Que sont les escroqueries DeFi ? Comment travaillent-ils?

Les escroqueries financières décentralisées sont monnaie courante, mais pourquoi les cybercriminels ciblent-ils les utilisateurs DeFi ? Et à quelles arnaques faut-il se méfier ?

Le domaine DeFi est immense, avec des milliers d’actifs numériques existants et des centaines de services financiers disponibles pour les utilisateurs. Mais lorsqu’un secteur commence à se développer, les cybercriminels tentent toujours de capitaliser sur sa popularité. DeFi ne fait pas exception à cette règle, et les escroqueries sont devenues monnaie courante dans le secteur ces dernières années. Mais que sont exactement les escroqueries DeFi et comment fonctionnent-elles ?

Qu’est-ce que DeFi ?

Avant d’aborder les escroqueries DeFi, il est important de comprendre ce qu’est DeFi, au moins à un niveau basique. DeFi, ou finance décentralisée, est le terme utilisé pour désigner les actifs et services financiers qui fonctionnent de manière décentralisée.

Dans notre monde moderne, la majorité des services et institutions financiers fonctionnent de manière centralisée. Il existe au sein de chaque organisation un petit groupe de décideurs qui détiennent la majorité du pouvoir. Les banques, les hedge funds, les bourses, les cabinets comptables et de nombreux autres services financiers fonctionnent de cette manière, mais de nombreuses raisons expliquent pourquoi cela pose problème.

En bref, les organisations contrôlées par un petit nombre d’individus sont bien plus sujettes à la corruption et aux attaques malveillantes. Lorsque le pouvoir est partagé de manière inégale et que les données sont stockées de manière non distribuée, les choses peuvent facilement mal tourner. Par exemple, une organisation qui stocke toutes ses données sur un serveur central pourrait être une cible facile pour les cybercriminels. D’un autre côté, une entreprise avec seulement une poignée de figures d’autorité au sommet est sans aucun doute exposée à la corruption et à une mauvaise prise de décision.

DeFi résout ces problèmes en vous proposant des services financiers fonctionnant uniquement sur une base décentralisée. Cela signifie que les actifs utilisés sont décentralisés (c'est-à-dire les crypto-monnaies) et que les plateformes elles-mêmes sont décentralisées, les données étant réparties entre les membres du réseau (également appelés nœuds).

DeFi donne également aux membres la possibilité d'avoir leur mot à dire sur la progression des plateformes, via un mécanisme appelé gouvernance. En matière de gouvernance, les utilisateurs peuvent proposer certains de leurs jetons pour voter sur des propositions, comme l'ajout ou la suppression d'une fonctionnalité.

Pour beaucoup, DeFi est une excellente alternative à la finance traditionnelle. Mais les cybercriminels ciblent cette industrie pour en tirer profit.

Pourquoi les cybercriminels mènent des escroqueries DeFi

De nombreux éléments de la finance décentralisée la rendent sécurisée. D’une part, DeFi utilise la technologie blockchain, une forme de stockage de données ultra sécurisée qui utilise la cryptographie pour rendre les informations sûres et immuables. L'utilisation d'une structure décentralisée réduit également les risques d'attaques malveillantes, car les données sont réparties sur un réseau et non conservées dans un emplacement central.

Cependant, les plates-formes DeFi ne sont pas hermétiques et les utilisateurs peuvent également être facilement amenés à divulguer des données sensibles à des criminels. Alors, qu’y a-t-il de si séduisant dans DeFi ici ?

Premièrement, DeFi offre aux utilisateurs un niveau élevé de confidentialité. Étant donné que les plateformes DeFi utilisent la crypto-monnaie, l’identité des utilisateurs derrière les transactions peut rester privée. Sur une blockchain typique, la seule information fournie sur les expéditeurs et les destinataires est l'adresse du portefeuille. Bien que cela puisse techniquement être utilisé pour retrouver son identité, ce n’est pas un processus simple et beaucoup ne savent pas comment s’y prendre.

De plus, les transactions en cryptomonnaies sont irréversibles, ce qui signifie qu'une fois que les actifs quittent votre compte, il n'y a pas de bouton « annuler ». Ainsi, si un cybercriminel vous escroquait pour lui envoyer de l'argent ou parvenait à accéder à votre portefeuille, vous ne seriez pas en mesure de récupérer les fonds volés sans l'intervention de la plateforme que vous utilisez ou des forces de l'ordre.

Un autre aspect sur lequel les cybercriminels ont tendance à capitaliser est le fait que de nombreuses personnes sont nouvelles dans DeFi. DeFi en soi est une industrie quelque peu émergente et n’a été popularisée qu’au début des années 2020. Ainsi, de nombreuses personnes utilisent encore ces services sans bien comprendre la technologie ou les risques encourus.

Les 5 escroqueries DeFi les plus courantes

Il existe de nombreuses escroqueries dont vous devez être conscient sur les plateformes DeFi.

1. Tirettes de tapis

Les tirages de tapis (à ne pas confondre avec les systèmes de pompage et de vidage) sont malheureusement originaires de l'espace DeFi, car ils peuvent générer d'énormes profits.

Les systèmes DeFi Rug Pull commencent généralement par un nouveau projet ou un nouveau jeton. Dans de tels cas, les développeurs feront la promotion de leur nouveau service ou actif, en le commercialisant comme étant utile, innovant ou la prochaine grande nouveauté. Ensuite, si tout se passe comme prévu, les utilisateurs de DeFi commenceront à investir et le prix du jeton natif du projet commencera à augmenter à mesure que la demande pour cet actif augmentera.

Une fois que le jeton atteint un certain point, les acteurs malveillants à l’origine du stratagème vendront tous les jetons qu’ils détiennent, soit généralement une grande partie de l’offre en circulation. À ce stade, la demande chute et le prix du token va avec. En conséquence, ceux qui ont investi dans le token ont désormais perdu de l’argent, tandis que les acteurs malveillants ont réalisé d’importants bénéfices.

2. Schémas de pots de miel

Les systèmes Honeypot sont particulièrement efficaces dans le domaine DeFi, car de nombreux investisseurs espèrent gagner beaucoup d'argent. Comme leur nom l’indique, les systèmes de pots de miel sont conçus pour attirer des victimes sans méfiance, mais comment fonctionnent-ils réellement ?

Dans un système de pot de miel, un escroc utilisera un contrat intelligent qui semble pouvoir rapporter un profit important aux investisseurs. Dans DeFi, les contrats intelligents sont utilisés pour exécuter automatiquement les accords, à condition que certaines conditions prédéfinies soient remplies de chaque côté. Un cybercriminel peut établir un contrat intelligent qui semble pouvoir être utilisé pour réaliser un profit.

Ce contrat intelligent peut ressembler à d’autres, mais il est spécifiquement conçu pour attirer les victimes. En fait, la conception du contrat fait croire à la victime qu’elle peut en extraire la crypto avec un petit investissement initial. Mais, en réalité, l’utilisateur investit de l’argent pour ne jamais obtenir de retour, seulement une perte de la somme initiale.

D’un autre côté, les escroqueries crypto honeypot peuvent simplement impliquer que des escrocs entrent en contact avec d’autres utilisateurs DeFi pour les informer d’une opportunité d’investissement apparemment lucrative. En cas de succès, la cible investira de l’argent dans le stratagème frauduleux, croyant qu’elle fait bon usage de ses fonds. Mais en réalité, ils remettent simplement leur argent à un cybercriminel.

3. Dépoussiérage du portefeuille

Lorsque vous utilisez les services DeFi, vous aurez besoin d'un ou plusieurs portefeuilles de crypto-monnaie pour conserver vos actifs. Parce qu’il existe de nombreux portefeuilles cryptographiques contenant d’énormes sommes d’argent, les cybercriminels ont, sans surprise, jeté leur dévolu sur cet élément du domaine DeFi.

Il existe de nombreuses escroqueries liées aux portefeuilles cryptographiques, y compris le dépoussiérage. Le dépoussiérage de portefeuille fait référence au processus d'envoi de petites quantités de cryptomonnaie (ou « poussière ») à des centaines, voire des milliers de portefeuilles. Ce faisant, le cybercriminel peut découvrir l’identité des adresses des destinataires. Les portefeuilles cryptographiques détenant de grandes quantités d’actifs sont particulièrement exposés au risque de cette méthode de cybercriminalité, mais n’importe qui peut être ciblé.

Une fois qu’une cible appropriée est identifiée, l’attaquant en fera le point central de ses escroqueries.

4. Faux NFT

Les NFT (jetons non fongibles) se sont vendus à des sommes énormes dans le passé. En fait, certains NFT ont été achetés pour des dizaines de millions de dollars. Encore une fois, les cybercriminels n’ont pas tardé à remarquer cette opportunité de gagner de l’argent. Aujourd’hui, les escroqueries NFT sont monnaie courante, les gens perdant d’énormes sommes au profit des escrocs. Mais comment fonctionnent-ils ?

Le type d’arnaque NFT le plus courant consiste à vendre à un acheteur un faux NFT. Les faux NFT sont courants, car, en apparence, un NFT légitime et faux peut sembler identique, et les acheteurs moins expérimentés peuvent facilement dépenser une somme importante pour quelque chose qui, en réalité, ne vaut rien.

Même les marchés NFT les plus connus, tels que OpenSea et Rarible, sont utilisés par les cybercriminels pour vendre de faux NFT. C'est pourquoi il est important de vérifier les propriétés et l'historique des transactions d'un NFT donné pour voir s'il existe des signaux d'alarme. C'est pourquoi il est si important que vous sachiez comment repérer les faux NFT et les escroqueries similaires.

5. Phishing

L’industrie DeFi n’est pas non plus étrangère au phishing. Il existe de nombreuses façons d’utiliser le phishing pour arnaquer les utilisateurs DeFi, à commencer par les e-mails et SMS urgents.

Les escroqueries par phishing par SMS et par e-mail sont couramment utilisées pour accéder aux comptes d'échange de crypto-monnaie des victimes, où les actifs peuvent être volés. Dans ce processus, l’acteur malveillant envoie généralement un message à un utilisateur d’échange cryptographique se faisant passer pour l’échange lui-même. Dans le message, la cible sera invitée à prendre des mesures afin de résoudre un problème de compte, tel qu'une activité inhabituelle.

L'attaquant fournira également un lien vers une fausse page de connexion à l'échange qui semble presque identique au site légitime. Une fois que l'utilisateur saisit ses informations de connexion, la page de phishing les récupérera pour l'attaquant. Désormais, ils peuvent accéder au compte de la victime.

Les escroqueries DeFi sont terriblement courantes

Si vous êtes un fervent utilisateur de DeFi, il est essentiel d'être conscient des risques posés par les acteurs malveillants. Gardez donc à l’esprit notre liste d’escroqueries DeFi la prochaine fois que vous manipulerez vos actifs décentralisés, car des cybercriminels pourraient chercher à vous cibler avec une arnaque dangereuse.