🔐 Arnaques crypto : Êtes-vous à l'abri ?

Comment protéger ses cryptomonnaies ?

🚀 N’oubliez pas, on vient de lancer un tout nouveau compte Twitter 100 % dédié aux cryptos ! N’hésitez pas a nous y rejoindre !

Au programme cette semaine :

• 📚 Le récap des marchés crypto

• 💎 Notre avis sur SKALE

• 📊 Quels liens entre crypto et criminalité, comment se protéger ?

• 📺 Nos meilleurs contenus sur les réseaux sociaux

📚 Le récap’ des marchés cryptos

Les cryptomonnaies s'imposent comme un enjeu majeur aux États-Unis, où un sondage surprenant réalisé par Digital Currency Group a révélé que plus de 20% des électeurs les considèrent comme un thème central pour les prochaines élections. L'ancien président Donald Trump a récemment affiché son soutien public aux crypto-monnaies, affirmant "Je suis d'accord avec ça", contrastant ainsi avec les positions du président Biden, accusé par certains de vouloir interdire la finance décentralisée. Nul doute que ce sujet occupera une place de choix dans la campagne à venir.

Dans le domaine des jeux vidéo, le titre "Pixels" affirme avoir franchi le cap du million d'utilisateurs actifs quotidiens, une performance remarquable pour un jeu Web3 qui le placerait en tête de ce secteur en pleine expansion.

Pendant ce temps, en Chine, les autorités ont démantelé un vaste réseau illégal de blanchiment d'argent qui exploitait les cryptomonnaies pour des conversions transfrontalières de yuans et de wons sud-coréens, représentant environ 296 millions de dollars. Cette opération illustre la guerre sans relâche que mène le gouvernement chinois contre les crypto-monnaies.

Sur le plan technique, la mise à jour "Dencun" d'Ethereum, visant à réduire les frais de transaction, a tenu ses promesses. Son succès est tel qu'il a même ramené l'Ether dans une dynamique inflationniste, la croissance de l'offre dépassant désormais la quantité détruite par les frais. Résultat : il y a aujourd'hui 13 000 Ethers de plus en circulation qu'il y a une semaine.

💎 Le projet de la semaine

SKALE

Lancé officiellement en 2018, SKALE Network se présente comme une solution prometteuse aux problèmes d'évolutivité (scaling) auxquels Ethereum est confronté. Cette plateforme de blockchain offre aux développeurs la possibilité de déployer leurs applications décentralisées (dapps) sur des chaînes parallèles (sidechains) sur Ethereum. La proposition finale est d’offrir un débit élevé, une faible latence et des transactions abordables, elles sont même gratuites pour les utilisateurs finaux !

Comment fonctionne SKALE?

Le cœur de l'architecture repose sur l'utilisation de "sidechains élastiques". Celles-ci fonctionnent comme des blockchains indépendantes intégrées à l'environnement Ethereum.

Les paramètres configurables incluent: taille du réseau, rapidité de transaction, capacité de stockage, ainsi que des fonctionnalités de sécurité.

Les développeurs peuvent paramétrer leurs sidechains selon leurs besoins spécifiques, d'où leur qualificatif d'élastiques. Ils peuvent ainsi configurer leur chaîne pour répondre aux exigences particulières de leur marché cible. Les créateurs de SKALE visent notamment les secteurs des jeux vidéo décentralisés et du commerce de détail, qui bénéficieraient grandement de la simplicité offerte par ce modèle sans frais pour l'utilisateur final.

Il existe de nombreux cas d’usages pour les services de SKALE.

Cette gratuité s'explique par le fait que les projets doivent s'acquitter d'un abonnement pour déployer et utiliser les sidechains lors du développement et de l'hébergement de leurs dapps. Une partie de ces revenus est ensuite redistribuée aux validateurs (stakers) et détenteurs du token SKALE (SKL).

Les smart contracts déployés sur les sidechains communiquent avec ceux de la chaîne principale Ethereum, établissant ainsi l'interopérabilité entre les deux environnements. En validant simultanément plusieurs transactions avant de les renvoyer à Ethereum pour une vérification groupée, SKALE contribue à accélérer les transactions et à en limiter le coût, notamment en période de congestion du réseau.

Avantages et Inconvénients

Avantages :

1. Pas de coûts à l’usage pour les utilisateurs finaux

2. Un débit rapide pour les transactions et une faible latence

3. Une architecture scalable, pouvant répondre à des cas d’usages réels

4. Compatibilité avec l’EVM (Ethereum Virtual Machine)

Inconvénients :

1. Dépendance envers Ethereum : les vulnérabilités sur Ethereum affecteront SKALE.

2. Environnement concurrentiel compliqué (notamment comparé a 2018)

3. Adoption des dévs : Skale doit convaincre les devs de migrer sur leur blockchain

4. Risques de centralisation potentielle

Note globale :

Notre avis :

SKALE, pionnier des solutions de scaling pour Ethereum, se distingue par une architecture solide et efficace permettant le passage à l'échelle d'applications spécifiques. Malgré un modèle sans frais attrayant et une vision claire des marchés cibles, l'adoption reste limitée. Pour s'imposer, SKALE doit convaincre des acteurs majeurs ou intensifier son marketing sans quoi, le projet tombera dans l’oubli.

Le réseau se développe à faible vitesse.

🔍 Crypto et criminalité, où en est-on?

Introduction

Les chiffres sont inquiétants : en 2022, pas moins de 39,6 milliards de dollars ont été drainés vers des adresses illicites, selon Chainalysis. La même année, les fonds volés par piratage ont atteint 3,8 milliards de dollars rien que sur la finance décentralisée (DeFi), et les arnaques ont rapporté 7,7 milliards de dollars à leurs instigateurs. Bien que le montant total des fonds illicites ait légèrement diminué à 24,2 milliards en 2023, il reste considérable.

Face à cette recrudescence, les politiques et régulateurs qui, depuis une décennie, n'ont cessé de qualifier Bitcoin et les cryptomonnaies d'outils de financement du terrorisme, ont évidemment saisi cette opportunité. La présidente de la BCE, Christine Lagarde, a dénoncé à plusieurs reprises ces "monnaies folles" et leurs usages illicites. Le gendarme américain des marchés, Gary Gensler, réclame quant à lui un véritable cadre réglementaire pour juguler ces dérives. Rappelons que les flux illicites en dollars s'élevaient à 3 100 milliards en 2023... de quoi relativiser les chiffres utilisés par les détracteurs des cryptomonnaies.

Etat des lieux de la criminalité liée aux cryptos.

Le crypto-crime reste un fléau persistant en 2023. Les arnaques aux investissements, les rançongiciels (ransomware), le piratage de portefeuilles et les fermetures de plateformes (plus ou moins justifiées, on se souvient de l'affaire FTX) figurent toujours parmi les principales menaces, générant des milliards de dollars de revenus illicites annuels. De plus en plus d'arnaqueurs adoptent des tactiques d'hameçonnage sophistiquées, comme les arnaques romantiques via des sites de rencontres, afin de gagner la confiance de leurs victimes avant de les détrousser.

Pour blanchir leurs profits illicites, les crypto-criminels se tournent de plus en plus vers les mélangeurs de cryptomonnaies, les échanges dérégulés, les casinos en ligne ou encore les ponts inter-chaînes. Une tendance notable émerge cependant : une dispersion croissante des adresses utilisées, complexifiant le pistage pour les autorités.

Dans cette nébuleuse criminelle se distinguent certains acteurs d'envergure, soutenus par des États-parrains récalcitrants. La Russie catalyse ainsi une partie du crypto-crime en abritant des plateformes désignées par les sanctions américaines pour blanchiment d'argent, mais libre d'opérer sous la protection de Moscou. Cela correspond à la partie verte "sanctioned entity" du graphique ci-dessus. L'émergence de ce type de transactions illicites s'est accompagnée d'une évolution des actifs utilisés, dont les stablecoins prennent une part croissante.

Le bitcoin n’as plus la cote auprès des criminels…

Mais la menace la plus redoutable émane du groupe Lazarus, la cyberarme de Pyongyang. Disposant de capacités d'attaque redoutables, ils auraient volé au moins 2 milliards de dollars au cours des dernières années.

Il est avéré que certains groupes qualifiés de terroristes utilisent des cryptomonnaies pour financer leurs activités, mais contrairement aux idées reçues (de nos chères autorités politiques notamment), les chiffres sont faibles. Par exemple, 1,7 million de dollars liés au Hezbollah et à la Force Qods de l'Iran ont été saisis par les autorités israéliennes... une paille en comparaison de l'utilisation du dollar et des monnaies traditionnelles par ces organisations.

Un point positif pour les cryptomonnaies est qu'il arrive fréquemment que les coupables de vols/piratages restituent une grande partie des fonds, en échange de la conservation d'une part du butin et d'un abandon des poursuites. C'est arrivé le 3 mai dernier à un trader qui avait envoyé l'équivalent de 68 millions de dollars en wBTC à la mauvaise adresse... qui devrait lui en restituer 90%.

Les principaux types d’arnaques

La créativité des criminels ne connaît pas de limites, la liste des arnaques ayant cours actuellement est longue, et elle ne cesse de s’allonger ! En voici les certaines parmi les plus classiques

Les arnaques sociales : Visant à tromper la confiance des victimes par des techniques d'ingénierie sociale.

• Arnaques au support technique : Se faire passer pour le service d'assistance d'un wallet ou d'un exchange légitime pour convaincre les victimes de leur transférer des fonds.

• Arnaques romantiques : Prétendre tisser une relation affective/amoureuse avec la victime pour mieux la délester de ses cryptomonnaies par la suite.

• Arnaques aux faux gagnants : Prétendre avoir touché un gros lot à partager contre une avance financière de la part de la victime.

Les arnaques financières : Visant à capter l'appât du gain des investisseurs.

• Les pyramides de Ponzi sont parmi les plus grosses arnaques, à l'image de OneCoin qui a entraîné 25 milliards de dollars de pertes lors de sa chute.

• Le pump and dump et la manipulation de marché sont des techniques classiques visant à acheter un jeton, en faire monter le prix, avant de revendre sur les derniers acheteurs qui finiront ruinés.

• Les rug pulls : Consistent à créer un jeton, le lancer en fournissant de la liquidité, puis la retirer une fois que les victimes en ont acheté suffisamment.

• Les ICO frauduleuses : Collecter l'argent pour un mauvais projet de jeton/cryptomonnaie qui n'aboutira jamais.

Les arnaques techniques :

• Les malwares/rançongiciels : La prolifération des services "ransomware as a service" (RaaS) facilite grandement l'accès à ces attaques de racket numérique.

• L'exploitation de failles sur les smart contracts ou protocoles pour voler les fonds déposés, une méthode qui s'est répandue avec l'émergence de la DeFi.

• L'arnaque par empoisonnement d'adresse, qui correspond à l'envoi d'une petite quantité de cryptomonnaie à une adresse ressemblante afin que son propriétaire se trompe lors de son prochain envoi et expédie ses fonds à la mauvaise adresse.

Les arnaques d'usurpation : Aussi appelées hameçonnage/phishing, elles visent à se faire passer pour des projets/entités légitimes.

• Les fausses applications et wallets : Des clones malveillants d'apps et wallets connus. Si vous utilisez Twitter, vous avez dû voir passer le classique "airdrop de MetaMask, à collecter immédiatement !"

• Les faux sites de trading/d'échanges : Des copies des sites d'échanges cryptomonnaies réputés, visant à vous faire entrer vos identifiants et mots de passe.

Les arnaques physiques : Visant à voler directement les clés privées et/ou les hardware wallets, par la ruse ou la menace.

Comment s’en protéger?

Tout comme dans la vie réelle, il est impossible de se protéger à 100% contre les attaques sur Internet et les cryptomonnaies. Cependant, il est tout à fait possible de réduire considérablement les risques en adoptant quelques bonnes pratiques.

Utiliser un portefeuille matériel (hardware wallet) est la précaution numéro un à prendre. Des portefeuilles physiques comme Ledger ou Trezor permettent de stocker vos clés privées en toute sécurité et de valider les transactions grâce à une action physique. Même en cas de piratage de votre ordinateur, vos fonds restent ainsi protégés.

Activer l'authentification à double facteur (2FA) est impératif sur tous vos comptes, applications de trading, plateformes d'échanges, etc. Évitez la double authentification par SMS, qui n'offre pas un niveau de sécurité suffisant, et privilégiez des outils tels que Google Authenticator.

Rester vigilant contre le hameçonnage. Les tentatives par mail, messages, réponses sur Twitter ou faux sites web se multiplient. Méfiez-vous des liens douteux et des prétextes de mises à jour. N'entrez jamais vos clés privées ailleurs que sur les interfaces légitimes. Pour accéder à un site, privilégiez les liens issus de sites de confiance comme CoinGecko ou les pages officielles des projets certifiées sur les réseaux. Évitez de passer par Google et gardez les sites officiels dans vos favoris.

Gérer les autorisations données aux smart contracts. Lors des transactions avec des applications décentralisées, des risques existent avec les autorisations illimitées pouvant exposer l'ensemble de vos fonds si le protocole est compromis. Des outils comme revoke.cash permettent de voir et de révoquer les autorisations précédemment accordées.

Vérifiez les audits des projets avant d'utiliser un protocole décentralisé. Assurez-vous que ses smart contracts ont été audités par des firmes réputées et examinez la nature des éventuelles failles trouvées. Un projet audité par plusieurs entreprises sérieuses est un gage de sécurité supplémentaire.

Diversifier le risque. N'ayez pas qu'un seul hardware wallet ou portefeuille numérique. Séparez vos actifs et vos sauvegardes. Évitez de tout stocker sur une seule plateforme centralisée, qui constituerait un point de faille unique.

Utiliser des outils dédiés. Avoir un ordinateur ou au moins un navigateur dédié aux cryptomonnaies apporte une couche de sécurité supplémentaire et peut contribuer à réduire les risques.

Vérifier les adresses avant l’envoi. L'empoisonnement d'adresse a coûté des millions à certains. Vérifiez toujours les adresses à qui vous envoyez vos fonds (pas seulement les 4 derniers caractères) et mettez vos adresses en liste blanche sur les sites et portefeuilles qui le permettent.

Plus généralement, restez toujours méfiants et critiques, n'accordez pas votre confiance facilement. Est-il valable de risquer l'ensemble de son portefeuille pour réclamer 10$ d'un airdrop suspicieux offert par un projet inconnu ?

Conclusion

Si les chiffres du crypto-crime peuvent sembler alarmants, il est essentiel de les remettre en perspective avec ceux, bien supérieurs, du crime financier traditionnel. Les cryptomonnaies, de par leur nature transparente, offrent en réalité de meilleurs moyens de tracer les flux illicites que les circuits opaque du système financier actuel.

Cependant, l'écosystème crypto doit poursuivre ses efforts pour endiguer ces activités et renforcer la protection des utilisateurs. L'adoption généralisée des bonnes pratiques de sécurité, combinée à un cadre réglementaire équilibré, permettra d'asseoir la crédibilité des cryptomonnaies en tant que nouveau vecteur financier vertueux !

📺 Nos meilleurs contenus !

📽️ Vidéo : La NSA prend le contrôle d'internet et des cryptos

🧵 Twitter : Le nombre total de cryptomonnaies dépasse les 2.5 millions

📄 Article : Éviter les arnaques crypto

🐸 Le même de la semaine