Les chiffres de la sécurité ont encore viré au rouge cette semaine.
Selon les chiffres publiés dans le rapport Hacken du T3, les pertes liées à la sécurité crypto s’élèvent à environ 1,18 milliard de dollars, pour quelque 107 incidents, soit une hausse d’environ 55 % par rapport au trimestre précédent. Environ 77 % des pertes recensées sont liées à des attaques contre la chaîne d’approvisionnement ou les outils de développement, à des correctifs non appliqués ou à des systèmes hors du périmètre des audits. Les vulnérabilités des contrats intelligents et les incidents liés au contrôle d’accès ou aux opérations représentent deux grandes catégories. Parmi les incidents majeurs, certains concernent des plateformes centralisées et des activités inter-chaînes (les médias ont évoqué des montants de l’ordre de 350 à 390 millions). Je ne vais pas citer de noms ici pour leur faire de la publicité ; je retiens seulement l’ordre de grandeur. Le rapport rappelle aussi que les badges d’audit peuvent donner l’illusion que « tout est déjà sécurisé » : des incidents surviennent aussi hors du périmètre couvert.
En clair : un badge d’audit ne garantit pas la sécurité ; « avoir passé un audit » ne couvre souvent que la couche que l’on croit. Ponts, droits de mint, phrases de récupération et clés, accès opérationnels : un problème à l’un de ces niveaux fait tout aussi mal. L’incident du pont Cysic ce matin est un exemple, celui de la phrase de récupération de Qubic en est un autre. La hausse des pertes dans le secteur ne signifie pas qu’il faut acheter à la baisse un token porté par un récit donné ; cela ressemble davantage à une prime de risque qui doit être réévaluée.
Concrètement pour les positions : pour tout nouveau projet, commencez par vous renseigner sur le modèle de permissions et les procédures d’arrêt d’urgence ; les jours où la sécurité fait la une, ne vous précipitez pas sur les actifs « en forte baisse ». Le sentiment autour des thèmes liés à l’interopérabilité et aux ponts peut déborder sur d’autres actifs : vous pouvez mettre ces sujets en évidence dans votre liste de suivi, mais ne modifiez pas vos positions au comptant à cause d’un titre.
Ce rapport est utile pour tenir les comptes, pas pour ouvrir une position sur un shitcoin. Quand l’engouement est fort, on a vite fait d’interpréter « les pertes du secteur sont élevées » comme « le prochain récit va forcément exploser ».
#安全 $BTC
Selon les chiffres publiés dans le rapport Hacken du T3, les pertes liées à la sécurité crypto s’élèvent à environ 1,18 milliard de dollars, pour quelque 107 incidents, soit une hausse d’environ 55 % par rapport au trimestre précédent. Environ 77 % des pertes recensées sont liées à des attaques contre la chaîne d’approvisionnement ou les outils de développement, à des correctifs non appliqués ou à des systèmes hors du périmètre des audits. Les vulnérabilités des contrats intelligents et les incidents liés au contrôle d’accès ou aux opérations représentent deux grandes catégories. Parmi les incidents majeurs, certains concernent des plateformes centralisées et des activités inter-chaînes (les médias ont évoqué des montants de l’ordre de 350 à 390 millions). Je ne vais pas citer de noms ici pour leur faire de la publicité ; je retiens seulement l’ordre de grandeur. Le rapport rappelle aussi que les badges d’audit peuvent donner l’illusion que « tout est déjà sécurisé » : des incidents surviennent aussi hors du périmètre couvert.
En clair : un badge d’audit ne garantit pas la sécurité ; « avoir passé un audit » ne couvre souvent que la couche que l’on croit. Ponts, droits de mint, phrases de récupération et clés, accès opérationnels : un problème à l’un de ces niveaux fait tout aussi mal. L’incident du pont Cysic ce matin est un exemple, celui de la phrase de récupération de Qubic en est un autre. La hausse des pertes dans le secteur ne signifie pas qu’il faut acheter à la baisse un token porté par un récit donné ; cela ressemble davantage à une prime de risque qui doit être réévaluée.
Concrètement pour les positions : pour tout nouveau projet, commencez par vous renseigner sur le modèle de permissions et les procédures d’arrêt d’urgence ; les jours où la sécurité fait la une, ne vous précipitez pas sur les actifs « en forte baisse ». Le sentiment autour des thèmes liés à l’interopérabilité et aux ponts peut déborder sur d’autres actifs : vous pouvez mettre ces sujets en évidence dans votre liste de suivi, mais ne modifiez pas vos positions au comptant à cause d’un titre.
Ce rapport est utile pour tenir les comptes, pas pour ouvrir une position sur un shitcoin. Quand l’engouement est fort, on a vite fait d’interpréter « les pertes du secteur sont élevées » comme « le prochain récit va forcément exploser ».
#安全 $BTC