Les pertes en cryptomonnaies dues aux piratages et escroqueries dépassent 1,2 milliard de dollars en 2024, malgré une chute spectaculaire en août : Immunefi

L'industrie de la crypto a dépassé plus de 1,2 milliard de dollars de pertes cette année en raison de 154 piratages et escroqueries — en hausse de 15,5 % par rapport à l'année précédente — selon le dernier rapport de la plateforme de services de sécurité et de récompenses de bugs web3 Immunefi.

Cela survient malgré une baisse spectaculaire de 95 % d'un mois à l'autre en août, lorsque les pertes n'étaient que de 15,1 millions de dollars comparé à 274,7 millions de dollars en juillet.

Les pertes d'août provenaient de cinq incidents spécifiques, représentant la perte mensuelle la plus faible de l'année à ce jour et une diminution de 38 % par rapport à août 2023. La majorité des pertes provenaient d'un seul incident, une sortie de 12 millions de dollars vers des bots MEV depuis le pont du réseau Ronin en raison d'un bug de mise à jour le 6 août.

Cependant, la sortie a ensuite été attribuée à des white hats, qui ont retourné les fonds en échange d'une récompense de 500 000 dollars. Le pont de Ronin avec Ethereum avait déjà été piraté pour plus de 600 millions de dollars en mars 2022. Une exploitation de cinq clés de validateurs avait perdu 173 600 ETH (environ 590 millions de dollars à l'époque) et 25,5 millions de dollars du stablecoin USDC — la plus grande exploitation DeFi de l'histoire. 

Le protocole DeFi Nexera a subi la deuxième plus grande perte en août, avec 1,5 million de dollars volés. VOW, Convergence Finance et iVest DAO ont constitué le reste des pertes, sans incidents CeFi enregistrés ce mois-ci.

Les piratages ont continué d'être la cause prédominante des pertes par rapport à la fraude, représentant 100 % des pertes en août.

Ethereum et BNB Chain les plus ciblés

Ethereum et BNB Chain ont été les réseaux les plus ciblés, représentant toutes les pertes de ce mois-ci. Ethereum a subi trois attaques individuelles, tandis que BNB Chain a connu les deux autres incidents.

En juin, Immunefi a dépassé les 100 millions de dollars de paiements aux hackers éthiques et chercheurs. Les paiements s'étendent sur trois ans et résultent de plus de 3 000 rapports de bugs, le plus important étant une récompense de 10 millions de dollars pour une vulnérabilité découverte dans le protocole cross-chain de Wormhole.

Le mois dernier, Immunefi s'est associé à la Fondation Ethereum pour lancer "Attackathon" — un concours d'audit collaboratif à grande échelle pour le réseau Ethereum.

Immunefi affirme opérer la plus grande communauté de sécurité blockchain avec plus de 45 000 chercheurs, sauvant plus de 25 milliards de dollars de fonds d'utilisateurs à travers des protocoles comme Polygon, Optimism, Chainlink, The Graph, Synthetix et MakerDAO d'être volés.