89 % contre 15 % : en cinq ans, les hackers nord-coréens sont passés de la périphérie au premier plan 🦖
Selon les dernières statistiques de Chainalysis, arrêtées au 29 octobre, les attaques présumées liées à la Corée du Nord représentent près de 89 % des pertes dues aux piratages signalées cette année. En 2021, ce chiffre n’était que de 15 %.
👥 一起来群里抬杠
La perte moyenne par attaque est elle aussi passée de 50,65 millions de dollars à 185,65 millions, soit environ 3,7 fois plus.
Le cumul est encore plus parlant : entre 2021 et le 29 octobre de cette année, les pertes mondiales déclarées liées à des vols ont atteint 22,34 milliards de dollars, dont 13,24 milliards seraient liés à la Corée du Nord, soit environ 59 %.
Autrement dit, sur cinq ans, près de 6 dollars sur 10 dérobés ont pris à peu près la même direction.
Et le vol de 6,3 milliards de dollars sur une plateforme d’échange cette semaine ne figure pas encore dans ces statistiques.
Les données s’arrêtent au 29 octobre, et l’affaire n’a été rendue publique que le 30. Une fois ajoutée, la proportion de cette année ne pourra que paraître encore plus inquiétante.
Voici un contraste facile à manquer : le nombre d’attaques liées à la Corée du Nord n’a rien d’exorbitant. Ce qui a changé, c’est le montant de chaque attaque.
Le montant moyen par opération est passé d’environ 50 millions de dollars à près de 200 millions, signe que les cibles ne sont plus les portefeuilles des particuliers, mais l’infrastructure de signature des plateformes d’échange et leur chaîne d’approvisionnement.
Escroquer les particuliers, il faut le faire un par un ; s’en prendre à l’infrastructure, une seule attaque peut rapporter des milliards 💥
C’est aussi pour cela que, cette semaine, la première réaction du secteur n’a pas été de récupérer les fonds, mais de les geler.
Tether a gelé plus de 1,5 milliard de dollars en USDT, et Circle environ 800 millions de dollars en USDC, soit près de 3 milliards au total.
Mais un gel revient simplement à fermer la porte ; cela ne signifie pas que l’argent est récupéré. Au niveau du réseau, personne ne peut geler les bitcoins volés ⚠️
À mon avis, ce que le chiffre de 89 % nous rappelle vraiment, ce n’est pas la puissance de la Corée du Nord, mais le fait que les risques de tout le secteur sont désormais concentrés sur quelques points de défaillance uniques.
Portefeuilles chauds des plateformes d’échange, systèmes de signature, ponts inter-chaînes : si un seul maillon est compromis, les pertes se chiffrent en milliards de dollars.
Pour les détenteurs ordinaires, l’autoconservation peut éviter la faillite d’une plateforme, mais elle ne protège ni contre le piratage de l’infrastructure de signature ni contre l’empoisonnement de la chaîne d’approvisionnement 🏦
Ce qui peut réellement infléchir cette courbe, c’est la généralisation de la preuve des réserves, la diversification de la conservation et des normes d’audit pour les ponts inter-chaînes.
À suivre : la preuve des réserves prévue le 2 novembre, et la confirmation éventuelle de l’attribution de cette attaque.
Selon vous, la prochaine cible sera-t-elle une plateforme d’échange ou un pont inter-chaînes ? Venez en discuter dans les commentaires.
Chaque jour, je vous aide à suivre l’actualité de la sécurité crypto et des flux de capitaux. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀
Selon les dernières statistiques de Chainalysis, arrêtées au 29 octobre, les attaques présumées liées à la Corée du Nord représentent près de 89 % des pertes dues aux piratages signalées cette année. En 2021, ce chiffre n’était que de 15 %.
👥 一起来群里抬杠
La perte moyenne par attaque est elle aussi passée de 50,65 millions de dollars à 185,65 millions, soit environ 3,7 fois plus.
Le cumul est encore plus parlant : entre 2021 et le 29 octobre de cette année, les pertes mondiales déclarées liées à des vols ont atteint 22,34 milliards de dollars, dont 13,24 milliards seraient liés à la Corée du Nord, soit environ 59 %.
Autrement dit, sur cinq ans, près de 6 dollars sur 10 dérobés ont pris à peu près la même direction.
Et le vol de 6,3 milliards de dollars sur une plateforme d’échange cette semaine ne figure pas encore dans ces statistiques.
Les données s’arrêtent au 29 octobre, et l’affaire n’a été rendue publique que le 30. Une fois ajoutée, la proportion de cette année ne pourra que paraître encore plus inquiétante.
Voici un contraste facile à manquer : le nombre d’attaques liées à la Corée du Nord n’a rien d’exorbitant. Ce qui a changé, c’est le montant de chaque attaque.
Le montant moyen par opération est passé d’environ 50 millions de dollars à près de 200 millions, signe que les cibles ne sont plus les portefeuilles des particuliers, mais l’infrastructure de signature des plateformes d’échange et leur chaîne d’approvisionnement.
Escroquer les particuliers, il faut le faire un par un ; s’en prendre à l’infrastructure, une seule attaque peut rapporter des milliards 💥
C’est aussi pour cela que, cette semaine, la première réaction du secteur n’a pas été de récupérer les fonds, mais de les geler.
Tether a gelé plus de 1,5 milliard de dollars en USDT, et Circle environ 800 millions de dollars en USDC, soit près de 3 milliards au total.
Mais un gel revient simplement à fermer la porte ; cela ne signifie pas que l’argent est récupéré. Au niveau du réseau, personne ne peut geler les bitcoins volés ⚠️
À mon avis, ce que le chiffre de 89 % nous rappelle vraiment, ce n’est pas la puissance de la Corée du Nord, mais le fait que les risques de tout le secteur sont désormais concentrés sur quelques points de défaillance uniques.
Portefeuilles chauds des plateformes d’échange, systèmes de signature, ponts inter-chaînes : si un seul maillon est compromis, les pertes se chiffrent en milliards de dollars.
Pour les détenteurs ordinaires, l’autoconservation peut éviter la faillite d’une plateforme, mais elle ne protège ni contre le piratage de l’infrastructure de signature ni contre l’empoisonnement de la chaîne d’approvisionnement 🏦
Ce qui peut réellement infléchir cette courbe, c’est la généralisation de la preuve des réserves, la diversification de la conservation et des normes d’audit pour les ponts inter-chaînes.
À suivre : la preuve des réserves prévue le 2 novembre, et la confirmation éventuelle de l’attribution de cette attaque.
Selon vous, la prochaine cible sera-t-elle une plateforme d’échange ou un pont inter-chaînes ? Venez en discuter dans les commentaires.
Chaque jour, je vous aide à suivre l’actualité de la sécurité crypto et des flux de capitaux. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre la logique et les opportunités qui se cachent derrière 👀🚀