Pourquoi les plateformes crypto restent vulnérables, selon CertiK

Les plateformes d’échange de cryptomonnaies doivent plafonner plus strictement les montants qu’elles conservent en ligne. C’est l’avertissement lancé par la société de cybersécurité CertiK après le piratage massif de Binance, au cours duquel environ 6,3 milliards de dollars de cryptomonnaies ont été dérobés. Selon ses chercheurs, conserver une forte proportion des avoirs hors ligne ne suffit pas à se prémunir contre de nouvelles attaques.

CertiK préconise de plafonner les avoirs conservés en ligne

De nombreuses plateformes d’échange conservent l’essentiel des avoirs de leurs clients dans des portefeuilles dits « froids ». Ces portefeuilles numériques ne sont pas directement connectés à Internet, ce qui les rend moins vulnérables aux attaques en ligne. Coinbase affirme ainsi conserver plus de 99 % des avoirs de ses clients hors ligne. Chez Gate, cette proportion atteint 88,26 %.

Mais selon CertiK, ces chiffres ne disent pas tout. Une plateforme gérant des milliards de dollars d’avoirs peut encore détenir des centaines de millions de dollars dans des portefeuilles en ligne, même si elle en conserve une très forte proportion hors ligne.

CertiK recommande donc de fixer, pour chaque cryptomonnaie et chaque blockchain, un montant maximal pouvant être conservé en ligne.

Ce plafond doit notamment tenir compte des retraits attendus des clients et du montant des pertes que la plateforme peut absorber sur ses fonds propres en cas de piratage. Des dispositifs de sécurité automatiques doivent également permettre de bloquer à temps les flux suspects.

Binance reconstitue 98 % des avoirs dérobés

Cet avertissement fait suite au piratage record subi par Binance le 29 octobre. Les attaquants ont ciblé les portefeuilles en ligne de la plateforme. Le 4 novembre, Binance a annoncé avoir reconstitué environ 98 % des avoirs en cryptomonnaies concernés. La plateforme mobilise ses fonds propres à cette fin et s’est engagée à ce que ses clients ne subissent aucune perte.

Selon Binance, les 2 % restants correspondent à des cryptomonnaies plus difficiles à racheter en raison de volumes d’échanges plus faibles. Pendant ce temps, les pirates tentent de déplacer leur butin.

La société d’analyse de la blockchain Elliptic a découvert qu’environ 430 000 dollars de cryptomonnaies volées avaient transité par six jetons nouvellement créés sur le réseau NEAR. En échangeant ces jetons entre eux, les attaquants ont tenté de masquer l’origine des fonds. Les transactions restent toutefois visibles sur la blockchain.

Selon CertiK, les plateformes d’échange doivent donc non seulement indiquer la proportion de leurs avoirs conservés en sécurité hors ligne, mais surtout préciser le montant qu’une seule attaque réussie pourrait leur faire perdre.