Meilleures pratiques pour rester en sécurité dans le secteur de la crypto-monnaie: leçons tirées de piratages notables

Piratages notables de crypto et comment ils ont été menés

Rien qu'en 2024, l'industrie a subi des pertes massives et certains de ses plus grands piratages. Ils comprennent:

• Piratage de WaziriX : La bourse indienne de crypto-monnaie WaziriX a perdu 50 % de ses actifs totaux (plus de 230 millions de dollars) à cause de pirates informatiques. Ces derniers ont réussi à autoriser les transactions en incitant les multiples signataires à accéder au portefeuille électronique où les fonds étaient stockés pour modifier un contrat intelligent. Cela leur a permis de modifier les signataires requis et d'approuver les transactions.
• DMM Piratage de Bitcoin : DMM, une plateforme japonaise d'échange de crypto-monnaie, a également été victime de cyberattaques en 2024. Le piratage a impliqué un transfert de 4 502 BTC d'un portefeuille inconnu vers un autre portefeuille inconnu. Bien que la cause profonde du piratage n'ait pas été précisée par l'entreprise, il est évident que la perte a eu un impact considérable sur l'entreprise, qui a annoncé dans un communiqué ultérieur qu'elle fermerait ses portes.
• Piratage de PlayDapp : PlayDapp est une plateforme de jeux basée sur la blockchain qui a été piratée en 2024. L'incident de PlayDapp est le résultat d'une vulnérabilité dans le contrat intelligent de la plateforme que l'attaquant a exploitée pour transférer des fonds d'une valeur d'environ 290 millions de dollars
• Piratage de GalaGames : La blockchain de Gala Games a été piratée en 2024 à la suite d'une compromission de la clé privée de l'un des comptes autorisés à effectuer des opérations de frappe. Le pirate a utilisé cette autorité acquise pour frapper environ 2 milliards de jetons Gala qui ont ensuite été transférés sur un compte personnel.
• Piratage DAI Whale : L'un des incidents les plus notables de piratage de portefeuille individuel a été le piratage DAI Whale. Le pirate a utilisé le phishing pour inciter une baleine à signer une transaction, donnant ainsi la propriété au pirate qui a volé plus de 55 millions de DAI, d'une valeur de 55,4 millions de dollars, du portefeuille.

Autres cas très médiatisés

• Poly Network (2021) : En 2021, Poly Network, une plateforme de financement décentralisée inter-chaînes, a subi un piratage d'environ 600 millions de dollars d'actifs cryptographiques sur diverses blockchains telles qu'Ethereum, Binance Smart Chain, Polygon, et certains stablecoins parmi d'autres tokens qui ont été volés. Cependant, environ 24 heures après le piratage, l'attaquant a commencé à restituer les actifs volés.
• Ronin Network (2022) : le pont Ronin d'Axis Infinity a subi une perte d'environ 540 millions de dollars à la suite d'un PDF malveillant déguisé en offre d'emploi à l'un des employés. En ouvrant le PDF sur son ordinateur portable, l'employé a permis au pirate informatique d'accéder aux nœuds de validation et d'approuver les transactions sur le pont
• Mt. Gox (2011-2014) : Mt Gox était l'une des plus grandes bourses de Bitcoin qui a subi un piratage qui aurait commencé en 2011, lorsque les pirates ont commencé à accéder au portefeuille de la bourse et ont lentement transféré des bitcoins pendant trois ans. Le montant total des fonds détournés s'élevait à 500 millions de dollars en BTC, et la bourse a dû interrompre brusquement les retraits avant de finalement s'effondrer. Ce cas est particulièrement intéressant car, en valeur actuelle du bitcoin, il s'agit du piratage le plus coûteux.
• FTX (2022) : Après avoir déposé le bilan, la bourse FTX a commencé à assister à un transfert de millions de dollars vers un compte inconnu, pour un total de 477 millions de dollars. Le pirate informatique a transféré les fonds volés vers diverses bourses décentralisées, sur différentes chaînes de blocs. À l'annonce de la faillite et du piratage, les retraits ont été suspendus et la plupart des utilisateurs de la plateforme n'ont pas pu retirer les fonds déposés.

Comment se protéger des cyberattaques cryptographiques

Ces incidents sont effrayants, en particulier pour les nouveaux venus dans le secteur. Cependant, vous pouvez assurer la sécurité de vos actifs en suivant certains des conseils ci-dessous:

• Utilisez des plateformes sécurisées : pour acheter ou vendre des crypto-monnaies, vous avez besoin d'un fournisseur de portefeuille, d'un échange décentralisé (DEX) ou d'un échange centralisé (CEX). Cependant, lors de la sélection d'une plateforme, vous devez rechercher et utiliser des plateformes qui ont mis en œuvre une architecture technologique sécurisée et suivre les meilleures pratiques dans leur prestation de services. De même, les utilisateurs devraient privilégier les plateformes qui ont été agréées et réglementées par des organismes compétents, le cas échéant.
• Activer l'authentification multifactorielle : Un contrôle d'accès insuffisant reste l'une des méthodes les plus courantes utilisées par les pirates pour voler des fonds. Il est important de mettre en place un contrôle d'accès adéquat et sécurisé aux fonds. Cela peut se faire par le biais d'une authentification multifactorielle. Elle réduit les risques d'accès non autorisé car le pirate devra compromettre plusieurs authentifications pour obtenir un accès improbable.
• Méfiez-vous des escroqueries par hameçonnage : la plupart des utilisateurs sont victimes de faux sites web et de faux e-mails de pirates informatiques utilisant des techniques d'hameçonnage. Les pirates déguisent le lien original vers des projets ou des plateformes pour inciter les utilisateurs à interagir avec ces faux liens afin d'accéder à des portefeuilles. Vous devez vous méfier des liens trouvés sur les plateformes de médias sociaux, dans les sections de commentaires ou dans les balises, et ne cliquer et interagir qu'avec les liens qui ont été vérifiés à partir du site web du projet. Cela inclut également le refus d'interagir avec tout lien ou fichier envoyé par une personne inconnue.
• Utiliser le stockage à froid : Le stockage à froid est une option de stockage hors ligne basée sur du matériel pour stocker des crypto-monnaies. Ces options de stockage ne sont pas connectées à Internet, elles fonctionnent hors ligne, ce qui signifie qu'elles ne sont pas sensibles aux cyberattaques ou au vol. Les utilisateurs sont encouragés à explorer des options de stockage telles que le stockage à froid pour les actifs afin d'assurer une meilleure protection et sécurité.
• Utiliser des portefeuilles multi-signatures : Les portefeuilles multi-signatures sont des portefeuilles qui nécessitent la signature de plusieurs parties pour autoriser une transaction. Avec l'utilisation de portefeuilles multi-signatures, la compromission des clés privées de l'un des signataires ne compromet pas l'ensemble du portefeuille comme dans un portefeuille à signature unique. Les portefeuilles multi-signatures renforcent la sécurité des actifs en éliminant la survenue d'une défaillance ou d'une attaque à point unique.
• Stockage hors ligne de la phrase de récupération : tout comme la clé privée, la possession d'une phrase de récupération du portefeuille donne accès à ce portefeuille et l'autorisation de signer des transactions avec le portefeuille. Les appareils sont vulnérables aux attaques numériques ou aux menaces telles que les logiciels malveillants, le phishing, etc. Le stockage hors ligne des phrases de récupération offre une immunité contre de telles attaques qui pourraient compromettre un appareil.
• Surveiller les transactions et l'activité du compte : La plupart des blockchains sont publiques et, à ce titre, les transactions effectuées sur la blockchain sont librement accessibles. Les utilisateurs doivent être attentifs aux transactions suspectes, signaler les portefeuilles qui effectuent de telles activités suspectes et se méfier d'eux.

Conclusion

L'augmentation des cybermenaces au fil des ans a montré la nécessité de déployer des solutions efficaces pour lutter contre l'insécurité et la vulnérabilité des actifs de cryptomonnaie.

Les plateformes de cryptomonnaie sont souvent la cible de vols et de piratages en raison du volume important de transactions qui y sont effectuées.

Après tout, les utilisateurs ne peuvent pas complètement abandonner l'utilisation des plateformes de cryptomonnaie par crainte des piratages, car elles jouent un rôle fondamental dans l'achat et la vente d'actifs.

Les utilisateurs devraient plutôt utiliser des plateformes cryptographiques sécurisées telles que Switchere, un CEX doté de fonctionnalités de sécurité telles que les transactions non dépositaires, les systèmes de détection des fraudes, la conformité réglementaire, et bien plus encore.

Switchere affirme son engagement à donner la priorité à la sécurité des actifs de crypto-monnaie.

Veuillez noter que cet article ou toute information sur ce site ne constitue pas un conseil en investissement, vous agissez à vos propres risques et, si nécessaire, vous devez obtenir un conseil professionnel avant de prendre toute décision d'investissement.