Les piratages de DeFi restent une menace majeure malgré une baisse de 50 % en 2023 : Halborn

• Le montant total volé en 2023 a diminué de 50 % par rapport à l’année précédente.
• Les piratages hors chaîne, y compris le vol de clés privées, sont en augmentation, représentant 57,5 % du montant volé en 2023.
• Halborn prévient que 21 % des protocoles piratés utilisaient des portefeuilles multi-signatures et que la majorité des piratages se sont produits sur des protocoles qui n'ont pas été audités.

Les piratages de la Finance décentralisée (DeFi) restent une menace majeure pour le secteur malgré une baisse du montant volé en 2023, selon un rapport rapportpar la société de sécurité blockchain Halborn.

Le rapport résume les 100 principaux piratages DeFi entre 2016 et 2023, dont le total cumulé s'élève à 7,4 milliards de dollars, la majorité des attaques se produisant sur Ethereum, Binance Smart Chain et Polygon.

Bien que les piratages on-chain, notamment l'exploitation de contrats intelligents, la manipulation des prix et les attaques de gouvernance, soient les plus répandus, les attaques off-chain, comme le vol de clés privées, représentent 29 % du nombre total d'attaques et 34,6 % des fonds volés en général. En 2023, les attaques off-chain ont représenté 56,5 % du total des attaques et 57,5 % des sommes volées.

Le rapport ajoute que seulement 21 % des protocoles piratés utilisaient des portefeuilles multi-signatures, une méthode de sécurité qui nécessite que plusieurs personnes approuvent une transaction en même temps.

Halborn prévient également que la majorité des attaques en chaîne se sont produites sur des protocoles qui n'ont pas été audités et que le manque de vérification ou de validation des entrées défectueuses du protocole est la principale cause de perte en termes d'exploitation des contrats intelligents.

Les ponts inter-chaînes restent également un vecteur d'attaque clé pour les mauvais acteurs, ajoute Halborn, qui ajoute que les protocoles doivent « examiner attentivement le code » avant d'utiliser un pont inter-chaînes.

La semaine dernière, le pont Ronin a été piraté, entraînant une perte de 12 millions de dollars.un exploit de 625 millions de dollarsau même protocole deux ans auparavant.

Un immunisérapportplus tôt cette année, des données ont montré que les piratages ciblant la DeFi avaient entraîné une perte de 473 millions de dollars au premier semestre 2024.