TechFlow, OKLink a publié son rapport de sécurité du troisième trimestre 2024, indiquant que les incidents de sécurité sur la chaîne ont entraîné des pertes cumulées d'environ 743 millions de dollars US au cours de cette période. Au total, 110 attaques majeures ont été recensées au cours du T3, dont 61 cas de fraude et de phishing ayant causé des pertes de 340 millions de dollars (soit 46,03 % du montant total perdu). Les événements REKT ont représenté des pertes d’environ 80,42 millions de dollars (10,78 %), tandis que les RugPull ont entraîné des pertes d’environ 4,61 millions de dollars (0,62 %).
Le 19 août, un utilisateur potentiellement victime d’une attaque par hameçonnage aurait perdu 4 064 BTC, d'une valeur d’environ 238 millions de dollars. Ces fonds importants ont été rapidement transférés via plusieurs plateformes telles que ThorChain, eXch, Kucoin, ChangeNow, Railgun et Avalanche Bridge, selon des opérations complexes.
Par ailleurs, les fuites de clés privées ont provoqué des pertes d’environ 268 millions de dollars, soit 36,06 % du total. OKLink rappelle aux utilisateurs de renforcer leur vigilance en matière de sécurité : ne faites jamais confiance aveuglément à des requêtes de signature non vérifiées, notamment lors de l’autorisation « Permit » ou d’opérations impliquant des transferts de fonds. Vérifiez toujours l’authenticité des signatures. Il est recommandé de vérifier régulièrement et de révoquer les autorisations de contrats inutilisés afin d’éviter toute exploitation malveillante.
En outre, conservez soigneusement vos clés privées et votre phrase de récupération (mnémonique) : ne les communiquez à personne, ni par capture d’écran ni en les stockant sur des appareils non sécurisés. La vigilance reste le meilleur bouclier dans l’univers Web3.
