La Fondation Ethereum parraine SEAL pour lutter contre les voleurs, lançant une initiative de sécurité de plus d’un trillion de dollars. Financer un ingénieur à temps plein pour travailler avec SEAL. Créez un tableau de bord de sécurité pour suivre six dimensions : l’expérience utilisateur, les contrats intelligents, l’infrastructure, le consensus, la surveillance, la gouvernance. Le vol cumulé de fraude est de 1 milliard, avec un creux de 84 millions en 2025.
Protection en six dimensions pour des plans de sécurité de plus d’un trillion de dollars
SEAL a déclaré lundi qu’elle avait colancé l’initiative Billion Dollar Security avec EF pour soutenir ces efforts après avoir contacté EF à la fin de l’année dernière pour discuter du financement des ingénieurs en sécurité afin de suivre de plus près le développement des outils de vol et de se protéger contre des attaques à grande échelle. Le nom de ce projet provient de l’échelle totale de la valeur de l’écosystème Ethereum, incluant la valeur totale de la capitalisation boursière ETH, la valeur de blocage DeFi, le marché des NFT, et la somme des actifs pour diverses applications, estimée à dépasser 1 000 000 000 $.
SEAL a indiqué qu’EF finance actuellement un ingénieur en sécurité dont la « seule mission » est de collaborer avec l’équipe de renseignement de SEAL pour lutter contre les voleurs ciblant les utilisateurs d’Ethereum. Cette configuration « à temps plein » montre que la Fondation Ethereum accorde une importance particulière aux questions de sécurité. Autrefois, le travail de sécurité était généralement assuré par du personnel à temps partiel ou des consultants externes, mais aujourd’hui, il y a une personne dévouée qui s’investit à temps plein, ce qui représente une augmentation fondamentale de l’investissement et de la priorisation des ressources.
La mission plus large de SEAL est de protéger les acteurs du marché crypto en fournissant des outils collaboratifs pour le partage de renseignements sur les menaces et la réponse aux incidents, tout en assurant une protection juridique à ses hackers white hat. Les hackers white hat sont des chercheurs en sécurité qui choisissent de divulguer les vulnérabilités système de manière responsable plutôt que de les exploiter. Il est extrêmement important pour les SEAL de leur offrir une protection juridique, car dans certaines juridictions, même des recherches de sécurité bien intentionnées peuvent être interprétées à tort comme une intrusion illégale.
« L’alliance de sécurité a accompli un travail important pour lutter contre les attaques, et tout l’écosystème en a grandement bénéficié. » La Fondation Ethereum a publié sur X en réponse à la déclaration de SEAL. Cette approbation publique démontre que la collaboration d’EF avec SEAL n’est pas seulement une subvention financière, mais une collaboration stratégique et approfondie.
SEAL et EF ont créé un tableau de bord de sécurité valant des milliers de milliards de dollars pour suivre la sécurité d’Ethereum à travers six dimensions : expérience utilisateur, contrats intelligents, infrastructure et cloud, protocoles de consensus, surveillance et réponse aux incidents, couche sociale et gouvernance. Chaque dimension contient entre 8 et 29 contrôles des risques qui doivent être étroitement surveillés, ainsi que des « priorités » identifiées qui doivent être traitées.
Six dimensions d’un tableau de bord de sécurité valant des milliers de milliards de dollars
Expérience utilisateur: Sécurité du portefeuille, confirmation des transactions, protection contre le phishing
Contrats intelligents: Audit du code, prime sur les bugs, vérification formelle
Infrastructures et cloud: Sécurité des nœuds, fournisseur RPC, services gérés
Accord de consensus: Sécurité des validateurs, protection contre les attaques de recombinaison, protection MEV
Surveillance et réponse aux incidents: Détection de menace en temps réel, mécanisme de réponse rapide
Couche sociale et gouvernance: Éducation communautaire, gouvernance et sécurité, prévention de l’ingénierie sociale
Ce cadre de sécurité systématique est extrêmement rare dans l’industrie crypto. Le travail de sécurité de la plupart des projets est réactif, et les problèmes ne sont résolus que lorsqu’il y en a un. La collaboration de la Fondation Ethereum avec SEAL représente une stratégie de sécurité proactive et préventive qui tente d’identifier et de neutraliser les menaces avant qu’elles ne surviennent.
Le résultat antivol est passé de 1 milliard à 84 millions
Les escrocs de phishing et les voleurs d’argent créent souvent de faux sites web ou des e-mails frauduleux se faisant passer pour des protocoles de chiffrement légitimes afin de tromper les utilisateurs afin qu’ils approuvent des transactions de portefeuille apparemment inoffensives, entraînant ainsi des pertes de fonds. Au fil des années, leurs stratégies sont devenues de plus en plus sophistiquées, nécessitant de meilleurs mécanismes de détection et de prévention.
Les méthodes de vol typiques incluent : des sites de phishing imitant des protocoles DeFi bien connus tels qu’Uniswap et Aave, avec des noms de domaine à seulement une lettre de distance des sites réels ; envoyait des e-mails de phishing semblant provenir de fournisseurs de services de portefeuille, demandant aux utilisateurs de « vérifier le compte » et d’entrer des phrases de départ ; De faux liens airdrop sont distribués sur Twitter et Discord, et les utilisateurs sont automatiquement autorisés à transférer des actifs après avoir connecté leur portefeuille. et en utilisant le mécanisme d’autorisation des smart contracts pour tromper les utilisateurs afin qu’ils signent une « autorisation illimitée », et le voleur peut transférer tous les jetons du portefeuille de l’utilisateur à tout moment.
La plateforme d’intelligence crypto ScamSniffer estime que ces escrocs ont volé près d’un milliard de dollars de chiffrement au fil des années. Ce chiffre est cumulatif et inclut tous les cas connus de vol entre 2020 et 2024. Cependant, grâce aux efforts de SEAL et d’autres enquêteurs en cryptomonnaie, le montant volé est tombé à 8 400 $ d’ici 2025, un record bas.
Cette réussite, passant de près d’un milliard cumulé à 84 millions par an est extrêmement significative. En supposant une perte annuelle moyenne d’environ 2 milliards de dollars entre 2020 et 2024, 8 400 en 2025 équivaut à une baisse d’environ 58 %. Ce déclin reflète les avancées en matière de technologie de protection de la sécurité, une sensibilisation accrue à la sécurité des utilisateurs et des efforts proactifs d’organisations comme SEAL. 8 400 $ reste une perte énorme, mais cela s’est nettement amélioré par rapport au passé.
Le mode SEAL est ouvert aux autres chaînes publiques
SEAL a déclaré que le partenariat avec EF est le premier d’une longue série de projets visant à s’engager avec d’autres écosystèmes avant-gardistes et invite d’autres écosystèmes crypto à s’y engager. « Si votre fondation ou votre écosystème crypto est intéressé par des opportunités de sponsoring similaires, nous serions heureux de discuter de la manière dont ce modèle protège les utilisateurs à grande échelle », a déclaré SEAL.
Cette ouverture montre que SEAL ne sert pas seulement Ethereum, mais essaie aussi d’être un fournisseur d’infrastructures de sécurité pour l’ensemble de l’industrie crypto. Si d’autres chaînes publiques adoptent des modèles similaires, elles pourraient former un réseau de partage de renseignements de sécurité inter-chaînes, ce qui est extrêmement important pour lutter contre la fraude inter-chaîne. De nombreux gangs fraudeurs passent à une autre chaîne après avoir été attaqués sur l’une d’elles et continuent à commettre des crimes. Si les organisations de sécurité des grandes chaînes publiques peuvent partager des renseignements sur les menaces et des caractéristiques des attaquants, cela améliorera considérablement l’effet global de protection.
Pour les utilisateurs Ethereum, le partenariat de la Fondation Ethereum avec SEAL offre une couche supplémentaire de sécurité. Bien que le risque de vol ne puisse être totalement éliminé, une protection systématique et une intervention rapide en cas d’incident peuvent réduire significativement les pertes. Les utilisateurs doivent rester vigilants, ne pas cliquer sur des liens suspects, ne pas divulguer de phrases mnémotechniques et vérifier régulièrement les autorisations de portefeuille, mais au moins savoir qu’une équipe professionnelle les surveille, ce qui les rassure davantage.
