La crypto, ça vaut encore le coup ?
La semaine dernière, j’ai vu tous les jours des protocoles XX piratés, des données XX divulguées, des API de projets XX compromises. Il y a vraiment eu beaucoup trop d’incidents cette semaine ; je n’en avais jamais vu autant se succéder en si peu de temps.
♦️Incidents touchant des protocoles :
- Initia (vers le 23–24/10) : arrêt de la chaîne ; l’attaquant a frappé des jetons et siphonné environ 2,6 à 2,7 millions de dollars via le bridge
- X100 (24/10) : prise de contrôle des sièges de gouvernance, environ 4,85 millions d’USDT
- DotSwap V1 (25/10, annonce officielle le 27) : environ 8,5 BTC, soit 685 000 dollars
- Bloom Trading (26/10) : environ 950 000 dollars siphonnés aux utilisateurs
- Predictfun (confirmation officielle le 27/10) : environ 400 000 USDT (remboursement intégral annoncé)
- Tranche Vault (Avalanche) (28/10) : environ 1,01 million de dollars dérobé via un prêt éclair
- Myriad Markets (26/10) : piratage du portefeuille administrateur ; au moins 10 marchés ont été arbitrairement clôturés (l’équipe affirme que les fonds ont été récupérés)
- Bridge cross-chain WAX (22/10) : affaire en cours / en cours de confirmation, pertes estimées à environ 75 000 dollars
- Electrum (24–25/10) : des serveurs malveillants ont remplacé l’historique des transactions ; au moins un utilisateur a signé une vraie transaction en croyant devoir augmenter les frais (montant non communiqué)
- Zipcoin (22/10) : arrêt après la prise de contrôle du dépôt de code ;
- Swell (22–23/10) : dépôts et retraits suspendus après un incident Admin/NAV
♦️Fuites de données :
- Keystone : informations des acheteurs et clés de vérification WebAuth dérobées ; environ 18 800 appareils en stock devront être détruits
- Foundation Passport : plus de 23 000 tentatives d’hameçonnage ; environ 5 600 adresses postales, 5 200 numéros de téléphone, entre autres, auraient pu être consultés
- Script du service client Udesk : SlowMist a découvert qu’il était possible de dérober des données de connexion et de remplacer les adresses de recharge (chaîne d’approvisionnement des widgets)
- Bithumb : système bureautique piraté ; la fuite des informations des employés est confirmée ; les données des membres font encore l’objet d’une enquête
Peut-on mettre tout ça sur le dos de l’IA ? Si vous n’aviez pas publié un outil aussi puissant, comment des personnes avec une puissance de calcul aussi limitée auraient-elles pu trouver autant de failles et pirater aussi vite ? Je sais que le problème ne vient pas du couteau, mais de la personne qui s’en sert. Mais le couteau, lui-même, rend les crimes moins coûteux.
Cette semaine-là, l’humanité s’est enfin souvenue de la peur d’être dominée par l’IA.
L’IA est une invention formidable, et il n’y a rien de mal à ce que tout le monde s’en serve pour gagner de l’argent. Mais les façons de s’enrichir sont nombreuses : il ne faut pas toujours prendre le mauvais chemin !
La semaine dernière, j’ai vu tous les jours des protocoles XX piratés, des données XX divulguées, des API de projets XX compromises. Il y a vraiment eu beaucoup trop d’incidents cette semaine ; je n’en avais jamais vu autant se succéder en si peu de temps.
♦️Incidents touchant des protocoles :
- Initia (vers le 23–24/10) : arrêt de la chaîne ; l’attaquant a frappé des jetons et siphonné environ 2,6 à 2,7 millions de dollars via le bridge
- X100 (24/10) : prise de contrôle des sièges de gouvernance, environ 4,85 millions d’USDT
- DotSwap V1 (25/10, annonce officielle le 27) : environ 8,5 BTC, soit 685 000 dollars
- Bloom Trading (26/10) : environ 950 000 dollars siphonnés aux utilisateurs
- Predictfun (confirmation officielle le 27/10) : environ 400 000 USDT (remboursement intégral annoncé)
- Tranche Vault (Avalanche) (28/10) : environ 1,01 million de dollars dérobé via un prêt éclair
- Myriad Markets (26/10) : piratage du portefeuille administrateur ; au moins 10 marchés ont été arbitrairement clôturés (l’équipe affirme que les fonds ont été récupérés)
- Bridge cross-chain WAX (22/10) : affaire en cours / en cours de confirmation, pertes estimées à environ 75 000 dollars
- Electrum (24–25/10) : des serveurs malveillants ont remplacé l’historique des transactions ; au moins un utilisateur a signé une vraie transaction en croyant devoir augmenter les frais (montant non communiqué)
- Zipcoin (22/10) : arrêt après la prise de contrôle du dépôt de code ;
- Swell (22–23/10) : dépôts et retraits suspendus après un incident Admin/NAV
♦️Fuites de données :
- Keystone : informations des acheteurs et clés de vérification WebAuth dérobées ; environ 18 800 appareils en stock devront être détruits
- Foundation Passport : plus de 23 000 tentatives d’hameçonnage ; environ 5 600 adresses postales, 5 200 numéros de téléphone, entre autres, auraient pu être consultés
- Script du service client Udesk : SlowMist a découvert qu’il était possible de dérober des données de connexion et de remplacer les adresses de recharge (chaîne d’approvisionnement des widgets)
- Bithumb : système bureautique piraté ; la fuite des informations des employés est confirmée ; les données des membres font encore l’objet d’une enquête
Peut-on mettre tout ça sur le dos de l’IA ? Si vous n’aviez pas publié un outil aussi puissant, comment des personnes avec une puissance de calcul aussi limitée auraient-elles pu trouver autant de failles et pirater aussi vite ? Je sais que le problème ne vient pas du couteau, mais de la personne qui s’en sert. Mais le couteau, lui-même, rend les crimes moins coûteux.
Cette semaine-là, l’humanité s’est enfin souvenue de la peur d’être dominée par l’IA.
L’IA est une invention formidable, et il n’y a rien de mal à ce que tout le monde s’en serve pour gagner de l’argent. Mais les façons de s’enrichir sont nombreuses : il ne faut pas toujours prendre le mauvais chemin !