Une nouvelle solution de sécurité blockchain pourrait prévenir plus de 99 % des piratages et escroqueries en cryptomonnaies, qui ont coûté plus de 2,3 milliards de dollars à l'industrie en 2024, selon la firme de sécurité blockchain Cyvers.
Les piratages restent l'un des plus grands obstacles à l'adoption généralisée des cryptomonnaies, les actifs numériques volés ayant dépassé le total de 2023 de 40 %, a indiqué Cyvers.
Pertes annuelles totales de fonds. Source : Cyvers
Une solution de sécurité blockchain émergente pourrait prévenir presque toutes les arnaques de cryptomonnaies en simulant et en validant de manière préventive les transactions blockchain dans un environnement offchain, selon Michael Pearl, vice-président de la stratégie GTM chez Cyvers.
"Si vous disposez de la surveillance et d'un intercepteur préventif, cette solution complète peut prévenir 99,9 % de tous les hacks, y compris les hacks que nous ne connaissons pas, comme les hacks de type zero-day", a déclaré Pearl à Cointelegraph.
Michael Pearl de Cyvers, interviewé par Zoltan Vardai de Cointelegraph. Source : YouTube
De plus en plus de fournisseurs de wallets et d'exchanges centralisés (CEX) s'intéressent à la solution de validation des transactions de Cyvers, qui peut être appliquée tant aux transactions de petite taille qu'aux transferts blockchain plus complexes, tels que les prêts flash, a indiqué Pearl.
Les escroqueries par phishing, responsables du vol de 1 milliard de dollars de fonds répartis sur 296 incidents en 2024, restent l'un des vecteurs d'attaque les plus dommageables. Au moins trois incidents de hameçonnage ont entraîné des pertes supérieures à 100 millions de dollars.
La validation des transactions offchain aurait pu prévenir le piratage de 230 millions de dollars de WazirX
La solution de Cyvers aurait pu détecter le smart contract malveillant qui a conduit au piratage de WazirX et à la perte de 230 millions de dollars huit jours avant l'incident, selon Pearl.
Ce dernier a indiqué que la solution pourrait être utilisée pour protéger les CEX, qui offrent un point de vulnérabilité unique aux attaquants :
"La raison pour laquelle [les CEX] sont des maillons faibles est le fait que, finalement, vous avez un, deux ou trois hot wallets qui détiennent des milliards de dollars et les exchanges ont cette conception que les fonds sont protégés par des signatures multiples ou des calculs multi-parties."
Ces attaques, connues sous le nom de vulnérabilités de contrôle d'accès, représentaient 1,9 milliard de dollars de valeur volée en 2024, soit plus de 81 % du montant total perdu lors de piratages cryptographiques, à travers 67 incidents de cybersécurité, d'après le rapport 2024 de Cyvers.
Pertes de fonds par vecteur d'attaque. Source : Cyvers
Les exploits de smart contracts se classent comme le deuxième plus grand vecteur d'attaque, entraînant des pertes de 456 millions de dollars sur 98 incidents, représentant 19 % de la valeur totale volée.
Truth Terminal — Le meilleur des bots IA. Source : YouTube