Le spécialiste de l’analyse des flux sur la blockchain Chainalysis estime à environ 1,7 milliards de dollars le butin amassé en 2023 par des cybercriminels dans des vols de crypto-monnaies, selon le dernier bilan de l’entreprise. C’est beaucoup moins qu’en 2022, une année qui s’était traduite par des vols s’élevant à 3,7 milliards de dollars, soit une baisse d’environ 55%.
Il est toutefois délicat d’identifier précisément les raisons de cette baisse. Elle pourrait être due à une meilleure protection informatique des acteurs de la finance décentralisée ou tout simplement être une conséquence d’une moindre activité du secteur, diminuant ainsi les cibles potentielles pour des pirates informatiques. “Il s’agit très probablement d’un mélange des deux”, résume prudemment Chainalysis.
Vulnérabilités historiques
L’entreprise remarque toutefois qu’une partie de ces vols, ceux au préjudice d’une plateforme de finance décentralisée, est également sur la pente descendante, avec un butin s’élevant à environ 1,1 milliards de dollars volés. L’amélioration de la sécurité informatique “est un facteur clé » dans la réduction de ce type de hack, estime Mar Gimenez-Aguilar, en charge de la sécurité chez Halborn, une société spécialisée sur la cybersécurité des blockchains. “Historiquement, la majorité de ces piratages étaient dûs à des vulnérabilités dans la conception et la mise en oeuvre de contrats intelligents”, souligne-t-il .
Il y a d’ailleurs un exemple récent de ce genre dans l’Hexagone. Deux français avaient ainsi été poursuivis pour le siphonnage en février 2023 des fonds de la plateforme de finance décentralisée Platypus. Mais ils avaient été relaxés quelques mois plus tard par le tribunal correctionnel de Paris. La juridiction avait estimé que les manœuvres du principal suspect ne pouvaient être assimilées à une escroquerie ou un vol, pointant au contraire un contrat intelligent mal codé par la plateforme.
La Corée du Nord encore mise en cause
Comme l’an passé, le rôle trouble de la Corée du Nord est pointé du doigt par Chainalysis. Selon les données de l’entreprise, le régime de Pyongyang a réussi à voler environ un milliard de dollars en vingt hacks, soit environ 60% du montant total des vols détectés. L’an dernier, la Corée du Nord avait volé environ 1,7 milliard de dollars lors de quinze piratages. L’essentiel des vols attribués à la Corée du Nord ont visé des plateformes décentralisées ou des échangeurs.
Si la valeur totale des vols de crypto-monnaies a baissé, le nombre de piratages informatiques détectés est lui en hausse, de 219 en 2022 à 231 en 2023. L’an dernier, plusieurs hacks de plateformes décentralisées avaient défrayé la chronique. Comme celui de Mixin Network, en septembre, qui s’était soldé par une perte d’environ 200 millions de dollars après avoir été victime d’une attaque dirigée contre son fournisseur, ou celui de la plateforme d’échange crypto Poloniex, siphonnée à hauteur de 130 millions de dollars le mois suivant.