Bilan ImmuneFi 2024 : les pertes en cryptomonnaies liées aux attaques majeures en baisse de 17 % en glissement annuel

ImmuneFi clôt les attaques de 2024, mesurant une baisse de 17 % des pertes liées aux exploitations à grande échelle. Selon sa méthodologie, ImmuneFi estime prudemment à 1,49 milliard de dollars les pertes en cryptomonnaies pour l’année à ce jour. 

ImmuneFi mesure un total de 1,49 milliard de dollars de pertes en cryptomonnaies suite aux attaques et exploitations majeures. Cette métrique coïncide avec l’estimation de Cyvers d’environ $1.4Mds, dont les hackers nord-coréens auraient pu tirer jusqu’à $1.34Mds. Décembre a été le mois le plus lent en termes d’exploitations, avec 3,9 millions de dollars à ce jour. 

Orbit Bridge, avec plus de 81,8 millions de dollars de pertes, a été la plus grande attaque unique de cette année. Bien que moins importante que les précédentes exploitations de ponts, elle montre que les ponts restent potentiellement dangereux et sont souvent la cible d’attaques.

Les chiffres peuvent être encourageants, car les piratages ont ralenti au cours du deuxième semestre de l’année. Cependant, les attaques deviennent plus sophistiquées, même pour des sommes relativement faibles. ImmuneFi estime que la menace persiste, tant de la part des hackers nord-coréens que d’autres exploitants. 

Au cours de l’année écoulée, les pertes liées à DMM Bitcoin et WazirX figuraient parmi les plus importantes, atteignant 540 millions de dollars, soit jusqu’à 38 % de toutes les pertes. La plupart des grandes exploitations ont eu lieu au T2, pendant la première phase de hausse du marché haussier.

Au cours de ce trimestre, 572 millions de dollars ont été perdus sur 72 incidents. Les trois derniers mois de 2024, malgré le marché haussier, n’ont conduit qu’à 150 millions de dollars de pertes nominales. Les échanges centralisés ont subi 11 incidents majeurs, représentant plus de 48 % de tous les piratages cette année. La tendance revient aux CEX, visant à exploiter les faiblesses restantes. 

Les échanges centralisés ont subi plus de 726 millions de dollars d’attaques en 2024, contre seulement 408,9 millions en 2023. L’intérêt pour les marchés centralisés coïncide avec un nouvel afflux d’utilisateurs et une liquidité plus élevée pendant le marché haussier de 2024. 

Avec la montée du Web3, les piratages et les exploitations se sont tournés vers la DeFi et les DEX, représentant 51,4 % des pertes. L’année s’achève avec un total de 232 incidents contre des entités et des protocoles, sans compter les exploitations de portefeuilles individuels. En 2023, un total de 320 incidents ont clôturé l’année entière, malgré le marché baissier.

Les hackers ont ciblé les principales chaînes présentant des vulnérabilités potentielles

Ethereum est resté le plus grand terrain de jeu pour les piratages et les exploitations, en raison des nombreux projets et contrats intelligents. La facilité d’accès aux services d’échange, aux mélangeurs ou aux protocoles DeFi pour masquer l’origine des fonds était également un point clé pour les hackers qui choisissaient la chaîne. 

Certaines des exploitations ont également affecté la chaîne BNB, qui a représenté 39 % des attaques. Les projets de la chaîne BNB sont relativement plus anciens et plus liquides, d’où la tentative de drainer la liquidité ou de réaliser d’autres exploitations. Arbitrum était la troisième plus grande chaîne, avec les 6,8 % restants des exploitations. 

À mesure que les projets ont accru leur sécurité et trouvé des méthodes plus sophistiquées, la nature des attaques a changé. Les projets ont été exploités par la perte ou l’exposition de clés privées, certaines acquises via des liens malveillants ou de l’ingénierie sociale. Radiant Capital a perdu 50 millions de dollars, devenant la plus grande exploitation du T4, qui reposait sur des clés privées volées. 

Certains des projets ont ciblé les réserves du protocole, tandis que d’autres étaient destinés aux utilisateurs, avec des sites ou des fonctionnalités falsifiés capables de drainer les portefeuilles. 

Les piratages dépassent toujours les pertes liées à la fraude

Les piratages restent l’attaque la plus nuisible, malgré les fraudes et arnaques omniprésentes dans l’espace Web3. Selon ImmuneFi, 98,1 % des attaques étaient une forme de piratage, tandis que les arnaques ne représentaient qu’une part plus faible des pertes. 

Malgré cela, les arnaques et fraudes ont réussi à prendre plus de 28 millions de dollars sur la base d’incidents distincts. Cela n’inclut pas les attaques sandwich, les exploitations de bots MEV, les exploitations de prêts flash ou les rug pulls de tokens. Malgré la croissance de la DeFi en 2024, les fraudes ont diminué de 99,8 % pour le T4, par rapport au même trimestre de 2023. Avec des utilisateurs plus sophistiqués et des portefeuilles intelligents, la fraude ralentit. 

Pour le T4, les piratages étaient en baisse de 68 % par rapport au T4 2023. L’année a vu les piratages diminuer, la plupart des pertes étant causées par quelques incidents. La plupart des trackers prennent également en compte la perte immédiate de fonds, mais pour les projets, un piratage entraîne souvent une perte de valeur marchande et des dommages réputationnels.