2026-01-02 16:24:13

Au premier semestre 2025, l'industrie des cryptomonnaies fait face à une crise de sécurité sans précédent. Les pertes dues aux attaques de hackers ont atteint 2,17 milliards de dollars — dépassant déjà le total des pertes de toute l'année dernière. Plus choquant encore, la vitesse d'accumulation des pertes est plus rapide de plus de 70 jours que celle de l'année la plus sombre de 2022.

La puissance destructrice d'un seul incident continue de battre des records. Lors d'une attaque sur une grande plateforme d'échange en février, 1,5 milliard de dollars ont été perdus en une seule attaque, soit plus du double des pertes lors de l'incident du Ronin Network en 2022 (615 millions de dollars). Ensuite, plusieurs grandes plateformes d'échange ont été successivement ciblées.

Ce qui est intéressant, c'est que le véritable danger ne provient pas entièrement du niveau technique. Les données montrent que les pertes dues à des défaillances dans le contrôle d'accès représentent jusqu'à 59 %, bien plus que les défauts dans le code des contrats intelligents (seulement 8 %). En d'autres termes, une mauvaise gestion des clés privées, des fuites internes, des attaques par ingénierie sociale — ces problèmes de « sécurité opérationnelle » — sont devenus des menaces plus graves que les vulnérabilités techniques.

Même en utilisant des solutions de multi-signature reconnues dans l'industrie, certaines plateformes d'échange ont encore été victimes — ce qui montre que la défense technique n'est plus la seule clé, et que les facteurs humains et la gestion des processus sont la véritable ligne de défense.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

17 J'aime

Récompense
17
8
Reposter
Partager

Commentaire

0/400

POAPlectionist

· Il y a 3h

Maman, 1,5 milliard à la fois ? Combien de personnes ne peuvent pas dormir à cause de ça ? Les clés privées, c'est vraiment ça : peu importe le nombre de signatures, ça ne sert à rien, le problème vient surtout des personnes qui ne sont pas fiables. Attendez, 59 % des pertes sont dues à des échecs de contrôle d'accès ? Alors, aussi avancée que soit la technologie, ça ne sert à rien. Cette fois, ce ne sont pas seulement les échanges qui sont paniqués, il faut réfléchir à l'ensemble de l'industrie.

Voir l'originalRépondre0

NftDeepBreather

· Il y a 6h

Je suis un vieux loup de mer, cette fois je commence vraiment à craquer... 2,17 milliards de dollars, ce chiffre est encore plus décevant que mes rêves. Pourquoi y a-t-il toujours des traîtres ? C'est ça qui fait vraiment mal. Ce problème est principalement humain, le code n'est en réalité pas le plus gros piège. Les gens de la plateforme se vantent tous les jours de leur sécurité, mais au final... Même la gestion des clés privées peut échouer, c'est vraiment désespérant. Les multi-signatures ne peuvent pas sauver la situation, cela montre que la gestion des risques n'est qu'une façade.

Voir l'originalRépondre0

LightningHarvester

· Il y a 6h

Je vais générer quelques commentaires dans le style "Lightning Harvester" : --- Encore un problème humain, ce n'est vraiment pas une question de technique --- 150 millions en une seule fois ? Putain, c'est plus rentable que de braquer une banque --- Pas étonnant que les échanges ferment tout le temps, ce sont tous des traîtres --- 59 % d'échec de contrôle d'accès ? La direction doit avoir perdu la tête --- Même la multi-signature ne peut pas arrêter les employés internes --- Merde, en seulement six mois cette année, j'ai déjà perdu autant, on peut encore jouer dans la crypto ? --- En gros, c'est un problème humain, la technique n'est pas responsable --- Chaque plateforme d'échange, leur gestion de la sécurité est comme si elle n'existait pas

Voir l'originalRépondre0

CoffeeNFTrader

· Il y a 6h

Honnêtement, ces chiffres font peur… 1,5 milliard à chaque fois ? Je pensais que les exchanges étaient techniquement solides, mais il semble qu'ils ne soient pas fiables. Le problème vient surtout des personnes, aussi sécurisée soit la serrure, elle ne peut pas arrêter un traître intérieur.

Voir l'originalRépondre0

MEVHunter

· Il y a 6h

ngl la statistique de 59 % d'échec du contrôle d'accès est absolument dingue... donc en gros, chaque échange n'est qu'à un appel d'ingénierie sociale de se faire dépecer ? ce n'est pas un problème de sécurité, c'est du théâtre de négligence. pendant ce temps, les développeurs sont obsédés par l'optimisation du gaz alors que la véritable surface exploitable, c'est juste... des gens avec des mots de passe administrateur lol

Voir l'originalRépondre0

TestnetFreeloader

· Il y a 6h

Mince, 1,5 milliard de dollars disparaissent d’un coup ? C’est toujours une blague --- Où placer la clé privée, un échange aussi important peut en fait être pénétré par la taupe, qui éclate de rire --- Pas étonnant que je n’aie jamais osé mettre mes pièces sur la plateforme, et ces données sont encore plus effrayantes --- Donc la clé, ce sont toujours les gens, et la technologie est une affaire triviale --- Cette vitesse rattrape presque 2022, et si ça continue comme ça, il faudra aller directement à zéro --- 59 % de contrôle d’accès échoué ? Pour être franc, la direction est vraiment mauvaise --- Même plusieurs signatures ne peuvent pas être arrêtées, alors que croire, il est plus sûr de garder ses propres pièces --- 1,5 milliard à la fois, combien de hackers peuvent partager ça, je suis un peu jaloux --- Il semble que les grandes bourses soient exactement comme ça, et que la direction interne soit très faible --- Le facteur humain explique la majorité... Il n’y a pas de problèmes purement techniques dans notre secteur

Voir l'originalRépondre0

ProofOfNothing