La volatilité des prix peut diminuer à travers le crypto-verse, mais alors que la capitalisation du marché mondial des crypto-actifs semble vouloir dépasser les 1000 milliards de dollars en 2018, il n’y a jamais eu de période plus lucrative pour les cyber-attaques. Rien qu’en 2017, nous avons vu plus de 200 millions de dollars de crypto-actifs volés, piratés ou verrouillés en raison d’un mauvais stockage et de mesures de sécurité inappropriées. Comprendre comment et où vous êtes susceptible d’être attaqué pourrait littéralement avoir un impact sur votre avenir financier, et c’est dans cet esprit que nous passons en revue certaines des plus grandes défaillances de 2017, ainsi que la façon de vous protéger des cybercriminels.

Juillet 2017- Le hack de Parity

Le deuxième plus grand piratage de l’histoire du réseau Ethereum a eu lieu en juillet 2017. En exploitant une vulnérabilité dans le portefeuille Parity Multisig, le pirate a pu siphonner plus de 150 000 Ether d’une poignée de contrats multisignatures, soit une valeur d’environ 30 millions de dollars. Comme son nom l’indique, un contrat multisig nécessite qu’un certain nombre de signatures (clés privées/publiques) soient confirmées simultanément pour que les transactions puissent avoir lieu et que la valeur soit transférée. Cependant, le pirate a contourné cette exigence en envoyant deux transactions au contrat :

1. La première leur a permis de prendre le contrôle individuel du contrat (désactivant le besoin de signatures de clés multiples).
2. La seconde pour déplacer les actifs vers son adresse personnelle.

Avance rapide de 4 mois, et le correctif qui a été mis en place pour empêcher le vol d’Ether a en fait conduit à un problème plus important. Bien que le montant soit spéculatif, on estime que 2 à 300 millions de dollars supplémentaires ont été  » verrouillés « . Parity a rapporté qu’en corrigeant le bug qui a permis le piratage de 30 millions de dollars, il a involontairement créé une deuxième faille, qui a permis à un utilisateur de prendre le contrôle de tous les portefeuilles multi-signatures du réseau.

Bien que l’utilisateur ait déclenché cette faille par accident, lorsqu’il a tenté de restituer les fonds (en supprimant le code original), ceux-ci ont été bloqués dans les portefeuilles, tout en supprimant tout accès possible pour les récupérer. Le seul moyen de conserver les fonds nécessitait un hard-fork pour déployer un correctif, dans lequel l’ensemble de l’écosystème devait accepter et mettre à jour son code et ses systèmes (ce qui n’est pas une mince affaire si l’on tient compte des mineurs, des portefeuilles, des bourses, etc.) Un fork similaire a été réussi après le piratage de la DAO en 2014 ; cependant, à l’époque, Ethereum était un réseau beaucoup plus petit, et la monnaie perdue représentait un pourcentage beaucoup plus important des jetons disponibles.

Novembre 2017- Tether perd 30 millions de dollars à cause de pirates informatiques.

Tether est une crypto-activité conçue pour permettre aux utilisateurs d’échanger des crypto-jetons adossés à la monnaie FIAT, et est rattachée au dollar américain au taux de 1:1. En novembre 2017, un message sur le site Web de Tether détaillait que « l’action malveillante d’un attaquant externe » avait conduit au vol de près de 31 millions de dollars.

La société a ajouté que, bien qu’elle ne puisse pas récupérer les actifs perdus, elle tenterait de les empêcher de revenir sur le marché, et a alors gelé tous les comptes des détenteurs de Tether. La controverse entourant le piratage a également entraîné la suspension des échanges de Tether sur un certain nombre de bourses. Il est important que tous les investisseurs en prennent note, car non seulement vous êtes soumis aux failles de sécurité de tiers, mais si vous stockez vos jetons dans des portefeuilles chauds, cela peut également affecter votre capacité à négocier, ou à échanger, vos actifs en cas d’attaque.

Décembre 2017- Le conglomérat minier NiceHash perd 64 millions de dollars

En décembre 2017, des pirates ont pu accéder et vider la totalité de la valeur du portefeuille Bitcoin de NiceHash, estimée de manière spéculative à 64 millions de dollars. En tant que service de minage, NiceHash permet aux utilisateurs d’échanger la puissance de traitement de leurs ordinateurs contre des récompenses en jetons de crypto-monnaie, le plus souvent en alt-coins. Cependant, de nombreux jetons de récompense – qui sont transférés dans leur valeur équivalente en bitcoins – ont été laissés dans des portefeuilles chauds sur le site d’échange de NiceHash, ce qui les rendait vulnérables aux cyberattaques.

L’adresse spécifique du piratage a depuis été identifiée, et Marko Kobal, PDG de NiceHash, a déclaré publiquement que la société « travaille sur une solution pour s’assurer que tous les utilisateurs soient remboursés ». Cependant, à l’heure où nous écrivons ces lignes, et compte tenu des enquêtes en cours, les fonds n’ont pas encore été récupérés, et on ne sait pas s’ils le seront.

Le stockage à froid – la solution ultime aux cyberattaques

Bien que ces piratages se soient produits à grande échelle, il est important de noter qu’un stockage adéquat aurait permis d’éviter toutes les pertes de fonds. Sans compter que tous ces incidents se sont produits dans un passé très récent ! Nous avons déjà souligné les différences entre les portefeuilles chauds et les portefeuilles froids, mais il convient de préciser que le stockage des portefeuilles chauds est littéralement une invitation à la cybercriminalité.

Avant de se plonger dans la prévention, il est toutefois important de pouvoir identifier comment les gens ordinaires sont attirés par les escroqueries. Les nouveaux investisseurs sont particulièrement vulnérables car ils ne connaissent pas les meilleures pratiques, mais de nombreux investisseurs invétérés vivent avec l’attitude « ça ne m’arrivera pas », qui est tout aussi dangereuse. Outre les vulnérabilités des hot wallets, vous êtes également vulnérable aux attaques suivantes :

• Le vol de noms d’utilisateur et la réinitialisation de mots de passe, obtenus en accédant à vos comptes de messagerie.
• Accès à vos clés privées. Il peut s’agir d’un vol physique des appareils, ou d’un accès indésirable via votre courrier électronique, d’une escroquerie par phishing et/ou de virus, qui les localisent si elles sont stockées sur un appareil en ligne.
• Une sécurité insuffisante fournie par des tiers (comme dans le cas du NiceHash Hack mentionné ci-dessus).

Alors comment contourner ces attaques ? Une solution de stockage à froid, telle que le Secure Wallet d’ECOMI, vous redonne le pouvoir de la sécurité. En vous donnant le contrôle de vos clés privées et en veillant à ce que vous deviez confirmer physiquement toute transaction quittant votre appareil (via le bouton de mot de passe à usage unique), le portefeuille est totalement insensible aux virus et aux logiciels malveillants.

De plus, le Secure wallet est un véritable dispositif matériel de stockage à froid, qui n’est jamais directement connecté au monde en ligne, garantissant que son matériel ne peut jamais être altéré, tout en permettant des transactions instantanées via l’application compagnon. Vous bénéficiez ainsi du niveau de sécurité et de stockage le plus sûr disponible aujourd’hui, tout en offrant la flexibilité nécessaire à un trading actif.

Prêt à assurer l’avenir de vos actifs ? Achetez le portefeuille sécurisé ECOMI dès aujourd’hui et soyez tranquille en sachant que vous avez le contrôle total de vos investissements.