Les primes jouent un rôle important dans les efforts de récupération des crypto-monnaies volées

Les entreprises et les plateformes de crypto-monnaies piratées se tournent de plus en plus vers les primes dans le cadre des efforts de réponse aux incidents pour récupérer les fonds volés, les plateformes piratées offrant des primes dans au moins 20 incidents de piratage jusqu'à présent en 2022, selon une étude de TRM Labs des incidents signalés publiquement. Accepter une prime permet aux pirates de minimiser la probabilité d'être découverts tout en conservant une partie des gains illicites. D'après les rapports publics, les primes ont contribué à faciliter la restitution de plus de 160 millions de dollars de crypto-monnaies volées lors de huit piratages* en 2022, les offres de primes allant de 5 % à 50 % des fonds volés (voir la figure 1).

• À la mi-octobre, la plateforme d'échange Mango Markets, basée à Solana, a approuvé une offre de prime de 47 millions de dollars à l'individu ou aux individus qui ont exploité sa plateforme pour 114 millions de dollars le 11 octobre. Dans le cadre de cet accord, Mango Markets a accepté de ne pas porter plainte, même si l'identité d'au moins un des pirates était connue du public. Il s'agit de la plus importante prime en termes absolus que TRM ait détectée.
• En juin, le pirate qui a volé 3,8 millions de dollars en crypto-monnaie à la plateforme de prêt NFT XCarnival a accepté une offre de prime de près de 50 % des fonds volés, retournant environ 2 millions de dollars en ETH en échange de l'assurance de XCarnival qu'il ne poursuivrait pas d'action en justice(voir Figure 2). En pourcentage des fonds volés, il s'agit de la plus importante offre de prime réussie que TRM ait détectée cette année.

• En juin, le pirate qui s'est emparé d'environ 16 millions de dollars en jetons d'Optimism, une solution de mise à l'échelle d'Ethereum, a accepté une prime d'environ 1,6 million de dollars, soit 10 % des fonds volés, de la part de l'entreprise.

Plus de la moitié des offres de primes publiques proposées jusqu'à présent en 2022 ont été refusées ou sont restées sans réponse, peut-être parce que le pirate estimait qu'il y avait peu de chances qu'il soit identifié ou, dans le cas des pirates parrainés par un État, parce qu'il n'était pas préoccupé par les conséquences de son identification.

*Dans ce document, nous définissons les piratages au sens large, de manière à inclure les smart contract et les exploits de code, ainsi que les failles de sécurité générales, telles que les clés privées volées.

Outils d'Blockchain Intelligence , la plus grande transparence de l'écosystème des crypto-monnaies accroît les risques pour les pirates informatiques

Les outils puissants d'Analyse Blockchain et la transparence croissante des plateformes piratées ont rendu plus difficile pour les pirates de voler, déplacer et blanchir des fonds sans être détectés. En outre, de récentes arrestations très médiatisées ont mis en évidence le risque juridique lié aux activités de piratage et de blanchiment. 

• Grâce aux puissants outils d'Analyse Blockchain , il est plus difficile pour les pirates d'échapper à la détection lorsqu'ils déplacent des fonds volés. Les attaquants qui cherchent à encaisser des fonds volés tentent souvent d'obscurcir leur source en les déplaçant par le biais de mixeurs, de services d'échange entre chaînes et d'autres transactions complexes. La sophistication croissante d'outils tels que TRM Forensics - un outil d'investigation capable de tracer automatiquement les ponts entre chaînes et les services d'échange- permet aux enquêteurs de suivre les flux de fonds volés en temps quasi réel, ce qui aboutit souvent à une surveillance de l'adresse ou des adresses où les fonds sont regroupés, et à une collaboration avec les forces de l'ordre pour geler et recouvrer les fonds. 
• De plus en plus, les plateformes piratées reconnaissent rapidement les attaques et rendent publiques les transactions malveillantes et les adresses contenant les fonds volés(voir figure 3). Cette transparence, associée à une coopération accrue de la part des services et des individus dans l'écosystème des crypto-monnaies, peut créer des barrages efficaces pour les pirates qui tentent de déplacer ou d'échanger des fonds volés. Des initiatives communautaires, telles que la plateforme de signalement d'escroquerie Chainabuse, soutiennent cette transparence en permettant à tout acteur de l'économie des crypto-monnaies d'avertir les autres des adresses ou domaines associés à des escroqueries, des piratages ou d'autres activités frauduleuses, dès qu'ils les rencontrent.

• Des arrestations et des poursuites très médiatisées liées au blanchiment de crypto-monnaies volées ont montré que l'utilisation des produits d'un exploit n'est pas sans risque. En février 2022, deux personnes ont été arrêtées pour conspiration présumée en vue de blanchir des crypto-monnaies volées lors du piratage de Bitfinex en 2016. En mars 2020, deux ressortissants chinois ont été inculpés par le Department of Justice pour avoir blanchi plus de 100 millions de dollars en crypto-monnaie provenant d'une bourse, mais les accusés sont toujours en liberté. D'autres exemples abondent. En résumé, les services répressifs sont de mieux en mieux préparés et concentrés sur les enquêtes relatives aux délits liés aux crypto-monnaies, et obtiennent des résultats concrets. 

Les offres de primes publiques pourraient alimenter la tendance à court terme, mais pourraient passer à un modèle de divulgation préalable au piratage à plus long terme.  

TRM estime que la nature publique des primes dans les vols de crypto-monnaies risque d'alimenter la tendance des offres de primes post-hack à court terme si les pirates perçoivent des gains plus importants en utilisant leurs exploits pour voler des fonds plutôt qu'en divulguant simplement une vulnérabilité. À mesure que l'écosystème des crypto-monnaies gagne en maturité, les programmes de primes pré-hack pourraient gagner en popularité et contribuer à empêcher complètement l'exploitation, à l'instar de la manière dont les primes aux bugs sont conçues pour fonctionner dans l'industrie du logiciel. 

• Les montants des primes après le piratage peuvent se normaliser avec le temps, car les pirates peuvent se référer à des exemples d'autres offres de primes pour déterminer le taux du marché. Les primes résultant de piratages de la blockchain sont souvent publiques, car les victimes doivent diffuser l'offre de prime (puisqu'elles ne connaissent pas l'identité du pirate) et le remboursement des fonds volés par le pirate à la victime est généralement capturé sur la blockchain publique.
• Au début du mois d'octobre 2022, la bourse d'échange décentralisée Transit Swap a été exploitée pour un montant de près de 30 millions de dollars. Transit Swap a réagi en avertissant les pirates qu'elle publierait leurs informations si les fonds volés n'étaient pas restitués et en offrant une prime, ce qui a permis de restituer plus de 23 millions de dollars. Transit Swap a communiqué directement sur la chaîne avec les pirates, dont l'un au moins a demandé une prime plus élevée compte tenu d'autres primes de piratage(voir les figures 5 à 8 pour une sélection de messages sur la chaîne entre Transit Swap et les pirates).

• Plusieurs programmes de primes aux bugs pré-hack pour les crypto-monnaies ont déjà été mis en place, comme Immunefi, qui offre des primes pouvant aller jusqu'à 10 millions de dollars. Au début du mois de juin 2022, Aurora, une solution de pontage et de mise à l'échelle d'Ethereum, a versé une prime de 6 millions de dollars à un pirate éthique qui a découvert et divulgué une vulnérabilité critique dans le moteur Aurora, selon des rapports de presse. L'exploit, s'il avait été utilisé, aurait pu entraîner un vol de plus de 200 millions de dollars.

Notre projet a été piraté - Que devons-nous faire ?

Si votre entreprise a été victime d'un piratage informatique, TRM Labs peut vous aider grâce à ses services de Incident Response crypto-monnaies. Notre équipe interfonctionnelle travaille en collaboration avec les organisations pour enquêter et fournir une réponse sur mesure aux incidents liés aux crypto-monnaies. 

TRM Labs propose également des services de planification et de conseil en matière d'atténuation de l'incidence, conçus pour réduire la perte potentielle de fonds et pour protéger votre organisation et vos clients. La planification proactive et les services de conseil de TRM vous permettront de renforcer votre préparation, votre réponse, votre récupération et l'atténuation des incidents s'ils se produisent. N'hésitez pas à contacter notre équipe dès aujourd'hui.

A propos de TRM Labs

TRM fournit une blockchain intelligence pour aider les institutions financières, les entreprises de crypto-monnaies et les organismes publics à détecter, enquêter et gérer la fraude et la criminalité financière liées aux crypto-monnaies. La plateforme de gestion des risques de TRM comprend des solutions pour la surveillance des transactions et le filtrage des portefeuilles, la notation des risques des entités - y compris la diligence raisonnable VASP - et le traçage de la source et de la destination des fonds. Ces outils permettent à un nombre croissant d'organisations dans le monde entier d'adopter en toute sécurité les transactions, produits et partenariats liés aux crypto-monnaies.

L'équipe Global Investigations de TRM mène et soutient des enquêtes sur les crypto-monnaies afin de lutter contre les activités illicites et de renforcer la confiance dans l'économie des crypto-monnaies. Nos enquêteurs utilisent TRM Forensics pour retracer la provenance des NFT, retracer le flux des actifs volés et coordonner avec les partenaires d'application de la loi concernés.

‍

‍

‍