Sécurité des cryptomonnaies : les attaques physiques contre les détenteurs

Des incidents documentés

Les détenteurs de cryptomonnaies sont de plus en plus souvent victimes d'attaques physiques. Ces attaques, appelées « wrench attacks », consistent à utiliser la violence ou la menace pour obtenir les clés d'accès aux portefeuilles de cryptomonnaies. Un expert en sécurité, Jameson Lopp, a créé une archive de ces attaques, qui compte désormais plus de 700 cas documentés.

Les attaques physiques contre les détenteurs de cryptomonnaies sont souvent très violentes. Selon les données recueillies par Jameson Lopp, 413 des 670 cas documentés ont impliqué des victimes retenues contre leur volonté, 300 ont résulté en blessures et 31 se sont soldés par la mort. Les pertes financières totales sont estimées à environ 394 millions de dollars.

Les limites des protections

Les attaques physiques contre les détenteurs de cryptomonnaies soulignent la vulnérabilité de la sécurité physique des cryptomonnaies. Même si les cryptomonnaies sont sécurisées par des algorithmes de cryptage avancés, les clés d'accès peuvent être obtenues par la force ou la menace. Les utilisateurs de cryptomonnaies doivent donc prendre des mesures pour protéger leur sécurité physique, telles que utiliser des portefeuilles multisignatures ou des clés géographiquement séparées.

Les entreprises de cryptomonnaies commencent à prendre des mesures pour lutter contre ces attaques. Par exemple, Binance a lancé une fonctionnalité de « protection de retrait » qui permet aux utilisateurs de geler les transferts sortants de leurs comptes. Cependant, il est important de noter que ces mesures ne peuvent pas éliminer complètement le risque d'attaques physiques.

Enfin, il est essentiel de comprendre que les attaques physiques contre les détenteurs de cryptomonnaies sont souvent liées à une faille de sécurité plus large. Les utilisateurs de cryptomonnaies doivent être conscients des risques et prendre des mesures pour protéger leur sécurité physique et leur sécurité en ligne.

La clé technique et la sécurité personnelle

Un portefeuille matériel et une organisation de signatures répondent d’abord à des questions d’autorisation numérique. Ils ne constituent pas une protection générale contre la violence. Un agresseur peut chercher à obtenir un secret, un accès à une plateforme ou l’intervention d’une personne autorisée à valider une opération. La situation dépasse donc le seul choix d’un logiciel. Comprendre les différents accès permet de décrire le risque sans présenter un outil particulier comme une réponse suffisante à toutes les formes de menace.

Les données d’une archive d’incidents doivent aussi être interprétées avec leur périmètre. Un cas documenté n’est pas nécessairement représentatif de toutes les agressions, et des catégories peuvent se recouper. Une même affaire peut comporter une séquestration, des blessures et une perte financière. Additionner ces rubriques comme s’il s’agissait toujours de victimes différentes donnerait une lecture trompeuse. La date du relevé et la manière de mettre à jour les dossiers comptent autant que les totaux présentés.

Distinguer les effets des dispositifs

Un délai de retrait, une validation supplémentaire et une séparation des clés modifient des étapes différentes du parcours de transfert. Leur utilité dépend des conditions concrètes dans lesquelles ils fonctionnent. Ils ne réparent pas une divulgation passée et ne garantissent pas que toute contrainte sera évitée. Ce dossier rappelle surtout que la protection des cryptoactifs associe des personnes, des procédures et des moyens techniques. La solidité cryptographique ne décrit qu’une partie de cette organisation, dont l’évaluation doit conserver un périmètre précis.