L'incident de fuite de données de Coinbase suscite des inquiétudes en matière de sécurité dans l'industrie Web3

Récemment, une plateforme d'échange d'actifs numériques bien connue a subi une fuite de données, suscitant de larges discussions dans l'industrie sur les problèmes de sécurité du Web3. Un cofondateur d'une entreprise de sécurité blockchain a souligné que les traders d'actifs numériques sont particulièrement sensibles aux questions de confidentialité, car les clés privées peuvent contrôler directement les actifs et qu'une fois transférés, ils sont presque impossibles à récupérer, ce qui en fait des cibles de choix pour les criminels.

Avec l'amélioration du niveau de sécurité des réseaux blockchain, les criminels commencent à explorer les points faibles de la défense et à rechercher de nouveaux vecteurs d'attaque. Selon un rapport de sécurité, les attaques de phishing sont devenues le moyen d'attaque le plus courant et le plus impactant sur la chaîne, causant environ 1,05 milliard de dollars de pertes l'année dernière. Cette tendance indique que les attaquants passent de simples vulnérabilités techniques à des méthodes d'attaque plus faciles à réaliser et à haut rendement, telles que l'ingénierie sociale et les menaces physiques.

Les récents incidents de menaces hors ligne, tels que les kidnappings, soulignent encore plus la difficulté pour une protection ponctuelle de couvrir l'ensemble de la situation. Les experts en sécurité appellent à établir un réseau de collaboration en matière de sécurité plus large, impliquant l'interaction entre les entreprises technologiques, les agences gouvernementales et les forces de l'ordre. La décision du gouvernement français d'ouvrir une ligne d'urgence pour les professionnels du Web3 préfigure la nécessité future de combiner défenses on-chain, protection de la vie privée des données et mesures de sécurité physique pour faire face à cette "guerre entre le numérique et le physique".

Une entreprise spécialisée dans la fourniture de services de sécurité physique et de renseignement pour les détenteurs d'actifs numériques a déclaré qu'un nombre croissant de clients possédant d'importants actifs numériques commencent à rechercher des services de sécurité tels que des gardes du corps. Un représentant de l'entreprise a souligné qu'avec la fréquence croissante des cas d'enlèvement dans l'industrie Web3, de plus en plus de détenteurs d'actifs numériques s'inquiètent à ce sujet. Ils réalisent qu'investir à ce niveau et adopter des mesures de sécurité intelligentes est un coût inévitable.

Les risques de sécurité physique auxquels sont confrontés les investisseurs en Web3 diffèrent de ceux des clients de la finance traditionnelle. Les réseaux de blockchain publics permettent des transferts d'actifs instantanés et anonymes, ce qui signifie qu'une fois qu'un investisseur est contraint de remettre sa clé privée ou ses accès, les fonds peuvent disparaître en quelques secondes, avec peu de chances de récupération. En revanche, les comptes bancaires traditionnels, lorsqu'ils sont victimes de vols, peuvent généralement faire l'objet d'une aide des forces de l'ordre qui peuvent geler le compte ou utiliser d'autres moyens pour aider la victime à récupérer ses pertes.

Avec l'amélioration continue des mesures de sécurité en ligne, certains attaquants commencent à se tourner vers des menaces physiques plus directes. Un expert en sécurité a souligné que le développement rapide de l'industrie Web3 rendait la violation des défenses réseau exceptionnellement difficile, au point que les criminels doivent recourir à des attaques physiques pour obtenir des actifs.

Cette grande attention portée à la sécurité se reflète également dans les dépenses de sécurité des leaders du secteur. Selon des rapports, une plateforme de trading a dépensé 6,2 millions de dollars l'année dernière pour la sécurité personnelle de son PDG, bien plus que les PDG des géants de la finance traditionnelle et de la technologie.

Pour faire face à la menace croissante, le gouvernement français a commencé à prendre des mesures d'urgence. Le ministre de l'Intérieur a déclaré qu'une ligne d'urgence prioritaire serait mise en place pour l'industrie Web3, et une unité de police d'élite serait organisée pour fournir des contrôles de sécurité et des conseils de protection aux dirigeants du Web3 et à leurs familles.

Cependant, ce type de problème n'est pas propre à la France. Une base de données publique, maintenue par un expert en sécurité Bitcoin, montre que rien qu'en cette année, plus de 20 incidents d'attaques physiques contre des détenteurs d'actifs numériques ont été enregistrés dans le monde.

En plus des services de garde du corps, certaines entreprises de sécurité proposent des véhicules blindés, des évaluations de sécurité à domicile et une surveillance des médias sociaux pour aider les clients à éviter de divulguer accidentellement des informations sur leur localisation. Les experts en sécurité mettent en garde que les gens prennent progressivement conscience que la richesse numérique peut également entraîner des risques dans le monde réel, nécessitant des mesures de protection complètes.