Les pirates et escrocs du Web3 détournent 1,8 milliard de dollars en 2023

La plateforme de sécurité blockchain Immunefi a révélé des statistiques alarmantes dans son rapport du 28 décembre, montrant que l'année 2023 a été marquée par des pertes faramineuses de 1,8 milliard de dollars dues aux pirates et escrocs du Web3. 

Cette révélation édifiante met en lumière les défis persistants auxquels est confronté le secteur des cryptomonnaies et de la blockchain pour protéger les actifs numériques contre les acteurs malveillants. L'un des constats les plus marquants du rapport est le rôle prépondérant joué par le groupe Lazarus, lié à la Corée du Nord, responsable d'une part importante des pertes, soit 17 %.

l'influence omniprésente du groupe Lazarus

Le groupe Lazarus, une organisation cybercriminelle ayant des liens avec la République populaire démocratique de Corée (Corée du Nord), a étédentcomme un acteur majeur dans le domaine des cybercrimes liés aux cryptomonnaies. 

Le rapport attribue environ 309 millions de dollars de pertes à ce groupe notoire. Ces pertes comprennent desdenttrès médiatisés tels que le piratage d'Atomic Wallet (100 millions de dollars), de CoinEx (70 millions de dollars), d'Alphapo (60 millions de dollars), de Stake, de CoinsPaid, et d'autres. La maîtrise par le groupe Lazarus de l'exécution d'attaques sophistiquées en fait une source de préoccupation majeure pour les forces de l'ordre du monde entier.

L'année 2023 a été marquée par plusieurs piratages majeurs qui ont secoué la communauté crypto. Le plus dévastateur a été le piratage de la plateforme d'échange peer-to-peer Mixin Network, entraînant des pertes supérieures à 200 millions de dollars pour les investisseurs en cryptomonnaies. 

En deuxième position figure l'exploitation de la plateforme de prêt Euler Finance, pour un montant de 197 millions de dollars, suivie de près par le piratage du protocole de pont inter-chaînes Multichain, pour un montant de 126 millions de dollars. Ces violations de données majeures mettent en lumière les vulnérabilités inhérentes à la finance décentralisée (DeFi) et soulignent la nécessité de renforcer les mesures de sécurité.

Piratage contre fraude : un contraste saisissant

Un constat important du rapport Immunefi réside dans le contraste saisissant entre les pertes imputables aux piratages et celles liées à la fraude. Sur un total de 1,8 milliard de dollars de pertes, seuls 103 millions ont pu être tracà des fraudes clairementdent, comme les arnaques au « rug pull ». En revanche, plus de 1,6 milliard de dollars ont été perdus à cause de piratages et d'exploitations de failles de sécurité. 

Cette divergence soulève des questions quant à l'efficacité des mesures de sécurité au sein de l'industrie des cryptomonnaies, et plus particulièrement dans le secteur de DeFi .

Étonnamment, la majorité des pertes, totalisant 1,3 milliard de dollars, proviennent de protocoles se prétendant décentralisés. Ceci met en lumière les risques inhérents aux plateformes DeFi , où des acteurs malveillants peuvent exploiter lestracdes contrats intelligents et les vulnérabilités du code. 

À l'inverse, les pertes liées aux protocoles crypto de finance centralisée (CeFi) se sont élevées à 409 millions de dollars, un montant nettement inférieur. La crypto est confrontée au défi permanent de trouver un équilibre entre les principes de décentralisation et l'impératif d'une sécurité robuste.

Un recul par rapport à l'année précédente

Dans un contexte quelque peu positif, les pertes de 1,8 milliard de dollars enregistrées en 2023 représentent une baisse de plus de 52 % par rapport à l'année précédente. En 2022, la plateforme de sécurité blockchain Chainalysis a signalé plus de 3,8 milliards de dollars de fonds volés. 

Bien que cette réduction des pertes soit une évolution positive, elle ne signifie en aucun cas que la menace de cybercriminalité pesant sur le secteur des cryptomonnaies soit totalement écartée. Elle souligne au contraire l'urgence d'améliorer en permanence les mesures de sécurité et d'adopter les meilleures pratiques au sein de l'écosystème.