Des acteurs malveillants ont volé plus de 750 millions de dollars lors de divers piratages et escroqueries liés à la cryptographie au cours du troisième trimestre, portant les pertes totales pour l’année à plus de 1,9 milliard de dollars, selon le rapport trimestriel sur la sécurité Hack3d de CertiK.
Les pertes ont été subies lors de 155 incidents distincts, montrant une augmentation de 9,5 % des fonds volés par rapport au trimestre précédent. Toutefois, il y a eu 27 incidents de moins qu’au deuxième trimestre.
Selon le rapport, trois événements majeurs sont à l’origine de la plupart des fonds volés au cours du trimestre. Deux des incidents les plus importants ont été une attaque de phishing de 238 millions de dollars ciblant une baleine Bitcoin et un piratage de 231 millions de dollars de l’échange centralisé WazirX basé en Inde. Le troisième incident le plus important concerne un investisseur individuel qui a été victime d’une escroquerie par hameçonnage qui a entraîné une perte de 55,4 millions de dollars.
Entre-temps, environ 30,9 millions de dollars ont été récupérés lors de neuf incidents, ramenant les pertes nettes ajustées à environ 722 millions de dollars pour le trimestre.
Le phishing reste une préoccupation
Les attaques de phishing et les compromissions de clés privées ont été les méthodes d’attaque les plus utilisées par les acteurs malveillants au cours du troisième trimestre.
Le phishing à lui seul a causé des pertes dépassant 343 millions de dollars dans 65 cas. En règle générale, ces escroqueries impliquent des attaquants se faisant passer pour des entités de confiance pour inciter les victimes à partager des informations sensibles telles que des mots de passe.
La compromission de clé privée arrive en deuxième position, avec plus de 324 millions de dollars perdus dans 10 cas. Dans ces scénarios, les attaquants prennent le contrôle des clés privées, leur permettant de transférer des fonds sans avoir besoin d’une authentification supplémentaire.
D’autres vulnérabilités notables concernaient, entre autres, des failles de code, des bogues de réentrée, des manipulations de prix et des escroqueries liées à la collecte de fonds.
Ethereum a subi le plus de pertes
Sur l’ensemble des réseaux blockchain, Ethereum a connu le plus grand nombre de failles de sécurité, avec 86 piratages et escroqueries entraînant des pertes de plus de 387 millions de dollars. Le réseau Bitcoin a suivi, avec 238 millions de dollars volés lors d’un seul incident de phishing.
CertiK a expliqué que les deux principaux réseaux de blockchain étaient les plus ciblés en raison de leur « volume de transactions élevé, de leur large base d’utilisateurs et de leur TVL ».
Dans le même temps, les plates-formes multi-chaînes ont également subi des pertes importantes d’environ 90 millions de dollars, tandis que d’autres réseaux blockchain comme Binance Smart Chain (BSC), Cosmos, Scroll, Solana, Base, Blast et Optimism sont responsables des incidents restants.
Mentionné dans cet article
