Les mauvais acteurs ont volé environ 2,3 milliards de dollars aux projets Web3, Ethereum représentant plus de la moitié des pertes totales.
Selon le rapport State of Web3 Security in 2024 de Cyvers, 51 % des fonds volés provenaient de projets basés sur Ethereum, en grande partie en raison de son rôle de blockchain leader pour la DeFi et de sa grande liquidité.
BNB Chain était la deuxième blockchain la plus ciblée, représentant 24 % des pertes, tandis que Bitcoin, XRP et Arbitrum représentaient respectivement 5 %, 4 % et 3 %.
Les défaillances du contrôle d'accès ont représenté 81 % du total des fonds perdus en 2024, liées à des mécanismes d'authentification et d'autorisation faibles. Les vulnérabilités des contrats intelligents, bien que responsables de 19 % des pertes, ont exploité des failles dans le code pour siphonner des fonds.
Les trois plus grands hacks Web3 de 2024 comprenaient l'exploitation de 305 millions de dollars DMM Bitcoin, la violation de 290 millions de dollars de PlayDapp et l'attaque de 235 millions de dollars de WazirX. Chacun de ces incidents provenait de vulnérabilités dans les mécanismes de contrôle d'accès.
D'autres incidents de plusieurs millions de dollars incluent l'exploitation de Muchables basé sur Ethereum, qui a perdu 97 millions de dollars après qu'un développeur renégat a exploité des vulnérabilités de contrat intelligent. Pendant ce temps, les attaques de poising d'adresse ont représenté 68 millions de dollars de pertes.
« De nombreux projets Web3 n'appliquent toujours pas de protocoles de sécurité appropriés pour protéger les actifs des utilisateurs. Même une seule faille dans un contrat intelligent peut être catastrophique, et 2024 en était la preuve », a déclaré le rapport.
Vous pourriez aussi aimer : Le fondateur du cabinet Burwick critique Pump.fun pour exploitation, un procès se profile.
Les pertes en crypto ont augmenté d'un trimestre à l'autre tout au long de 2024, le T3 étant le plus dommageable, avec 669 millions de dollars de pertes. Le T4 a vu le moins d'incidents, avec des pertes s'élevant à 130 millions de dollars.
Les efforts de récupération ont donné des résultats mitigés, avec 620 millions de dollars récupérés au T1 et 562 millions de dollars au T2. Cependant, les récupérations ont chuté brusquement dans la seconde moitié de l'année, avec seulement 93 millions de dollars récupérés au T3 et 25 millions de dollars au T4.
« Bien que l'intervention précoce puisse aider à récupérer des actifs volés, les retards permettent souvent aux fonds de disparaître avant que les autorités et les équipes de sécurité puissent agir », a ajouté le rapport.
Pour lutter contre les menaces croissantes, Cyvers a appelé à la standardisation de la surveillance continue et des tests de vulnérabilité en temps réel et a plaidé pour l'utilisation de mécanismes de détection alimentés par l'IA.
Un rapport antérieur de la société de sécurité Web3 PeckShield a souligné que les hacks et escroqueries crypto ont augmenté de plus de 15 % en 2024, et les protocoles de finance décentralisée étaient les plus ciblés.
En savoir plus : Hacken : Les exploits de contrôle d'accès représentent près de 80 % de tous les hacks crypto en 2024