Plusieurs cyberattaques ont frappé des protocoles de cryptomonnaies liés aux écosystèmes Bitcoin et Ethereum le même jour, causant des pertes combinées d'environ 35 millions de dollars lors de trois attaques distinctes. Ces incidents ont renforcé les préoccupations de sécurité actuelles dans la finance décentralisée alors que les attaquants continuaient de cibler les infrastructures, les ponts et les contrats intelligents.

Les enquêteurs de la blockchain ont commencé à surveiller les fonds volés peu après que les brèches aient été identifiées. Bien que chaque attaque ait concerné un projet distinct et une vulnérabilité différente, la séquence rapide d'attaques a montré à quelle vitesse les incidents de sécurité peuvent se propager dans le secteur des actifs numériques.

Trois protocoles signalent des pertes

L'incident le plus important a concerné AFX Trade, où les attaquants auraient drainé environ 24,15 millions de dollars. Le pont Ethereum de VerusCoin a été touché peu après, entraînant des pertes d'environ 7,55 millions de dollars. Une troisième attaque a affecté B² Network, un projet de rollup Bitcoin Layer-2, qui a perdu environ 3,86 millions de dollars.

Les chercheurs en sécurité ont identifié des transactions suspectes et ont commencé à tracer les mouvements d'actifs à travers plusieurs réseaux de blockchains. Plusieurs des projets affectés ont suspendu une partie de leurs services tandis que les équipes techniques enquêtaient sur les brèches et travaillaient à limiter les dommages supplémentaires.

Ces attaques ont mis en évidence les risques auxquels sont confrontées les infrastructures inter-chaînes et les protocoles de finance décentralisée, qui restent des cibles fréquentes pour des acteurs de la menace sophistiqués. Les ponts présentent des défis de sécurité particuliers car ils permettent aux actifs de circuler entre différents écosystèmes de blockchains et reposent souvent sur une infrastructure complexe. Les ponts inter-chaînes ont historiquement été parmi les composants les plus exploités de la finance décentralisée, plusieurs des plus importants vols du secteur ayant impliqué des protocoles de ponts.

Les risques de sécurité restent au centre des préoccupations

Ces dernières attaques s'ajoutent à une période difficile pour l'industrie des actifs numériques. Les entreprises de cybersécurité ont signalé des centaines d'incidents de piratage affectant les plateformes de cryptomonnaies ces derniers mois, les compromissions d'infrastructure et les brèches de portefeuilles représentant une part importante des pertes financières signalées.

Les experts de l'industrie ont déclaré à plusieurs reprises que la sécurité opérationnelle est tout aussi importante que l'audit des contrats intelligents. À mesure que la finance décentralisée devient plus interconnectée, les attaquants cherchent de plus en plus au-delà des failles de codage classiques et ciblent les systèmes de ponts, les contrôles administratifs, les faiblesses d'infrastructure et les pratiques de gestion des clés.

Cette succession d'attaques risque de relancer les appels à des normes de sécurité plus strictes dans les projets de blockchain. Les développeurs et les entreprises de sécurité continuent de recommander des audits réguliers, une surveillance renforcée et une infrastructure plus résiliente pour réduire le risque de futures attaques. Ces incidents montrent également que les cybercriminels restent actifs et sont capables d'exploiter les vulnérabilités avant que les équipes concernées ne puissent les corriger.