De Mt. Gox à Bitfinex, de Bybit à Bitget, les points d’entrée des attaques contre les plateformes d’échange n’ont cessé d’évoluer. Après la faille de Binance en 2019, la même question se pose à nouveau : qui assumera les pertes ?
Si l’on place sur une même frise chronologique les piratages de plateformes d’échange survenus au cours des dix dernières années, une évolution nette se dessine :
Les pertes sont de plus en plus importantes, mais les attaquants s’en prennent de moins en moins directement aux portefeuilles froids. Les véritables cibles sont souvent les portefeuilles chauds, les clés privées, les processus de signature, les appareils internes ainsi que les connexions entre les plateformes d’échange et les services tiers.
——
Des portefeuilles chauds aux clés privées : les premiers points d’entrée des attaques