Piratages crypto : 1,18 Md$ dérobés au troisième trimestre

Des pirates ont dérobé $1.18 billion à des projets crypto lors de 107 incidents au troisième trimestre, soit une hausse de 55 % par rapport au trimestre précédent, selon Hacken, une entreprise spécialisée dans la sécurité de la blockchain. Environ $906.8 million des pertes concernaient des fournisseurs ou des outils de développement compromis, des correctifs de sécurité non installés ou des composants exclus des dernières évaluations de sécurité. Hacken a indiqué que 77 % des pertes du troisième trimestre relevaient de ces catégories.

Pourquoi c'est important

Ces résultats remettent en question la protection que les investisseurs associent à un badge d'audit. Les évaluations couvrent souvent certains smart contracts, tout en laissant les portefeuilles, les systèmes de signature et les logiciels tiers hors du périmètre. Andrii Matiukhin, cofondateur de Hacken, a déclaré que les équipes limitent souvent les audits, car l'examen de chaque composant qui interagit avec les fonds ou influence l'économie du protocole coûte cher.

Cela crée un écart dangereux entre la certification technique et la sécurité opérationnelle. Un projet peut réussir un audit tandis que des attaquants exploitent un fournisseur, une clé administrative ou une vulnérabilité connue qui n'a pas été corrigée. Hacken a rappelé que la responsabilité incombe aux entreprises qui détiennent les fonds des clients. Elles doivent suivre les vulnérabilités et appliquer les correctifs, plutôt que de s'appuyer sur un audit réalisé des mois ou des années auparavant.

Impact sur le marché

L'incident le plus important du trimestre a été une attaque menée en septembre contre Bitget. Les pirates ont exploité une vulnérabilité dans un produit de sécurité tiers et volé au moins $352 million via l'infrastructure de retrait de la plateforme. Ledger a également signalé la présence non autorisée d'un implant matériel d'espionnage dans un appareil vendu par un revendeur d'Asie du Sud-Est, entraînant environ $93 million de pertes.

Hacken a constaté que trois bridges et protocoles cross-chain avaient perdu plus de $35 million lors d'une attaque de six heures en juillet. L'entreprise a également indiqué que plus de $700 million d'actifs sur deux plateformes de produits dérivés et marchés de prédiction dépendaient de systèmes de signature concentrés ou de clés administratives non identifiées. Aucune vulnérabilité active n'a été identifiée sur ces plateformes, mais Hacken a jugé ces dispositifs inadéquats au regard de la valeur protégée.