Le dernier rapport de la société de recherche sur la blockchain TRM Labs indique que la crypto-monnaie volée par des pirates informatiques au premier semestre 2024 a atteint 1,38 milliard de dollars, soit deux fois plus qu'à la même période l'année dernière. Parmi elles, la fuite de clés privées ou de phrases mnémoniques, les attaques par prêt flash et les attaques sans transfert restent les méthodes d'attaque les plus courantes par les pirates.
Les pertes au premier semestre 2024 s'élèvent à 1,38 milliard de dollars
Les pirates ont volé 1,38 milliard de dollars de crypto-monnaie au premier semestre 2024, soit plus du double des 657 millions de dollars volés au cours de la même période l'année dernière, a déclaré TRM Labs Threat Intelligence.
Cependant, par rapport au nombre record de 2022, cela ne représente encore que les deux tiers de cette année-là :
Cependant, chaque mois du premier semestre 2024 a vu plus de fonds volés que chaque mois correspondant en 2023.
Comme d'habitude, quelques attaques majeures se taillent la part du lion, les cinq principaux piratages et exploits représentant 70 % du montant total volé jusqu'à présent cette année.
Principaux moyens d'attaque : fuite de clés privées et de phrases mnémoniques
Parmi eux, la principale méthode de victimisation reste la fuite de clés privées et de phrases mnémoniques, suivie par les vulnérabilités du contrat intelligent lui-même et les attaques par prêt flash.
(La plateforme de devises Solana meme Pump Fun a subi un vol de clé privée + une attaque de prêt flash)
Dans le même temps, la société a également mentionné les attaques sans transfert (zéro U adresse empoisonnement) qui ont émergé depuis l'année dernière. Parmi les victimes figurent la Drug Enforcement Administration (DEA) des États-Unis et l'outil criminel de phishing Pink Drainer, ainsi que le. échange Binance qui a presque été dupé.
(La pêche s'est avérée être du phishing ! L'outil criminel Pink Drainer est tombé accidentellement dans le piège d'empoisonnement de l'adresse zéro U et 10 ETH ont disparu)
Le nom d'échange japonais DMM piraté
En outre, TRM Labs a également directement cité le plus grand incident de piratage en 2024, à savoir l'incident de piratage de l'échange de crypto-monnaie japonais DMM Bitcoin, qui a entraîné la perte de plus de 305 millions de dollars de Bitcoin à l'époque.
(Flash News|4 503 Bitcoins ont été volés sur l'échange sous licence japonaise DMM, entraînant une perte de 48,2 milliards de yens)
Enfin, la société a également déclaré que le nombre et les méthodes d'attaques jusqu'à présent cette année n'avaient pas changé de manière significative par rapport à l'année dernière. Cependant, en raison de la reprise et de la croissance du marché du cryptage au premier semestre de cette année, cela pourrait également être le cas. la raison pour laquelle le montant des crypto-monnaies volées a augmenté par rapport à l’année dernière. L’une des raisons indirectes.
Bilan des événements majeurs du hacking en 2024
Chain News a également trié les échanges et les protocoles qui ont été tués au cours des six derniers mois sur DeFiLlama par ordre de montant de perte :
En mars, Munchables, la plate-forme de jeu en chaîne de Blast, a demandé à un développeur interne de modifier le contenu du protocole, ce qui a entraîné le vol d'environ 62,5 millions de dollars d'ETH.
En juin, la clé privée du hot wallet de l’échange turc de crypto-monnaie BtcTurk a été divulguée, entraînant le vol d’environ 55 millions de dollars en crypto-monnaie.
En avril, le protocole de produits dérivés Hedgey Finance a été attaqué par des exploits de vulnérabilité (fonction createLocked Campaign) et des prêts flash, entraînant une perte d'environ 44,7 millions de dollars.
En février, la clé privée interne de la plateforme de mélange de devises FixeFloat a été divulguée et des BTC et ETH d'une valeur de 26,1 millions de dollars ont été volés.
(Une équipe présumée de pirates nord-coréens cachés depuis longtemps, le projet de certification Blast Munchables, piraté pour 60 millions de dollars)
Cet article fait le point sur les incidents de piratage informatique au premier semestre 2024 : la perte s'est élevée à 1,38 milliard de dollars, soit le double de la même période l'année dernière. Il a été publié pour la première fois sur Chain News ABMedia.