Après le piratage de Binance et trois attaques ultérieures, il n’existe aucun endroit vraiment « sûr » où conserver ses cryptomonnaies. Les attaques ont visé les couches de confiance autour des blockchains, et non les blockchains elles-mêmes.
Mercado Bitcoin a suspendu les dépôts et les retraits après avoir perdu plus de 40 millions de dollars sur dix chaînes. Les portefeuilles chauds de BTCPay Server ont été vidés sur des installations anciennes. Un plugin de paiement en cryptomonnaies pour WordPress a fait l’objet d’une attaque en cours, sans correctif disponible.
Le point d’entrée était rarement la cryptographie. Binance a établi que son piratage provenait de l’ordinateur portable compromis d’un ingénieur. Polymarket a perdu 2,7 millions de dollars à la suite de la compromission d’un prestataire tiers. Douze sites DeFi ont été détournés via un bureau d’enregistrement de noms de domaine partagé.
L’hameçonnage et les logiciels voleurs de fonds de portefeuille arrivent en tête des risques, suivis par la perte des phrases de récupération, puis par les défaillances des plateformes d’échange et les exploits des bridges. Le quantique arrive en dernière position.
Transférer ses cryptomonnaies hors des plateformes d’échange élimine le risque de contrepartie, mais ajoute un risque lié à la chaîne d’approvisionnement. Cette année, les attaques contre des portefeuilles matériels ont impliqué des appareils compromis.
Mercado Bitcoin a suspendu les dépôts et les retraits après avoir perdu plus de 40 millions de dollars sur dix chaînes. Les portefeuilles chauds de BTCPay Server ont été vidés sur des installations anciennes. Un plugin de paiement en cryptomonnaies pour WordPress a fait l’objet d’une attaque en cours, sans correctif disponible.
Le point d’entrée était rarement la cryptographie. Binance a établi que son piratage provenait de l’ordinateur portable compromis d’un ingénieur. Polymarket a perdu 2,7 millions de dollars à la suite de la compromission d’un prestataire tiers. Douze sites DeFi ont été détournés via un bureau d’enregistrement de noms de domaine partagé.
L’hameçonnage et les logiciels voleurs de fonds de portefeuille arrivent en tête des risques, suivis par la perte des phrases de récupération, puis par les défaillances des plateformes d’échange et les exploits des bridges. Le quantique arrive en dernière position.
Transférer ses cryptomonnaies hors des plateformes d’échange élimine le risque de contrepartie, mais ajoute un risque lié à la chaîne d’approvisionnement. Cette année, les attaques contre des portefeuilles matériels ont impliqué des appareils compromis.