- Les failles de sécurité dans la DeFi en 2024 ont entraîné des pertes de 1,029 milliard de dollars, soit une augmentation de 33 % par rapport à 2023.
- De grands piratages comme celui de DMM Bitcoin (330 M$) et 58 arnaques de type « rug pull » totalisant 106 M$ ont mis en lumière les vulnérabilités.
- Renforcement de la réglementation, incluant des audits et l'implication de la SEC, pour améliorer la sécurité des cryptomonnaies.
En 2024, les cryptomonnaies ont fait face à plus de 410 violations de sécurité, causant des pertes de 2,013 milliards de dollars, avec la DeFi étant la plus touchée. Ces incidents montrent le besoin urgent d'une meilleure sécurité, de règles plus strictes et d'une plus grande confiance dans les actifs numériques.
2024 a été une année pour les cryptomonnaies, de gros problèmes de sécurité et des projets arnaque ont montré que le système a besoin d'améliorations. Selon SlowMist Hacked, 410 incidents de sécurité ont été signalés en 2024, où d'énormes pertes s'élèvent à 2,013 milliards de dollars.
Selon le rapport SlowMist, les pertes de 2024 sont toutefois inférieures de 19,02 % à celles de 2023, où un total de 464 incidents ont eu lieu et ont entraîné une perte de 2,486 milliards de dollars.
Principaux incidents d'attaque de sécurité de 2024
La DeFi était la zone la plus vulnérable avec 82,68 % des violations. Il y a eu 339 cas de DeFi, qui ont entraîné une énorme perte de 1,029 milliard de dollars. Il s'agit de 33,12 % de plus que la version 2023, qui était de 773 millions de dollars.
Cela montre à quel point la finance décentralisée est devenue attractive pour les pirates en raison d'une sécurité faible et de failles dans les contrats intelligents. La plus grande perte a été observée pour Ethereum avec une perte de 465 millions de dollars.
Binance Smart Chain, ou BSC, a suivi en deuxième position avec une perte de 87,35 millions de dollars. Le 31 mai, certains des pires piratages se sont produits sur l'échange de cryptomonnaies japonais DMM Bitcoin.
Là-bas, les pirates ont trompé les utilisateurs pour les amener à les aider à voler 4 502,9 BTC du portefeuille officiel de l'échange, causant environ 330 millions de dollars de pertes. C'est le septième plus grand piratage de l'histoire des cryptomonnaies et le plus important depuis 2022.
Selon le FBI, le Cyber Crime Center du Département de la Défense des États-Unis et l'Agence nationale de police japonaise, des pirates nord-coréens ont réalisé cela dans le cadre d'une attaque qui est devenue connue sous le nom de campagne Trader Traitor.
Un autre gros piratage a impliqué l'échange indien WazirX. Là, un problème dans les vérifications des portefeuilles multisignatures a entraîné plus de 230 millions de dollars de pertes.
En février, des pirates ont volé la clé privée du contrat intelligent du token PLA sur la plateforme de jeux blockchain PlayDapp. Avec ce mouvement, ils ont réussi à frapper 1,79 milliard de tokens avec la permission de l'attaquant.
Après des négociations et une offre de récompense de 1 million de dollars pour les hackers éthiques, les attaquants étaient toujours libres de créer plus de tokens. Les échanges ont gelé les tokens afin qu'ils ne puissent pas être vendus en grandes quantités. Il s'agissait d'un e-mail de phishing se faisant passer pour une demande légitime d'un échange de partenariat.
Peu après, le turc BtcTurk a perdu 90 millions de dollars lorsque des pirates ont obtenu un accès non autorisé à ses portefeuilles chauds en juin, et Binance a gelé 5,3 millions de dollars d'actifs volés.
Certains des plus grands incidents ont été ceux de l'échange basé à Singapour BingX, qui aurait subi des pertes par accès non autorisé à près de 45 millions de dollars en septembre.
Un autre était Radiant Capital en octobre avec une perte estimée à environ 50 millions de dollars. Hedgey Finance est également dans la liste, perdant environ 44,7 millions de dollars, et c'est à cause de problèmes de validation des entrées. Penpie a perdu près de 27,35 millions de dollars à cause de contrats intelligents malveillants et d'attaques de prêt flash dans les récompenses de liquidité.
Pour cette raison, il doit y avoir une amélioration de l'aspect sécurité pour les plateformes. Les rug pulls sont des situations où des équipes malhonnêtes annoncent des projets pour de l'argent et s'enfuient avec.
Principaux Rug Pulls
En 2024, cinquante-huit cas de rug pulls se sont produits, entraînant une perte de 106 millions de dollars. Le plus grand rug pull dans le système zkSync était de 36,95 millions de dollars. Le plus grand nombre de rug pulls s'est produit dans le système BSC, au total 28. Le plus populaire était SHARPEI. Il a utilisé des images de chiens Shar Pei et de célébrités pour porter son prix à 54 millions de dollars. Il a été vendu ensuite pour 3,4 millions de dollars, avec une perte de 96 % pour le token.
La nature de ces incidents appelle une réglementation appropriée et des mesures de sécurité nécessaires dans l'industrie en pleine croissance des cryptomonnaies. Certaines propositions concernent l'audit obligatoire des contrats intelligents, le renforcement du contrôle sur la KYC et l'AML, ainsi que la mise en place de pools d'assurance à partir desquels un compte peut être retiré en cas de violation.
Une autre tendance a été notée où les pays commencent à prendre des mesures collectives pour combattre les cybermenaces au niveau international.
La SEC jouera probablement un rôle assez important dans l'administration Trump car c'est un défenseur des cryptomonnaies. Comme le Congrès est largement contrôlé par les Républicains, il se concentrerait probablement sur des règles claires encourageant les nouvelles idées tout en protégeant les investisseurs.
Bien qu'il y ait tant de problèmes, il est également prêt à construire un système plus sûr et plus fort. Avec l'aide du soutien des cryptomonnaies de l'administration Trump pour améliorer la sécurité avec des règles plus claires, il pourrait entrer dans une nouvelle ère de créativité dans la confiance envers les actifs numériques.
Tout dépend de la façon dont les régulateurs et les développeurs travaillent avec la communauté pour résoudre les problèmes qui pourraient survenir en 2025.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
