Le co‑fondateur de Solana, Anatoly Yakovenko, a déclaré à ses abonnés sur X que le danger le plus sérieux pour l’écosystème des cryptomonnaies n’est pas une percée en intelligence artificielle ou en informatique quantique, mais bien le phishing et les autres schémas d’ingénierie sociale. Ce commentaire intervient dans un contexte d’attaques de haut niveau qui ont exploité l’erreur humaine pour dérober des milliards de dollars d’actifs numériques.

SOL / USD
Source : CoinGecko. Prix indicatifs.

Pourquoi les attaques centrées sur l’humain l’emportent sur les menaces techniques

Selon U.Today, Yakovenko a souligné que les attaquants n’ont pas besoin de percer la cryptographie de la blockchain ; il suffit de tromper les utilisateurs pour qu’ils révèlent leurs clés privées ou leurs identifiants. Il a opposé cela aux craintes spéculatives concernant l’IA ou les ordinateurs quantiques « brisant les mathématiques », affirmant que ces scénarios sont bien moins imminents que les campagnes d’ingénierie sociale qui ciblent les investisseurs et le personnel des plateformes d’échange.

Des incidents récents illustrent le risque

La récente faille de Binance, détaillée dans le même rapport, confirme le propos de Yakovenko. Le 29 octobre, la plateforme a perdu environ 6,34 Md$ après une opération d’ingénierie sociale sophistiquée débutée par de fausses entretiens d’embauche, poussant un ingénieur logiciel à télécharger un code malveillant. Le système compromis, combiné à des identifiants volés et à un outil interne d’IA, a donné aux attaquants l’accès à l’infrastructure de hot‑wallet de Binance, permettant des transferts non autorisés.

Un autre rapport de Security Alliance (SEAL) publié le 4 novembre a répertorié 99 incidents de sécurité en une semaine, dont trois appels frauduleux au support ayant entraîné la perte d’environ 1,57 M$ et de 1,12 BTC. Les escroqueries impliquaient des imposteurs se faisant passer pour le support d’Apple et de Telegram, les victimes exposant involontairement leurs phrases de récupération stockées dans le cloud.

Les recommandations d’atténuation de Yakovenko

Pour contrer ces menaces, Yakovenko conseille aux investisseurs d’adopter une pile de sécurité « la moins chère mais efficace » : un appareil iOS dédié fonctionnant en mode Lockdown d’Apple et un portefeuille multisignature. L’appareil d’isolation limite l’exposition aux liens ou fichiers malveillants, tandis que les portefeuilles multisig exigent plusieurs approbations pour chaque transaction, réduisant l’impact d’une clé compromise.

Il suggère également que les opérateurs de centres de données et les fournisseurs de services crypto revoient leurs postures de sécurité, un thème repris dans un titre de Crypto Briefing appelant les centres de données à se réorienter vers des pratiques de sécurité axées sur la cryptomonnaie.