Le problème des 16 milliards de dollars de piratage de la crypto : ce sont les mots de passe volés, pas la technologie défaillante

Presque chaque semaine, on entend parler d'un projet crypto perdant des millions à cause de pirates. Mais voici la vérité surprenante : la technologie derrière la crypto n'est généralement pas le problème. Le vrai point faible est quelque chose de bien plus simple — des 'clés' volées.

Qu'est-ce qui ne va pas réellement ?

Selon la source de données DeFiLlama, les projets blockchain ont perdu un énorme 16,69 milliards de dollars à cause de piratages. Environ 40% de cela n'a pas été causé par un code défectueux — mais par le vol d'une *clé privée*.

Une clé privée est essentiellement un mot de passe secret qui contrôle l'accès à votre crypto. Celui qui la détient contrôle l'argent. Donc, si un pirate la vole, il peut vider les fonds — même si la technologie sous-jacente est parfaitement sûre.

Une comparaison simple : Pensez à la banque en ligne. Les systèmes de la banque (la technologie) ne sont presque jamais directement piratés. Mais si quelqu'un vole votre mot de passe de connexion, il peut vider votre compte. Dans la crypto, le 'mot de passe' est la clé privée.

Les faits clés :

• Total perdu à cause des piratages crypto : 16,69 milliards de dollars
• Part liée aux clés privées volées : environ 40%
• Le reste provient d'autres failles, comme des bugs dans les *contrats intelligents* (programmes autonomes sur la blockchain)

La société de sécurité CertiK a déclaré à CoinDesk que les attaques sur les contrats intelligents diminuent, tandis que les attaques ciblant les personnes, les systèmes et les outils augmentent. Pourquoi ? Parce que les entreprises ont investi de l'argent pour sécuriser leur code — donc les pirates se sont simplement tournés vers des cibles plus faciles, comme le vol de clés.

Que fait-on à ce sujet ?

L'industrie déploie de nouvelles défenses, notamment :

• Calcul multipartite (MPC) : diviser une clé privée en morceaux pour qu'aucune personne ne détienne jamais l'ensemble
• Abstraction de compte : configurations de compte plus intelligentes et flexibles avec des règles de sécurité intégrées
• Des habitudes de sécurité quotidienne plus solides au sein des équipes

L'objectif est de ne plus dépendre d'une seule clé — rendant les attaques beaucoup plus difficiles à réaliser.

En résumé : La plus grande faiblesse de la crypto en ce moment n'est pas la technologie — c'est la façon dont les gens stockent et protègent leurs clés secrètes. Corriger cet aspect humain et opérationnel pourrait prévenir des milliards de pertes futures.

Ceci est un résumé généré par IA. Lisez l'article original sur : CoinDesk