Le marché de la crypto-monnaie a enregistré en 2022 le plus gros montant de fonds volés depuis le début des enquêtes sur le sujet, environ 2,8 milliards de dollars, et près de la moitié de ce montant est lié à des attaques qui impliquaient des stratégies «diverses et non conventionnelles», montrant la créativité de les criminels.
Les données ont été publiées par la société de renseignement sur le marché CoinGecko et montrent que 47% des valeurs volées ont été détournées d’une combinaison de méthodes de piratage d’appareils et de comptes et d’exploitation des victimes, y compris la manipulation du marché et la violation des méthodes de vérification.
Pour l’entreprise, « cela suggère que les pirates de crypto-monnaie exploitent des moyens non conventionnels pour voler des projets et des utilisateurs afin de contourner l’amélioration des défenses contre des méthodes plus traditionnelles, telles que les hacks de contrôle d’accès et les attaques de prêts instantanés ».
Le rapport CoinGecko cite également trois cas qui illustrent la créativité croissante des criminels. En février 2022, Wormhole, qui relie différentes chaînes de blocs, a été la cible d’une attaque lorsque des pirates ont réussi à contourner le système de vérification des comptes, frappant 326 millions de dollars en crypto-monnaies sans avoir à fournir de garantie.
Dès août 2022, un autre service de passerelle blockchain, Nomad, impliquait ce que le rapport appelle le premier cas de « pillage de masse » sur le marché de la crypto-monnaie. Les criminels ont identifié des failles dans le contrat intelligent du service qui permettaient de retirer n’importe quel montant sans prouver la validité des transactions. Avec cela, plus de 190 millions de dollars américains ont été volés.
Le dernier cas cité dans le rapport concernait la bourse décentralisée Mango Markets. En octobre 2022, un pirate informatique a utilisé des techniques de manipulation du marché pour signaler un manque de liquidité sur la bourse, gonflant artificiellement le prix de son jeton natif et volant 116 millions de dollars.
Lorsqu’il est ventilé par les méthodes utilisées dans chaque vol, CoinGecko a déterminé que la catégorie «diverses méthodes» était en tête en 2022, ajoutant jusqu’à 1,3 milliard de dollars en crypto-monnaies volées. Les escroqueries au contrôle d’accès étaient en deuxième position avec 1,07 milliard de dollars et les prêts flash en troisième position avec 242 millions de dollars.
Dans les escroqueries de contrôle d’accès, les criminels accèdent à un portefeuille ou à un compte numérique en obtenant sa clé privée ou en s’introduisant dans un réseau informatique. Les prêts flash, quant à eux, consistent à obtenir des fonds utilisés pour gonfler les prix d’un jeton, qui attire ensuite d’autres investisseurs et est vendu à un prix plus élevé, le criminel conservant les bénéfices de l’opération.
Commencez votre portefeuille de crypto-monnaie. Mynt est une société BTG Pactual qui vous permet d’acheter et de vendre des cryptos en toute sécurité et avec un service 24h/24. Ouvrez votre compte maintenant et déverrouillez votre monde crypto.