Les hackers sèment le chaos - Les 6 plus grandes attaques de Crypto en 2022

Un des problèmes qui a troublé les projets crypto en 2022 était une vulnérabilité accrue aux piratages.

Jusqu'à présent en 2022, environ 3,4 milliards de dollars ont été perdus à cause de diverses escroqueries et exploits dans le monde du Web3 et un total de 573 attaques ont été enregistrées en 2022, selon la société de sécurité blockchain, CertiK.

Un piratage crypto implique que des hackers accèdent à des portefeuilles/plateformes crypto et volent des cryptomonnaies. Les piratages courants dans la crypto incluent :

* Hacks de portefeuille

• Attaques de pont, et
• Hacks d'échange

Voici une liste des principales pirateries dans l'industrie de la cryptomonnaie, classées par ordre de valeur de cryptomonnaie volée.

1.) 624M $ Ronin Hack

En mars 2022, un hacker a volé des fonds d'utilisateurs d'une valeur de 624 millions de dollars sur le réseau Ronin.

Le Réseau Ronin est une chaîne latérale (, un sous-ensemble d'une blockchain plus grande ) utilisée pour soutenir un jeu basé sur la blockchain appelé Axie Infinity. Le hacker a réussi à voler des clés privées pour générer de faux retraits, transférant des centaines de millions depuis le réseau.

Le piratage n'a été découvert qu'une semaine plus tard.

2.) 477M $ FTX Hack

Une exploitation sur la désormais défunte plateforme d'échange de cryptomonnaies, FTX, a entraîné le vol de 477 millions de dollars en novembre 2022, faisant de ce piratage l'un des plus récents en 2022.

Quelques instants après que FTX a déposé son bilan le 11 novembre 2022, Ryne Miller, conseiller général chez FTX, a tweeté qu'ils « enquêtaient sur des anomalies ».

Le 12 novembre 2022, un tweet de Ryne Miller a indiqué que l'entreprise avait « pris des mesures de précaution » et avait transféré tous ses actifs numériques dans un stockage à froid, ce qui signifie que le portefeuille de crypto-monnaie n'est plus connecté à Internet.

Il existe de nombreuses théories sur la manière dont le piratage a eu lieu, mais la plupart des rapports suggèrent qu'il s'agissait d'un travail interne.

3.) 325M $ de vol Wormhole

En février 2022, un pirate a ciblé un pont inter-chaînes connu sous le nom de Wormhole, un protocole qui permet le transfert de fonds entre plusieurs chaînes, y compris Ethereum (ETH).

Le hacker a profité des faiblesses du système de validation du protocole pour générer frauduleusement une grande quantité d'Ethereum enveloppé (wETH), un jeton dont la valeur est liée à la pièce Ethereum.

Ils ont ensuite utilisé le Wormhole pour convertir le wETH en ETH, emportant avec eux une cryptomonnaie d'une valeur d'environ 325 millions de dollars.

4.) 190M $ Nomad Bridge Hack

Le Pont Nomade a été attaqué en août 2022, entraînant des pertes d'environ 190 millions de dollars en Bitcoin.

Des hackers ont exploité un bug dans le protocole pour retirer plus de fonds qu'ils n'en avaient déposés. Contrairement à d'autres hacks de cette liste, des centaines d'individus ont participé à cet incident.

Cette attaque n'a peut-être pas été coordonnée. Une fois que la nouvelle de l'exploitation a circulé, des centaines de personnes se sont précipitées pour en tirer parti, chacune agissant de sa propre initiative.

5.) 182M $ BeanStalk Farms Hack

En avril 2022, un hacker a profité du jeton de gouvernance de Beanstalk Farms, $STALK, pour voler des fonds du protocole de stablecoin basé sur Ethereum.

Si quelqu'un voulait transférer des actifs hors de Beanstalk Farms, il aurait besoin de l'approbation d'une majorité des détenteurs de $STALK. Le hacker a contracté un prêt flash (un prêt crypto à très court terme) pour acheter une position majoritaire dans le token de gouvernance.

Ils ont ensuite proposé un transfert massif de fonds et utilisé leurs tokens $STALK pour approuver la proposition. On estime que le hacker a réalisé un bénéfice d'environ 80 millions de dollars, mais le piratage a provoqué l'effondrement de la stablecoin, entraînant des pertes totales de 182 millions de dollars.

6.) 160M $ WinterMute Hack

En septembre 2022, un teneur de marché crypto appelé Wintermute a perdu 162 millions de dollars lors d'un important piratage.

Il n'est pas encore clair comment l'attaque a été réalisée, mais les entreprises de sécurité ont suggéré que des clés privées essentielles ont soit été divulguées, soit craquées à l'aide d'une attaque par force brute.

Dans une attaque par force brute, un hacker utilise une approche d'essai et d'erreur rapide pour deviner le bon mot de passe, le code PIN ou les clés de chiffrement.

Peu après le piratage, certains chercheurs en crypto-monnaie ont affirmé que le piratage pourrait avoir été une attaque interne, mais cela n'a pas été confirmé.