Les échecs multisig dominent car 2 milliards de dollars sont perdus dans les hacks web3 dans la première moitié
Les investisseurs cryptographiques ont perdu environ 2 milliards de dollars au cours des pirates au cours du premier semestre, le premier trimestre, dépassant à eux seuls toutes les pertes de 2024, selon un rapport de la société de sécurité Hacken.
La conclusion la plus intéressante était que les portefeuilles multipsignes, qui ont obligé plusieurs personnes à signer une transaction avant la réalisation.
Le tristement célèbre piratage du premier trimestre de relevé de bourse centralisé a entraîné une violation de 1,46 milliard de dollars lorsqu’une interface de porte-coque en sécurité compromise a trompé les signataires autorisés.
C’était le troisième trimestre consécutif dans lequel le seul plus grand piratage provenait de défaillances multisig.
La première moitié a également vu 300 millions de dollars de tirages de tapis. Les campagnes de phishing et d’ingénierie sociale ont également contribué fortement, saillant près de 100 millions de dollars. Les vulnérabilités des contrats intelligents étaient négligeables, représentant moins de 2% du total des pertes.
Les problèmes de contrôle de l’accès restent le thème dominant, responsable de plus de 80% de chaque dollar volé cette année.
Hacken a exhorté un passage de l’audit réactif aux défenses opérationnelles en temps réel. Son rapport recommande l’utilisation de systèmes de surveillance alimentés par l’IA qui valident en continu les transactions multisig, détectent les écarts dans l’activité des signataires et déclenchent des garanties automatisées.
Il recommande également aux projets CEFI et de DeFi traitent le protocole de signataire, les fronts multisig et les flux de travail humains, la percutation et le plancher de la sécurité.
