La sécurité crypto passe de la garde au risque d'exécution après l'exploitation de 286 millions de dollars du protocole Drift

L'industrie des cryptomonnaies connaît un changement fondamental de son paradigme de sécurité, le risque d'exécution devenant la principale surface d'attaque par rapport au risque de garde traditionnel. Des analyses récentes indiquent que les attaquants ciblent de plus en plus les identifiants actifs et la logique des contrats intelligents plutôt que de se concentrer uniquement sur le vol de clés privées. Cette tendance a été mise en évidence par la récente exploitation de 286 millions de dollars du protocole Drift basé sur Solana, qui a utilisé une ingénierie sociale sophistiquée et de faux collatéraux. L'attaque a démontré une évolution vers l'exploitation des environnements d'exécution actifs plutôt que du stockage statique. Les chercheurs en sécurité suggèrent que cette évolution nécessite un nouvel ensemble de normes axées sur la protection des interactions de protocole en temps réel. À mesure que les écosystèmes DeFi gagnent en complexité, l'industrie doit s'adapter pour se défendre contre les menaces qui contournent les protections traditionnelles de stockage à froid (cold storage). Ce changement souligne le besoin croissant d'audits rigoureux de la logique des protocoles actifs et des identifiants des signataires.