La société d'analyse de blockchain Chainalysis a révélé l'ampleur des pertes que l'industrie de la crypto a subies cette année à cause des piratages dans son dernier rapport, alors que la Corée du Nord a tenté de se financer au moyen des sanctions via ces piratages.

Les pertes dues aux piratages de crypto ont bondi de 15 % en 2024, atteignant 2,2 milliards de dollars contre 1,8 milliard de dollars en 2023, soulignant les risques croissants de cybersécurité dans le monde de la crypto.

Le montant cumulé de crypto volée sur la période de janvier à juillet était de 1,58 milliard de dollars, soit 84,4 % de plus que la même période en 2023, a révélé le rapport Chainalysis. Cela est dû à une augmentation constante des hackers liés à la Corée du Nord, ce qui a entraîné une augmentation impressionnante de 102,88 % des fonds crypto volés.

En 2024, les hackers nord-coréens ont volé 1,34 milliard de dollars en 47 incidents, contre 660,50 millions de dollars volés lors de 20 incidents de piratage en 2023. Par conséquent, les incidents de piratage en provenance de la Corée du Nord ont plus que doublé au cours de l'année.

Cela représente 61 % des fonds crypto volés pour cette année, contre 20 % l'an dernier.

Le nombre d'incidents de piratage de crypto continue de croître chaque année. En 2019, le nombre d'incidents de piratage de crypto est passé de 270 en 2018 à 298, et en 2024, il est passé à 303, contre 282 en 2023. Cela montre une augmentation régulière et constante des incidents de piratage, en particulier au cours de la première moitié de l'année, de janvier à juillet.

Il y a eu plus d'incidents de cybersécurité signalés dans la première moitié que dans la seconde, ce qui montre un changement dans les tactiques criminelles et les schémas possibles de piratage.

Le rapport relie également les travailleurs informatiques nord-coréens à ces incidents de piratage, suggérant que leur présence croissante dans les entreprises de web3 et de crypto pourrait compromettre l'intégrité et les opérations des blockchains. Ces travailleurs informatiques utilisent des Tactiques, Techniques et Procédures (TTP) sophistiquées, y compris des intermédiaires tiers et des fausses identités, pour accéder au système en manipulant leurs opportunités de travail à distance, indique le rapport.

DeFi reste toujours la cible principale

L'histoire des hackers crypto ciblant les plateformes DeFi s'est poursuivie même cette année, car ce secteur croît rapidement et dispose de protocoles de sécurité moins robustes. Au premier trimestre de 2024, la plupart des fonds cryptographiques ont été volés des plateformes DeFi, tandis que les hackers ont déplacé leur attention vers les plateformes centralisées aux deuxième et troisième trimestres de l'année.

Les deux plus grands piratages de plateformes centralisées ont eu lieu en mai et juillet, lorsque 305 millions de dollars et 234,9 millions de dollars ont été volés aux DMM Bitcoin et WazirX, respectivement. Ces cyberattaques minent la centralisation des plateformes crypto alors que les clés privées sont compromises, puisque 43,8 % des actifs crypto volés en sont responsables.

Le rapport Chainalysis a également mis en évidence comment les attaques entre 50 et 100 millions de dollars, et celles supérieures à 100 millions de dollars, se produisent plus fréquemment en 2024 qu'elles ne l'ont fait en 2023. Cela montre que les hackers sont de mieux en mieux et plus rapides lors de grandes exploitations. Cela contraste fortement avec les 2 années précédentes, où les bénéfices étaient inférieurs à 50 millions de dollars.

La capacité des hackers à développer de nouvelles stratégies et à blanchir les cryptos volés augmente également à un rythme alarmant, comme on le voit avec l'utilisation des clés privées pour créer des ponts blockchain et des services de mélange pour transférer les actifs volés. Cela rend difficile pour les autorités de suivre et de récupérer les fonds volés.

Certains hackers ont également brisé les rangs et blanchi leurs profits via des échanges décentralisés avec des techniques évoluant de jour en jour. Cela pourrait potentiellement conduire à de plus grands obstacles pour la récupération des cryptos volés et soulever des doutes sur les mesures réglementaires actuelles dans le monde.

Chainalysis a également annoncé qu'ils acquièrent la société de sécurité web3 Hexagate, qui est une entreprise leader dans la détection des menaces crypto qui travaille à atténuer les risques de cybersécurité à travers les blockchains. La technologie de la société est déjà utilisée par Consensus et Coinbase.