Rapport de sécurité Hacken Web3 2024 : les violations d'accès dominent les pertes cryptographiques avec un énorme 78 %

Le rapport de sécurité Web3 de Hacken révèle également une diminution de 40 % des pertes de piratage DeFi tandis qu'une augmentation de 2 fois des pertes de piratage CeFi.

Web3 Security Report 2024: Access Breaches Account for 78% of Crypto Losses

Rapport de sécurité Web3 2024 : les violations d'accès représentent 78 % des pertes cryptographiques

Prominent blockchain security platform Hacken has recently released its security report covering 2024. The report points out that the crypto sector saw 78% (nearly $1.7B) of the overall losses in 2024 due to access breaches, excluding phishing, denoting the requirement for better operational security and key management.

L'éminente plateforme de sécurité blockchain Hacken a récemment publié son rapport de sécurité couvrant 2024. Le rapport souligne que le secteur de la cryptographie a connu 78 % (près de 1,7 milliard de dollars) des pertes globales en 2024 en raison de violations d'accès, à l'exclusion du phishing, ce qui dénote la nécessité d'une meilleure opération. sécurité et gestion des clés.

Key Takeaways from Hacken’s Web3 Security Report

Points clés à retenir du rapport sur la sécurité Web3 de Hacken

Access breaches were responsible for the majority of the crypto losses in 2024, reaching up to 78%, excluding phishing. This amounts to nearly $1.7B out of the total crypto losses.

Les violations d’accès sont responsables de la majorité des pertes cryptographiques en 2024, atteignant jusqu’à 78 %, hors phishing. Cela représente près de 1,7 milliard de dollars sur le total des pertes cryptographiques.

DeFi hacks saw a 40% decrease in losses compared to the previous year, while CeFi hacks increased by 2x.

Les hacks DeFi ont vu leurs pertes diminuer de 40 % par rapport à l’année précédente, tandis que les hacks CeFi ont été multipliés par 2.

Metaverse and gaming entities accounted for 18% of the losses, but bridge hacks plunged by 94% since 2022.

Le métaverse et les entités de jeux ont représenté 18 % des pertes, mais les hacks de pont ont plongé de 94 % depuis 2022.

Solana remained the main spot platform experiencing rug pulls, which were largely powered by memecoin projects.

Solana est restée la principale plate-forme spot connaissant des tirages de tapis, qui étaient en grande partie alimentés par des projets memecoin.

Hacken’s Web3 security report also discloses a 40% decrease in DeFi hack losses while a 2x increase in CeFi hack losses. Moreover, metaverse and gaming entities accounted for 18% of the losses but bridge hacks plunged by 94% since 2022. The report asserted highlights Solana as the main spot platform experiencing rug pulls, powered by memecoin projects.

Le rapport de sécurité Web3 de Hacken révèle également une diminution de 40 % des pertes de piratage DeFi tandis qu'une augmentation de 2 fois des pertes de piratage CeFi. De plus, les entités de métaverse et de jeu représentaient 18 % des pertes, mais les piratages de ponts ont plongé de 94 % depuis 2022. Le rapport souligne que Solana est la principale plate-forme spot connaissant des tirages de tapis, alimentée par des projets memecoin.

Access Breaches Dominate Crypto Losses of 2024 with an Enormous 78%

Les violations d'accès dominent les pertes cryptographiques de 2024 avec un énorme 78 %

In its Web3 Security Report for 2024, Hacken revealed that the year witnessed a staggering $1.7B in access breaches. These hacks reportedly account for up to 78% of the total crypto losses over the entire year. This signifies a sheer increase from $1B recorded in the previous year. On the other hand, the smart contract exploits added only 14% of the cumulative losses, emphasizing the unauthorized access as a dominant threat.

Dans son rapport sur la sécurité Web3 pour 2024, Hacken a révélé que l’année a été marquée par des violations d’accès d’un montant stupéfiant de 1,7 milliard de dollars. Ces piratages représenteraient jusqu’à 78 % des pertes totales de cryptographie sur l’ensemble de l’année. Cela représente une simple augmentation par rapport au milliard de dollars enregistré l’année précédente. D’un autre côté, les exploits des contrats intelligents n’ont ajouté que 14 % aux pertes cumulées, soulignant l’accès non autorisé comme menace dominante.

CeFi Hacks $500M in Cumulative Losses Losses

CeFi pirate 500 millions de dollars de pertes cumulées

Additionally, the centralized finance sector recorded more than $500M in overall losses. Access control weaknesses played a major role in the respective hacks with WazirX and CMM Exchange as the top centralized exchanges going through these incidents. However, in the world of decentralized finance, the Radiant Capital served as the chief example with a $55M in an incident that impacted up to 10,000 victims because of endless token approvals. Moreover, BNB Chain and Arbitrum are also witnessing new victims.

De plus, le secteur financier centralisé a enregistré plus de 500 millions de dollars de pertes globales. Les faiblesses du contrôle d'accès ont joué un rôle majeur dans les piratages respectifs, WazirX et CMM Exchange étant les principaux échanges centralisés confrontés à ces incidents. Cependant, dans le monde de la finance décentralisée, Radiant Capital a servi d'exemple principal avec un investissement de 55 millions de dollars dans un incident qui a fait jusqu'à 10 000 victimes en raison d'approbations symboliques sans fin. De plus, BNB Chain et Arbitrum voient également de nouvelles victimes.

PlayDapp, DMM Exchange, WazirX, and Radiant Capital Experience the Key Exploits during 2024

PlayDapp, DMM Exchange, WazirX et Radiant Capital découvrent les principaux exploits en 2024

During the Q1 of 2024, the PlayDapp hack solely accounted for 29% of the total hacks because of access breaches. It incurred losses of $290M with 1.8B $PLA tokens that the exploiters minted with unauthorized access. In the 2nd quarter, DMM Exchange went through a loss of $305M, denoting 40% of the cumulative Q2 hacks as the hacker transferred 4502.9 $BTC to an anonymous wallet.

Au cours du premier trimestre 2024, le piratage PlayDapp ne représentait que 29 % du total des piratages en raison de violations d'accès. Il a subi des pertes de 290 millions de dollars avec 1,8 milliard de jetons PLA que les exploiteurs ont créés avec un accès non autorisé. Au deuxième trimestre, DMM Exchange a subi une perte de 305 millions de dollars, soit 40 % des piratages cumulés du deuxième trimestre, le pirate informatique ayant transféré 4 502,9 $ BTC vers un portefeuille anonyme.

The 3rd quarter was marked by the hack of WarizX Exchange which accounted for almost 42.8% of the total Q3 hacks with 230M in losses. Following that, Radiant Capital saw a $55M exploit resulting from a security breach. This amount indicates 19.5% of the overall Q4 losses.

Le 3ème trimestre a été marqué par le piratage de WarizX Exchange qui a représenté près de 42,8% du total des piratages du 3ème trimestre avec 230M de pertes. Suite à cela, Radiant Capital a constaté un exploit de 55 millions de dollars résultant d'une faille de sécurité. Ce montant représente 19,5 % des pertes globales du quatrième trimestre.

DeFi Projects Need to Implement Secure Key Generation and Multi-Signature Schemes

Les projets DeFi doivent mettre en œuvre des systèmes de génération de clés sécurisées et de signatures multiples

According to Hacken, the above-mentioned incidents emphasize the requirement for ensuring the protected generation of cryptographic keys. It also highlights the need for the implementation of encrypted storage along with restricted primary key access. Furthermore, the report also recommends multi-signature schemes in addition to distributed management of keys. With these controls, the DeFi entities can reportedly prevent or minimize the security concerns.

Selon Hacken, les incidents mentionnés ci-dessus soulignent la nécessité de garantir la génération protégée des clés cryptographiques. Cela souligne également la nécessité de mettre en œuvre un stockage crypté ainsi qu’un accès restreint à la clé primaire. En outre, le rapport recommande également des schémas multi-signatures en plus de la gestion distribuée des clés. Grâce à ces contrôles, les entités DeFi pourraient prévenir ou minimiser les problèmes de sécurité.