Les hackers éthiques, connus sous le nom de « chapeaux blancs », opérant dans l'espace Web3 et de la finance décentralisée (DeFi) connaissent un succès financier extraordinaire, les meilleurs chercheurs gagnant des millions chaque année. Ce chiffre dépasse largement les plafonds salariaux généralement observés dans les rôles de cybersécurité traditionnels, qui atteignent souvent environ 300 000 $.
Points clés à retenir
-
Les chapeaux blancs du Web3 gagnent des millions, dépassant de loin les salaires traditionnels de la cybersécurité.
-
Les plateformes de primes aux bugs facilitent ces paiements élevés, certains chercheurs devenant millionnaires.
-
Le plus grand paiement unique enregistré était de 10 millions de dollars pour une vulnérabilité critique.
-
Les ponts et les protocoles DeFi avec une valeur totale verrouillée (TVL) élevée sont des cibles privilégiées.
Opportunités lucratives dans la sécurité Web3
Les chapeaux blancs de l'écosystème Web3 sont rémunérés pour l'identification et la divulgation de vulnérabilités dans les protocoles décentralisés. Contrairement aux emplois de cybersécurité conventionnels, ces chercheurs indépendants ont la flexibilité de choisir leurs cibles, de fixer leurs propres heures de travail et sont récompensés en fonction de l'impact de leurs découvertes. Des plateformes de primes aux bugs comme Immunefi ont joué un rôle crucial dans cette tendance, facilitant plus de 120 millions de dollars de paiements à des milliers de chercheurs. Notamment, 30 personnes sont devenues millionnaires grâce à ces efforts.
Paiements et vulnérabilités record
Mitchell Amador, co-fondateur et PDG d'Immunefi, a souligné que les meilleurs chercheurs peuvent gagner entre 1 million et 14 millions de dollars, selon la gravité et l'étendue des vulnérabilités qu'ils découvrent. La plateforme offre des primes allant jusqu'à 10 % pour les bugs critiques, reflétant les enjeux financiers immenses impliqués, certains protocoles ayant des centaines de millions de dollars à risque à cause d'une seule faille. Le paiement unique le plus important à un chapeau blanc du Web3 a été de 10 millions de dollars, attribué pour la découverte d'une vulnérabilité critique dans le pont inter-chaînes de Wormhole, une faille qui aurait pu entraîner des milliards de pertes. Malgré cette découverte, Wormhole a subi un exploit de 321 millions de dollars en 2022, bien qu'une partie significative ait été récupérée plus tard grâce à un « contre-exploit ».
Évolution du paysage des menaces et sélection des cibles
Alors que les bugs de contrats intelligents étaient répandus aux débuts de la DeFi, le paysage évolue vers des exploits « sans code » tels que l'ingénierie sociale, les clés privées compromises et les défaillances de sécurité opérationnelle. Cependant, les ponts inter-chaînes restent les cibles les plus lucratives en raison de leur complexité inhérente et des vastes quantités de valeur qu'ils sécurisent. Amador a noté que les protocoles DeFi gérant une valeur totale verrouillée (TVL) substantielle et manquant de programmes de primes robustes sont les plus vulnérables. Il a également averti que les projets en phase de démarrage se précipitant sur le marché sans mesures de sécurité adéquates, ainsi que les acteurs établis complaisants, présentent des risques élevés.
Tendances plus larges en matière de sécurité crypto
En août, les piratages et escroqueries liés aux cryptomonnaies ont entraîné environ 163 millions de dollars de pertes, une légère augmentation par rapport à juillet. Ce chiffre a été largement dû à deux incidents majeurs : une escroquerie par ingénierie sociale de 91 millions de dollars ciblant un détenteur de Bitcoin et une violation de 50 millions de dollars de l'échange turc Btcturk. Malgré ces pertes importantes, le nombre total d'attaques enregistrées en août était inférieur à celui des mois précédents.
Sources
-
Les chapeaux blancs du Web3 gagnent des millions, éclipsant les salaires de 300 000 $ en cybersécurité, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.