La plus grande plateforme d’échange de cryptomonnaies au monde a été victime d’un piratage informatique qui pourrait constituer le plus important vol jamais enregistré. Il est important de noter que cet incident ne semble pas lié à la sécurité de la blockchain elle-même. Il ne s’agit pas d’un problème propre aux cryptomonnaies, mais d’un problème lié à l’entreprise qui rappelle une fois de plus l’importance des solutions de conservation des actifs numériques.

À la suite d’une série d’incidents majeurs au cours des dernières semaines, ce piratage doit également être considéré sous l’angle de la cybersécurité. Si rien n’indique à ce stade que l’intelligence artificielle (IA) ait joué un rôle dans cette attaque, le contexte général de la cybersécurité devient de plus en plus complexe, l’IA permettant de réduire à la fois le coût et le temps nécessaire à la réalisation d’attaques sophistiquées. Nous réitérons notre opinion «constructive» sur le thème de la cybersécurité.

Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, a été victime d’un piratage informatique. Selon l’entreprise, plus de 6 milliards de dollars d’actifs sous gestion pourraient être concernés. Il s’agirait du plus grand vol de cryptomonnaies jamais enregistré. 
Environ la moitié de ces actifs a été gelée, ce qui laisse supposer qu’ils sont actuellement inaccessibles aux investisseurs. Le sort du reste des actifs demeure incertain, tandis que l’entreprise a déjà annoncé son intention de couvrir l’intégralité des pertes.

Les marchés des actifs numériques ont réagi négativement à cette nouvelle, les cours des principaux tokens, dont le BNB de Binance, ayant chuté de 7% à 12%. Il est important de noter que cet incident ne semble pas lié à la sécurité de la blockchain elle-même. Il ne s’agit pas d’un problème lié aux cryptomonnaies, mais d’un problème propre à l’entreprise.

Du point de vue des cryptomonnaies, cet incident rappelle une nouvelle fois l’importance des modalités de stockage des actifs numériques. Les actifs détenus sur des plateformes centralisées telles que Binance sont confiés à un tiers dépositaire, ce qui expose les investisseurs à des risques opérationnels et de sécurité indépendants de la blockchain.

La conservation des actifs par leurs détenteurs au moyen de portefeuilles privés, idéalement sécurisés en cold storage avec des clés privées conservées hors ligne, reste l’un des moyens les plus efficaces de réduire le risque lié à la conservation par un tiers.

Dans ce cas précis, l’incident résulterait de la compromission d’un ordinateur de l’entreprise et doit donc également être considéré sous l’angle de la cybersécurité. Il fait suite à un nombre croissant d’événements très médiatisés au cours des dernières semaines. Bien qu’il n’y ait pour l’instant aucune preuve que l’intelligence artificielle (IA) ait joué un rôle dans ce piratage, le contexte général de la cybersécurité devient de plus en plus difficile à gérer, car l’IA permet d’accélérer et de réduire le coût des cyberattaques sophistiquées.

Selon les estimations du secteur, une violation malveillante sur quatre serait désormais facilitée par l’IA, soit une hausse de plus de 50% par rapport à l’année dernière. La cybersécurité devient plus essentielle que jamais pour trois raisons principales:

• Premièrement, l’IA réduit le délai entre la découverte d’une faille et son exploitation à quelques minutes seulement. Cette évolution renforce l’importance des correctifs de sécurité automatisés, la gestion des vulnérabilités et la détection des menaces en temps réel.
• Deuxièmement, l’essor des agents IA autonomes ayant accès à des systèmes et des données sensibles crée une nouvelle surface d’attaque qui nécessite une protection et des garde-fous adaptés.
• Troisièmement, à mesure que l’IA s’intègre dans l’ensemble des activités des entreprises, le coût potentiel d’une cyberattaque augmente, faisant de la sécurité une priorité stratégique plutôt qu’une dépense facultative.

Tout en reconnaissant le niveau élevé des valorisations actuelles, les événements récents renforcent notre opinion constructive sur le thème de la cybersécurité.