Résumé Exécutif
Les outils d'intelligence artificielle (IA) améliorent considérablement les capacités des attaquants de crypto-monnaies, entraînant une augmentation des exploits sophistiqués qui défient de plus en plus les paradigmes de sécurité traditionnels. Cette évolution devrait générer une incertitude et une volatilité accrues du marché, en particulier autour des projets naissants et des vulnérabilités d'infrastructure, car les incidents de sécurité pourraient entraîner une diminution de la confiance des investisseurs.
L'événement en détail
Les cadres d'IA avancés, tels que PENTESTGPT et HPTSA, démocratisent les techniques de piratage sophistiquées, permettant aux adversaires d'identifier et d'enchaîner plusieurs vulnérabilités et expositions courantes (CVE) de faible à moyen niveau en exploits critiques. Ces outils facilitent la reconnaissance et le balayage autonomes sur des millions de cibles, permettant des violations des infrastructures cloud et des chaînes d'approvisionnement logicielles dans des délais sans précédent. Des rapports indiquent qu'un cadre unique basé sur un grand modèle linguistique (LLM) a démontré la capacité d'exploiter jusqu'à 87 % des vulnérabilités courantes.
Mitchell Amador, PDG d'Immunefi, a noté que les outils d'IA auparavant exclusifs aux entreprises de sécurité sont désormais accessibles à des groupes comme le Lazarus Group, transformant la découverte de vulnérabilités en exploitation quasi instantanée. Ce changement a accéléré le rythme auquel les vulnérabilités passent de la découverte à l'exploitation. La nature des piratages majeurs de crypto-monnaies a par conséquent évolué, passant du ciblage des failles des contrats intelligents à la compromission d'infrastructures et à l'emploi de tactiques d'ingénierie sociale. Un exemple notable est le piratage de 1,4 milliard de dollars de Bybit, qui a impliqué une attaque à plusieurs volets combinant l'ingénierie sociale, des jetons de session Amazon Web Services (AWS) volés, des contournements d'authentification multifacteur (MFA) et un fichier JavaScript manipulé. Cet incident souligne la vulnérabilité des composants Web2 prenant en charge les plateformes Web3.
D'ici mi-2025, les plateformes Web3 ont déjà subi des pertes dépassant 3,1 milliards de dollars dues aux piratages, dépassant les pertes totales enregistrées sur l'ensemble de 2024. Cette augmentation est en grande partie due à des attaques multi-étapes qui mélangent les vulnérabilités on-chain avec la manipulation off-chain, ciblant non seulement les protocoles de finance décentralisée (DeFi) mais aussi les ponts inter-chaînes, les systèmes de gouvernance et l'infrastructure des portefeuilles.
Implications pour le marché
Cette tendance à la hausse suggère une augmentation de la fréquence et de la gravité des violations de sécurité au sein de l'écosystème crypto, entraînant des pertes financières substantielles et des dommages réputationnels pour les protocoles concernés. La sophistication croissante des attaques alimentées par l'IA et les défis persistants pour établir des solutions de sécurité robustes devraient accroître l'incertitude et la peur du marché, en particulier concernant les nouveaux projets et les vulnérabilités d'infrastructure. Des incidents de sécurité soutenus pourraient déclencher des périodes d'instabilité du marché et éroder la confiance des investisseurs.
Les organismes de réglementation s'adaptent également à ce paysage de menaces en évolution. Les priorités d'examen 2025 de la Securities and Exchange Commission (SEC) des États-Unis mettent un accent significatif sur les technologies émergentes, y compris l'IA, les actifs de crypto-monnaie, la cybersécurité et la gestion des risques des fournisseurs. Cela signale un examen accru de la manière dont les entreprises gèrent ces risques et commercialisent les outils basés sur l'IA, avec un accent sur la conformité aux réglementations de communication. Les défaillances de contrôle d'accès représentent actuellement environ 59 % de la valeur totale perdue dans le Web3, résultant de signataires compromis, de clés privées divulguées et de configurations multi-signatures mal configurées.
Mitchell Amador a déclaré que les primes aux bugs traditionnelles, bien qu'ayant facilité plus de 100 millions de dollars de paiements, "atteignent leurs limites" en raison d'un nombre insuffisant d'"yeux" humains pour assurer une couverture adéquate et de conflits d'intérêts inhérents. Il a souligné que si les audits sont bénéfiques, ils sont "loin d'être suffisants pour suivre le rythme de l'innovation et le rythme d'amélioration composé des attaquants". Dmytro Matviiv, PDG de HackenProof, a suggéré que "les audits manuels auront toujours leur place, mais leur rôle changera" à mesure que les outils d'IA deviendront de plus en plus efficaces pour identifier les vulnérabilités "à portée de main", réduisant ainsi le besoin d'examens manuels approfondis des erreurs courantes.
En réponse à ces défis, Immunefi développe des solutions basées sur l'IA intégrées directement dans les référentiels GitHub des développeurs et les pipelines d'intégration continue/déploiement continu (CI/CD). Cette approche proactive vise à identifier les vulnérabilités avant que le code n'atteigne la production, Amador prévoyant une "chute précipitée" des piratages DeFi d'ici un à deux ans. Immunefi a également lancé un produit de sécurité multi-signatures qui utilise des hackers éthiques pour l'examen manuel des transactions importantes avant leur exécution.
Contexte plus large
La gestion du paysage actuel des menaces nécessite une stratégie de sécurité complète qui va au-delà des audits de contrats intelligents traditionnels. Cela inclut des implémentations de sécurité multi-signatures robustes, des mesures anti-hameçonnage et des initiatives de protection communautaire. L'industrie est passée d'un "problème de priorisation" à un "problème de connaissances et d'éducation" concernant l'allocation efficace des ressources pour les investissements en sécurité.
Une défense efficace en 2025 nécessite une conception immuable pour la logique de base, un durcissement opérationnel des nœuds de validation et des systèmes de gouvernance, une sécurité des facteurs humains pour contrer l'ingénierie sociale et la tromperie, et une surveillance proactive pour détecter les anomalies avant l'exploitation. La SEC s'attend à ce que les entreprises financières mettent en œuvre des contrôles complets, des divulgations précises et une surveillance stricte pour les applications d'IA destinées aux clients et les systèmes opérationnels internes, soulignant l'importance croissante des cadres de cybersécurité intégrés dans l'espace des actifs numériques en évolution.
Edgen Crypto·Oct 01 2025, 09:36