Les jetons non fongibles (NFT) sont entrés dans ce domaine de popularité où diverses plates-formes sont classées, l’observateur de l’industrie Comparitech lançant son tracker Worldwide NFT Heists.
Les NFT se sont vendus jusqu’à 92 millions de dollars, mais leur valeur financière est toujours un sujet de grande controverse dans les secteurs de la finance traditionnelle, de la technologie financière (fintech), des paiements et de la crypto-monnaie.
Les chercheurs de Comparitech suivent les vols de NFT depuis plus de deux ans depuis que le premier NFT a été volé au début de 2020. Plus de 86 millions de dollars en valeur de NFT ont été volés depuis lors, selon les recherches de Comparitech.
Tout comme les menaces financières et la sécurité en général, les attaques croissantes contre les NFT se résument à de mauvais acteurs qui tentent d’attaquer les zones où ils voient le plus d’argent couler. (Exemple : en décembre 2021, un NFT appelé « The Merge » s’est vendu pour la somme impressionnante de 92 millions de dollars.)
Rebecca Moody, responsable de la recherche de données chez Comparitech, a souligné que les recherches de la société suivaient les braquages NFT depuis qu’ils ont été découverts il y a plus de deux ans. Au cours des deux dernières années et demie, 86 millions de dollars ont été volés sur ces sites, avec une augmentation des attaques cette année, tout comme la crypto-monnaie en général. Selon Comparitech, les 10 braquages NFT les plus importants (sur la base du montant en dollars US volé au moment de l’attaque) ont été :
- Lympo – 18,7 millions de dollars volés : Le NFT basé sur le sport et la filiale d’Animoca Brands, Lympo, ont perdu 165,2 millions de jetons LMT dans un piratage de portefeuille. Au moment de l’attaque (janvier 2022), cela équivalait à 18,7 millions de dollars et concernait 10 portefeuilles.
- Farmers World – 15,7 millions de dollars volés : le jeu cryptographique de la chaîne WAX, Farmers World, a été victime d’un vol en novembre 2021, entraînant des pertes de plus de 100 millions de yuans (15,7 millions de dollars). Cependant, certains suggèrent que le chiffre aurait pu atteindre 300 millions de yuans.
- Bored Ape Yacht Club – 13,7 millions de dollars volés : En avril 2022, le compte Instagram de Bored Ape Yacht Club a été piraté et des dizaines de NFT ont été volés à des utilisateurs trompés qui ont connecté leur portefeuille Ethereum. Le prix plancher de ces NFT équivalait à près de 14 millions de dollars.
- DragonSB Finance – 10 millions de dollars volés : DragonSB Finance, un projet de jeu NFT, a perdu 10 millions de dollars lorsque son contrat intelligent d’acquisition a été touché par des pirates en avril 2022.
- OpenSea – 3,4 millions de dollars volés : lors d’un incident de phishing en février 2022, des attaquants ont exploité les utilisateurs d’OpenSea et volé des NFT d’une valeur de plus de 1 200 ETH (environ 3,4 millions de dollars à l’époque). Dans un heureux coup du sort pour certaines victimes, le pirate informatique a rendu une partie des NFT invendus.
- TopGoal – 2,23 millions de dollars volés : En février 2022, TopGoal a été attaqué et plus de 4,8 millions de TMT ont été transférés du portefeuille actif de la plateforme à l’adresse du pirate. À l’époque, ces jetons valaient un peu plus de 2,2 millions de dollars.
- The Shifters – 2 millions de dollars volés : Dupé via de faux sites Web et des messages Discord, plus de 2 millions de dollars ont été volés aux utilisateurs lors de la sortie très attendue des NFT The Shifters en mars 2022.
- Alethea AI – 1,8 million de dollars volés : Dans un compromis Discord, les fans d’Alethea AI ont été exploités pour 840 ETH, ce qui valait environ 1,8 million de dollars à l’époque (mars 2022).
- Moonbirds – 1,5 million de dollars volés : En mai 2022, 29 NFT de Moonbirds ont été volés via un lien malveillant mis en place par des pirates. Celles-ci valaient environ 750 ETH (1,5 million de dollars).
- Omni – 1,43 million de dollars volés : la plateforme de financement NFT, Omni, a subi une attaque de réentrance de prêt flash en juillet 2022 au cours de laquelle des pirates ont volé 1 300 ETH (1,43 million de dollars). Omni permet aux utilisateurs de miser des NFT sur différentes plates-formes afin qu’ils puissent recevoir des jetons (par exemple, ETH).
