Les piratages diminuent pour le deuxième mois consécutif, mais entraînent toujours des pertes de 65 millions de dollars en crypto

Novembre n'a enregistré que 50 cas de piratages et d'exploitations ciblant des applications et des protocoles. Certik a noté que le nombre de piratages et les cryptomonnaies volées ont diminué pour le deuxième mois consécutif. 

Les piratages et les exploitations sont en baisse depuis septembre. Le résultat de novembre montre un total de 50 attaques réussies avec une valeur estimée à 65 millions de dollars. Les données de Certik montrent une série de deux mois d'attaques en baisse, malgré la valeur record des actifs cryptographiques. Novembre a également été le deuxième mois le plus lent en ce qui concerne les piratages directs de cryptomonnaies. 

Baisse des piratages en novembre 2024 par rapport à novembre 2023

L'estimation de Certik pour novembre est la plus conservatrice, basée sur sa méthodologie. Le cabinet d'audit Web3 suit les grandes exploitations contre la DeFi, les protocoles et les portefeuilles d'entreprise. 

Certik exclut également les attaques décentralisées et de trading, y compris les attaques sandwich, les trades de prêt flash et les rug pulls. D'autres estimations qui incluent une sélection plus large de piratages totalisent des pertes de 71 millions de dollars, voire jusqu'à 85 millions de dollars. Le résultat de novembre 2024 est toujours inférieur à celui de novembre 2023, où un total de 343 millions de dollars a été perdu, selon estime ImmuneFi. 

Novembre 2023 a été un mois notable, avec un piratage de $118M contre l'échange Poloniex. En comparaison, novembre 2024 montre un ralentissement des grandes exploitations et un tournant vers les petits protocoles DEX et DeFi. 

Novembre a également vu une accélération des attaques dirigées contre les portefeuilles personnels via des liens malveillants, des attaques par chaîne d'approvisionnement ou du phishing social. Selon les données de ScamSniffer, 9 208 victimes ont été touchées par des exploitations à petite échelle contre des portefeuilles personnels. Un total de 9,3 millions de dollars a été perdu. 

Ralentissement des piratages, sur la trajectoire pour rester en dessous des niveaux 2023

Les piratages et les exploitations sur une base année à date s'élèvent à 1,49 milliard de dollars dans un total de 209 incidents notables, avec une activité maximale autour de mi-2024. Pour l'instant, les exploitations de l'année sont inférieures à celles de 2023 avec un total de 1,7 milliard de dollars. L'activité maximale des exploitations cryptographiques s'est produite en 2022 lorsque les pirates ont pris le contrôle de plus de 3,7 milliards de dollars. 

Outre le marché baissier, l'un des facteurs était un ralentissement de la Groupe Lazarus activité, du moins sur la base de l'utilisation de TornadoCash. L'autre raison est une tentative de déplacer les exploitations vers l'écosystème Solana, tandis qu'Ethereum reste la plus grande cible des exploitations. 

L'activité sur Tornado Cash a chuté de manière spectaculaire en 2022, après l'arrêt des sanctions de l'OFAC. Même après l'annulation de l'arrêt en 2022, le mélangeur n'a pas retrouvé son volumeoriginal. TornadoCash reste le plus largement utilisé pour les actifs ERC-20 basés sur Ethereum. TornadoCash, cependant, reste essentiel pour mélanger les fonds, avec des dépôts récents de la piraterie DEXX envoyés dans des transactions de test. 

Les piratages deviennent plus détaillés et créatifs

Le plus gros piratage de novembre était DEXX, qui a exposé des milliers de portefeuilles Solana et a entraîné une perte de 30 millions de dollars. Le piratage DEXX a exposé 8,620 portefeuilles Solana à la suite d'une ingénierie sociale visant à voler les clés privées. 

Thala Labs a été le deuxième plus gros piratage de novembre, pour un total de 25,5 millions de dollars. L'exploitation a été « white-hatted », permettant plus tard à la plateforme de récupérer ses fonds après avoir déduit une prime de bug de 300 000 dollars.

Gifto a fait l'objet d'un piratage contestable, où de nouveaux jetons ont été imprimés et vendus sur les échanges. Polter Finance a perdu 12 millions de dollars dans une exploitation Oracle, tandis que Delta Prime a effacé 4,8 millions de dollars dans une exploitation de contrat. MetaWin était un autre piratage de gamme moyenne, où un contrat intelligent permettait des retraits surdimensionnés. La plateforme de paris a perdu 4 millions de dollars provenant de son contrat de retrait sans permission. Le plus petit piratage était XT Exchange, perdant entre 1 millions de dollars et 1.7 millions de dollars provenant de portefeuilles compromis. 

Certik, dont la tâche principale est l'audit de contrats privés, a noté que novembre est arrivé avec de multiples exploitations basées sur une logique défectueuse. Les audits ne garantissent pas toujours qu'un contrat ne sera pas exploité, mais un manque total d'audits peut être une cible facile pour les pirates. 

Dans le même temps, les piratages et les exploitations de ponts ont presque disparu, car les projets utilisent rarement l'activité de pont et ont isolé leur liquidité.