RAID Square et la LSW3 : sécurité totale pour le Web3

Alors que le Web3 promet une révolution des usages numériques, la question de la sécurité devient de plus en plus pressante. Derrière les blockchains, smart contracts et promesses de décentralisation, les menaces sont bien réelles : cyberattaques, arnaques, mais aussi violences physiques. En réponse, des figures fortes émergent, à l’image de Sébastien Martin, fondateur de RAID Square et président de la Ligue pour la Sécurité du Web3 (LSW3).

Une nouvelle vague de criminalité

Le 1er mai 2025, un homme d’une cinquantaine d’années est enlevé en plein jour dans le 14e arrondissement de Paris. Il s’agit du père d’un entrepreneur français spécialisé dans les actifs numériques. Les ravisseurs, quatre individus cagoulés, exigent une rançon de plusieurs millions d’euros en cryptomonnaies.

Après trois jours de captivité, la victime est retrouvée mutilée, avec un doigt sectionné, dans un logement de Palaiseau, dans l’Essonne. Cette affaire rappelle le kidnapping de David Balland, cofondateur de la société Ledger, survenu en janvier dernier, où une rançon de 10 millions d’euros en bitcoins avait été exigée. Blockchain Addict

Sébastien Martin : « L’écosystème crypto est perçu comme une proie »

Pour Sébastien Martin, la menace est systémique, et c’est tout l’écosystème crypto qui doit se réveiller. La clé est dans l’entraide entre entrepreneurs du secteur, partager nos façons de faire :

« Aujourd’hui, malheureusement, l’écosystème crypto, en particulier les entrepreneurs, est ciblé. Ils sont menacés car beaucoup d’industries sont arrivées à un terme de maturité élevée en matière de sécurité, et que, malheureusement, des acteurs extérieurs à cet écosystème crypto (voire intérieurs) le perçoivent comme ayant une sécurité fragile et donc facile à attaquer. Ce qui en fait, en fait, une proie. » 

Face à cela, il identifie quatre priorités concrètes et immédiates pour les entreprises et les particuliers du secteur. Sébastien invite chaque entrepreneur de l’écosystème à regarder déjà ces 4 axes :

1. Sécuriser les appareils personnels (smartphones, ordinateurs, tablettes), qui émettent des données localisables et traçables.
2. Protéger les actifs financiers, crypto et en monnaies fiduciaires : beaucoup d’acteurs détiennent des cryptos, mais n’ont pas de système de cold et hot wallets opérationnels. Aussi, bien faire attention à son hygiène onchain.
3. Limiter la communication personnelle : informations sur la fortune, les habitudes dans le mode de vie, les lieux fréquentés, auditer les leaks de vos données, vos modes de transport privilégiés sont autant de failles exploitables.
4. Renforcer les infrastructures numériques : audits réguliers, gouvernance cyber solide, et formation des équipes aux pratiques et demande de les déployer.

« Plusieurs choses sont à prendre immédiatement en compte. La première, c’est la sécurité immédiate de tous les hardwares utilisés par les entrepreneurs (ordinateurs, téléphones, tablettes, n’importe quoi que vous utilisez au quotidien). Ces hardwares laissent des traces en termes de localisation et concentrent beaucoup de vos données personnelles. Ce sont des informations qui peuvent être utilisées à des fins hostiles, donc contre vous. Pour ces raisons, il faut qu’il y ait des configurations d’accès renforcées, de confidentialité de vos données qui soient revues dans les meilleurs délais.

Le second point, c’est aussi la sécurité de vos fonds. Aujourd’hui, beaucoup d’acteurs ont des Ledgers mais ne les ont pas déployés dans leurs entreprises ou n’utilisent pas de multisig. S’ils n’ont pas de cold wallet ou de multisig en place, des mesures de sécurité doivent être prises en urgence sur l’ensemble de la sécurisation de vos flux financiers. Ne pas négliger les flux en monnaies fiduciaires aussi. Ce sont bien vos fonds qui sont ciblés !

Ensuite, le troisième point : ne pas communiquer de façon excessive. Il faut aujourd’hui reprendre et vérifier tous les éléments qui sont de nature à laisser apparaître vos informations personnelles et qui peuvent être utilisées à votre encontre. Par exemple, des éléments de fortune, des éléments d’habitude (restaurant, club, boîte de nuit, etc.), vos coordonnées, vos adresses — tout élément qui pourrait être exploité par un attaquant déterminé contre vous.

Ensuite, il faut sécuriser toute infrastructure informatique que vous utilisez pour délivrer de la valeur au sens large. Il faut des audits réguliers, ça suppose aussi le déploiement de bonnes pratiques, ça suppose des gouvernances cyber en place, et enfin, ça suppose — dans les cas les plus explicites de démonstrations de richesse — de penser à la sécurité physique rapprochée. »

 

“Enfin, ce n’est pas uniquement vous qui devez faire l’effort de mobilisation. C’est votre environnement : vos collaborateurs, vos amis, vos partenaires et vos amis entrepreneurs. Parlez vous en. Analysez ensemble. Chaque collaborateur doit protéger l’autre, chaque entrepreneur doit protéger l’autre. L’écosystème doit se protéger mutuellement” 

RAID Square : une réponse concrète et experte

Fondée par Sébastien Martin, RAID Square se positionne comme un acteur hybride, à la fois cabinet en cybersécurité spécialisé, centre d’investigation de flux en cryptomonnaies, votre partenaire de confiance et est partenaire stratégique des institutions

L’entreprise offre une palette de services clés :

• Audits de smart contracts.
  
• Analyses post-hack.
  
• Traçabilité des fonds en préventif (due diligences) et curatif (suite à des fraudes, escroqueries crypto, vols de crypto…)
• Audit de votre emprunte numérique (données ayant fuité, en vente en darkweb,…)
  
• Conseil stratégique sur la protection physique et numérique.

La LSW3 : un réseau pour structurer l’écosystème de la sécurité du Web3

Aux côtés de RAID Square, la Ligue pour la Sécurité du Web3 (LSW3) joue un rôle fédérateur. Ce réseau public-privé regroupe des acteurs aussi variés que Mazars, Binance, Vivendi, KPMG, Morpho Labs, Kiln, TRM Labs, la Banque Delubac, ou encore le ComCyber du Ministère de l’Intérieur.

Son objectif est clair : organiser la voix de la sécurité à un moment crucial, mutualiser les connaissances sur l’état de la menace, sensibiliser les entrepreneurs à ces menaces, définir des standards communs et accompagner les entreprises souvent seules face aux menaces.

 C’est typiquement le métier de RAID Square de diagnostiquer tout ceci, et le rôle de la Ligue de mener des actions immédiates de remontées et de sensibilisation avec les pouvoirs publics, de manière à protéger cet écosystème. 

Penser aussi à la sécurité physique

On aurait tort de croire que le Web3 se limite aux lignes de code. Montrer sa réussite dans cet écosystème peut attirer des prédateurs bien réels. RAID Square intègre donc à ses services des formations spécifiques à destination des porteurs de cryptomonnaies exposés : gestion de la confidentialité, comportement à adopter, précautions physiques. 

L’avertissement de Sébastien Martin est sans appel :

Entre l’espoir technologique du Web3 et les réalités brutales du monde, l’écosystème crypto doit urgemment se doter d’une armature sécuritaire solide. RAID Square et la LSW3 ne font pas que tirer la sonnette d’alarme : ils construisent les outils, les réseaux et les réflexes pour résister.

Partager cet article :