Les piratages crypto ont atteint un nombre record au cours de l'année écoulée, mais l'alerte du Trésor américain sur 10 milliards de dollars d'arnaques et une coalition de sécurité DeFi nouvellement formée montrent où se situe désormais le vrai risque : l'ingénierie sociale dopée à l'IA et les attaquants liés à des États, et non le code auditable des smart contracts.
Le Trésor a signalé l'ampleur du problème dans un avis récent, estimant que les Américains ont perdu environ 10 milliards de dollars dans des arnaques liées aux cryptomonnaies l'année dernière, un chiffre qui a fait entrer de plain-pied l'ingénierie sociale et les opérations liées à la Corée du Nord dans le débat politique grand public. L'alerte arrive alors que les enquêteurs on-chain attribuent de plus en plus les plus gros vols individuels à des clés privées compromises, à des kits de phishing et à des coercitions internes, plutôt qu'à des exploits au niveau des protocoles.
Pourquoi c'est important
Pendant des années, la posture de sécurité du secteur s'est articulée autour des audits de smart contracts, de la vérification formelle et des programmes de bug bounty. Ces dispositifs n'empêchent pas un employé d'approuver une transaction malveillante sous la pression d'une vidéo de deepfake d'un dirigeant, pas plus qu'ils n'empêchent un opérateur lié à la Corée du Nord de quitter un entretien avec les identifiants d'un wallet de trésorerie. La séquence d'incidents très médiatisés récents suggère que la couche humaine et opérationnelle est désormais la surface la plus faible de la crypto, tandis que la couche d'ingénierie a mûri.
Impact sur le marché
Une nouvelle coalition DeFi s'efforce de transformer cette prise de conscience en norme sectorielle : flux partagés de threat intel, divulgations coordonnées, standards de politique de wallet, et une volonté de traiter la cybersécurité comme une exigence de niveau achat plutôt que comme un argument marketing. Pour les protocoles et les dépositaires institutionnels, la lecture pratique est que les capitaux et les partenaires vont commencer à tarifer les contrôles d'ingénierie sociale comme ils tarifent déjà les audits.
Questions fréquemment posées
-
Combien de piratages crypto ont eu lieu au cours de l'année écoulée ?
Les piratages ont atteint un nombre record sur l'année écoulée, mais la lecture du Trésor souligne que les pertes les plus lourdes viennent de plus en plus de l'ingénierie sociale et d'opérations liées à des États, plutôt que d'exploits de smart contracts.
-
Que couvrait l'alerte du Trésor américain sur 10 milliards de dollars d'arnaques ?
L'avis estimait que les Américains ont perdu environ 10 milliards de dollars dans des arnaques liées aux cryptos, plaçant l'ingénierie sociale dopée à l'IA et les opérations liées à la Corée du Nord au centre de l'attention politique américaine.
-
Pourquoi les attaques par ingénierie sociale sont-elles plus difficiles à détecter pour les audits ?
Les audits et la vérification formelle couvrent le code, pas le comportement humain. Un employé compromis qui valide une transaction malveillante ou transmet les clés d'un wallet contourne tous les contrôles au niveau du protocole.
-
Que cherche à faire la nouvelle coalition de sécurité DeFi ?
Elle pousse à des flux partagés de threat intel, des divulgations coordonnées et des standards de politique de wallet afin que la cybersécurité opérationnelle devienne une exigence sectorielle de niveau achat plutôt qu'une promesse marketing.
-
Comment cette évolution pourrait-elle affecter les protocoles crypto et les dépositaires ?
Investisseurs et partenaires vont probablement tarifer les contrôles d'ingénierie sociale comme ils tarifent les audits, faisant de la discipline de gestion des clés et de l'historique de réponse aux incidents un prérequis pour lever des fonds, entrer en bourse ou obtenir des mandats de garde institutionnelle.
Lookonchain
TheBlock
CoinDesk
WuBlockchain