Top 3 des hacks les plus marquants de 2024
- DMM Bitcoin – mai 2024
- Perte : 320 millions de dollars (4500 BTC)
- Les pirates ont exploité des clés privées pour transférer les fonds, laissant la plateforme dans l’incapacité de rembourser ses utilisateurs. DMM Bitcoin cessera ses activités en mars 2025
- WazirX – juillet 2024
- Perte : 235 millions de dollars répartis sur plus de 200 cryptos
- Les pirates ont manipulé les gestionnaires du portefeuille multi-signature pour autoriser des contrats intelligents malveillants. La plateforme propose des « Recovery Tokens » pour compenser les utilisateurs, une initiative largement critiquée
- PlayDapp – février 2024
- Perte : 290 millions de dollars via une faille dans les contrats intelligents
- Les hackers ont miné 1,59 milliard de tokens PLA supplémentaires, effondrant le prix du token. PlayDapp a lancé un nouveau jeton pour limiter l’impact, mais la confiance des investisseurs est ébranlée
Les DeFi et CEX : des cibles privilégiées
Les protocoles DeFi comme Radiant Capital et les exchanges centralisés ont été au centre de ces attaques, grâce à leur richesse et leur faible résilience face à des exploits sophistiqués :
- Radiant Capital (octobre 2024) : hack de 50 millions de dollars à travers des portefeuilles multi-signatures compromis
- Indodax (septembre 2024) : une fuite de 22 millions de dollars a affecté plus de 6 millions d’utilisateurs
La crypto sous pression : quelles leçons tirer ?
Alors que ces incidents soulignent les lacunes de sécurité, ils révèlent aussi l’urgence d’un renforcement des mesures pour restaurer la confiance :
- Adoptez le stockage hors ligne : « Pas vos clés, pas vos crypto » reste une règle d’or.
- Évaluez les réserves des exchanges : exigez des preuves de réserves pour éviter les scénarios FTX bis
- Audit régulier des contrats intelligents : une pratique essentielle pour minimiser les risques d’exploitation
