Bien que la moquerie des « hackers fêtant la nouvelle année » puisse sembler un peu amère, elle reflète les risques de sécurité persistants de l’écosystème Web3. L’expérience récente de BtcTurk, une plateforme d’échange turque bien connue, en est un exemple frappant : les responsables ont confirmé que plusieurs portefeuilles chauds on-chain sur la plateforme ont été piratés, et que plus de 48 millions de dollars de fonds ont été retirés, affectant de nombreuses devises grand public telles que Bitcoin, Ethereum et AVAX.

Selon les données de suivi de l’équipe de sécurité de Beosin, les fonds volés ont été transférés couche par couche via plusieurs portefeuilles intermédiaires, couvrant plusieurs chemins tels que les EVM et les chaînes Bitcoin. Cependant, l’échange n’a pas officiellement divulgué la cause spécifique de l’attaque, qui pourrait impliquer des vulnérabilités dans les processus internes d’exploitation, des défauts dans les équipements de signature, et même une gestion irrégulière des expressions mnémotechniques. BtcTurk n’est pas la première fois qu’une telle crise survient, et en regardant l’ensemble du secteur, des plateformes d’échange majeures comme FTX et Mt. Gox sont tombées en crise à cause de problèmes de sécurité ou d’une mauvaise gestion opérationnelle. Le trou de 48 millions de dollars a une fois de plus percé les risques systémiques cachés par l’adoption du modèle « hot wallet » par les plateformes centralisées.

Les menaces actuelles de sécurité sur le marché des cryptomonnaies ont montré des caractéristiques complexes et changeantes. D’une part, les méthodes techniques des hackers évoluent constamment – des premiers e-mails de phishing et des vulnérabilités de code au suivi précis des fonds en chaîne et aux attaques coordonnées d’aujourd’hui ; En revanche, afin d’améliorer l’efficacité des transactions et la vitesse opérationnelle, certaines plateformes ont assoupli les réglementations de sécurité, offrant ainsi une opportunité aux hackers. Pour les investisseurs, il y a toujours un risque à placer leurs fonds entièrement sur une plateforme centralisée – diversifier l’allocation des actifs, choisir une plateforme dotée d’une meilleure infrastructure de sécurité et utiliser des solutions non custodiales avec modération ne sont plus optionnels, mais un bon sens nécessaire en gestion des risques.