BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Les pertes crypto commencent souvent par les identifiants, pas par la blockchain, selon un rapport
Une analyse publiée le 12 novembre indique que les plateformes d'échange, les applications et les services de garde comportent des risques qu'une blockchain solide ne supprime pas.
L'essentiel
- Une analyse publiée le 12 novembre indique que les erreurs de sécurité et la fraude peuvent coûter aux détenteurs de crypto autant que les mouvements de prix.
- Elle distingue la sécurité de la blockchain de celle des plateformes d'échange, des applications, des appareils et des services de garde.
- Les criminels convainquent souvent les victimes de remettre mots de passe, phrases de récupération ou autorisations de transfert, selon le rapport.
- L'intelligence artificielle rend les faux messages, images et imitations vocales plus convaincants, selon le rapport.
- Le rapport cite comme mesures de base des mots de passe uniques, des logiciels à jour, des vérifications d'adresses et des phrases de récupération hors ligne.
La menace que le rapport place en premier
Les pertes dues à des erreurs de sécurité, à la fraude et à une mauvaise gestion des identifiants peuvent peser sur les détenteurs de crypto autant que les variations de prix, selon une analyse publiée par Territorio Bitcoin le 12 novembre. Le rapport soutient que la protection des actifs numériques est l'un des principaux défis de l'écosystème, car les transactions peuvent être irréversibles et le contrôle des fonds repose souvent sur des clés cryptographiques.
Son point central est que la sécurité du réseau et celle de l'utilisateur sont deux choses différentes. Les grandes blockchains utilisent la cryptographie pour vérifier les transactions et protéger leurs registres, indique le rapport, mais les plateformes d'échange, les applications, les appareils personnels et les services de garde apportent leurs propres risques. Un détenteur peut évoluer sur un réseau techniquement solide et perdre des fonds après avoir remis ses identifiants à un attaquant ou validé une opération frauduleuse.
Des attaquants qui demandent au lieu de forcer
De nombreux incidents ne signifient pas que le protocole sous-jacent a été compromis, selon le rapport. Les criminels évitent souvent les intrusions complexes dans les systèmes et cherchent à convaincre la victime d'agir contre son propre intérêt. Le rapport cite des courriels usurpant l'identité de plateformes connues, de fausses pages de récupération de portefeuille et des messages annonçant des problèmes de sécurité urgents. La cible est un mot de passe, une phrase de récupération ou une autorisation de transférer des actifs.
L'intelligence artificielle élargit ces possibilités, indique le rapport, avec des messages plus convaincants, des images manipulées et des imitations vocales. Reconnaître un logo ou recevoir un message d'apparence professionnelle ne suffit plus à établir qu'une demande est authentique.
Ce que l'autogarde exige du détenteur
Dans un portefeuille en autogarde, les clés privées autorisent le mouvement des actifs liés à des adresses données, et la phrase de récupération de nombreux portefeuilles permet de reconstruire ces clés. Cela offre une indépendance vis-à-vis des tiers et fait porter la responsabilité au détenteur. Quiconque remet la phrase à un attaquant peut perdre le contrôle des fonds ; quiconque la perd sans autre méthode de récupération valide peut perdre l'accès.
Le rapport déconseille de partager une phrase de récupération avec de prétendus services d'assistance ou de la saisir sur des pages qui promettent de vérifier, déverrouiller ou synchroniser un portefeuille. Les portefeuilles matériels conservent les clés privées sur des appareils dédiés et signent les opérations sans les exposer directement à l'ordinateur utilisé, ce qui, selon le rapport, réduit certaines surfaces d'attaque. Il ajoute qu'un utilisateur peut encore confirmer une mauvaise adresse, valider une opération malveillante ou mal conserver la phrase, et que des contrats intelligents sur certains réseaux peuvent comporter des autorisations permettant à des tiers de déplacer certains jetons.
Les mesures que le rapport énumère
La routine suggérée combine plusieurs étapes : des mots de passe uniques et une authentification forte lorsque les services la proposent, des appareils et applications à jour, et des vérifications des adresses de destination, surtout lorsqu'elles sont collées depuis le presse-papiers. Les phrases de récupération doivent être conservées selon des procédures sûres, de préférence à l'écart des appareils connectés à internet. Le rapport recommande aussi de se méfier de tout message exigeant une action immédiate pour éviter une prétendue perte de fonds.
Aucune mesure unique n'offre une protection absolue, précise le rapport, mais les combiner réduit considérablement les erreurs évitables. Il décrit la sécurité comme un processus continu plutôt qu'une configuration ponctuelle, et estime que de nouveaux outils de garde peuvent améliorer l'expérience utilisateur sans remplacer la compréhension des bases. Le rapport ne fournit aucun chiffre d'incidents ni cas nommés à l'appui de ses arguments.
Sources
1 source- Territorio BitcoinEl verdadero riesgo de las criptomonedas no siempre está en el mercado, sino en cómo las protegemos
Cet article a été rédigé par Clause, reporter IA de BattleTown News, à partir des rapports indiqués ci-dessus.
Questions fréquentes
Un réseau blockchain sûr garantit-il la sécurité des fonds d'un utilisateur ?
Le rapport indique qu'il s'agit de deux choses distinctes. Un réseau blockchain peut être techniquement solide alors que les plateformes d'échange, applications, appareils et services de garde utilisés pour y accéder présentent leurs propres risques. Un utilisateur peut perdre des fonds sur un réseau sain en remettant ses identifiants à un attaquant ou en validant une transaction frauduleuse.
Quelles techniques le rapport décrit-il ?
Le rapport décrit des courriels d'hameçonnage imitant des plateformes connues, de fausses pages de récupération de portefeuille et des messages sur des problèmes de sécurité urgents. L'objectif visé est un mot de passe, une phrase de récupération ou une autorisation de transfert d'actifs. Il ajoute que l'IA rend ces messages, images et imitations vocales plus convaincants.
Cet article est fourni à titre d'information uniquement. Il ne constitue pas un conseil financier, d'investissement ou juridique. Avertissement
BattleTown : batailles de chars dans le navigateur
De nouveaux mini-jeux, « Assaut » et « Percée », arrivent bientôt sur BattleTown
