AEREDIUM cible le risque de clé unique alors que les piratages crypto bondissent de 67 %

Les exploits crypto explosent en août alors que les pertes financières diminuent

Le secteur des cryptomonnaies a connu une forte hausse des failles de sécurité en août 2026, enregistrant 50 piratages majeurs dans l’ensemble de l’industrie. Selon de nouvelles données de l’entreprise de sécurité blockchain Peckshield, le nombre d’exploits a augmenté de 67 % par rapport aux 30 incidents recensés en juillet.

Malgré la hausse de la fréquence des attaques, la valeur totale des actifs volés a fortement reculé. Les pertes mensuelles ont atteint 136,3 millions de dollars, soit une baisse de 49,5 % par rapport aux quelque 270 millions de dollars dérobés en juillet. Un seul exploit visant le protocole de prêt décentralisé Tectonicfi a représenté environ 74 millions de dollars, soit plus de 54 % des pertes totales du mois.

Bien que l’attaque contre Tectonicfi ait été d’ampleur, l’attaquant a eu du mal à écouler les actifs. Environ 6 millions de dollars seulement ont été transférés via un bridge avant que le réseau Cronos ne mette sa chaîne en pause, laissant la plupart des fonds piégés. Les 62,3 millions de dollars restants de pertes proviennent de dizaines d’attaques plus modestes contre des protocoles, notamment Termlabs (8,5 millions de dollars), Moonwell (8,7 millions de dollars), Coinsbuy (7,9 millions de dollars) et TAC (7,5 millions de dollars).

L’analyse de Peckshield indique un changement de stratégie des attaquants. Alors que les méga-exploits spectaculaires ont reculé par rapport à juillet, les acteurs malveillants ont de plus en plus ciblé des protocoles de niveau intermédiaire et des composants de la finance décentralisée. Des experts du secteur notent que, malgré la diversité des vecteurs d’attaque, de nombreuses brèches de la finance décentralisée (DeFi) remontent encore à un point de défaillance unique : des clés privilégiées compromises, stockées sur des terminaux vulnérables.

Nouveau produit lancé pour lutter contre les vulnérabilités liées à la clé unique

Cette vulnérabilité de clé unique est le même défaut d’architecture qu’AEREDIUM cherche à éliminer avec son nouveau produit annoncé, construit sur son infrastructure de clés à seuil. Baptisé AERSeal, le produit est conçu pour supprimer la clé privée qui contrôle généralement les fonctions privilégiées des smart contracts et la remplacer par une signature à seuil gouvernée par plusieurs approbateurs autorisés.

Les smart contracts disposent souvent de permissions administratives puissantes, notamment le mint, la mise à niveau ou l’exécution d’autres actions privilégiées. Toutefois, lorsque ces permissions dépendent d’une seule clé privée, la perte de cette clé peut signifier une perte d’accès permanente, tandis que son vol ou sa compromission peut donner à un attaquant le contrôle total. AERSeal répond à cela en transférant ces pouvoirs privilégiés à une clé à seuil, avec des parts de clé détenues séparément au sein d’enclaves attestées matériellement.

Les parts ne sont jamais reconstituées en une clé privée complète ; à la place, les signatures sont produites via le protocole de signature à seuil CGGMP24. Le smart contract lui-même ne bouge pas, et AERSeal prend actuellement en charge l’Ethereum Virtual Machine (EVM) et les chaînes compatibles EVM.

Avant l’activation de la conservation, le produit identifie les pouvoirs privilégiés associés au contrat et exige qu’ils soient transférés à la clé à seuil. Le système vérifie ensuite on-chain que ces pouvoirs ont été entièrement transférés. Il permet également aux clients de vérifier de manière indépendante la clé à seuil qui leur est attribuée.

Virage vers une gouvernance par enclaves attestées matériellement

En utilisant la dérivation d’adresse et un nouveau défi signé, les clients peuvent vérifier à la fois la dérivation et la possession de la clé — y compris hors ligne — plutôt que de se fier uniquement à l’affirmation d’AEREDIUM. L’intégration comprend la vérification know-your-customer (KYC), l’enregistrement du contrat, la vérification cryptographique des clés, le transfert des pouvoirs privilégiés, la vérification on-chain et l’activation de la politique d’approbation du client.

« AERSeal est le premier produit complet qui met AERKey en œuvre de bout en bout », a déclaré Albert Dadon, fondateur et PDG d’AEREDIUM. « L’objectif est d’éliminer l’idée que le contrôle d’un smart contract entier devrait dépendre d’une seule clé privée. Avec la signature à seuil et des politiques d’approbation définies, le contrôle peut être distribué et vérifié indépendamment, plutôt que concentré en un seul point. »

Par ailleurs, Dadon a déclaré à Bitcoin.com News que cette architecture traite directement la cause profonde de nombreux exploits mis en évidence dans des rapports comme celui de Peckshield : des clés privilégiées qui existent en entier sur des machines susceptibles d’être hameçonnées. Dans le modèle d’enclave attestée matériellement d’AERSeal, la gouvernance repose sur le consensus humain et la vérification matérielle plutôt que sur une station de travail développeur vulnérable.

Un ordinateur portable compromis ne donne au mieux qu’un siège de signataire, tandis que des jetons d’API peuvent proposer des actions mais ne peuvent jamais les approuver. Les enclaves ne rejoignent le groupe de signature qu’après de nouvelles attestations vérifiées par rapport à une liste de confiance distribuée, protégeant contre les configurations matérielles non autorisées et les attaques par rejeu.

Alors que les attaquants continuent de tester les infrastructures au sein d’écosystèmes émergents comme établis, les responsables de la sécurité soutiennent que l’abandon de la gestion à clé unique au profit d’une gouvernance à seuil, imposée par enclaves, sera essentiel pour réduire les exploits de smart contracts.