Sécurité des actifs numériques menacée : de la défense off-chain au monde physique

Récemment, une plateforme d'échange bien connue a été victime d'une fuite de données, suscitant une large attention. Un expert en sécurité blockchain a souligné : "Les détenteurs d'actifs numériques sont particulièrement sensibles aux fuites de données personnelles, car les actifs peuvent être transférés instantanément par la clé privée et sont difficiles à récupérer, ce qui fait d'eux des cibles de choix pour les criminels." Ce point de vue met en lumière la contradiction centrale de l'écosystème de sécurité actuel : alors que les technologies de défense off-chain continuent de progresser, les menaces du monde physique deviennent un nouveau maillon faible.

Bien que le niveau de sécurité global des réseaux blockchain se soit amélioré, les criminels n'ont pas pour autant cessé leurs activités. Au contraire, ils continuent d'explorer les points faibles de la défense et de chercher de nouvelles voies d'attaque. Selon un rapport annuel d'une société de sécurité, les attaques par phishing sont devenues le moyen d'attaque le plus courant et le plus coûteux en chaîne, causant environ 1,05 milliard de dollars de pertes l'année dernière. Cette tendance indique que les attaquants passent des vulnérabilités techniques pures à des méthodes plus faciles à réaliser et à haut rendement, comme l'ingénierie sociale et les menaces physiques. La récente fréquence des violations de données et des enlèvements hors ligne souligne la difficulté à couvrir complètement les points de protection uniques.

La sécurité n'est jamais une compétition à un seul niveau, mais un jeu d'attaque et de défense en constante évolution. L'industrie appelle à établir un réseau de collaboration en matière de sécurité plus large, incluant des entreprises technologiques, des agences gouvernementales et des forces de l'ordre. Comme le montre la mise en place d'une ligne d'urgence par le gouvernement français pour les professionnels du Web3, seule la combinaison des défenses off-chain, de la protection de la vie privée des données et des mesures de sécurité physique peut permettre de faire face à cette "guerre entre le numérique et le physique".

Les riches de Web3 embauchent des gardes du corps pour faire face aux menaces de sécurité

Avant qu'une plateforme de trading ne divulgue une fuite d'informations sur les clients, l'expert en sécurité Jethro Pijlman a remarqué qu'un nombre croissant de clients détenant d'importants actifs numériques commençaient à rechercher des services de sécurité tels que des gardes du corps. L'entreprise de Pijlman se spécialise dans la fourniture de services de sécurité physique et de renseignement pour les détenteurs d'actifs numériques. Avec la recrudescence des cas d'enlèvements dans l'industrie Web3, les inquiétudes des détenteurs d'actifs numériques s'intensifient.

"Nous avons reçu plus de demandes de renseignements, certains clients choisissent une collaboration à long terme, et encore plus d'investisseurs Web3 expriment des exigences plus proactives." a déclaré Pijlman, "Ils réalisent qu'investir à ce niveau implique des coûts inévitables pour mettre en place des mesures de sécurité intelligentes."

Les risques de sécurité physique auxquels sont confrontés les investisseurs Web3 diffèrent de ceux des clients de la finance traditionnelle. Les réseaux de chaînes publiques permettent des transferts d'actifs instantanés et anonymes, ce qui signifie qu'une fois qu'un investisseur est contraint de remettre sa clé privée ou son accès, les fonds peuvent disparaître en quelques secondes, avec peu de chances de récupération. En revanche, lorsqu'un compte bancaire traditionnel est volé, les autorités peuvent généralement aider les victimes à récupérer leurs pertes par des moyens tels que le gel du compte.

Avec l'augmentation continue des mesures de sécurité en ligne, certains attaquants commencent à se tourner vers des menaces physiques plus directes. Un expert en sécurité a souligné que le développement rapide de l'industrie Web3 rendait la rupture des défenses réseau exceptionnellement difficile, au point que les criminels n'ont d'autre choix que de recourir à des attaques physiques pour obtenir des actifs.

Cette attention particulière accordée à la sécurité se reflète également dans les dépenses de sécurité des leaders du secteur. Selon les rapports, une plateforme d'échange a dépensé 6,2 millions de dollars l'année dernière pour la sécurité personnelle de son PDG, bien au-dessus de celle des PDG des géants de la finance traditionnelle et de la technologie.

Bien que cette plateforme de trading affirme que cette fuite n'a touché moins de 1 % des utilisateurs actifs, les hackers ont obtenu au cours de plusieurs mois les noms, adresses, images d'identité, historiques de transactions et soldes des comptes des clients. Certains agents du service clientèle ont même accordé aux hackers un accès aux données internes de l'entreprise en échange de pots-de-vin.

Les criminels ont utilisé ces informations pour inciter certains clients à divulguer des accès à leurs comptes ou à transférer directement des jetons. Comme pour les violations de données bancaires traditionnelles, ces informations personnelles peuvent également être utilisées pour la fraude en ligne et le vol d'identité. Cependant, pour les investisseurs Web3 qui participent au marché de manière anonyme depuis longtemps, la menace physique est particulièrement préoccupante.

Pour faire face à la menace croissante, le gouvernement français a commencé à prendre des mesures d'urgence. Le ministre de l'Intérieur français a déclaré qu'une ligne d'alerte d'urgence prioritaire serait mise en place pour le secteur Web3, et une unité de police d'élite serait organisée pour fournir des contrôles de sécurité et des conseils de protection aux dirigeants du Web3 et à leurs familles.

Sur les réseaux sociaux, les récents incidents d'attaques et d'enlèvements ont suscité de vives discussions, de nombreux traders d'actifs numériques ayant déclaré qu'ils essaieraient d'éviter de se rendre en France dans un avenir proche. La conférence annuelle sur la blockchain a également renforcé les mesures de sécurité pour les événements de cet été, en collaborant non seulement avec la police locale, mais aussi en coordonnant les forces de l'ordre de plusieurs départements, les forces spéciales et des entreprises de sécurité privées, afin de faire face à des menaces potentielles.

Cependant, ce type de problème n'est pas propre à la France. Une base de données publique maintenue par un expert en sécurité Bitcoin a montré que plus de 20 incidents similaires ont été enregistrés dans le monde entier rien que cette année.

Certaines entreprises américaines liées aux actifs numériques commencent également à renforcer les investissements en sécurité pour leurs dirigeants. Par exemple, une entreprise a dépensé environ 800 000 dollars pour la sécurité personnelle de son PDG en 2024, tandis qu'une autre a investi 1 600 000 dollars pour son PDG.

En plus des services de garde du corps, certaines entreprises de sécurité proposent des véhicules blindés, des évaluations de sécurité à domicile et une surveillance des réseaux sociaux, aidant ainsi les clients à éviter de divulguer involontairement des informations sur leur position.

"Les clients ne réalisent généralement la gravité de cette menace qu'après avoir vécu des événements similaires ou en avoir vu dans les nouvelles, mais une fois qu'ils comprennent la situation, ils y accordent une grande importance." a déclaré un expert en sécurité. "Les gens prennent progressivement conscience que la richesse numérique peut également entraîner des risques dans le monde réel."