Selon le dernier rapport de la société d’analyse blockchain Chainalysis, le total des vols de cryptomonnaies dans le monde cette année a atteint 3,4 milliards de dollars. Parmi eux, le plus choquant est qu’un seul groupe de hackers a dérobé à lui seul 2,02 milliards de dollars, représentant près de 60 %, ce qui constitue le record historique pour une seule opération.

La méthode opératoire de cette équipe de hackers est particulièrement sophistiquée. Ils utilisent principalement deux stratégies. La première consiste à se faire passer pour un recruteur, en utilisant ce qu’on appelle des "offres d’emploi techniques à haut salaire" comme appât, pour inciter des techniciens à télécharger des programmes malveillants, dissimulant ainsi un cheval de Troie dans le système. Lorsque le moment est venu, ils activent à distance ces chevaux de Troie pour accéder directement aux données sensibles de la plateforme ciblée.

Ce qui est encore plus inquiétant, c’est la seconde méthode — ils envoient directement des agents infiltrer les entreprises ciblées, en recrutant des employés en tant que membres officiels, jouant le rôle de " taupe " interne. Une fois en contact avec la clé privée ou le système de sécurité central, ils transmettent immédiatement l’information, en coordination avec une équipe extérieure pour effectuer le vol.

Les principales monnaies ciblées par les hackers sont l’ETH et le BTC. Cette situation reflète les défis sévères auxquels sont confrontées les plateformes d’échange de cryptomonnaies actuelles — la ligne de défense en matière de sécurité est devenue le maillon le plus faible. De la vérification lors du recrutement, à l’enquête sur les antécédents des employés, en passant par la surveillance des systèmes et la gestion des permissions, chaque étape doit être renforcée. Sinon, ces plateformes risquent vraiment de devenir des distributeurs automatiques de fonds aux yeux des hackers.