Chaque mois, Luker, directeur de la sécurité chez MetaMask, fait le point sur les dernières attaques crypto et les risques émergents à connaître.
Les attaques de décembre 2023 incluent notamment l'exploiteur de KyberSwap exigeant le contrôle exécutif du protocole en échange de la restitution de 46 millions de dollars, le drainage de 87 millions de dollars du bridge HECO sur l'exchange HTX de Justin Sun, ainsi que l'attaque sur la chaîne d'approvisionnement logicielle du Ledger Connect Kit ayant siphonné plus de 610 000 dollars aux utilisateurs. Pour renforcer ses protections de portefeuille proactives et personnalisables, MetaMask a étendu son offre à 12 Security Snaps en bêta ouverte. Pour contrer les menaces émergentes, MetaMask a participé au Blockchain Association Policy Summit, et Tether a commencé à bloquer les adresses figurant sur la liste de l'OFAC. L'analyse complète est disponible ci-dessous, mais d'abord...
À la une : John Nash, pionnier des STIM et fondateur de la théorie moderne des jeux
John Nash (1928–2015) était un mathématicien américain reconnu pour ses contributions fondamentales à la théorie des jeux, notamment l'équilibre de Nash. Il a reçu le prix Nobel d'économie en 1994 et le prix Abel en 2015. La théorie des jeux — l'étude du comportement des acteurs rationnels lorsque leurs résultats dépendent les uns des autres — est au cœur de la conception des incitations crypto-économiques qui assurent la sécurité des réseaux décentralisés.
LavaMoat et l'attaque sur la chaîne d'approvisionnement du Ledger Connect Kit
Une attaque sur la chaîne d'approvisionnement du Ledger Connect Kit a été estimée par le chercheur ZachXBT à plus de 610 000 dollars siphonnés aux utilisateurs. Pour mieux comprendre ce qui s'est passé, pourquoi la gestion des dépendances est importante et comment LavaMoat peut rendre les produits plus résistants à ce type d'attaque, le co-fondateur de MetaMask Kumavis a publié une analyse complète. Dans son analyse complète, le co-fondateur de MetaMask Kumavis explique comment LavaMoat se défend contre ce type d'attaque en n'accordant à chaque dépendance que les capacités dont elle a besoin et en empêchant les packages de charger du nouveau code à l'exécution — une protection que les scanners signalant uniquement les problèmes connus ne peuvent pas offrir.
Protégez votre portefeuille avec 12 nouveaux MetaMask Security Snaps
Les MetaMask Snaps sont des extensions personnalisables qui enrichissent les fonctionnalités du portefeuille. Douze Security Snaps sont désormais disponibles dans le Snaps Directory en bêta ouverte :
Wallet Guard : protège vos cryptos grâce à des informations sur les transactions et des alertes de sécurité proactives
Web3 Security : intègre les scores d'intelligence de l'écosystème blockchain alimentés par l'IA d'AnChain dans MetaMask
Tenderly TX Preview : prévisualise les transactions avant de les envoyer on-chain pour faire apparaître des informations utiles, éviter les échecs et préserver les fonds
Kleros Scout : récupère des informations sur les transactions en utilisant les métadonnées de contrats issues des registres Kleros Curate
Forta : analyse automatiquement les adresses d'une transaction pré-signée en les comparant à la base de données des arnaqueurs connus de Forta
Blockfence : aide à évaluer la sécurité d'une transaction avant de l'approuver
Saferoot : intercepte les transactions dangereuses en temps réel et déplace instantanément les actifs en lieu sûr
Assets Risk Detection : détecte les risques pesant sur les actifs des utilisateurs avec GoPlus Security
TM ChainSafer : offre des informations sur les transactions et une évaluation de sécurité pour mettre en évidence les risques
Web3 Antivirus : signale les arnaques et les risques tels que les honeypots et les attaques par empoisonnement
Quick Intel : analyse des risques liés aux tokens en temps réel sur 28 blockchains
Dedaub : simule les transactions, vérifie la réputation des comptes impliqués et calcule l'impact financier
En savoir plus sur les MetaMask Snaps et ajouter des Security Snaps à votre portefeuille.
Taylor Monahan sur les hackers nord-coréens et la politique crypto au Blockchain Association Policy Summit
Au Blockchain Association Policy Summit, Taylor Monahan de MetaMask Security a rejoint l'avocat de Consensys Bill Hughes ainsi qu'un panel d'experts d'agences américaines, dont le DOJ, le FBI et le FinCEN, pour discuter des hackers nord-coréens et de la politique crypto. Quelques points clés du panel complet :
Comment l'argent est généré : la Corée du Nord produit des revenus en cryptomonnaies à la fois en piratant des réseaux et en déployant des travailleurs informatiques à l'étranger qui reversent leur salaire au régime.
Comment il circule : les fonds volés sont blanchis via des tactiques de plus en plus sophistiquées, notamment des mixers et des réseaux à l'étranger — c'est pourquoi un mixer Bitcoin figurait parmi les sanctions évoquées.
Comment il est détecté : l'analyse blockchain, la surveillance et les forces de l'ordre inter-agences sont au cœur du traçage, du gel et de la saisie de ces actifs.
Ce que l'industrie peut faire : le panel s'est conclu sur le rôle propre de l'écosystème crypto, de la conformité et de la surveillance à la coopération avec les forces de l'ordre.
Christian Montoya a participé à un X Space avec Web3 Antivirus pour expliquer comment LavaMoat peut protéger contre les attaques sur la chaîne d'approvisionnement comme l'incident Ledger, le Decentralized Infrastructure Network (DIN) en cours de construction par Infura, les dangers d'eth_sign et les MetaMask Snaps.
Décortiquer les arnaques crypto et identifier les responsables
Taylor Monahan s'est également entretenu avec Chris Blec lors d'une conversation crypto approfondie portant sur la façon dont MetaMask prend ses décisions en matière de sécurité UX, sur la question de savoir si la plupart des hacks sont de la faute des utilisateurs eux-mêmes, et sur la manière dont les rumeurs d'arnaques se propagent.
L'exploiteur de KyberSwap exige le contrôle du protocole en échange de la restitution de 46 millions de dollars d'actifs volés
Le hacker à l'origine de l'exploit de KyberSwap à 46 millions de dollars a exigé un « contrôle exécutif total » sur le protocole KyberSwap en échange de la restitution des fonds volés. Dans un message on-chain, les conditions du hacker incluaient une autorité totale sur le mécanisme de gouvernance KyberDAO et la propriété de tous les documents et actifs liés à l'entreprise, ainsi que des promesses de doubler les salaires des employés, de fournir un package de départ de 12 mois et de garantir que les investissements des détenteurs de tokens ne seraient pas sans valeur. Les négociations et les enquêtes des forces de l'ordre étant toujours en cours, les utilisateurs doivent se méfier des arnaqueurs prétendant représenter l'équipe KyberSwap, suivre les canaux officiels de KyberSwap pour les mises à jour, et ne jamais investir plus que ce qu'ils sont prêts à perdre, car il y a toujours un risque à confier des tokens à un tiers.
Le bridge HECO sur l'exchange HTX siphonné pour environ 87 millions de dollars
L'exchange HTX (anciennement Huobi) a subi une violation ayant entraîné la perte d'environ 87 millions de dollars d'actifs crypto lorsque le bridge entre HTX et Ethereum a été exploité, déplaçant de grandes quantités d'ether (ETH), de tether (USDT) et de wrapped bitcoin (HBTC) vers un portefeuille Ethereum inutilisé. Les sociétés de sécurité CertiK, PeckShield et Cyvers ont suggéré que la clé privée du bridge avait probablement été compromise, et les deux hot wallets d'HTX Global ont également perdu des fonds. L'incident s'inscrit dans un schéma de problèmes de sécurité affectant des projets liés au membre du conseil d'administration d'HTX Justin Sun, notamment le récent exploit de Poloniex à environ 100 millions de dollars sur un exchange qu'il a également acquis. Le lien direct entre les deux attaques n'est pas confirmé. Sun a déclaré que « HTX compensera intégralement les pertes des hot wallets d'HTX » et que les fonds sur HTX sont sécurisés. Les opérateurs de protocoles sont invités à prendre au sérieux la sécurité des portefeuilles et leur surveillance, notamment via des portefeuilles multi-signatures (multisig) et une gestion rigoureuse des clés privées pour les portefeuilles non-multisig.
Tether commence à bloquer les adresses figurant sur la liste de l'OFAC
Tether a introduit une nouvelle politique pour renforcer la sécurité de l'écosystème en bloquant volontairement les adresses USDT figurant sur la liste des Specially Designated Nationals (SDN) de l'OFAC américain, alignant ainsi son stablecoin plus étroitement avec l'application des sanctions.
Le rapport de sécurité crypto de MetaMask pour décembre 2023 a couvert la demande de contrôle du protocole par l'exploiteur de KyberSwap en échange de 46 millions de dollars, le hack du bridge HECO à environ 87 millions de dollars sur l'exchange HTX de Justin Sun, et l'attaque sur la chaîne d'approvisionnement logicielle du Ledger Connect Kit ayant siphonné plus de 610 000 dollars. Consultez les éditions précédentes du rapport de sécurité crypto MetaMask pour découvrir d'autres menaces, tendances et conseils pour rester en sécurité dans l'écosystème.
