La clé privée et le phishing « les plus répandus », dit une firme de sécurité crypto

Parmi toutes les arnaques aux cryptos qui plagient les utilisateurs, le vol de clés privées et le phishing sont parmi les plus répandus, a déclaré une firme de sécurité blockchain.

S’exprimant auprès de Cryptopolitan, un porte-parole de la firme de sécurité blockchain CertiK a déclaré : « Les attaques par phishing sont particulièrement efficaces car elles ciblent généralement les vulnérabilités humaines plutôt que techniques. »

« Les attaquants créent souvent de faux sites web ou se font passer pour des plateformes bien connues pour inciter les utilisateurs à fournir des informations sensibles », a déclaré le porte-parole.

« Puisque les clés privées accordent un accès complet aux actifs crypto de quelqu'un, leur perte peut être financièrement dévastatrice », ont-ils ajouté.

Le phishing est une arnaque dans laquelle des pirates trompent les gens pour qu'ils révèlent des informations sensibles, telles qu'une clé privée permettant l'accès aux systèmes d'une entreprise. Le vol de clé privée peut également se produire lorsqu'un pirate installe un logiciel malveillant de phishing, tel que des virus, des logiciels publicitaires ou des rançongiciels, sur l'appareil d'un utilisateur pour voler des informations.

Selon un 31 d'octobre CertiK rapport publié sur X, les deux incidents de sécurité les plus significatifs d'octobre provenaient d'arnaques au phishing crypto.

Un attaquant a pris le contrôle des clés privées de plusieurs signataires et contrats intelligents a pu vider 58 millions de dollars du protocole de prêt Radiant Capital. Un malheureux Whale a également perdu 36 millions de dollars dans une attaque par phishing.

Globalement, CertiK a constaté qu'environ 129.7 millions ont été perdus à cause d'exploits, de piratages et d'arnaques tout au long d'octobre. Spécifiquement, 1,2 million de dollars à des arnaques de sortie, 1,5 million de dollars à des attaques par prêt flash, et 127 millions de dollars à des exploits, y compris les 94 millions de dollars de Radiant Capital et les attaques par phishing du Whale.

Octobre connaît plus d'incidents de sécurité mais des pertes plus faibles

Dans 2024, une moyenne de 63 incidents de sécurité liés aux cryptos par mois ont été enregistrés.

Octobre se situe au-dessus de cette moyenne avec 71 incidents. Cependant, le nombre d'incidents en octobre avec des pertes supérieures à 1 million de dollars était le plus bas depuis six mois. « Les pertes d'octobre dues aux compromissions de clés privées ont représenté environ 75 millions de dollars, et les pertes dues aux arnaques par phishing ont représenté environ 50 millions de dollars », a déclaré le porte-parole de CertiK. « De plus, beaucoup moins a été perdu à cause de vulnérabilités de code cette année », ont-ils ajouté.

Dans son rapport trimestriel Hack3d : La Sécurité Web3 Rapport, CertiK a constaté que plus de 753 millions de dollars ont été volés par des acteurs malveillants au troisième trimestre sur 155 incidents de sécurité. La perte de valeur a augmenté de 9,5 % par rapport au T2, mais il y a eu 27 incidents de moins au total que dans le trimestre précédent.

« D'après ce que nous avons vu, il y a eu un changement fondamental vers l'utilisation de drainers as a service et des compromissions de clés privées, ce qui génère généralement des récompenses plus élevées pour les arnaqueurs et permet aux acteurs malveillants sans compétences en codage de profiter de la situation », a déclaré le porte-parole de CertiK.

« À mesure que les contrats intelligents deviennent plus sécurisés, combinés à des primes de bug lucratives, nous prévoyons une diminution des exploits de code. D'un autre côté, le hameçonnage est susceptible d'augmenter si les mesures de prévention ne s'améliorent pas. »

Les pertes dues aux arnaques crypto inférieures aux années précédentes

Un rapport du Le cabinet d'intelligence blockchain TRM Labs a constaté que les pertes liées au piratage crypto ont diminué de plus de 50 % entre 2022 et 2023, grâce aux améliorations de la sécurité dans le secteur.

En 2023, les projets crypto ont perdu environ 1,7 milliard de dollars en raison de piratages et d'arnaques crypto, soit moins de la moitié des 4 milliards de dollars volés en 2022.

CertiK estime que les pertes en 2024 ont dépassé 2 milliards de dollars dans l'espace crypto. Sauf si des incidents majeurs se produisent dans les deux prochains mois, les pertes de 2024 seront probablement inférieures à celles de 2022.  

Selon le CertiK porte-parolen, bien que la sécurité blockchain se soit améliorée au fil des ans, il reste du travail alors que les attaquants deviennent plus sophistiqués et changent de tactiques.

« Les avancées dans les outils et techniques de sécurité blockchain — telles que des pratiques d'audit plus sophistiquées et une surveillance on-chain renforcée — peuvent décourager certains acteurs malveillants », ont-ils déclaré.

« De plus, la surveillance réglementaire et les normes de conformité ont encouragé certains protocoles à mettre en place des sauvegardes plus solides. Cependant, il reste encore beaucoup de travail à faire.”