|
Getting your Trinity Audio player ready...
|
- Les cyberattaques dans le web3 ont atteint 6 milliards de dollars en 2024, une hausse de 40% par rapport à 2023, dominées par des violations de contrôle d’accès et des escroqueries pig butchering.
- Ethereum est la blockchain la plus touchée, avec 1,2 milliard de dollars perdus en hacks et phishings, tandis que les contrats intelligents ont causé des pertes de 456,3 millions de dollars.
- Des spécialistes de la cybersécurité comme Cyvers proposent des outils innovants, tels que la validation préemptive et l’analyse avancée des graphes, pour prévenir les attaques et renforcer la sécurité des actifs numériques.
Une montée alarmante des cybermenaces
L’année 2024 a marqué une hausse significative des cyberattaques dans l’écosystème web3, avec des pertes se rapprochant fortement de 6 milliards de dollars en 170 incidents, soit une augmentation de 40% par rapport à 2023.
Les violations liées au contrôle d’accès, responsables de 81% des pertes totales, dominent les attaques, tandis que les escroqueries de type pig butchering ont entraîné des pertes dépassant 3,6 milliards de dollars uniquement sur la blockchain Ethereum.
Le pig butchering est une arnaque sophistiquée qui exploite la manipulation psychologique pour soutirer des fonds à ses victimes. Les escrocs gagnent d’abord la confiance de leurs cibles via des interactions prolongées, souvent sur des plateformes sociales ou des applications de rencontre, avant de les convaincre d’investir dans des projets frauduleux.
Ethereum s’impose comme la blockchain la plus affectée, concentrant plus de 1,2 milliard de dollars en pertes provenant de hacks et arnaques, tels que l'empoisonnement d’adresses et le phishing. En revanche, les incidents liés à des contrats intelligents, bien qu’assez fréquents, ont généré des pertes moindres, totalisant 456,3 millions de dollars sur l’année.
Les attaques marquantes de 2024
Plusieurs attaques de grande ampleur ont marqué l’année, exposant les failles critiques dans la gestion des portefeuilles et la sécurité des plateformes centralisées. Parmi les plus notables :
- Le hack de WazirX : Une perte de 235 millions de dollars liée à des vulnérabilités dans des portefeuilles multisignatures. Cyvers rapporte que son outil Pre-emptive Transaction Interceptor aurait pu empêcher cet incident.
- L’attaque de DMM Exchange : Avec 305 millions de dollars dérobés, cette attaque figure parmi les plus importantes de l’histoire, causée par le compromis d’une clé privée dans les portefeuilles chauds de DMM Bitcoin.
- L’exploitation de BingX : 52 millions de dollars volés via des hot wallets compromis.
- Le scam d’empoisonnement d’adresses : Cet incident, qui a coûté 68 millions de dollars, a mis en lumière le danger des adresses malveillantes ressemblantes.
Ces attaques illustrent la nécessité de renforcer les mécanismes de protection, notamment pour les portefeuilles multisignatures et les réserves centralisées.
Solutions innovantes pour un Web3 plus sûr
Face à l’évolution des menaces, Cyvers a introduit des outils innovants en 2024 pour renforcer la sécurité des actifs numériques :
- Protection préemptive pour portefeuilles : Une technologie basée sur des simulations de transactions et l’IA, permettant de valider les opérations avant leur exécution.
- Secure Signer : Un cadre de sécurité à double couche combinant des simulations avant transaction et un mécanisme de co-signature pour détecter les anomalies.
- Évaluation dynamique des risques : Un outil capable de tracer les transactions multi-chaînes et d’identifier des schémas de blanchiment complexes, renforçant ainsi la conformité réglementaire.
- Protection contre le pig butchering : Grâce à une analyse avancée des graphes et à l’IA, cet outil permet de détecter les réseaux frauduleux et d’empêcher les pertes de fonds pour les utilisateurs.
Ces innovations positionnent Cyvers comme un leader dans la lutte contre les cybermenaces, offrant des solutions robustes à des problèmes toujours plus complexes.
Perspectives pour 2025 : un impératif de vigilance
L’avenir du web3 sera marqué par des défis toujours plus sophistiqués, notamment en raison des avancées en intelligence artificielle et en informatique quantique. Les plateformes centralisées et leurs portefeuilles multisignatures resteront des cibles privilégiées, tandis que les escroqueries de type pig butchering devraient encore s’intensifier. Cyvers anticipe ces évolutions et continue de développer des solutions adaptées aux nouvelles menaces.
