En 2024, les menaces cybernétiques Web3 ont entraîné des pertes dépassant 2,3 milliards de dollars dans 165 incidents, marquant une augmentation de 40% par rapport à 2023.
Environ 1,3 milliard de dollars récupérés
Les menaces cybernétiques Web3 ont augmenté en 2024, les pertes dépassant 2,3 milliards de dollars sur 165 incidents, selon Cyvers. Bien que ce chiffre soit 40% plus élevé que les 1,69 milliard de dollars perdus en 2023, les pertes totales de cette année étaient encore inférieures de 1,42 milliard de dollars aux 3,78 milliards enregistrés en 2022. Néanmoins, 1,3 milliard de dollars de fonds précédemment volés auraient été retrouvés au cours de l'année.
Dans son rapport résumant les principales tendances en matière de sécurité en 2024, Cyvers a déclaré que les incidents liés au contrôle d'accès (67) représentaient 81% des 2.3 milliards de dollars perdus. Environ 98 exploitations de contrats intelligents ont causé des pertes totalisant 456.3 millions de dollars. Le rapport a noté qu'un incident d'empoisonnement d'adresse a entraîné une perte dépassant 68 millions de dollars.
Le premier trimestre de l'année a été marqué par le nombre d'incidents avec 53 - environ 37 exploits de contrats intelligents et 16 incidents de contrôle d'accès. Le deuxième trimestre a enregistré le nombre suivant le plus élevé avec 46 incidents, avec des incidents liés au contrôle d'accès dominant. En fait, le deuxième trimestre a été le seul trimestre où les incidents de contrôle d'accès ont dépassé les exploits de contrats intelligents. Le dernier trimestre de l'année a été marqué par le moins d'incidents de sécurité, selon les données du rapport.
Lors de la ventilation des pertes par vecteur d'attaque au cours des trois dernières années, les données montrent que les pertes associées aux violations de contrôle d'accès augmentent progressivement, passant de 769 millions de dollars en 2022 à 1,9 milliard de dollars d'ici la fin de 2024. En revanche, les pertes liées à l'exploitation des vulnérabilités de code en 2023 et 2024 étaient beaucoup plus faibles que les environ 3 milliards de dollars perdus en 2022.
Les incidents notables au cours de l'année comprenaient les piratages de DMM Crypto (305 millions de dollars) et de Warizx (235 millions de dollars). L'incident de DMM Bitcoin a finalement forcé la plateforme crypto japonaise à fermer. Le rapport identifie Ethereum comme la blockchain la plus touchée, avec plus de 1,2 milliard de dollars de pertes.
Avec les cyberattaques restant une menace importante pour l'écosystème Web3, le rapport Cyvers a également détaillé les mesures que les plateformes doivent prendre pour éviter de devenir des cibles des pirates informatiques.
L'écosystème Web3 fait face à des défis de sécurité sans précédent. Les avancées de Cyvers'
Les outils fournissent des défenses proactives, favorisant la confiance et la résilience face à l'évolution
Les plateformes doivent adopter des stratégies de surveillance et de prévention solides pour faire face aux menaces.
« protéger les actifs et maintenir la confiance des utilisateurs », indique le rapport.
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
Les cybermenaces Web3 explosent en 2024 : Rapport sur les cyvers
En 2024, les menaces cybernétiques Web3 ont entraîné des pertes dépassant 2,3 milliards de dollars dans 165 incidents, marquant une augmentation de 40% par rapport à 2023.
Environ 1,3 milliard de dollars récupérés
Les menaces cybernétiques Web3 ont augmenté en 2024, les pertes dépassant 2,3 milliards de dollars sur 165 incidents, selon Cyvers. Bien que ce chiffre soit 40% plus élevé que les 1,69 milliard de dollars perdus en 2023, les pertes totales de cette année étaient encore inférieures de 1,42 milliard de dollars aux 3,78 milliards enregistrés en 2022. Néanmoins, 1,3 milliard de dollars de fonds précédemment volés auraient été retrouvés au cours de l'année.
Dans son rapport résumant les principales tendances en matière de sécurité en 2024, Cyvers a déclaré que les incidents liés au contrôle d'accès (67) représentaient 81% des 2.3 milliards de dollars perdus. Environ 98 exploitations de contrats intelligents ont causé des pertes totalisant 456.3 millions de dollars. Le rapport a noté qu'un incident d'empoisonnement d'adresse a entraîné une perte dépassant 68 millions de dollars.
Le premier trimestre de l'année a été marqué par le nombre d'incidents avec 53 - environ 37 exploits de contrats intelligents et 16 incidents de contrôle d'accès. Le deuxième trimestre a enregistré le nombre suivant le plus élevé avec 46 incidents, avec des incidents liés au contrôle d'accès dominant. En fait, le deuxième trimestre a été le seul trimestre où les incidents de contrôle d'accès ont dépassé les exploits de contrats intelligents. Le dernier trimestre de l'année a été marqué par le moins d'incidents de sécurité, selon les données du rapport.
Lors de la ventilation des pertes par vecteur d'attaque au cours des trois dernières années, les données montrent que les pertes associées aux violations de contrôle d'accès augmentent progressivement, passant de 769 millions de dollars en 2022 à 1,9 milliard de dollars d'ici la fin de 2024. En revanche, les pertes liées à l'exploitation des vulnérabilités de code en 2023 et 2024 étaient beaucoup plus faibles que les environ 3 milliards de dollars perdus en 2022.
Les incidents notables au cours de l'année comprenaient les piratages de DMM Crypto (305 millions de dollars) et de Warizx (235 millions de dollars). L'incident de DMM Bitcoin a finalement forcé la plateforme crypto japonaise à fermer. Le rapport identifie Ethereum comme la blockchain la plus touchée, avec plus de 1,2 milliard de dollars de pertes.
Avec les cyberattaques restant une menace importante pour l'écosystème Web3, le rapport Cyvers a également détaillé les mesures que les plateformes doivent prendre pour éviter de devenir des cibles des pirates informatiques.
L'écosystème Web3 fait face à des défis de sécurité sans précédent. Les avancées de Cyvers'
Les outils fournissent des défenses proactives, favorisant la confiance et la résilience face à l'évolution
Les plateformes doivent adopter des stratégies de surveillance et de prévention solides pour faire face aux menaces.
« protéger les actifs et maintenir la confiance des utilisateurs », indique le rapport.