.jpeg)
Le monde des cryptomonnaies est confronté à une nouvelle menace alarmante, CertiK signalant un montant stupéfiant de 2,1 milliards de dollars de cryptomonnaies volées en 2025. Cette somme significative met en évidence un changement critique dans les tactiques des pirates, qui s'éloignent de l'exploitation des vulnérabilités techniques dans les contrats intelligents et l'infrastructure de la blockchain pour cibler le maillon le plus faible : le comportement humain.
L'évolution du paysage des menaces
Les pirates informatiques exploitent de plus en plus les stratagèmes d'ingénierie sociale, tels que les attaques de phishing et les compromissions de portefeuilles, pour escroquer les utilisateurs. Ce pivot stratégique souligne une sophistication croissante de la cybercriminalité, où la manipulation psychologique s'avère plus efficace que les exploits de code complexes.
Points clés à retenir
-
Changement des vecteurs d'attaque : Les pirates ciblent désormais principalement les vulnérabilités humaines plutôt que les failles techniques dans les contrats intelligents ou le code de la blockchain.
-
Dominance de l'ingénierie sociale : Les compromissions de portefeuilles et les attaques de phishing représentent la majeure partie des 2,1 milliards de dollars volés en 2025.
-
Incidents significatifs : Un seul piratage de 1,4 milliard de dollars de l'échange Bybit par le groupe Lazarus en février 2025 représente le plus grand exploit de l'histoire de la cryptographie, contribuant à plus de 60 % de la valeur totale perdue en 2024.
-
Précédent de 2024 : Les escroqueries par phishing ont coûté à elles seules plus d'un milliard de dollars à l'industrie de la cryptographie à travers 296 incidents en 2024.
-
Protocoles DeFi robustes : L'essor de l'ingénierie sociale peut indiquer une résilience accrue des protocoles de finance décentralisée (DeFi), forçant les attaquants à chercher des cibles plus faciles.
L'élément humain : le nouveau maillon faible
Ronghui Gu, cofondateur de CertiK, a souligné que la majorité des 2,1 milliards de dollars de pertes en 2025 provenaient de « compromissions de portefeuilles, de mauvaise gestion des clés et de problèmes opérationnels ». Cela met en évidence que même avec un code robuste, l'erreur humaine et la susceptibilité à la tromperie restent des vulnérabilités critiques. Les tactiques d'ingénierie sociale, comme l'empoisonnement d'adresses, ne nécessitent pas de piratage complexe ; elles trompent simplement les victimes pour qu'elles envoient des actifs à des adresses frauduleuses.
Réponse de l'industrie et perspectives d'avenir
Pour lutter contre cette menace croissante, CertiK préconise un investissement significatif de l'industrie dans des mesures de sécurité améliorées. Celles-ci incluent une sécurité de portefeuille améliorée, un contrôle d'accès rigoureux, une surveillance des transactions en temps réel et des outils de simulation avancés. L'objectif est de fortifier l'élément humain contre les attaques d'ingénierie sociale de plus en plus sophistiquées et de réduire les incidents futurs. Le changement dans les schémas d'attaque sert de rappel brutal que la cybersécurité dans l'espace crypto doit évoluer au-delà des garanties techniques pour englober une éducation et une protection complètes des utilisateurs.
Sources
-
les pirates exploitent la psychologie humaine : CertiK, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.