Publié le 2024-10-27 10:30:00. La finance décentralisée (DeFi), en plein essor, offre de nouvelles opportunités mais s’avère également vulnérable aux cyberattaques, avec plus de 10 milliards de dollars de pertes subies jusqu’à présent. Une étude récente met en lumière les conséquences économiques de ces incidents, souvent plus importantes que les pertes directes.
- Les piratages dans l’écosystème DeFi entraînent non seulement des pertes financières immédiates, mais aussi une dépréciation des jetons concernés, souvent supérieure aux pertes initiales.
- Les Organisations Autonomes Décentralisées (DAO), qui gèrent de nombreux protocoles DeFi, sont des cibles privilégiées pour les cybercriminels, en raison de failles dans le code ou d’un manque de sécurité.
- Bien que la décentralisation soit un atout, la prise de décision rapide en cas d’attaque s’avère plus efficace avec des structures centralisées, ce qui conduit à une certaine tendance à la centralisation au sein de la DeFi.
La finance décentralisée (DeFi) promet de révolutionner le monde financier en offrant des services – échanges, prêts, produits dérivés – sans l’intermédiaire des banques traditionnelles ni les contraintes géographiques. Elle repose sur la blockchain et l’utilisation de « smart contracts », des contrats auto-exécutables qui automatisent les transactions. Les utilisateurs peuvent ainsi mettre en gage des actifs cryptographiques pour obtenir des crédits, ou symboliser des créances sur la blockchain pour les utiliser comme garantie de prêt, notamment pour les petites entreprises des marchés émergents.
Cependant, cette innovation s’accompagne de risques importants. Selon une étude menée par Stefan Kitzler et Bernhard Haslhofer du Complexity Science Hub (CSH), intitulée « L’impact économique des événements criminels DeFi sur les organisations autonomes décentralisées », l’écosystème DeFi a déjà subi plus de 10 milliards de dollars de pertes directes dues à des cyberattaques. Mais les conséquences vont bien au-delà de ces chiffres.
L’étude révèle que les dommages indirects, liés à la perte de confiance du marché et à la dépréciation des jetons, sont souvent plus conséquents que les pertes directes. Sur 22 incidents criminels analysés, la perte de valeur des jetons a systématiquement dépassé les sommes volées. Dans de rares cas, un piratage peut paradoxalement attirer l’attention et faire grimper la valeur du jeton, mais cela reste une exception.
Les hackers exploitent diverses failles pour parvenir à leurs fins. Ils peuvent profiter de bugs dans le code des programmes, souvent accessible publiquement. « Même si vous n’êtes pas vous-même techniquement averti, vous bénéficiez d’un certain niveau de sécurité si un DAO existe depuis longtemps et est fréquemment utilisé », explique Stefan Kitzler. Certaines DAO font également réaliser des audits de sécurité par des experts, ce qui renforce la protection, bien que sans garantie absolue, selon Bernhard Haslhofer.
La structure même de la DeFi, basée sur la décentralisation, pose également des défis en cas d’attaque. La prise de décision rapide est essentielle pour limiter les dégâts, mais les DAO doivent d’abord soumettre les mesures à prendre au vote de leurs membres, ce qui peut ralentir la réaction. C’est pourquoi on observe une tendance à la centralisation au sein de la DeFi, avec l’émergence de structures plus réactives. Cela ne signifie pas pour autant que les banques traditionnelles seront rapidement remplacées, mais la DeFi reste un puissant moteur d’innovation pour le système financier.
« … »
Nom, fonction (si fournis)
À lire aussi
