Le FBI émet un avertissement concernant les activités criminelles répandues dans DeFi
- Le Bureau fédéral d'enquête (FBI) Publié encore un autre avertissement public sur un nombre inquiétant d'attaques sur les plateformes de finance décentralisée (DeFi).
- Il a déclaré avoir observé une augmentation massive du nombre de cybercriminels impliqués dans les vulnérabilités de l'espace DeFi pour voler les fonds des investisseurs.
Lundi, le Federal Bureau of Investigation Publié encore un autre avertissement public sur un nombre inquiétant d'attaques sur les plateformes de finance décentralisée (DeFi), indiquant que les attaquants profitent de bogues dans les contrats intelligents qui les régissent.
Selon l'avertissement publié par l'agence, elle a observé une augmentation massive du nombre de cybercriminels impliqués dans les vulnérabilités de l'espace DeFi pour voler les fonds des investisseurs.
Les cybercriminels veulent capitaliser sur l'intérêt croissant des investisseurs pour les crypto-monnaies, la complexité des fonctionnalités inter-chaînes et la nature open source des plateformes DeFi.
Selon un rapport publié par la société américaine d'analyse de blockchain Chainalysis, les cybercriminels ont volé $1,3 milliard de crypto-monnaies entre janvier et mars 2022. Cela représente une augmentation inquiétante par rapport aux pourcentages respectifs de 72% en 2021 et 30% en 2020.
Le FBI a mis en évidence trois méthodes principales utilisées par les attaquants pour lancer des attaques dans l'espace DeFi. La première méthode comprend le lancement d'un prêt flash qui déclenche un exploit dans le contrat intelligent de la plateforme. Cela a entraîné une perte d’environ $3 millions de crypto-monnaie.
Expliquant la deuxième tactique, le FBI a déclaré que les criminels exploitent « une vulnérabilité de vérification de signature dans le pont de jetons de la plate-forme DeFi et retirent tous les investissements de la plate-forme, entraînant des pertes d'environ $320 millions ».
Une autre méthode courante utilisée par les cybercriminels consiste à manipuler les paires de prix cryptographiques en exploitant un certain nombre de vulnérabilités et en effectuant des transactions à effet de levier qui contournent les contrôles de glissement. De ce fait, ils profitent de l'imprécision dans les calculs de prix et ont volé près de $35 millions de crypto-monnaies dans le même laps de temps.
Par ailleurs, l’agence a recommandé plusieurs points aux investisseurs et aux plateformes DeFi pour se protéger de telles attaques. Il suggère aux investisseurs d’effectuer des recherches approfondies sur les protocoles, les plateformes et les contrats intelligents avant d’y investir leur argent durement gagné. De plus, il suggère aux utilisateurs de DeFi de vérifier les audits de code et d'être conscients du « risque potentiel posé par les solutions participatives en matière d'identification et de correction des vulnérabilités ».
En février, l'agence fédérale d'application de la loi a formé une équipe spéciale pour résoudre le problème de l'exploitation de la cryptographie. Le FBI a récemment émis un avertissement public contre les applications cryptographiques frauduleuses circulant dans l'industrie.
Notamment, les plateformes DeFi ne sont pas les seules à souffrir de cyberattaques. Selon des recherches récentes de la société d'analyse blockchain Elliptic, entre juillet 2021 et juillet 2022, plus de $100 millions sont volés sous forme de NFT.





