Il y a un rapport qui a attiré mon attention récemment. Selon le rapport du Projet de Sécurité ETH Rangers publié par la Fondation Ethereum, lors d'une période de recherche de six mois, les chercheurs ont réellement découvert une situation préoccupante : environ 100 opérateurs cybernétiques soutenus par des États ont été identifiés. Parmi eux, il y a des groupes de hackers secrets venant de Corée du Nord qui opèrent activement sur des projets Web3.

Les détails du rapport sont encore plus intéressants. Les chercheurs ont suivi des structures telles que le Groupe Lazarus et le Projet Ketman, observant comment ces acteurs fonctionnent. Ils ont également présenté leurs découvertes lors de conférences de sécurité internationales comme DEF CON. En résumé : ces groupes de hackers s'infiltrent dans les équipes de développement avec de fausses identités, accèdent aux flux financiers et s'installent dans des positions techniques. Certains opèrent sous le masque de "travailleurs IT à distance".

Les résultats sont sérieux. La Fondation Ethereum et ses partenaires ont gelé ou récupéré plus de 5,8 millions de dollars de fonds. Plus de 785 vulnérabilités ont été rapportées, 36 incidents de sécurité ont été résolus. Environ 53 projets blockchain ont été avertis de ces menaces. Ces chiffres montrent que l'écosystème Web3 doit faire face non seulement à des attaques en open source, mais aussi à des menaces systémiques à l’échelle nationale.

Pour moi, le point le plus important est le suivant : la Fondation Ethereum et la communauté ont compris que cela nécessite une "défense décentralisée". La sécurité d’un seul point ne suffit pas, il faut renforcer la conscience de sécurité de l’ensemble du réseau. La veille stratégique et la recherche doivent continuer. l’industrie crypto doit être prête à faire face à ce type de menaces cybernétiques à l’échelle nationale.