Les piratages de cryptomonnaies ont diminué de 70 % au premier trimestre 2023

Environ 400 millions de dollars ont été volés dans le cadre de près de 40 attaques de crypto-monnaies au cours des trois premiers mois de 2023, soit une baisse de 70 % par rapport à la même période en 2022, selon une nouvelle étude de TRM Labs. En fait, le montant volé par les piratages de crypto-monnaies au premier trimestre 2023 a été inférieur à celui de n'importe quel trimestre de 2022. La chute de la valeur a été nettement plus importante que la chute des prix des crypto-monnaies au cours de cette période (environ 45% pour Ethereum).

Le montant moyen des piratages a également diminué au premier trimestre 2023, passant de près de 30 millions de dollars au même trimestre de 2022 à 10,5 millions de dollars, alors que le nombre d'incidents était similaire (environ 40).

À ce jour, les victimes de piratage ont récupéré plus de la moitié des fonds volés au cours du premier trimestre 2023. Par exemple, en mars 2023, un pirate a exploité un bug dans le code de Tender.fi qui lui a permis de voler plus de 1,5 million de dollars. Le pirate a ensuite contacté Tender.fi et a accepté de restituer les fonds en échange d'une prime de 62,15 éther, d'une valeur de 850 000 USD.

‍

Quelques explications possibles 

Il n'y a pas d'explication évidente à cette accalmie. Toutefois, deux événements récents ont pu décourager temporairement les attaquants potentiels :

• En décembre 2022, les autorités américaines ont arrêté Avraham Eisenberg, qui avait mené une attaque de manipulation de prix d'une valeur de 116 millions USD contre la plateforme DeFi Mango Markets en octobre de la même année. 

Bien qu'Eisenberg ait restitué une partie des fonds, apparemment dans l'idée qu'il ne serait pas poursuivi en justice, la SEC l'a accusé d'avoir violé les dispositions des lois sur les valeurs mobilières relatives à la lutte contre la fraude et à la manipulation du marché. Il a également été poursuivi par Mango Markets pour 47 millions d'USD de dommages et intérêts. Les poursuites engagées contre Avraham ont peut-être montré aux agresseurs potentiels que même l'accord de la victime de ne pas engager de poursuites judiciaires ne lui confère pas nécessairement une protection.

• En août 2022, le Trésor américain a sanctionné le mixeur de crypto-monnaies Tornado Cash au motif qu'il a été utilisé pour blanchir plus de 7 milliards USD de monnaie virtuelle depuis sa création en 2019. Tornado Cash avait été largement utilisé par des pirates informatiques pour masquer la source des fonds, notamment lors du piratage de 600 millions USD d'Axie Infinity par Lazarus Group, allié à la Corée du Nord, en mars 2022, et d'une attaque de 100 millions USD sur Harmony bridge en juin 2022. L'application de sanctions par le gouvernement américain contre des cibles cryptographiques peut avoir augmenté le coût potentiel de ces attaques et rendu plus difficile le blanchiment des fonds.

Le secteur a également vu la poursuite de la mise en œuvre des normes de lutte contre le blanchiment d'argent par les fournisseurs de services d'actifs virtuels (VASP), l'intensification des efforts déployés par les forces de l'ordre et les régulateurs pour poursuivre les mauvais acteurs, et la sophistication croissante des outils de blockchain intelligence .

‍

Le répit de Hack ne durera probablement pas

Malheureusement, ce ralentissement est très probablement un sursis temporaire plutôt qu'une tendance à long terme. La nature des piratages de crypto-monnaies, l'ampleur du ralentissement et les enseignements tirés des cycles précédents fournissent une meilleure indication de ce qui pourrait être en jeu.

Quelques attaques de grande envergure sont à l'origine de la majeure partie du montant volé aux plateformes de crypto-monnaies et aux utilisateurs, ce qui peut entraîner des fluctuations considérables du montant total volé d'un mois à l'autre. Les dix plus grands piratages de 2022 ont représenté environ 75 % du montant total volé en 2022, selon un examen des piratages et des exploits de 2022 réalisé par TRM Labs. 

Les trimestres individuels ne permettent pas non plus de prédire les pertes d'argent dues aux piratages informatiques sur l'ensemble de l'année. Le montant volé et le nombre d'incidents au premier trimestre 2023 reflètent ceux du troisième trimestre 2022. Ce trimestre a été suivi d'un nombre record de piratages qui a fait de 2022 une année record.  

Les piratages et les exploits dans l'écosystème des crypto-monnaies peuvent entraîner des pertes massives pour les investisseurs, les traders, les projets DeFi et les échanges, en plus de nuire à la réputation et à la confiance dans le secteur. Bien qu'il soit probable que nous assistions à un rebond des piratages de crypto-monnaies, l'adoption généralisée de mesures de sécurité dans le secteur et une meilleure éducation des utilisateurs peuvent contribuer à empêcher le secteur de revoir ou de dépasser le record de 3,7 milliards de dollars volés en 2022.