Les white hats de la sécurité crypto s’affrontent dans une bataille de popularité sans précédent

La sécurité des cryptomonnaies devient un spectacle - les experts en cybersécurité se livrent désormais à une course aux likes et aux mentions « J'aime ».

Le nouveau jeu des white hats

Les chapeaux blancs ont troqué leurs outils discrets contre des stratégies de communication agressives. Chaque découverte de vulnérabilité devient un événement médiatique, chaque patch une performance publique. Les équipes de sécurité transforment leur travail technique en campagnes de marketing personnel.

Quand la réputation prime sur la protection

Les plateformes sociales regorgent désormais d'annonces théâtrales sur les dernières failles découvertes. Les white hats rivalisent d'ingéniosité pour rendre leurs trouvailles plus spectaculaires - et plus partageables. La course aux followers pourrait bien devenir plus dangereuse que les menaces qu'ils combattent.

Typique - même les sauveurs du système financier décentralisé finissent par jouer le jeu des influenceurs. La sécurité devient un produit comme les autres, avec son marketing et ses stars éphémères.

SEAL ouvre le vote pour les récompenses via les réseaux sociaux

La plateforme de sécurité à but non lucratif Web3 a qualifié la campagne de « concours de popularité public ». SEAL a déclaré que chaque interaction sociale comptait comme un vote, sans limite quant au nombre de nominés qu'un utilisateur pouvait soutenir.

« Il s'agit de créer de la visibilité et de la pression sociale », a déclaré le groupe sur X. « Lorsque les concurrents seront reconnus, d'autres voudront également mettre en œuvre Safe Harbor. »

L'organisation estime que l'adoption de son cadre Safe Harbor est impérative pour la sécurité de l'ensemble du secteur des cryptomonnaies. Selon le SEAL, lorsque les hackers agissent sans crainte de représailles, les exploits sont « stoppés plus rapidement » et « moins d'utilisateurs perdent de l'argent ».

« Chaque organisation qui met en œuvre Safe Harbor renforce la sécurité de l'ensemble de l'écosystème. C'est ainsi que nous y parvenons », a écrit SEAL.

Les entreprises nominées dans la catégorie Adopters présentent des plateformes et protocoles financiers décentralisés qui ont officiellement adopté le SEAL Whitehat Safe Harbor, notamment Alchemix, Balancer, Cantina, ENS Domains, Ensuro, Immunefi, Inverse Finance, Origin Protocol, Pan cake Swap, Pareto Credit, Pendle, Polymarket , Sandclock, Silo Finance, Singularity, uniswap Foundation et zkSync.

Dans la catégorie Avocats, SEAL a nommé des sociétés de capital-risque telles que a16z Crypto, Paradigm et Dragonfly ; les cabinets d'avocats Cooley LLP et Debevoise ; des groupes de défense comme LeXpunK Army et PowerhouseDAO.

Parmi les autres nominés dans cette dernière catégorie figurent la Fondation Filecoin et l'entreprise de cybersécurité Osec. SEAL a salué ces groupes pour avoir promu le Safe Harbor et suscité davantage de discussions sur la protection des hackers éthiques, tout en encourageant davantage d'entreprises à intégrer les « hackers éthiques ».

Les hackers en chapeau blanc récupèrent des milliards grâce aux exploits des réseaux cryptographiques

Le SEAL compte actuellement 79 hackers bénévoles capables de réagir aux menaces actives dans l'écosystème crypto. Au 1er octobre, 14 protocoles financiers décentralisés, représentant une valeur totale d'environ 20 milliards de dollars, avaient adopté le cadre Safe Harbor, selon les données de Defi Llama.

Parmi les adoptants figurent plusieurs des plus grandes plateformes du secteur, telles que Pendle, un protocole de produits dérivés de rendement gérant 10 milliards de dollars, et Uniswap , la bourse décentralisée la plus importante en termes de volume au cours du mois dernier, avec près de 6 milliards de dollars de dépôts bloqués.

L'un des white hats les plus connus sur les réseaux sociaux est le pirate informatique pseudonyme c0ffeebabe.eth, qui est intervenu dans l'exploit de l'application morpho d'avril 2024. c0ffeebabe.eth a utilisé un bot Maximal Extratractable Value (MEV) pour devancer une transaction malveillante et intercepter 2,6 millions de dollars volés à Morpho. 

Un an plus tôt, le pirate avait restitué 5,4 millions de dollars d'Ether aux utilisateurs de Curve Finance après une violation, ainsi que 300 eth grâce à un exploit detracintelligent ciblant SushiSwap.

En août 2024, des pirates informatiques de bonne foi ont retiré et restitué 12 millions de dollars d'Ether et d'USDC lors de l'dentdu pont Ronin. 

Plus récemment, SEAL a coordonné une réponse à l'attaque de la chaîne d'approvisionnement NPM au premier semestre 2025, qui a compromis les bibliothèques logicielles JavaScript. Cryptopolitan a rapporté qu'une campagne de malware JSCEAL avait imité plus de 50 plateformes cryptographiques pour collecter les données des utilisateurs ayant téléchargé les applications usurpées.

Suite à l'attaque de la chaîne d'approvisionnement du NPM par un logiciel malveillant, certains jetons, dont BRETT, DORKY, VISTA et GONDOLA, ont été récupérés par des pirates. Cependant, les SEALs ont organisé une défense collective qui a limité les pertes totales à moins de 500 $. 

Ne vous contentez pas de lire l'actualité crypto. Apprenez-en plus. Abonnez-vous à notre newsletter. C'est gratuit .