Les hacks Crypto augmentent de 15 % en août : $163M Lootés lors de 16 attaques

Août a enregistré une augmentation préoccupante de 15 % des piratages de cryptomonnaies par rapport à juillet, les voleurs s'emparant de plus de $163 millions à travers 16 incidents distincts, selon la société de sécurité blockchain PeckShield.

J'ai observé cette tendance avec une inquiétude croissante. Les attaques les plus significatives ont ciblé l'échange turc BtcTurk, la plateforme de lancement de tokens ODIN.fun, le protocole de prêt BetterBank et CrediX Finance. Ce n'étaient pas des opérations de petite envergure - nous parlons d'attaques sophistiquées qui ont révélé de graves vulnérabilités.

La violation de BtcTurk était particulièrement préoccupante, marquant leur deuxième piratage en seulement 14 mois. Le 14 août, Cyvers a détecté des activités suspectes sur plusieurs blockchains, y compris Ethereum, Avalanche, Arbitrum, et d'autres. En quelques minutes, environ $48 millions de dollars d'Ether ont disparu. BtcTurk a rapidement suspendu les dépôts et les retraits, blâmant commodément un “problème technique” plutôt que d'admettre qu'ils avaient été compromis.

Peut-être le plus choquant a été l'incident du 19 août où un détenteur de Bitcoin a perdu un montant ahurissant de 783 BTC ( environ $91 million) par le biais d'ingénierie sociale. L'attaquant s'est fait passer pour le support client d'un fournisseur de portefeuille matériel, trompant la victime pour qu'elle révèle des identifiants privés. Les fonds volés ont ensuite été obscurcis à l'aide de Wasabi Wallet, un outil de confidentialité similaire à Tornado Cash.

Le secteur DeFi n'a pas non plus été épargné. BetterBank, basé sur PulseChain, a perdu environ $5 millions à cause d'une attaque complexe manipulant leur système de récompense. Les hackers ont créé de faux tokens, se sont livrés à du wash trading, et ont finalement déstabilisé l'ensemble du pool avant de blanchir les bénéfices.

L'attaque d'ODIN.fun était particulièrement astucieuse - les hackers ont vidé 58,2 BTC ( autour de $7 millions ) en moins de deux heures en manipulant les pools de liquidité. Ils ont associé le Bitcoin à un jeton sans valeur appelé SATOSHI, ont gonflé sa valeur par le biais de l'auto-négociation et ont retiré de vrais BTC à des taux artificiellement élevés. Le co-fondateur Bob Bodily a admis que leur trésorerie ne pouvait pas couvrir ces pertes.

Un rapport de Chainalysis de juillet a suggéré que ces attaques en augmentation pourraient être corrélées à la hausse du prix du Bitcoin. Étant donné la sophistication croissante de ces exploits et les sommes énormes en jeu, je suis de plus en plus sceptique quant aux mesures de sécurité que ces plateformes prétendent avoir mises en place. Tant que des changements fondamentaux n'auront pas lieu, les fonds des utilisateurs restent dangereusement exposés.