Les pertes de crypto ont atteint un niveau sans précédent de 2,1 milliards de dollars au premier semestre 2025, principalement en raison d'exploits d'infrastructure sophistiqués ciblant les clés privées et les vulnérabilités front-end. TRM Labs rapporte que ces attaques, souvent amplifiées par l'ingénierie sociale, sont responsables de plus de 80 % des fonds volés sur 75 incidents, soulignant une escalade significative des menaces pour les actifs numériques.
Pertes record au S1 2025
Le premier semestre 2025 a vu les pertes de crypto dépasser le précédent record établi en 2022 d'environ 10 %, égalant presque les pertes totales pour l'ensemble de 2024. Cette tendance alarmante souligne une concentration croissante des menaces au sein du paysage des actifs numériques.
Exploits d'infrastructure : le principal coupable
Les attaques d'infrastructure, qui ciblent l'épine dorsale technique des systèmes cryptographiques, sont devenues la méthode dominante pour les gains illicites. Ces exploits, y compris le détournement de phrases de récupération de portefeuille crypto et le compromis des protocoles orientés utilisateur, rapportent en moyenne dix fois plus que les autres types d'attaques.
-
Points clés à retenir :
-
Plus de 80 % des cryptos volées au S1 2025 résultent d'exploits d'infrastructure.
-
Ces attaques exploitent des faiblesses fondamentales et sont souvent amplifiées par l'ingénierie sociale.
-
Les exemples incluent le détournement de phrases de récupération privées et les compromis front-end.
-
Acteurs étatiques alimentant la flambée
Des groupes parrainés par des États sont de plus en plus impliqués dans ces vols à grande échelle. Un incident notable inclut le piratage de 1,5 milliard de dollars par la Corée du Nord de l'échange de crypto basé à Dubaï Bybit en février, qui à lui seul représentait près de 70 % des pertes totales au S1 2025. Cet événement unique a considérablement gonflé la taille moyenne des piratages à près de 30 millions de dollars, le double de celle du S1 2024.
-
Incidents notables :
-
Le piratage de 1,5 milliard de dollars de Bybit par la Corée du Nord.
-
L'exploit de 100 millions de dollars de Nobitex en Iran par le groupe de hackers pro-israélien Gonjeshke Darande.
-
Exploits de protocole et autres vecteurs d'attaque
Bien que les attaques d'infrastructure dominent, les exploits de protocole, tels que les attaques par prêt flash et par réentrance, ont également contribué de manière significative, représentant 12 % des pertes. Ces attaques ciblent les vulnérabilités des contrats intelligents ou de la logique de base de la blockchain pour extraire des fonds ou perturber le comportement du système.
Un appel à la sécurité collective
TRM Labs souligne le besoin urgent d'une approche multifacette pour combattre ces menaces croissantes. Les recommandations incluent le renforcement des mesures de sécurité fondamentales et la promotion de la collaboration entre les forces de l'ordre mondiales, les unités de renseignement financier et les entreprises de renseignement sur la blockchain.
-
Mesures de sécurité recommandées :
-
Authentification multifacteur.
-
Solutions de stockage à froid.
-
Audits de sécurité fréquents.
-
Priorisation de la détection des menaces internes.
-
Contre-mesures avancées d'ingénierie sociale.
-
TRM Labs conclut que les vols records du S1 2025 servent d'appel à l'action pour une posture de sécurité collective, soutenue et stratégiquement alignée, préparée non seulement aux activités criminelles mais aussi aux actes d'État clandestins.
Sources
-
Les exploits d'infrastructure crypto entraînent des pertes record en 2025, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.