Les attaques se déplacent des attaques de portefeuille vers les failles de protocole
- Les exploits de protocoles ont atteint 57 millions de dollars en juillet.
- Les attaques logiques liées aux protocoles ont remplacé la récente vague d'exploits visant les portefeuilles électroniques.
- Des pirates informatiques ont lancé des attaques contre Solana, Arbitrum, BNB Chain et Base.
Les attaques de cryptomonnaies se sont accélérées en juillet, les failles de sécurité des protocoles étant de nouveau au premier plan. Plusieurs protocoles ont été piratés grâce à des failles dans lestracintelligents, ce qui laisse penser que l'IA pourrait être de nouveau utilisée pour identifier les points faibles.
Les failles et les piratages de protocoles ont engendré 57 millions de dollars de pertes depuis le début du mois de juillet. En juin, plus de 75 millions de dollars ont été dérobés à des portefeuilles et protocoles multisignatures, selon DeFi Llama les données. L'année écoulée a été marquée par une activité de base, des vols de moindre ampleur et, occasionnellement, des piratages de grande envergure de ponts ou de protocoles.
Comme Cryptopolitan l'a rapporté, l'exploitation de failles de sécurité a été à l'origine de l'un des plus importants incidents de l'année dernière : le piratage de Kelp DAO. Depuis, DeFi , les DEX et les pools de prêt restent fréquemment la cible d'attaques.
Les exploits de protocole augmentent suite à la découverte de failles logiques
En juin et juillet, la logique des protocoles a été le principal outil utilisé lors des récents piratages. Les applications de trading, de prédiction ou de DEX présentaient plusieurs failles de sécurité, notamment la manipulation des oracles de prix, les vulnérabilités de l'interface utilisateur, le piratage des pools de liquidités, la manipulation des prix et la création de faux jetons.
Les pirates informatiques ont également utilisé des attaques de gouvernance malveillantes, comme dans le cas de Barn Bridge et de la DAO Bonk.
Parmi les autres attaques, on peut citer l'approbation automatique silencieuse, les prêts éclair, les attaques par don, la vérification de signature défaillante et le faux minage malveillant.
La récente vague de piratages utilise des techniques beaucoup plus variées, ce qui suggère une analyse plus poussée des vulnérabilités. Lors des précédents DeFi , les points d'attaque étaient relativement bien connus et affectaient des protocoles dupliqués ou copiés.
La dernière vague d'exploits montre que l'IA pourrait être capable de découvrir encore plus de vulnérabilités dans le traitement des transactions sans autorisation.
Alors que la finance décentralisée DeFi et les cryptomonnaies en général ont ralenti leur croissance, ces piratages soulèvent la question de la fiabilité globale des infrastructures de la blockchain. Les plateformes se tournent désormais vers le trading d'actifs tangibles, tels que les actions et les titres de créance. Jusqu'à présent, les piratages concernent principalement les tokens, faciles à liquider.
Avec la croissance du trading d'actions via les protocoles blockchain, la menace de piratage s'accroît. L'arrivée récente de nombreux investisseurs particuliers sur la blockchain de Robinhood, ainsi que sur d'autres plateformes d'actions en temps réel (RWA), souligne la nécessité pour les protocoles de repenser leur sécurité et leurs opérations sans autorisation.
Les hacks reviennent à Solana, Arbitrum
Les failles de sécurité des protocoles se concentrent sur les chaînes les plus liquides. En juillet, les protocoles Solana ont perdu plus de 21 millions de dollars.
Arbitrum, l'un des réseaux DeFi les plus actifs, a perdu plus de 18 millions de dollars suite à des piratages depuis le début du mois.
Étonnamment, Ethereum reste à la traîne avec seulement environ 7 millions de dollars d'exploitations de failles de sécurité. Bien Ethereum demeure le réseau le plus liquide, les attaquants ciblent d'autres chaînes, notamment BNB Chain et Base.
Base a dépassé Ethereum en termes de piratages, avec plus de 14 millions de dollars perdus en juillet. Plus de 36 millions de dollars ont été dérobés sur BNB Chain. Après ces piratages, les fonds ont été transférés et mélangés sur Ethereum. La facilité avec laquelle plusieurs chaînes peuvent être piratées suggère que l'IA a aidé les pirates à diversifier leurs activités plus facilement. Même les chaînes et protocoles mineurs sont désormais considérés comme des cibles faciles.
Les analystes en sécurité ont également constaté que l'IA contribue à améliorer la sécurité du Web3. En 2026, les piratages de protocoles sont moins fréquents qu'en 2026. Cela pourrait s'expliquer par la fermeture définitive de certains protocoles Web3, mais d'autres pourraient permettre de prévenir les exploitations de protocoles en découvrant leurs failles avant les pirates.
Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hristina Vasileva
Hristina Vasileva est spécialisée dans DeFi, l'actualité économique et commerciale. Diplômée de l'Université de Sofia avec une maîtrise en philosophie, elle a obtenu une licence en administration des affaires, journalisme et communication. Elle a travaillé pour l'un des principaux quotidiens du pays, où elle couvrait l'actualité des matières premières et des résultats d'entreprises. Hristina est actuellement rédactrice pour Cryptopolitan.
