Dans les graphiques : le mois d’octobre le plus important de tous les temps pour les pirates informatiques ; déjà 3 milliards de dollars volés en 2022

NEW DELHI : Octobre est devenu le mois le plus important jamais enregistré pour les activités de piratage de crypto, car plus de 718 millions de dollars ont été volés dans les protocoles de financement décentralisés jusqu’à présent ce mois-ci, selon les données analysées par le spécialiste de la blockchain Chainalaysis.
Cela porte déjà le décompte brut pour 2022 à plus de 3 milliards de dollars, mettant l’année sur la bonne voie pour être un record pour la valeur totale piratée. La plupart des cibles sont DeFi protocoles, qui déploient des algorithmes logiciels pour permettre aux investisseurs en cryptographie d’échanger, d’emprunter et de prêter sur des registres numériques sans utiliser d’intermédiaire central.

« A ce rythme, 2022 dépassera probablement 2021 comme la plus grande année de piratage jamais enregistrée. Jusqu’à présent, les pirates ont rapporté plus de 3 milliards de dollars sur 125 piratages. En 2019, la plupart des piratages ciblaient les échanges centralisés, et donner la priorité à la sécurité a fait beaucoup de chemin. . Désormais, une grande majorité des cibles sont des protocoles #DeFi », a déclaré Analyse en chaîne.

Un de ces exemples est la dernière attaque contre Mango Markets, une bourse décentralisée sur le Solana chaîne de blocs. Les pirates ont empoché plus de 100 millions de dollars grâce à Marchés de la mangue par le biais d’une manipulation de prix oracle, l’échange a confirmé mercredi.

Les ponts inter-chaînes restent une cible majeure pour les pirates, avec trois ponts piratés ce mois-ci et près de 600 millions de dollars volés, représentant 82 % des pertes ce mois-ci et 64 % des pertes toute l’année, a-t-il ajouté.
Un pont inter-chaînes est une technologie qui permet aux utilisateurs de transférer des actifs entre les blockchains. Par exemple, le Trou de ver Le protocole de pont inter-chaînes permet aux utilisateurs de transférer des NFT et des crypto-monnaies à travers les différentes chaînes de blocs de contrats intelligents, y compris Solana et Ethereum.
Bien que les conceptions de pont varient, les utilisateurs interagissent généralement avec les ponts inter-chaînes en envoyant des fonds dans un actif au protocole de pont, où ces fonds sont ensuite verrouillés dans le contrat. L’utilisateur reçoit alors des fonds équivalents d’un actif parallèle sur la chaîne vers laquelle le protocole relie.
Dans le cas de Wormhole, les utilisateurs envoient généralement Ether (ETH) au protocole, où il est détenu en garantie, et reçoivent des ETH enveloppés dans Wormhole sur Solana, soutenus par cette garantie verrouillée dans le contrat Wormhole sur Ethereum, a expliqué Chainalyis.
Une activité récente sur les ponts inter-chaînes comprend l’attaque contre BSC Token Hub, le pont entre la chaîne de balises BNB de Binance et Chaîne BNBdans lequel les pirates ont emporté plus de 100 millions de dollars.

En mars, une attaque a drainé 600 millions de dollars d’un pont derrière le jeu vidéo alimenté par crypto Axie Infinity. En février, 325 millions de dollars ont été volés au réseau Wormhole.
« Au fur et à mesure que de plus en plus de valeur transite par les ponts inter-chaînes, ils deviennent des victimes plus attrayantes pour les pirates. Ce qui est encore plus troublant, c’est que les ponts sont désormais une cible de choix pour les pirates liés à la Corée du Nord, qui – selon nos estimations – ont volé environ 1 milliard de dollars. de crypto-monnaie jusqu’à présent cette année, entièrement à partir de ponts et d’autres protocoles DeFi », avait déclaré Chainalysis plus tôt cette année.
Qu’est-ce qui rend les ponts inter-chaînes si vulnérables ?
Selon Chainalysis, les ponts sont une cible attrayante car ils comportent souvent un point de stockage central des fonds qui sauvegardent les actifs « pontés » sur la blockchain réceptrice. Quelle que soit la manière dont ces fonds sont stockés – enfermés dans un contrat intelligent ou avec un dépositaire centralisé – ce point de stockage devient une cible.
(Avec les contributions de Bloomberg)