Même si je le reconnais à contrecœur, avec le développement rapide de l’IA, les institutions et les entreprises qui centralisent la garde des cryptomonnaies risquent fort de continuer à être victimes de problèmes de sécurité.
Cette fois, environ 6,3 milliards de dollars ont été dérobés à Binance, ce qui en fait le plus grand vol de l’histoire. En 20 minutes, les fonds ont été siphonnés de portefeuilles chauds sur plusieurs blockchains. Les premières pistes indiquent que l’ordinateur portable d’un ingénieur aurait été compromis ; d’autres points d’intrusion ont ensuite été découverts. Plusieurs sociétés d’analyse soupçonnent fortement le groupe de hackers nord-coréens TraderTraitor. Environ la moitié des fonds (principalement des stablecoins) a été gelée ; le reste se compose surtout de BTC, d’ETH et d’autres actifs difficiles à geler. Binance s’est engagée à couvrir l’intégralité des pertes et affirme que les fonds des utilisateurs sont en sécurité.
Mais ce n’est ni la première fois, ni la dernière.
Les incidents chez Bybit (1,5 milliard), Bitget et d’autres ont maintes fois démontré que la garde centralisée constitue en soi une immense surface d’attaque. Les actifs, les autorisations, les systèmes de signature et les terminaux des employés sont fortement concentrés : dès qu’une brèche est trouvée, les pertes sont systémiques.
L’IA transforme encore davantage l’équilibre entre attaque et défense :
Il est plus facile pour les attaquants de rechercher des vulnérabilités zero-day à grande échelle, d’automatiser l’hameçonnage et de transférer rapidement des fonds entre plusieurs blockchains pour les blanchir.
Les défenseurs utilisent également l’IA pour surveiller et réagir, mais les faiblesses liées aux opérations (personnes, appareils, autorisations) sont difficiles à éliminer complètement.
Les grandes plateformes d’échange disposent généralement de réserves et s’engagent à couvrir les pertes ; elles ne font pas faillite facilement. Mais les incidents de sécurité à répétition sont une tendance de fond. De plus en plus de personnes vont prendre à nouveau au sérieux ce vieil adage :
Pas vos clés, pas vos cryptos.
Pour conserver des actifs à long terme, gérez-les vous-même ; n’utilisez les plateformes d’échange que pour la liquidité des transactions. L’IA amplifiera à la fois les capacités d’attaque et de défense, mais les cibles de grande valeur et centralisées ne disparaîtront pas.
Ce n’est presque certainement pas la dernière fois.
$BTC $ETH #btc #eth
Cette fois, environ 6,3 milliards de dollars ont été dérobés à Binance, ce qui en fait le plus grand vol de l’histoire. En 20 minutes, les fonds ont été siphonnés de portefeuilles chauds sur plusieurs blockchains. Les premières pistes indiquent que l’ordinateur portable d’un ingénieur aurait été compromis ; d’autres points d’intrusion ont ensuite été découverts. Plusieurs sociétés d’analyse soupçonnent fortement le groupe de hackers nord-coréens TraderTraitor. Environ la moitié des fonds (principalement des stablecoins) a été gelée ; le reste se compose surtout de BTC, d’ETH et d’autres actifs difficiles à geler. Binance s’est engagée à couvrir l’intégralité des pertes et affirme que les fonds des utilisateurs sont en sécurité.
Mais ce n’est ni la première fois, ni la dernière.
Les incidents chez Bybit (1,5 milliard), Bitget et d’autres ont maintes fois démontré que la garde centralisée constitue en soi une immense surface d’attaque. Les actifs, les autorisations, les systèmes de signature et les terminaux des employés sont fortement concentrés : dès qu’une brèche est trouvée, les pertes sont systémiques.
L’IA transforme encore davantage l’équilibre entre attaque et défense :
Il est plus facile pour les attaquants de rechercher des vulnérabilités zero-day à grande échelle, d’automatiser l’hameçonnage et de transférer rapidement des fonds entre plusieurs blockchains pour les blanchir.
Les défenseurs utilisent également l’IA pour surveiller et réagir, mais les faiblesses liées aux opérations (personnes, appareils, autorisations) sont difficiles à éliminer complètement.
Les grandes plateformes d’échange disposent généralement de réserves et s’engagent à couvrir les pertes ; elles ne font pas faillite facilement. Mais les incidents de sécurité à répétition sont une tendance de fond. De plus en plus de personnes vont prendre à nouveau au sérieux ce vieil adage :
Pas vos clés, pas vos cryptos.
Pour conserver des actifs à long terme, gérez-les vous-même ; n’utilisez les plateformes d’échange que pour la liquidité des transactions. L’IA amplifiera à la fois les capacités d’attaque et de défense, mais les cibles de grande valeur et centralisées ne disparaîtront pas.
Ce n’est presque certainement pas la dernière fois.
$BTC $ETH #btc #eth