Le secteur accumule ces derniers temps des revers en matière de sécurité.
Vents mauvais sur la crypto. Décidément, le secteur enchaîne les revers sur le terrain de la sécurité. Après les crypto-rapts, les dispositifs espions retrouvés il y a quelques semaines dans des portefeuilles matériels vendus par Ledger ou Trezor, une tentative de piratage de l’entreprise de traçage des cryptos Chainalysis, le premier échangeur au monde, Binance, vient cette-fois d’être victime d’un hack d’ampleur.
Estimé à un total de plus de six milliards de dollars, il devance largement l’ancien record. Il s'agissait du vol d’1,46 milliard de dollars à l’échangeur Bybit il y a environ 18 mois.
« Il y a un empilement des menaces », regrette Sébastien Martin, président du comité cybersécurité de l’Adan (Association pour le développement des actifs numériques). Pour faire face, il va falloir que l’industrie crypto se retrousse sérieusement les manches, « la sécurité n’ayant jamais été aussi importante, c’est une condition sine qua none des projets », ajoute-t-il.
Certes, remarque Renaud Lifchitz, expert en cybersécurité et membre de l’Institut national de bitcoin (Inbi), Binance semblait avoir « un très bon niveau de sécurité ». « Mais ce que cela montre, c’est que plus il y a d’argent à voler », plus les attaquants vont consacrer du temps à leur attaque. « La fabrication de l’exploit utilisé est en lui-même un petit bijou de technologie », souligne-t-il enfin.
La vitesse de l’attaque montre « un degré de sophistication de la dispersion des fonds jamais vu », appuie Sébastien Martin. « Le vol reste colossal. Mais la réponse montre une industrie de plus en plus capable d'agir vite, et ensemble », précise à ce sujet sur LinkedIn Francois Volpoet, le responsable français de Chainalysis.
Toutefois, le secteur crypto pourrait sans doute mieux faire. Cette industrie est ainsi visée par des attaques par ingénierie sociale qui exploitent des défaillances autour de l’hygiène numérique, rappelle Sébastien Martin. Les manœuvres trompeuses autour de faux recrutement permettent en effet à des pirates de compromettre des ordinateurs de salariés.
« On voit des pseudos-recruteurs sur le réseau social LinkedIn qui contactent des collaborateurs avec des offres très alléchantes », décrit Sébastien Martin, le patron de l’entreprise de lutte contre la cybercriminalité Raid Square. Au cours du process, le salarié chassé va être visé par un programme malveillant, par exemple au moment du téléchargement des résultats d’un test.
Un type d’attaque suspectée dans l’affaire Binance, où l’ordinateur d’un salarié a été compromis, qui profite d’un manque de cloisonnement numérique entre environnements personnel et professionnel.
Pour les détenteurs de cryptos, « cela confirme qu’il vaut mieux conserver soit-même ses clés privées », la self-custody en anglais, estime également Renaud Lifchitz. « On peut se servir des échangeurs de façon transitoire », mais autant par philosophie – les cryptos sont des jetons décentralisés – que par sécurité, il vaut mieux ensuite ne pas être tributaire d’un tiers, préconise-t-il.
Le piratage de Binance a suscité un mouvement de défiance de ses clients, avec une sortie nette d’avoir de plus de 3 milliards de dollars, soit 2% de ses avoirs, a indiqué l’entreprise sur le réseau social X.
Faute d’agrément Mica, les clients français n’ont vraisemblablement été touchés qu’à la marge.
Les Français qui possèdent des cryptos sur Binance ne pouvaient plus en effet faire d’opération de vente ou d’achat, ce qui limite l’intérêt d’un compte sur cette plateforme.
On ne sait pas exactement quand ni comment l'Echo Studio avec Home Camera commence à analyser votre pièce, ni si vous devrez d'abord donner votre accord.
Après la France, les hackers frappent les systèmes de réfrigération de la grande distribution en Suède, Belgique, Luxembourg et Estonie.
Les applications officielles d'alerte aérienne en Ukraine et en Russie ont été compromises dimanche soir par des cyberattaques simultanées. Les pirates ont diffusé de fausses notifications de frappes chimiques et nucléaires.
Une faille de sécurité présente dans certains routeurs Netgear pourrait permettre à un pirate ayant accès à votre réseau d'exécuter des commandes malveillantes sur l'appareil.
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites.
Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ?
Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux?
Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque.
De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais.
Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer.
