Cyberattaque crypto aujourd’hui. Pourquoi la cryptomonnaie est-elle la principale cible des hackers ?

L’industrie des cryptomonnaies a connu une hausse des cyberattaques et des piratages depuis 2023, suscitant des inquiétudes et des débats tant chez les débutants que chez les passionnés de cryptomonnaies chevronnés. Les types de fraude aux cryptomonnaies les plus courants sont les escroqueries par phishing, les systèmes de Ponzi, les fausses ICO et les fausses opportunités d’investissement. Ces attaques ciblent souvent les exchanges et les wallets, qui sont les points les plus vulnérables de l’écosystème des cryptomonnaies.

Dans cet article, nous examinons les raisons de l’attrait croissant des hackers pour le secteur des cryptomonnaies, résumons les attaques et exploits clés de chaque trimestre de 2023, explorons les vulnérabilités de sécurité courantes, attribuons les responsabilités et fournissons des recommandations concrètes pour se protéger.

Quelles sont les causes de la cyberfraude dans la crypto ?

L’industrie des cryptomonnaies est vulnérable à la cyberfraude en raison de sa nature décentralisée et indépendante, qui la rend abordable et gratuite. Les cybercriminels peuvent pirater des plateformes de trading de cryptomonnaies et voler des fonds, et la cryptomonnaie est déjà la forme la plus populaire d’échange dans les attaques par ransomware. L’absence de réglementation dans le secteur facilite également l’action des cybercriminels, et la décentralisation des cryptomonnaies constitue pour eux une excellente opportunité.

La hausse des prix des cryptomonnaies a rendu le secteur plus attractif pour les hackers, car ils peuvent potentiellement voler des sommes plus importantes. Cependant, la baisse des flux vers les adresses illicites montre que les efforts des secteurs privé et public portent leurs fruits, et la pression des forces de l’ordre semble, dans une certaine mesure, freiner l’activité criminelle.

Record des hacks crypto en 2023

Le secteur crypto est vaste et complexe, avec de nouveaux développements et hacks qui surviennent chaque jour. Si les incidents mineurs n’ont pas forcément un impact significatif sur le marché, les affaires très médiatisées peuvent provoquer la panique et avoir des conséquences à long terme pour l’ensemble du secteur.

Par exemple, l’effondrement de l’exchange crypto FTX et d’autres acteurs majeurs l’an dernier a profondément marqué le marché mondial des cryptomonnaies, entraînant une baisse des prix, des volumes et du capital-risque. De même, la vulnérabilité des ponts crypto, qui relient les réseaux blockchain, en a fait une cible majeure pour les cybercriminels, causant une perte d’environ 1,4 milliard de dollars rien que cette année.

La finance décentralisée (DeFi) est également devenue une cible principale pour les hackers crypto, avec 997 millions de dollars en cryptomonnaies volés à des projets DeFi cette année. Ces incidents peuvent entraîner une perte de confiance chez les utilisateurs et les investisseurs, ce qui peut avoir des conséquences durables pour le secteur. 

En 2023, plusieurs piratages majeurs ont eu lieu sur des exchanges de cryptomonnaies, comme suit :

T1 :

• L’exchange Bitpoint a été piraté à hauteur de 70 millions de dollars (février/23)
• Les piratages liés à la blockchain Ethereum (ETH) ont entraîné des pertes de 221 millions de dollars au T1.
• BNB Chain a subi 139 piratages pour plus de 300 millions de dollars au T1.

T2 :

• Binance a été piraté pour 100 millions de dollars le 7 oct. 2023 (avril/23)
• L’attaque contre Euler Finance a entraîné des pertes de plus de 195 millions de dollars (mai/23)

T3 :

• L’exchange Coinbase a été piraté pour 150 millions de dollars (juin/23)
• Piratage d’Atomic Wallet >100 M$ (juin/23)
• Exploit de Multichain de plus de 135 millions de dollars (juillet/23)
• Attaque contre Zunami Protocol : 2,1 millions de dollars (août/23)
• Attaque du protocole Exactly : 7,6 millions de dollars (août/23)
• Pepe, événement de retrait : 16 millions de dollars (août/23)

T4 (jusqu’à présent) :

• CoinW a été piraté pour plus de 55 millions de dollars par le groupe de hackers nord-coréen Lazarus, selon la société de sécurité blockchain SlowMist et l’enquêteur on-chain ZachXBT (octobre/23)
• HTX Global a été piraté à hauteur de 7,9 millions de dollars en Ethereum (octobre/23)

Il convient de noter que, selon CertiK, une plateforme de classement axée sur la sécurité des protocoles blockchain et des projets DeFi, le montant perdu à cause des hacks et exploits crypto au T1 2023 était nettement inférieur à celui des premier et quatrième trimestres de 2022, lorsque les hackers avaient emporté respectivement environ 1,3 milliard de dollars et 950 millions de dollars. Toutefois, le problème de la cybersécurité dans l’industrie des cryptomonnaies persiste, les hackers continuant de cibler les exchanges et les plateformes.

Est-il possible de récupérer son argent ?

Comme le montre la pratique, après de puissantes attaques de hackers, les crypto exchanges utilisent souvent trois méthodes pour indemniser les utilisateurs affectés :

• Revenir à l’état précédent de la blockchain ou geler les transactions (c’est ce qu’ont fait Bitstamp, Ethereum et Bancor — mais cela contredit le principe d’irréversibilité de la blockchain).
• Indemnisation des dommages aux dépens des autres utilisateurs (Poloniex a choisi cette voie).
• Remboursement par l’exchange à partir de ses propres bénéfices ou par l’émission de tokens de l’exchange (c’est ce qu’a fait Bitfinex et ce que Coinrail essaie de faire).

Ainsi, les grands exchanges durables et désireux de poursuivre leurs activités proposeront des moyens nouveaux et innovants de compenser les fonds perdus. C’est une bonne nouvelle pour l’industrie des cryptomonnaies. De toute évidence, les jours où les propriétaires d’exchanges tentaient de cacher les détails du vol à la communauté et se cachaient eux-mêmes sont révolus.

Les exchanges de cryptomonnaies en ligne seront-ils capables de faire rapidement face au problème du piratage ? Il existe deux approches principales pour pirater les exchanges crypto :

• Obtenir l’accès aux comptes et aux fonctionnalités fermées en piratant les comptes des fondateurs, en utilisant des logiciels malveillants issus de l’arsenal des attaques bancaires ;
• Attaquer l’infrastructure même de l’exchange en piratant l’application web qui relie le client à son argent sur les serveurs de l’exchange, ou en attaquant les soi-disant wallets chauds.

Par conséquent, la protection des actifs numériques peut être assurée par les efforts conjoints des utilisateurs et des exchanges de cryptomonnaies qui font circuler les cryptomonnaies.

Comment pouvons-nous nous protéger de la cyberfraude dans la crypto ?

Les piratages retentissants de plateformes de cryptomonnaies peuvent nuire aux utilisateurs ordinaires, et de tels incidents se sont produits. Toutefois, la plupart des crimes liés aux cryptomonnaies sont de petite ampleur et visent des utilisateurs individuels. Il est donc important que les utilisateurs mettent en place leurs propres mesures de sécurité. En suivant les bonnes pratiques, comme ne traiter qu’avec des entreprises légitimes, ignorer les promesses de profits garantis, protéger votre wallet, utiliser plusieurs wallets, utiliser une connexion Internet sécurisée, changer régulièrement les mots de passe, éviter les liens de phishing, utiliser un wallet froid, et signaler toute activité suspecte, les utilisateurs peuvent mieux se protéger contre la fraude aux cryptomonnaies. Il est important de rester vigilant et de prendre des mesures pour protéger ses actifs dans le monde des cryptomonnaies.

La fraude aux cryptomonnaies est une préoccupation croissante, et plusieurs mesures peuvent être prises pour se protéger des escroqueries. Voici quelques conseils pour être plus en sécurité lors de l’utilisation de la crypto :

• Ne traiter qu’avec des entreprises légitimes : aucune entreprise légitime ne vous demandera d’envoyer des cryptomonnaies à l’avance, de ne pas acheter quelque chose, ou de ne pas protéger votre argent. C’est toujours une escroquerie.
• Ignorer les promesses de profits garantis : ne faites pas confiance aux personnes qui promettent que vous pouvez gagner de l’argent rapidement et facilement sur les marchés crypto.
• Faire ses propres recherches : avant d’investir dans la crypto, recherchez en ligne le nom de l’entreprise ou de la personne ainsi que le nom de la cryptomonnaie, en ajoutant des mots comme « avis », « arnaqueProtéger votre wallet : pour investir dans la cryptomonnaie, vous avez besoin d’un wallet contenant des clés privées. Si une société vous demande de partager vos clés pour participer à une opportunité d’investissement, il s’agit très probablement d’une arnaque. Gardez vos clés de wallet privées.
• Utiliser plusieurs wallets peut aider à répartir les risques et à protéger les actifs.
• Utiliser une connexion Internet sécurisée : assurez-vous d’utiliser une connexion Internet sécurisée lorsque vous accédez à vos comptes de cryptomonnaies.
• Changer régulièrement les mots de passe : changer régulièrement les mots de passe peut aider à empêcher tout accès non autorisé aux comptes.
• Éviter les liens de phishing : méfiez-vous des escroqueries de phishing où des attaquants essaient de vous faire cliquer sur un lien menant à un faux site conçu pour voler vos identifiants de connexion.
• Utilisation d’un wallet froid : un wallet froid est un type de wallet de cryptomonnaie qui stocke les clés privées hors ligne, ce qui le rend moins vulnérable au piratage.
• Signaler toute activité suspecte : si vous remarquez des signes d’une arnaque, ne cliquez sur aucun lien, ne composez aucun numéro de téléphone, ne les contactez d’aucune manière et ne leur envoyez pas d’argent : signalez la fraude et les autres activités suspectes liées aux cryptomonnaies aux autorités compétentes.

Résumé

Les attaques contre les exchanges de cryptomonnaies, les wallets et les plateformes de trading en ligne sont devenues plus fréquentes. Les spécialistes du support technique sur toutes les plateformes travaillent constamment au renforcement de la sécurité, en utilisant les dernières solutions technologiques pour contrer les attaques de hackers.

Aujourd’hui, la plupart des experts du marché crypto recommandent vivement à chaque participant de rester calme et de ne pas paniquer, même si un article d’actualité annonce que votre exchange a été la cible d’une nouvelle attaque de hacker. Essayez d’analyser calmement et d’évaluer correctement la situation avant de retirer vos actifs crypto. Rappelez-vous qu’il existe une très forte probabilité de hausse ultérieure, voire d’atteinte de nouveaux sommets après la baisse temporaire vécue, ce qui vous permettra d’éviter des pertes injustifiées.