Les pertes dues aux escroqueries, aux exploits et aux hacks de crypto-monnaie ont considérablement diminué à la fin de 2024, le mois de décembre enregistrant le montant le plus bas volé tout au long de l'année.

La société de sécurité de la blockchain CertiK a rapporté dans un post du 31 décembre sur X que le mois de décembre avait enregistré 28 millions de dollars.6 millions de dollars de pertes dues à des exploits, des piratages et des escroqueries, soit une nette diminution par rapport aux 63,8 millions de dollars de novembre et aux 115,8 millions de dollars d'octobre.

Les exploits ont représenté la majorité des pertes, les attaquants ayant dérobé 26,7 millions de dollars en décembre.

L'incident le plus notable concerne un exploit de 2,1 millions de dollars ciblant la plateforme de finance décentralisée (DeFi) GemPad, où une vulnérabilité dans ses contrats intelligents a permis à un attaquant de siphonner des actifs.

Le deuxième incident le plus important enregistré par CertiK s'est produit avec le pont de jetons du projet DeFi FEG.

Un pirate a exploité une faille dans le processus de vérification des messages de la chaîne croisée FEG, drainant 1 million de dollars en retirant des jetons du contrat pont sans les déposer dans la chaîne source.

La société de sécurité de la blockchain PeckShield a corroboré des résultats similaires dans un message du 1er janvier sur X, faisant état de 24,7 millions de dollars de pertes liées à des piratages en décembre, soit une baisse de 71 % par rapport à novembre.

Parmi plus de 25 piratages identifiés par PeckShield, le plus important était un exploit des 16 et 17 décembre impliquant des utilisateurs de mots de passe. Selon les preuves fournies par l'enquêteur Zachxbt de Web3, ce piratage a permis de voler 12,3 millions de dollars en crypto-monnaie.

LastPass avait également été victime d'une violation de données en décembre 2022, au cours de laquelle des pirates avaient copié une sauvegarde des données cryptées du coffre-fort des clients.

Cette violation antérieure a donné lieu à des vols continus de crypto-monnaie, le journaliste spécialisé dans la cybersécurité Brian Krebs estimant dans un billet de blog de septembre 2023 que plus de 35 millions de dollars de crypto-monnaie avaient été dérobés à environ 150 victimes.

En décembre 2024, une autre brèche importante s'est produite le 2 décembre, lorsque le protocole de marché DeFi Yei Finance a perdu environ 2,2 millions de dollars, marquant le deuxième incident le plus important du mois, tel qu'enregistré par PeckShield.

Selon le Cyvers 2024 Web3 Security Report partagé avec Cointelegraph le 24 décembre, 2,3 milliards de dollars de crypto ont été volés à travers 165 incidents en 2024.

Ce chiffre représente une augmentation de 40 % par rapport à 2023, où 1,69 milliard de dollars ont été volés, mais une diminution de 37 % par rapport aux 3.78 milliards de dollars volés en 2022.

Deddy Lavid, cofondateur et PDG de Cyvers, a déclaré à Cointelegraph que la hausse des vols en 2024 était probablement due à des violations du contrôle d'accès, en particulier dans les bourses centralisées (CEX) et les dépositaires de crypto-monnaies.

Sources:

https://cointelegraph.com/news/december-lowest-monthly-losses-crypto-exploits-hacks-scams-2024

https://x.com/CertiKAlert/status/1874078211170349061

https://x.com/CertiKAlert/status/1862828939410034879

https://x.com/CertiKAlert/status/1851957328024633734

https://x.com/TheGemPad/status/1870479987591315580

https://x.com/PeckShieldAlert/status/1874427351511036166

https://www.chainabuse.com/report/0ea24e3c-0b02-46f4-bb5d-5196700f0149?context=browse-all

https://krebsonsecurity.com/2023/09/experts-fear-crooks-are-cracking-keys-stolen-in-lastpass-breach/