Augmentation des attaques sophistiquées : le marché des crypto-monnaies fait face à une perte de 1.9 milliard de dollars en 2023

Le marché des cryptomonnaies a subi des pertes de 1.9 milliard de dollars en 2023 en raison de piratages, ce qui représente une baisse substantielle de 93.6 % par rapport à l’année précédente.

Bien que cela semble être une tendance positive, un examen plus approfondi révèle des perspectives plus sombres, avec une fréquence et une sophistication des attaques croissantes, selon Hacken, auditeur en sécurité de la blockchain.

2023 voit une vague d’« attaques sophistiquées »

Le rapport de sécurité 2023 de Hacken partagé avec CryptoPotato a révélé que le montant total perdu à cause des piratages et des escroqueries avait diminué à 1.9 milliard de dollars. Le vol le plus important de l'année a concerné Multichain, qui a vu 231 millions de dollars drainés de son pont.

C’est nettement inférieur à l’incident de Terra Luna de 2022, qui a anéanti une valeur de plus de 40 milliards de dollars, provoquant des effondrements généralisés dans l’industrie. Hacken a décrit 2023 comme une période d’amélioration de la sûreté et de meilleures pratiques de sécurité.

Cependant, l’auditeur a enregistré une augmentation de 14 % du nombre d’attaques par rapport à l’année précédente, avec une augmentation notable des différents types de piratages.

Le type de vulnérabilité le plus dommageable cette année a été de loin le contrôle d'accès, où l'accès non autorisé aux portefeuilles chauds par des pirates informatiques ou des initiés a entraîné le vol de la moitié de tous les fonds, soit en moyenne 31 millions de dollars par incident. Cela inclut les violations comme celles de Multichain ainsi que Portefeuille atomique.

Des attaques Flash Loan ont suivi, avec un montant total volé d'un peu plus de 275 millions de dollars, malgré un nombre d'incidents plus élevé que celui du contrôle d'accès. Pendant ce temps, les Rug Pulls ont généré en moyenne 566,000 XNUMX $ par incident, ce qui en fait le deuxième type d'attaque le moins dommageable après les escroqueries Honeypot étroitement liées.

Impact du décodage

L’année 2023 a été marquée par une rupture avec la tendance précédente, où les entreprises centralisées s’effondraient successivement en raison de l’augmentation des créances douteuses. Les conclusions de Hacken révèlent que le secteur le plus touché a été celui des prêts et emprunts, en particulier les marchés monétaires basés sur des contrats intelligents.

Ces plateformes regroupent d’importants pools de liquidités et accordent des prêts aux utilisateurs contre garanties. Cependant, ils sont devenus des cibles privilégiées pour les pirates informatiques qui exploitaient les prêts flash.

Suivent de près en termes de valeur volée les ponts et les échanges centralisés (CEX). En raison de leurs importantes réserves de liquidités, ces projets attirent fréquemment des pirates informatiques et des menaces internes.

Une analyse des réseaux blockchain les plus touchés par les exploits indique que BNB Smart Chain (BSC) et Ethereum sont les principales cibles, chacune pour des raisons distinctes. BNB Chain a signalé 214 incidents, principalement des tirages de tapis, en raison de sa large base d'utilisateurs, de ses faibles frais et de la facilité de mouvement des capitaux, ce qui en fait une cible attrayante pour les activités malveillantes à grande échelle et rentables.

Ethereum a rencontré 176 incidents, allant des attaques de tapis classiques aux attaques sophistiquées de prêts flash. Même les petites plateformes ont connu leur lot d’incidents. Par exemple, Arbitrum a rencontré 30 incidents, souvent liés à des problèmes de contrôle d'accès, mettant en évidence les vulnérabilités des réseaux émergents.