Compass Investments

-La société de cybersécurité CertiK a signalé que, malgré une baisse des piratages, la valeur totale des fonds volés a augmenté pour atteindre 750 millions de dollars au troisième trimestre, l’ethereum étant la cible la plus importante.

Dans son dernier rapport de sécurité Web3, CertiK indique que les pirates ont volé 753 millions de dollars au cours de 155 incidents, ce qui porte le total des pertes pour l’année à 2,2 milliards de dollars. Il s’agit d’une augmentation de 9,5 % par rapport au trimestre précédent, malgré une diminution de 27 incidents.Malgré la baisse du nombre d’incidents, les attaques sont devenues plus graves, l’hameçonnage et la compromission des clés privées étant les vecteurs d’attaque les plus courants, ce qui a entraîné des pertes de 668 millions de dollars.

L’hameçonnage à lui seul a contribué à hauteur de 343 millions de dollars en 65 incidents.

L’impact important : d’où viennent les dommages ? L’attaque par clé privée la plus notable a été menée contre WazirX, l’un des principaux échanges de crypto-monnaies en Inde. En juillet, des pirates ont exploité une vulnérabilité dans la clé privée de WazirX, ce qui a entraîné le vol de 231 millions de dollars provenant de plus de 200 crypto-monnaies, ce qui en fait l’un des plus gros piratages du troisième trimestre.

Selon le rapport, seuls 4,1 % des fonds volés au cours de ce trimestre ont été récupérés, ce qui représente une baisse significative par rapport aux 14,4 % enregistrés au deuxième trimestre. Malgré la baisse du nombre d’incidents, la perte moyenne par piratage s’élève à 5,93 millions de dollars.

Parmi ces attaques, le réseau Ethereum a toujours été la principale cible, avec 387,8 millions de dollars volés dans 86 incidents, ce qui est significativement plus élevé que les autres blockchains.Le rapport souligne le risque potentiel associé à la fonctionnalité cross-chain, avec 89,8 millions de dollars volés sur plusieurs réseaux.

Alors que le phishing et la compromission des clés privées ont entraîné une augmentation du montant des dommages ce trimestre, les vulnérabilités de la blockchain ont été l’un des vecteurs d’attaque les plus fréquents.

Les vulnérabilités dans le code qui facilite le piratage d’Ethereum ont entraîné des pertes de 39,6 millions de dollars au cours de 44 incidents. Les attaques par relais, au cours desquelles les pirates retirent des fonds de manière répétée avant que le système n’ait la possibilité de mettre à jour le solde, ont entraîné des pertes de 30,3 millions de dollars lors de cinq incidents.

Les piratages sur Ethereum prévalent : un mauvais signe pour Ethereum ?

Malgré des pertes aussi importantes, tout n’est pas sombre : CertiK reste optimiste quant au réseau Ethereum dans son ensemble, citant l’approbation d’une place dans l’ETF Ethereum comme un reflet de l’intérêt croissant des investisseurs institutionnels pour les actifs numériques sûrs. Le fonds ETHA de BlackRock a récemment franchi une étape importante – deux mois seulement après son lancement, ses actifs nets ont dépassé le milliard de dollars. Il s’agit du deuxième ETF Ethereum à atteindre cette étape, après l’Ethereum Mini Trust de Grayscale.

Cette tendance signale un changement potentiel de la donne, car de plus en plus d’institutions reconnaissent la valeur et la sécurité des actifs numériques.

CertiK note que l’activité sur la blockchain Ethereum est le signe d’une reprise soutenue du marché baissier des crypto-monnaies, en particulier la croissance de la valeur totale de la blockchain (TVL) et des nouvelles adresses de portefeuilles en 2024.