Les protocoles Web3 et DeFi se rassemblent pour renforcer la sécurité du secteur

La sécurité redevient une préoccupation à mesure que les protocoles DeFi et les projets Web3 ont accru leur liquidité. Des systèmes décentralisés plus complexes ouvrent de nouvelles possibilités pour les attaques et les exploitations. 

Plusieurs protocoles de haut niveau financeront des recherches et des événements pour la sécurité Web3, ce qui affecte également les protocoles DeFi. Parmi eux se trouve MakerDAO, avec un investissement direct dans SherlockDeFi, une firme spécialisée dans la sécurité des protocoles décentralisés. 

À lire également : CertiK explique sa position sur le piratage éthique, Kraken admet le retour intégral des fonds

Dans le cas de Sherlock, l'organisation propose plusieurs défis ciblés pour l'utilisation et l'audit de DEX ou d'autres applications. Le défi MakerDAO est le plus important jusqu'à présent, avec une prime qui est 10 fois le pool habituel pour SherlockDeFi. 

Sherlock a travaillé avec des experts établis en sécurité Web3 et a clôturé 167 événements d'audit jusqu'à présent. Les audits de Sherlock prétendent avoir empêché 383 bugs critiques, détectés avant les lancements sur le réseau principal pour plusieurs projets.

Il s'annonce comme un été de sécurité Web3.

– @CodeHawks organise une nouvelle compétition chaque semaine en juillet
– @MakerDAO $1.35 million sur @sherlockdefi
– @immunefi organise un attackathon d'un million de dollars

— funkornaut (@funkornaut) juin 27, 2024

Les exploitations s'accélèrent, conduisant à un été de sécurité Web3

Rien qu'en juin, le monde crypto a été témoin de deux exploitations de haut niveau – UwU Lend, qui a perdu 20 M$ via un contrat intelligent, et le hack éthique de Kraken de 3 M$ par Certik. La bourse Velocore a également perdu 6,8 M$ dans des attaques contre ses pools ZKSync et Linea. En juin, ImmuneFi a enregistré 12 incidents, qui ont coûté jusqu'à 78 M$.

À lire également : Kraken récupère $3M alors que les critiques contre CertiK s'intensifient

Selon ImmuneFi, le T2 est arrivé avec 509 M$ d'exploitations, soit une augmentation de 91 % par rapport à la même période de 2023. Les exploitations et les piratages ont ralenti pendant les marchés baissiers, mais ont immédiatement augmenté à mesure que le DeFi augmentait ses avoirs. En 2024, il y a eu un nombre plus faible de piratages, mais plus soigneusement ciblés sur des protocoles spécifiques et leurs faiblesses.

Le DeFi est devenu plus complexe, s'étendant à plusieurs chaînes L2. Les ponts, les contrats intelligents et les actifs enveloppés ouvrent la porte aux exploitations. L'autre grande source de vol sont les attaques MEV, ou attaques sandwich, qui visent à devancer les traders de DEX. 

ZachXBT, un chercheur de haut niveau sur les exploitations blockchain, a récemment exposé un attaquant MEV. 

En mise à jour, je suis heureux de partager que Robert Robb, alias @pokerbrat2019, a plaidé coupable vendredi pour son schéma de fraude d'investissement de bot MEV et risque désormais jusqu'à 20 ans de prison.

En décembre 2023, j'ai publié un article détaillant 11+ investisseurs qui ont été victimes et révélé son… https://t.co/1Sdj7B2pUJ pic.twitter.com/zHYc4jzPBa

— ZachXBT (@zachxbt) June 24, 2024

Solana et le DAO Jito visent également à ralentir l'activité MEV et à permettre aux traders de détail de poster des ordres qui ne seront pas attaqués. 

L'autre grande classe d'attaques et d'exploitations pour les utilisateurs de Web3 comprend les tentatives de vidage des portefeuilles individuels. Les fonds des portefeuilles peuvent être volés par injection d'adresses falsifiées, de contrats intelligents malveillants ou de faux liens d'achat de NFT. 

Les compétitions et les primes attirent les développeurs Web3

ImmuneFi propose également des défis à distance et en personne pour les experts en sécurité. ImmuneFi a lancé un appel aux développeurs pour un événement en direct à Bruxelles, lors d'un événement général sur la sécurité DeFi. ImmuneFi s'est imposé comme l'une des plateformes de référence pour les nouvelles opportunités rémunérées et le piratage éthique. 

Le lancement de plusieurs nouveaux protocoles Web3 et DeFi a aidé ImmuneFi à attirer plus de pirates éthiques. En juin, l'agrégateur a atteint un jalon avec 100 M$ versés aux chasseurs de bugs.

À lire également : Les piratages et arnaques cryptos ont doublé au trimestre 2 2024 : Rapport

ImmuneFi a mis en place une prime pouvant atteindre 5 000 $, disponible lors du défi du 8 juillet à Bruxelles. ImmuneFi agrège également en permanence des opportunités de primes et de tests pour les experts en sécurité. La plateforme propose des primes de toutes tailles, couvrant à la fois des contrats intelligents de niche et de grands protocoles. 

L'une des plus grosses primes de l'espace DeFi est celle de Morpho, un agrégateur de pools de prêt. Morpho vise à protéger 1,85 milliard de dollars de valeur verrouillée, atteignant récemment un plus haut historique. Pour cette raison, Morpho a étendu son coffre-fort de prime pour bogues à 2,5 millions de dollars. Morpho a lancé un appel direct pour tester des contrats intelligents spécifiques qui constituent la colonne vertébrale de son activité. 

Les nouvelles primes maximales pour les contrats intelligents de Morpho :

Morpho Blue : $2.5M
Contrats périphériques de Morpho Blue : $1.5M
MetaMorpho : $1.5M
Morpho Optimizers = $555k

En savoir plus sur la prime sur @immunefi 👇https://t.co/YqWxwIzQea

— Morpho 🦋 (@Morpho) juin 27, 2024

Selon Certik, presque tous les protocoles Web3 contiennent encore des risques non découverts. Les normes de Certik placent le portefeuille et l'écosystème comme les plus sûrs possibles dans le Web3. 

De plus, l'été 2024 a apporté une vague quasi constante de nouveaux jetons. Désormais, les DEX, les portefeuilles et autres services tentent de créer des listes blanches et de signaler rapidement les jetons potentiellement risqués et les arnaques de type rug-pull.

L'événement Code Hawks débutera avec TempleDAO, à partir du 4 juillet. Chaque semaine en juillet, une nouvelle compétition s'ouvrira avec une prime pour une plateforme différente. L'audit de TempleDAO aura un pool de prix de 25 000 USDC pour les chasseurs de bogues réussis. Code Hawks vise à continuer d'impliquer les grands protocoles, tout en établissant un classement des meilleurs chasseurs de bogues.

Article de Cryptopolitan par Hristina Vasileva