Les hacks ciblant les protocoles de finance décentralisée (DeFi) ont évolué en une carrière lucrative pour les attaquants professionnels, selon Mitchell Amador, fondateur de la société de sécurité blockchain ImmuneFi. S'exprimant au Web Summit 2024, Amador a souligné la tendance alarmante du hacking DeFi devenant un modèle commercial durable, malgré l'amélioration générale de la sécurité dans l'espace crypto.
Points Clés
-
Le hacking DeFi est désormais considéré comme un emploi à temps plein pour de nombreux attaquants.
-
L'écosystème crypto devient apparemment plus sûr, avec une diminution de 38 % des pertes dues aux hacks d'une année sur l'autre.
-
Les pertes totales dues aux hacks crypto en 2024 ont dépassé 1 milliard de dollars, contre 3 milliards de dollars en 2022.
-
Les techniques de hacking sophistiquées, y compris l'ingénierie sociale, sont en hausse.
-
ImmuneFi organise l'Ethereum Protocol Attackathon pour améliorer la sécurité dans l'espace DeFi.
Amador a noté que bien que le nombre d'incidents de hacking augmente, l'ampleur de ces attaques diminue. Par exemple, les pertes totales dues aux hacks en 2024 ont atteint un peu plus de 1 milliard de dollars, une baisse significative par rapport aux années précédentes. Cette baisse est particulièrement notable compte tenu de la valeur croissante de l'industrie crypto et des actifs on-chain.
Malgré la tendance positive en matière de sécurité globale, Amador a averti que les hackers deviennent de plus en plus sophistiqués. Il a cité le hack d'octobre 2024 de Radiant Capital, où les attaquants ont exploité des vulnérabilités par le biais de techniques avancées, y compris une attaque de type homme du milieu. Cet incident souligne l'importance de s'attaquer aux vulnérabilités humaines, car l'ingénierie sociale reste un facteur critique dans les hacks réussis.
L'Ascension des Hackers Professionnels
Le paysage du hacking DeFi a changé de manière spectaculaire, de nombreux hackers le considérant désormais comme une profession à temps plein. Amador a expliqué que ces individus ne se concentrent pas seulement sur le hacking traditionnel, mais explorent également des stratégies de monétisation alternatives, telles que la valeur extractible par les mineurs (MEV) et d'autres méthodes pour tirer parti de leurs compétences uniques.
Le professionnalisme croissant des hackers pose un défi significatif pour l'écosystème DeFi. À mesure que l'industrie se développe, l'incitation pour les acteurs malveillants à exploiter les faiblesses des protocoles augmente également. Amador a souligné la nécessité d'une amélioration continue des mesures de sécurité pour contrer ces menaces.
Initiatives pour Améliorer la Sécurité
En réponse à la menace croissante des hacks DeFi, ImmuneFi prend des mesures proactives pour renforcer la sécurité au sein de l'écosystème. La société organise l'Ethereum Protocol Attackathon, qui dispose d'un pool de récompenses de 1,5 million de dollars pour les hackers capables d'identifier des vulnérabilités critiques dans la base de code Ethereum. Cette initiative vise à engager la communauté des hackers de manière constructive, les encourageant à divulguer les vulnérabilités avant qu'elles ne puissent être exploitées.
Amador a exprimé son optimisme quant à l'avenir de la sécurité blockchain, notant que l'implication de la Fondation Ethereum dans de tels concours est un pas en avant significatif. Il espère que cet événement deviendra une occurrence régulière, contribuant à renforcer la blockchain contre les attaques potentielles à chaque mise à jour majeure.
Perspectives d'Avenir
Alors que l'industrie crypto continue d'évoluer, Amador pense que les politiques favorables aux cryptomonnaies de la future administration Trump pourraient encore améliorer les efforts de sécurité. Il a noté que ces développements pourraient encourager les gouvernements européens à adopter des positions plus favorables envers les cryptomonnaies, bénéficiant finalement à l'industrie dans son ensemble.
ImmuneFi explore également l'intégration de technologies automatisées, y compris l'intelligence artificielle, pour rationaliser les mesures de sécurité. Amador anticipe que le paysage des programmes de récompenses pour bugs subira des changements significatifs dans les années à venir, rendant cette période passionnante pour l'industrie.
En conclusion, bien que le hacking DeFi soit devenu un emploi à temps plein pour beaucoup, l'industrie fait des progrès vers une sécurité améliorée. Avec des initiatives comme l'Ethereum Protocol Attackathon et un accent sur les technologies innovantes, l'avenir du DeFi pourrait être plus prometteur qu'il n'y paraît.