Savez-vous vraiment qui enchérit sur vos NFT ?

Angel Grant

Pourquoi les entreprises du Web3 doivent protéger leurs clients contre les bots malveillants

Les jetons non fongibles, ou NFT, offrent aux marques un potentiel de revenus considérable, mais aussi des possibilités d’exploitation par les cybercriminels si la sécurité n’est pas prise en compte dès le départ. Adidas a généré plus de 20 millions de dollars lors de son premier lancement de NFT, et de nombreuses grandes ligues sportives ont désormais adopté ces objets de collection modernes. Un parfait exemple est NBA Top Shot, une place de marché en ligne proposant des objets de collection numériques sur le thème du basket-ball sous forme de NFT, qui connaît un vif succès grâce aux playoffs de la NBA et à l’engouement suscité par le premier lancement de NFT de Magic Johnson, ancienne star des Los Angeles Lakers.

À l’approche des finales de la NBA et de la fête des Pères, alors que les remises de diplômes battent leur plein, le moment est idéal pour que les places de marché de NFT présentent leurs NFT en édition limitée comme le cadeau parfait pour les pères et les jeunes diplômés. Cependant, le récent succès financier des NFT n’a pas non plus échappé aux acteurs malveillants. Les bots sont l’arme secrète des cybercriminels, qui les utilisent pour semer le chaos, manipuler les prix, escroquer les clients et fragiliser l’écosystème des NFT. Comment les collectionneurs et les investisseurs peuvent-ils connaître la véritable valeur de leurs NFT si la place de marché est infiltrée par des bots ?

Les places de marché de NFT et les organisations qui envisagent d’autres modèles économiques liés au Web3 doivent comprendre et prendre en compte l’évolution rapide des exigences de sécurité propres aux activités commerciales dans le métavers. Pour réussir, ces nouvelles plateformes d’échange numériques devront proposer des défenses de sécurité dynamiques contre les bots et autres cyberattaques afin de protéger leurs investissements dans les NFT, la réputation de leur place de marché, ainsi que les activités et les expériences de leurs clients.

Pourquoi les pirates informatiques concentrent-ils leurs bots sur les ventes de NFT ? Tout simplement parce que c’est là que se trouve l’argent. Selon Chainalysis, le marché des NFT a atteint 41 milliards de dollars fin 2021. Les écosystèmes des places de marché de NFT sont relativement récents, et leur technologie comme leurs processus restent mal compris par beaucoup, ce qui en fait des cibles idéales. Les organisations cybercriminelles, bien établies et fortes de nombreuses années d’expérience, utilisent des bots pour semer la perturbation.

Les services financiers traditionnels, tels que les banques, les sociétés de courtage et les compagnies d’assurance, font face depuis des années à des attaques de bots toujours plus sophistiquées. Le secteur du e-commerce est lui aussi fortement touché par les bots, notamment lors de la sortie de produits en édition limitée, comme les baskets, ciblés par des bots qui accaparent les stocks. Bien que la blockchain, les cryptomonnaies et la finance décentralisée soient des innovations récentes, elles font leur apparition dans un environnement cybercriminel déjà mature et aguerri.

Les bots dont il faut se méfier

Les bots font partie du quotidien des places de marché de NFT. Les lancements de NFT sont particulièrement susceptibles d’être exploités par des bots malveillants, qui manipulent les prix et la disponibilité des produits, ou proposent de faux produits à la vente. Les bots peuvent également s’inscrire dans des opérations plus vastes et plus malveillantes, pouvant aller jusqu’à mettre hors service des sites web entiers, usurper des identités et dérober d’autres informations financières personnelles. Voici quelques types de bots contre lesquels vous devez vous protéger :

• Bots d’achat. Les bots d’achat automatisés sont conçus pour acheter en masse des biens ou des services en ligne dès leur mise en vente. Ces bots effectuent le processus de paiement instantanément. Leur objectif est de prendre le contrôle d’une grande partie des stocks de valeur, qui sont généralement revendus sur des marchés secondaires à un prix nettement supérieur. Comme ces bots empêchent les véritables consommateurs d’effectuer leurs achats, ils suscitent leur frustration et les privent de produits, car les biens virtuels tels que les NFT deviennent indisponibles.
• Bots d’enchères. Ces bots soumettent de fausses offres afin de manipuler le prix des NFT, à la hausse ou à la baisse, selon la stratégie de revente sous-jacente. En soumettant un grand nombre d’offres très basses, bien inférieures au prix demandé, les bots de baisse des prix peuvent faire chuter la valeur d’un NFT sans jamais effectuer d’achat. Les bots de hausse des prix achètent des NFT à bas prix, créant artificiellement une pénurie et renforçant leur popularité afin de contraindre les acheteurs à payer davantage pour les stocks restants, souvent sur les marchés secondaires. Dans les cas les plus extrêmes, les bots d’enchères peuvent faire grimper artificiellement le prix des NFT en déclenchant des guerres d’enchères automatisées.
• Bots de contrefaçon de NFT. À l’instar des fausses montres Rolex vendues à la sauvette, des bots peuvent être utilisés pour vendre des projets NFT non authentiques dont les identifiants de politique ne correspondent pas. Lorsqu’un consommateur achète par erreur un faux NFT à un escroc, il a peu de chances d’être remboursé et, sans authentification adéquate, aucune possibilité de le revendre légalement.
• Bots de fausses promotions. Les bots peuvent également se faire passer pour des campagnes de phishing, incitant les utilisateurs à cliquer sur des liens pour profiter d’offres très limitées, telles qu’un faux Genesis Mint Pass YouTube.

L’activité effrénée des bots sur les places de marché de NFT suscite le doute et la méfiance et touche non seulement les acheteurs potentiels, mais aussi les vendeurs légitimes, les artistes, les athlètes et les créateurs dont les produits sont vendus sur les places de marché en ligne. Les bots malveillants risquent de freiner la croissance des marchés fondés sur la blockchain et, si les plateformes d’échange de NFT acquièrent la réputation d’être des foyers de bots, ceux-ci peuvent menacer l’une des expressions les plus dynamiques de la nouvelle économie numérique.

Protéger votre place de marché contre les bots

Si vous exploitez une place de marché de NFT ou toute autre activité Web3, l’essentiel est que vos clients s’attendent à une expérience sûre, rapide et fluide, et vous pouvez prendre certaines mesures pour la leur garantir.

F5 a travaillé en étroite collaboration avec bon nombre des principales places de marché et plateformes d’échange de NFT, afin de les aider à mettre en œuvre dès le départ des mesures de sécurité et de protection sophistiquées pour se prémunir contre les attaques de bots ciblant la connexion, empêcher la création de faux comptes et bloquer les bots d’accaparement qui achètent les stocks disponibles et font grimper le prix des NFT.

Si vous envisagez de promouvoir vos NFT comme cadeaux pour la fête des Pères ou pour célébrer une remise de diplôme, voici quelques conseils à garder à l’esprit :

• Comprenez les schémas d’ouverture frauduleuse de nouveaux comptes et validez l’inscription des nouveaux comptes
• Évaluez votre stratégie de défense contre les bots afin d’empêcher les automatisations sophistiquées imitant le comportement humain et leur réadaptation.
• Évitez les prises de contrôle de comptes en surveillant chaque transaction afin de détecter tout signe de fraude ou comportement à risque, et renforcez les systèmes de connexion contre le bourrage d’identifiants
• Exploitez les données d’authentification pour fluidifier le parcours utilisateur et améliorer l’expérience client
• Gérez les utilisateurs de votre plateforme afin de déterminer s’il s’agit de clients ou de bots ; bloquer les attaques de bots en amont aide votre entreprise à réduire la fraude en aval.
• Explorez les moyens de renforcer vos équipes chargées de la sécurité et de la lutte contre la fraude grâce à de nouveaux outils et à l’appui de services externes de renseignement, afin de garder une longueur d’avance sur les fraudeurs
• Attendez-vous à ce que les criminels continuent d’adapter leurs attaques : vous devez donc, vous aussi, être en mesure d’adapter rapidement vos défenses.

Aidez vos clients à se protéger contre les cybercriminels

Il est important de protéger vos clients et de gagner leur confiance, et cela commence par la sensibilisation. Voici quelques conseils que vous pouvez leur transmettre :

• Envisagez d’utiliser des portefeuilles matériels. Si vous utilisez des cryptomonnaies pour acheter des NFT, envisagez d’utiliser un portefeuille matériel plutôt qu’un portefeuille logiciel pour effectuer l’achat et stocker le NFT. Les portefeuilles matériels, qui sont des dispositifs physiques externes dotés d’un micrologiciel spécialisé empêchant l’accès aux clés privées, peuvent considérablement renforcer la sécurité des achats de cryptomonnaies et de NFT en les protégeant contre les bots et autres cyberattaques.
• Examinez toujours les contrats. L’achat d’un NFT implique presque toujours de conclure un « contrat intelligent » avec le vendeur. Avant de les approuver, examinez attentivement ces contrats, qui sont enregistrés sur la blockchain, car ils précisent les informations propres à votre NFT, notamment les détails relatifs à sa propriété et aux transactions. Assurez-vous de bien comprendre ce à quoi vous vous engagez, car les contrats intelligents peuvent définir des règles concernant l’échange des NFT et d’autres droits de propriété.
• Méfiez-vous des fausses places de marché. Envisagez uniquement d’acheter des NFT auprès d’organisations réputées qui prennent la sécurité au sérieux et veillent à ce que les transactions soient exemptes de bots.
• Comprenez comment votre place de marché de NFT communique et quelles sont vos options en cas de vol de vos NFT. Savoir à l’avance comment votre place de marché vous contactera et quels sont vos recours en cas de vol de vos NFT peut vous aider à déjouer les attaques par hameçonnage, l’usurpation d’identité et d’autres fraudes.

Vous souhaitez savoir comment d’autres organisations ont réussi à protéger leurs clients et leur entreprise contre les bots ? Consultez cette étude sur l’impact économique total de F5 Bot Defense réalisée par Forrester.

Si vous souhaitez voir F5 Distributed Cloud Bot Defense en action, rendez-vous sur le site DevCentral de F5 pour regarder la démonstration.

Et pour savoir quels critères prendre en compte dans une solution de protection contre les bots, voici 10 questions à poser à un fournisseur de solutions de lutte contre les bots.

À propos de l’auteur

Angel Grant

Autres articles de Angel Grant