Incertitude de la cybersécurité pour les crypto-monnaies

01 février 2018

Écrit par Ruth E. Promislow and Katherine Rusk

Il y a beaucoup d’argent - à la fois fiat et virtuel - dans les crypto-monnaies.

La croissance de ces actifs en ligne basés sur la blockchain a fait les manchettes tout au long de 2017. Le prix du Bitcoin, probablement la crypto-monnaie la plus connue, est passé de moins de 800 $ US à plus de 17 000 $ US en l’espace de 12 mois. L’augmentation de 1000% de Bitcoin, cependant, n’est pas suffisante pour le placer sur la liste des 10 meilleures crypto-monnaies les plus performantes de l’année dernière. En haut de cette liste se trouve Ripple, qui rose 36,000 pour cent en 2017. Des centaines de crypto-monnaies différentes sont utilisées, avec plus de lancements chaque jour. Alors que la flambée des prix de nombreuses crypto-monnaies fait les manchettes, de plus en plus de consommateurs envisagent d’investir. Dans le même temps, de plus en plus de pirates examinent différentes plates-formes à la recherche de faiblesses à exploiter.

Le montant d’argent stocké dans la monnaie virtuelle convertible en fait une cible extraordinairement tentante pour les pirates. En octobre, la Commodity Futures Trading Commission a averti que les portefeuilles numériques utilisés pour stocker des crypto-monnaies et des échanges de devises virtuelles sont des cyberattaques. Cette prédiction a été réalisée la semaine dernière, lorsque Ernst & Young a rapporté que plus de 10 pour cent de tous les fonds dans l’offre initiale de pièces sont perdus ou volés par des attaques de pirates.

Les plates-formes de crypto-monnaie ont des garanties très différentes pour se défendre contre le piratage. Ils ne sont pas soumis à la surveillance qui s’applique aux bourses réglementées, ce qui expose les consommateurs au risque de perdre leurs actifs virtuels. La décentralisation et l’irréversibilité des crypto-monnaies basées sur la blockchain les distinguent, mais cela signifie qu’il y a peu de recours une fois qu’un compte est piraté.

Samedi, l’échange japonais de crypto-monnaie Coincheck a annoncé que des pirates informatiques avaient volé 535 millions de dollars américains. Il y a un mois, la société mère de l’échange de crypto-monnaie sud-coréen Youbit a déclaré faillite après qu’un pirate informatique a pris 17% des actifs de Youbit plus tôt cette année-là. Le piratage le plus célèbre dans le monde de la crypto-monnaie a été la perte en 2014 de 460 millions de dollars américains de Mt. Gox, ce qui a rapidement conduit à la faillite de ce qui était le plus grand échange de Bitcoin au monde. Le U.S. Department of Homeland Security a déclaré qu’un tiers des plateformes de trading bitcoin ont été piratées entre 2009 et 2015.

Les pirates informatiques ciblent également délibérément les investisseurs individuels. Une méthode courante consiste à appeler les fournisseurs de télécommunications et à porter le numéro de téléphone de l’investisseur sur un appareil contrôlé par le pirate, puis à réinitialiser le mot de passe sur le compte de crypto-monnaie et à transférer les fonds directement au pirate.

Il est important de se rappeler que bien qu’il soit difficile de pirater un système basé sur la blockchain, une fois que vous chargez votre clé publique sur un tiers comme un échange de crypto-monnaie, la sécurité de cette clé dépend entièrement des protections de ce tiers. Et si un piratage se produit, il n’y a pas d’assurance ou de société d’assurance-dépôts du Canada pour vous aider à récupérer vos fonds.

Auteur(e)s