Le FBI met en garde les investisseurs contre les risques de cyberattaque contre les plateformes DeFi

Dans une annonce publique lundi, le Federal Bureau of Investigation (FBI) a mis en garde les investisseurs contre les vulnérabilités de sécurité des plateformes DeFi. Il a également demandé à ceux qui soupçonnent que leurs investissements ont été volés de contacter le FBI via Internet Crime Complaint Center (IC3) ou le bureau local du FBI.

Vulnérabilités DeFi

« Entre janvier et mars 2022, les cybercriminels ont volé 1,3 milliard de dollars en crypto-monnaies, dont près de 97 % ont été volés sur les plateformes Defi, selon la société américaine d’analyse de chaînes de blocs Chainalysis », a déclaré lundi le FBI dans une annonce d’intérêt public.

Il s’agit d’une augmentation par rapport à 72 % en 2021 et 30 % en 2020.

Les cybercriminels tentent d’exploiter la nature open source des plates-formes DeFi et les fonctionnalités inter-chaînes complexes associées à l’intérêt des investisseurs pour les actifs numériques. L’agence a ajouté qu’elle utilise les vulnérabilités associées aux prêts flash, à la vérification de signature et aux paires de prix de crypto-monnaie pour exploiter les plateformes.

Recommandations du FBI

L’annonce propose également un ensemble de recommandations commençant par une mise en garde sur le fait que les investissements sont risqués par nature. Il est donc possible de demander conseil à un conseiller financier agréé. Il alerte en outre les investisseurs sur les failles de codage dans les plates-formes décentralisées et les solutions participatives.

Le FBI a également proposé quelques suggestions aux plateformes Defi pour se protéger des cyberattaques et du vol de fonds. Celles-ci comprenaient l’installation d’analyses en temps réel et d’un audit de code rigoureux.

Pas seulement aux États-Unis

Il y a environ deux semaines, la Securities and Exchange Commission of Thailand (Thai SEC) a lancé un avertissement similaire aux investisseurs nationaux contre les plateformes DeFi. Il a déclaré que les risques associés incluent les garanties surendettées et les tirages au sort.

En avril, le FBI a affirmé que les cyberacteurs APT38, également connu sous le nom de Lazarus Group, associé à la République populaire démocratique de Corée du Nord (RPDC), étaient à l’origine du piratage du pont Ronin, au cours duquel 625 millions de dollars avaient été volés.

Quelques jours seulement avant ce braquage, le FBI, le Département du Trésor et l’Agence de sécurité de la cybersécurité et des infrastructures (CISA) avaient publié un avis conjoint mettant en garde les investisseurs contre les menaces de cyberattaques ciblant leurs crypto-monnaies.

Le message Le FBI met en garde les investisseurs contre les risques de cyberattaque contre les plateformes DeFi est apparu en premier sur CryptoPotato.