Hypernative, une société de sécurité Web3, a sauvé plus de 3 milliards de dollars en fonds clients grâce à sa plateforme de détection des menaces avant exécution alimentée par l'IA, selon Shawn Lim, vice-président de la société pour l'Asie. La plateforme sert plus de 350 institutions dans les protocoles DeFi et les entités financières traditionnelles intégrant l'infrastructure blockchain. Lim attribue l'augmentation des menaces à des attaquants ciblant la couche humaine via l'ingénierie sociale et la compromission de dispositifs plutôt qu'à l'exploitation exclusive des vulnérabilités des contrats intelligents. Le produit Transaction Guard de Hypernative analyse les transactions sur plus de 80 blockchains avant leur exécution, utilisant des modèles d'apprentissage automatique pour repérer les schémas anormaux et éviter des pertes irréversibles. La société détient la certification SOC 2 et offre des fonctionnalités de sécurité de niveau institutionnel, notamment la séparation des rôles, des pistes d'audit et des cadres de conformité réglementaire adaptés à différentes juridictions.
Hypernative identifie les vulnérabilités de la couche humaine comme principal vecteur d'attaque
Lim a déclaré que des incidents récents, notamment Drift et KelpDAO, impliquaient des attaques ciblées menées via l'ingénierie sociale et la compromission de dispositifs personnels appartenant au personnel des protocoles. « Les attaquants ne ciblent plus uniquement les vulnérabilités des contrats intelligents ; ils s'attaquent à la couche humaine », a-t-il indiqué. Il explique que les exploitants compromettent les dispositifs par le biais de scams de phishing ou de logiciels malveillants, souvent à l'insu de la victime, créant des ouvertures que les attaquants exploitent à des moments précis. Lim décrit les dispositifs personnels des opérateurs d'infrastructure comme le maillon faible de la sécurité des protocoles.
Transaction Guard analyse l'activité blockchain sur plus de 80 réseaux
Le produit Transaction Guard de Hypernative fonctionne au-dessus de la couche d'infrastructure des portefeuilles, analysant chaque transaction avant son exécution sur la chaîne. Le système détecte les transactions anormales par rapport aux politiques prédéfinies établies par les équipes clients. Lim explique que la plateforme intègre des renseignements sur les contrats de drain connus et les adresses de phishing dans son moteur de politique. La société lit les données blockchain bloc par bloc sur plus de 80 réseaux intégrés. Des modèles d'apprentissage automatique et d'IA analysent les changements d'état au niveau du code byte et exécutent des simulations pour repérer les schémas de menace. Le système de détection examine des indicateurs comportementaux, notamment les méthodes de financement d'exploits, les schémas de déploiement de contrats, les connexions aux mixers de cryptomonnaies et les liens vers des adresses de phishing connues. Selon Lim, ce sont des modèles de langage avancés qui alimentent les capacités de détection.
Hypernative rapporte avoir protégé plus de 3 milliards de dollars en fonds clients
D'après les estimations de la société, Hypernative a sauvé plus de 3 milliards de dollars en fonds grâce à ses détections de menaces. Lim cite l'exploitation de Balancer comme exemple public où la société a détecté l'exploit potentiel en amont. Les contrats directement affectés étaient des pools legacy non stoppables sans mécanisme pour arrêter les pertes, entraînant une perte de plus de 100 millions de dollars. Pour les pools plus récents, équipés de fonctions de pause, la détection d'Hypernative a permis d'économiser environ 20 millions de dollars, selon Lim. Il indique que sans cette solution, ces pertes auraient été beaucoup plus importantes. Lim précise que la société a géré de nombreux cas similaires où des gestionnaires d'actifs ont évité des pertes importantes grâce à la détection de risques d'Hypernative.
La société répond aux besoins de détection de fraude dans la région Asie-Pacifique
Lim a identifié les échanges, fournisseurs de paiement, émetteurs de stablecoins et institutions financières au service des particuliers comme les acteurs les plus exposés à la fraude en chaîne dans la région Asie-Pacifique. Il indique que les utilisateurs finaux de ces institutions sont confrontés à des arnaques d'investissement, des escroqueries sentimentales et des sites de phishing. Hypernative propose une solution de détection de fraude conçue pour réduire la charge d'enquête pour les grandes plateformes tout en maintenant une précision de détection pour éviter les pertes clients, selon Lim.
Hypernative fournit des cadres de conformité pour les clients institutionnels
Les institutions financières traditionnelles intégrant l'infrastructure Web3 rencontrent des défis liés au règlement des transactions atomiques sur blockchain, où les opérations exécutées deviennent essentiellement définitives, explique Lim. Il précise que ces institutions ont construit leurs opérations sur des rails traditionnels avec des mesures temporaires permettant une intervention à plusieurs étapes du processus, mais que la rapidité de règlement sur blockchain nécessite des capacités de détection et de réponse plus rapides. Lors de la mise en œuvre de défenses en temps réel pour ces institutions, Hypernative protège l'infrastructure centrale et les contrats intelligents déployés sur la chaîne contre les exploits en temps réel. Lim indique que la société consacre beaucoup de temps à sensibiliser ses clients institutionnels au paysage des menaces Web3. Ces institutions ont des exigences supplémentaires spécifiques, notamment en matière de reporting réglementaire, de gestion des risques réputationnels et de responsabilité vis-à-vis des régulateurs et des parties prenantes, selon Lim. Hypernative configure des cadres de détection des menaces en tenant compte de ces contraintes et collabore directement avec les juridictions réglementaires où ces institutions émettent des actifs, traduisant les exigences régionales en cadres de surveillance intégrés à la plateforme.
Lim identifie les attaques assistées par IA comme menace émergente
Lim affirme que le paysage des menaces s'intensifie et cite l'IA — y compris les modèles de pointe comme Mythos d'Anthropic — comme une préoccupation pour la mise en œuvre de stratégies d'attaque plus sophistiquées contre les protocoles et l'infrastructure. Il indique que Hypernative conseille ses clients d'implémenter des défenses en temps réel robustes et des mesures de sécurité claires en prévision des menaces alimentées par l'IA. Lim note que l'IA permet aux équipes de développer leurs propres outils de détection, mais constate que ces solutions ne sont pas facilement évolutives. Il précise que la propriété intellectuelle exclusive de Hypernative, développée au fil des années — notamment la capacité à détecter les menaces avant leur exécution — différencie la société des solutions de traçage de transactions superficielles.
FAQ
Qu'est-ce que le produit Transaction Guard de Hypernative ?
Transaction Guard est un système de détection des menaces avant exécution qui fonctionne au-dessus de l'infrastructure des portefeuilles, analysant chaque transaction avant son exécution sur la chaîne sur plus de 80 blockchains intégrées. Le produit utilise l'IA et des modèles d'apprentissage automatique pour repérer les transactions anormales par rapport aux politiques définies par le client et à l'intelligence sur les menaces intégrée.
Combien de fonds clients Hypernative a-t-elle protégé ?
Selon Shawn Lim, vice-président pour l'Asie chez Hypernative, la société estime avoir sauvé plus de 3 milliards de dollars en fonds grâce à ses détections de menaces. Un exemple public est l'exploitation de Balancer, où la détection précoce d'Hypernative a permis d'économiser environ 20 millions de dollars dans des pools récents équipés de fonctions de pause.
Quelles exigences de sécurité Hypernative offre-t-elle pour les clients institutionnels ?
Hypernative fournit des fonctionnalités de niveau institutionnel, notamment la certification SOC 2, la séparation des rôles et responsabilités, des pistes d'audit complètes, une planification de la redondance pour la continuité des activités et des cadres de conformité réglementaire adaptés aux différentes juridictions où ces institutions émettent des actifs.
