Crypto - Wallets et sécurité
Hack
Autres noms : piratage
Définition
Un hack est un vol de cryptomonnaies par une attaque informatique contre une plateforme, un protocole ou un wallet. L'exploit en est une forme précise, où l'attaquant utilise une faille dans le code d'un smart contract plutôt que de forcer un accès. Les transactions étant irréversibles, les fonds volés sont difficiles à récupérer.
En clair
Les attaques prennent plusieurs formes. Des pirates volent les clés privées d'une plateforme, piègent ses employés par phishing ou utilisent une erreur de logique dans un smart contract pour vider ses fonds. Les bridges, qui relient deux blockchains, figurent parmi les cibles fréquentes car ils concentrent de gros montants.
Un audit du code réduit le risque sans le supprimer. Laisser ses cryptos sur une plateforme ou dans un protocole revient à faire confiance à leur sécurité, alors qu'un wallet dont tu détiens seul la clé privée ne dépend pas de leurs failles.
Exemple
Un protocole fictif détient 50 millions de dollars dans un smart contract. Une faille permet à un attaquant de retirer 20 millions de dollars, soit 40% des fonds. Si le protocole ne compense pas la perte, ses utilisateurs ne peuvent plus récupérer que 60% de leurs dépôts.
À ne pas confondre
- Rug pull
Dans un rug pull, ce sont les créateurs du projet qui partent avec les fonds, dans un hack, l'attaquant vient de l'extérieur.