Selon les données de Beosin EagleEye, société d'audit de sécurité blockchain, le montant total des pertes liées à divers incidents de sécurité en décembre 2023 a considérablement diminué par rapport à novembre. En décembre, plus de 21 incidents de sécurité courants ont été recensés, entraînant une perte totale d'environ 24,94 millions de dollars, soit une baisse d'environ 93 % par rapport à novembre. Parmi ces incidents, les attaques ont représenté environ 12,45 millions de dollars, les escroqueries par hameçonnage environ 9,6 millions de dollars et les incidents de type « Rug Pull » environ 2,89 millions de dollars.

Aucun piratage informatique de grande ampleur n'a entraîné de pertes supérieures à 10 millions de dollars ce mois-ci. Deux incidents de sécurité majeurs se sont produits : une faille de sécurité dans la plateforme de développement Web3 Thirdweb affectant plusieurs contrats intelligents, et une attaque de la chaîne logistique sur le kit Ledger Connect, une bibliothèque de code couramment utilisée pour les projets Web3. Heureusement, les pertes liées à ces deux incidents n'ont pas dépassé un million de dollars chacun. Par ailleurs, des escroqueries par hameçonnage ont continué de se produire ce mois-ci, avec plusieurs cas de vol d'adresses individuelles pour des montants dépassant un million de dollars, ce qui souligne la nécessité d'une vigilance accrue de la part des utilisateurs.

Attaques de pirates informatiques

『12』Incidents de sécurité notables

  1. Le 5 décembre, une faille de sécurité a été identifiée sur la plateforme de développement Web3 Thirdweb, affectant plusieurs contrats intelligents. Au moins trois projets ont été attaqués en raison de cette vulnérabilité, entraînant une perte d'environ 210 000 $.

  2. Le 6 décembre, le protocole DeFi BEARNDAO a été attaqué, l'attaquant ayant réalisé un profit de plus de 700 000 $.

  3. Le 10 décembre, le protocole DeFi Venus Protocol a été attaqué en raison d'un problème d'oracle, entraînant une perte d'environ 200 000 $.

  4. Le 12 décembre, l'autorité de gestion des contrats du teneur de marché DEX abandonné sur OKX a été volée, entraînant une perte d'environ 2,7 millions de dollars.

  5. Le 14 décembre, la bibliothèque de code Ledger Connect Kit, couramment utilisée pour les projets Web3, a subi une attaque de la chaîne d'approvisionnement, l'attaquant ayant réalisé un profit d'environ 600 000 $.

  6. Le 17 décembre, NFT Trader a été attaqué en raison d'une vulnérabilité de réentrance, entraînant une perte d'environ 3 millions de dollars. Les actifs volés ont été restitués par l'attaquant, qui a conservé une prime de 10 %.

  7. Le 17 décembre, le marché d'échange NFT Flooring Protocol a été attaqué par des pirates informatiques, entraînant une perte d'environ 1,6 million de dollars.

  8. Le 22 décembre, le protocole DeFi Transit Finance a été attaqué par des pirates informatiques, entraînant une perte d'environ 110 000 $.

  9. Le 23 décembre, le projet DEX Paraluni a été soumis à une attaque de manipulation de prix, entraînant une perte d'environ 330 000 $.

  10. Le protocole de trading perpétuel Levana Protocol sur la blockchain Osmosis a été attaqué entre le 13 et le 26 décembre, entraînant une perte de plus de 1,1 million de dollars.

  11. Le 26 décembre, le portefeuille Telcoin a été attaqué, entraînant une perte d'environ 1,2 million de dollars.

  12. Le 30 décembre, Channels Finance sur la BSC a été attaqué par des pirates informatiques, entraînant une perte de plus de 320 000 $.

Escroquerie par hameçonnage / Arnaque au tapis

『4』Incidents de sécurité notables

  1. Le 5 décembre, un tirage au sort a eu lieu avec le jeton CKD sur la chaîne BNB, ce qui a permis au déployeur de réaliser un bénéfice d'environ 540 000 $.

  2. Le 26 décembre, MegabotETH a connu un rug pull, le déployeur réalisant environ 740 000 $ de bénéfice.

  3. Le 26 décembre, deux victimes ont perdu des actifs totalisant plus de 1,5 million de dollars en raison d'une arnaque par hameçonnage.

  4. Le 29 décembre, une adresse commençant par 0xea696 a subi une perte de 4,4 millions de dollars de jetons LINK en raison d'une arnaque par phishing.

Crimes liés aux cryptomonnaies / Affaires réglementaires

『5』Incidents de sécurité notables

  1. Le 5 décembre, le parquet du Henan a révélé une affaire de système pyramidal de monnaie virtuelle à grande échelle, impliquant un montant dépassant 120 millions de yuans chinois.

  2. Le 6 décembre, Bitzlato, cofondateur d'une plateforme d'échange de crypto-monnaies, a admis un délit de blanchiment d'argent d'un montant total de 700 millions USD.

  3. Le 10 décembre, la police de Hong Kong a démantelé un gang criminel impliqué dans le blanchiment de 30 millions de dollars de Hong Kong via des monnaies virtuelles.

  4. Le 13 décembre, le ministère américain de la Justice a inculpé deux individus pour avoir exploité un système de Ponzi en cryptomonnaie d'une valeur de 25 millions de dollars.

  5. Le 15 décembre, le ministère américain de la Justice a révélé des accusations contre quatre individus pour fraude aux cryptomonnaies et blanchiment d'argent, entraînant des pertes dépassant 80 millions de dollars.

Conclusion

Globalement, en décembre 2023, les pertes totales liées aux divers incidents de sécurité blockchain ont considérablement diminué par rapport à novembre. Par rapport à novembre, de nouveaux types de projets ont été attaqués, notamment des outils de développement, des bibliothèques de code et des NFT, ce qui indique que les pirates informatiques élargissent leur cible. L'ensemble de l'écosystème Web3 devrait renforcer sa sensibilisation à la sécurité afin de contrer activement cette tendance.

Ce mois-ci, 50 % des attaques provenaient encore de l'exploitation de vulnérabilités contractuelles, telles que les vulnérabilités de réentrée. Il est conseillé aux équipes de projet de faire appel à des audits de sécurité professionnels avant le lancement afin de limiter ces risques.

Contact

Si vous avez besoin de services de sécurité blockchain, n'hésitez pas à nous contacter :

Site officiel Beosin EagleEye Twitter Telegram Linkedin