SlowMist : 410 incidents de sécurité se sont produits dans le domaine de la cryptographie en 2024, entraînant des pertes s'élevant à 2,013 milliards de dollars américains, soit une perte moyenne de 5,7 millions de dollars par victime.

TechFlow, le 5 janvier, SlowMist, une organisation de sécurité blockchain, a publié récemment son « Rapport annuel sur la sécurité blockchain et la lutte contre le blanchiment d'argent 2024 », dont voici les points clés :

1. Selon l’archive des incidents de sécurité blockchain SlowMist Hacked, 410 incidents de sécurité se sont produits en 2024, entraînant des pertes totalisant 2,013 milliards de dollars. Comparé à 2023 (464 incidents, pertes d’environ 2,486 milliards de dollars), cela représente une baisse annuelle de 19,02 %. Au cours de l’année, 30 affaires impliquant des pertes supérieures à 1 million de dollars ont été recensées, pour des pertes cumulées de 171 millions de dollars. La perte moyenne par victime s’élève à 5,7 millions de dollars, avec un montant maximal volé atteignant 55,48 millions de dollars.
2. En termes de causes, les vulnérabilités de contrats intelligents ont provoqué le plus grand nombre d’incidents : 99 cas, responsables de pertes d’environ 214 millions de dollars. Le secteur DeFi reste la cible principale des attaques : 339 incidents de sécurité liés au DeFi ont été enregistrés en 2024, soit 82,68 % du total, entraînant des pertes de 1,029 milliard de dollars, en hausse de 33,12 % par rapport à l’année précédente.
3. En ce qui concerne les écosystèmes, Ethereum a subi les plus grandes pertes avec 465 millions de dollars, suivi par BSC avec 87,35 millions de dollars.
4. En fonction des périodes, le premier trimestre a été le plus touché, avec des pertes atteignant 187 millions de dollars et 175 000 victimes. Les pertes combinées des deuxième et troisième trimestres s’élèvent à 257 millions de dollars, avec un nombre de victimes réduit à 90 000. Au quatrième trimestre, les pertes ont chuté à 51 millions de dollars et le nombre de victimes à 30 000, indiquant une amélioration globale de la sécurité.

Les 10 principaux incidents de sécurité de 2024 en termes de pertes financières sont : DMM Bitcoin (305 millions de dollars), PlayDapp (290 millions de dollars), WazirX (230 millions de dollars), BtcTurk (90 millions de dollars), Munchables (62,5 millions de dollars), Radiant Capital (50 millions de dollars), BingX (45 millions de dollars), Hedgey Finance (44,7 millions de dollars), Penpie (27,35 millions de dollars) et FixedFloat (26,1 millions de dollars).

• En 2024, 58 cas de Rug Pull ont été signalés, entraînant environ 106 millions de dollars de pertes. L’écosystème ZKSync a subi les pertes les plus élevées, à hauteur de 36,95 millions de dollars, tandis que l’écosystème BSC a connu le plus grand nombre d’escroqueries de type Rug Pull, avec 28 cas.
• En 2024, les attaques de type phishing de portefeuille ont causé environ 494 millions de dollars de pertes, en augmentation de 67 % par rapport à l’année précédente. Le montant volé dans une seule opération a fortement augmenté, atteignant 55,48 millions de dollars.

Le rapport fournit également une analyse détaillée des méthodes spécifiques de fraude, ainsi que de la situation concernant la lutte contre le blanchiment d’argent et la réglementation. Sur les 410 incidents de sécurité, 24 ont permis un recouvrement total ou partiel des fonds perdus. Selon les données publiées, environ 166 millions de dollars ont été restitués, représentant 8,25 % des pertes totales (environ 2,013 milliards de dollars).