piratés en raison de failles dans les smart contracts, ce qui suggère que l'IA pourrait être utilisée à nouveau pour trouver des points faibles.
Les exploits et piratages de protocoles ont entraîné des pertes de 57 millions de dollars en juillet à ce jour. En juin, plus de 75 millions de dollars ont été volés à des portefeuilles multisignatures et à des protocoles, selon DeFi Llama de données. L'année dernière a connu un mélange d'activité de base avec de petits vols et l'occasionnel piratage de pont ou de protocole à haut profil.
Comme l'a signalé Cryptopolitan a rapporté, les exploits de protocoles ont représenté l'un des plus grands cas de l'année dernière, le piratage de Kelp DAO. Depuis lors, de petits protocoles DeFi, des DEX et des pools de prêt sont encore attaqués fréquemment.
Les exploits de protocoles augmentent suite à la découverte de failles logiques
En juin et juillet, la logique des protocoles était l'outil principal derrière les récents piratages. Les applications de trading, de prédiction ou de DEX présentaient plusieurs vecteurs d'attaque. Ceux-ci comprenaient la manipulation des oracles de prix, des vulnérabilités frontales, des piratages de pools de liquidité, des piratages de tarification et de fausses mintings.
Les pirates ont également utilisé des attaques de gouvernance malveillantes, comme dans le cas de Barn Bridge et du Bonk DAO.
D'autres attaques comprenaient l'approbation automatique silencieuse, les flash loans, les attaques par dons, la vérification de signature rompue et le minage fictif malveillant.
La récente vague de piratages utilise des techniques beaucoup plus variées, suggérant une analyse plus sophistiquée des vulnérabilités. Dans les précédents piratages DeFi, les points d'attaque étaient relativement bien connus et affectaient des protocoles forkés ou copiés.
La vague la plus récente d'exploits montre que l'IA pourrait être capable de découvrir encore plus de vulnérabilités dans le processus de gestion des transactions sans permission.
Bien que la DeFi et la crypto dans leur ensemble aient ralenti, les piratages soulèvent la question de la fiabilité générale des rails on-chain. Les plateformes pivotent vers le trading d'actifs du monde réel, y compris les actions et les instruments de dette. Jusqu'à présent, les piratages sont principalement utilisés pour les tokens, qui sont faciles à liquider.
À mesure que le trading d'actions se développe avec les protocoles on-chain, la menace des piratages devient encore plus sérieuse. L'ajout récent de plus de traders de détail avec la chaîne de Robinhood, ainsi que d'autres marchés RWA, suggère que les protocoles doivent repenser leur sécurité et leurs opérations sans permission.
Les piratages reviennent sur Solana et Arbitrum
Les exploits de protocoles se concentrent autour des chaînes les plus liquides. En juillet, les protocoles Solana ont perdu plus de 21 millions de dollars.
Arbitrum, l'un des réseaux DeFi les plus actifs, a perdu plus de 18 millions de dollars en piratages pour le mois à ce jour.
Étonnamment, Ethereum a accusé un retard avec seulement environ 7 M$ dans les exploits. Bien qu'Ethereum reste le réseau le plus liquide, les attaquants ciblent d'autres chaînes, y compris BNB Chain et Base.
Base a dépassé les piratages d'Ethereum, avec plus de 14 millions de dollars perdus en juillet. Plus de 36 millions de dollars ont été piratés sur BNB Chain. Après les piratages, les fonds ont été pontés et mélangés sur Ethereum. La facilité des piratages multi-chaînes suggère que l'IA a assisté les pirates à s'étendre plus facilement. Même les petites chaînes et protocoles sont désormais considérés comme des fruits à portée de main.
Les analystes de la sécurité ont toujours noté que l'IA améliore également la sécurité Web3. En 2026, les piratages de protocoles sont moins nombreux par rapport à l'année précédente. Cela peut être dû à la fermeture de certains protocoles Web3, mais d'autres pourraient être en mesure de prévenir les exploits de protocoles en découvrant leurs points faibles avant les pirates.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
