Les échanges centralisés deviennent le point zéro des exploits alors que le total des fonds cryptographiques volés cette année approche 1,4 milliard de dollars : rapport Cyvers

Selon le rapport de mi-année sur la sécurité Web3 de la société de cybersécurité Cyvers, le volume total des fonds cryptographiques volés jusqu'à présent cette année approche les 1,4 milliard de dollars alors que les échanges centralisés apparaissent comme le nouveau point zéro des exploits.

Le montant total de Selon un rapport de mi-année sur la sécurité Web3 de la société de cybersécurité Cyvers, la crypto-monnaie volée jusqu'à présent cette année approche les 1,4 milliard de dollars, les échanges centralisés devenant une cible majeure pour les exploits.

Au deuxième trimestre 2024, les pertes totales de cryptographie ont dépassé 600 millions de dollars, soit une augmentation de 100 % par rapport à la même période de l'année dernière. Selon le rapport, l'augmentation des fonds volés est principalement due à une augmentation de 900 % des pertes sur les bourses centralisées.

« Ce trimestre a vu un changement significatif dans les vecteurs d'attaque, les échanges centralisés (CEX) étant les plus touchés par les incidents majeurs, tandis que les protocoles de finance décentralisée (DeFi) montrent une résilience améliorée », indique le rapport. "Cette tendance peut être attribuée à la concentration des actifs sur des plateformes centralisées et aux mesures de sécurité potentiellement laxistes dans certaines bourses."

Les violations du contrôle d'accès - souvent sous la forme d'attaques de phishing - représentaient l'écrasante majorité des fonds volés, soit environ 490 millions de dollars. rien qu’au deuxième trimestre, selon Cyvers. Ce chiffre éclipse les pertes liées aux exploits de contrats intelligents, qui ont coûté moins de 70 millions de dollars au cours de la même période.

L'action rapide des protocoles de finance décentralisée (DeFi) pour geler les contrats intelligents compromis a protégé les utilisateurs, mais Cyvers a averti que le risque d'exploitation reste répandu alors que les pirates découvrent de nouvelles vulnérabilités dans les contrats complexes. Les ponts entre chaînes deviennent également un vecteur d'attaque majeur, note le rapport, citant l'exploit de XBridge de 1,44 million de dollars en avril.

La violation très médiatisée en mai de l'échange japonais de crypto-monnaie DMM a fortement impacté les données du deuxième trimestre de Cyvers. Le piratage – qui aurait été causé par une clé privée compromise – a coûté plus de 300 millions de dollars. Une autre exception significative est la bourse turque de crypto-monnaie BtcTurk, qui a perdu environ 50 millions de dollars à cause des pirates informatiques en juin.

Le rapport note que les victimes explicites ont plus de succès qu'auparavant dans la récupération des fonds perdus, le total des fonds récupérés ayant augmenté de 42 % au deuxième trimestre. la même période l'année dernière. Pourtant, la grande majorité des fonds perdus – environ 76 % – n’ont pas été récupérés.

Les utilisateurs du Web3 doivent rester à l'affût des menaces émergentes posées par l'intelligence artificielle et l'informatique quantique, qui pourraient fournir aux pirates informatiques de nouveaux outils sophistiqués pour contourner les mesures de sécurité en chaîne, a déclaré Cyvers.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!