Cybersécurité : octobre noir — les attaques par IA accentuent les risques pour les utilisateurs de cryptomonnaies
Une vague de cyberattaques et de vulnérabilités logicielles découvertes grâce à l’IA a fait d’octobre un mois difficile pour la cybersécurité, avec des risques potentiels pour les utilisateurs de cryptomonnaies. La PHP Foundation a révélé des failles critiques dans PHP, utilisé par environ 70 % des sites web. Cloudflare a signalé des millions de tentatives visant à les exploiter, et les autorités américaines ont exhorté les organisations à appliquer des correctifs aux systèmes concernés ou à les mettre hors ligne. Parmi les autres incidents figurent la compromission d’identifiants chez le fournisseur cloud Railway, une fuite de données de patients chez Quest Diagnostics, des clés faibles pour des certificats numériques chez eMudhra et une importante perturbation des services de GitHub.
Les experts en sécurité avertissent que l’IA accélère et facilite la découverte de vulnérabilités, tandis que les organisations pourraient ne pas avoir la capacité de corriger les problèmes et de déployer les mises à jour aussi rapidement. Pour les particuliers, les recommandations comprennent l’activation de l’authentification multifacteur, l’utilisation de mots de passe uniques, la mise à jour des appareils et des navigateurs, ainsi que la suppression des applications et des autorisations de compte inutilisées.
Il est conseillé aux détenteurs de cryptomonnaies de conserver les fonds destinés aux dépenses dans un portefeuille connecté (hot wallet) et les actifs à long terme dans un portefeuille matériel, et de vérifier les détails d’une transaction avant de la signer. Le défenseur du bitcoin Jameson Lopp estime que l’autogarde permet aux utilisateurs de conserver le contrôle de leurs clés privées. Jonathan Riss, analyste chez CertiK, affirme que les précautions individuelles peuvent limiter l’exposition aux risques, mais pas empêcher des défaillances plus larges des infrastructures.
Neutral
L’article décrit une hausse générale des cyberattaques et la détection de vulnérabilités assistée par l’IA, mais ne fait état d’aucune attaque directe contre un grand réseau de cryptomonnaies, une plateforme d’échange ou une infrastructure de marché. Il ne mentionne pas non plus les cours des cryptomonnaies ni les flux de transactions. L’effet immédiat sur le marché devrait donc être limité. Toutefois, les inquiétudes croissantes concernant les identifiants compromis, les dépendances logicielles et la sécurité des portefeuilles pourraient inciter certains traders à réduire leur exposition aux plateformes vulnérables ou à transférer leurs actifs vers une conservation autonome, ce qui pourrait accroître à court terme les transferts et la volatilité liée à la sécurité.
Par le passé, les piratages de plateformes d’échange et l’exploitation de failles dans des portefeuilles ont souvent entraîné de fortes baisses propres à certains actifs et des retraits. Les incidents cybernétiques de plus grande ampleur ont, eux, généralement influé sur les cours des cryptomonnaies surtout lorsqu’ils perturbaient les échanges, la conservation ou la confiance envers une plateforme majeure. Dans le cas présent, les conseils visant à utiliser des portefeuilles matériels et à vérifier les transactions peuvent sensibiliser aux risques opérationnels, mais l’article ne fournit aucune preuve d’une compromission à l’échelle du secteur des cryptomonnaies. À plus long terme, la persistance des menaces rendues possibles par l’IA pourrait accroître les dépenses de sécurité et renforcer la demande en solutions robustes de conservation et d’authentification. Dans l’ensemble, l’article constitue un avertissement sur les risques plutôt qu’un catalyseur évident pour le marché, ce qui justifie une évaluation neutre.