L'industrie des cryptomonnaies a été frappée par une vague d'escroqueries et de piratages dévastateurs en 2025, entraînant des pertes de plusieurs milliards de dollars. Des violations massives d'échanges aux stratagèmes de hameçonnage sophistiqués et aux "rug pulls", les investisseurs ont été ébranlés par les menaces croissantes dans l'espace des actifs numériques. Cette augmentation de l'activité illicite met en évidence des vulnérabilités persistantes et le besoin croissant de mesures de sécurité renforcées.
Vague de criminalité dans la crypto : des milliards perdus en 2025
L'année 2025 s'est avérée brutale pour les investisseurs en crypto, les pertes s'accumulant à un rythme alarmant. Les rapports indiquent que plus de 3,1 milliards de dollars ont été perdus au cours du premier semestre de l'année seulement, dépassant les pertes totales de toute l'année 2024. Cette augmentation spectaculaire est attribuée à une variété de facteurs, notamment des bugs de contrats intelligents, des vulnérabilités de contrôle d'accès et des escroqueries de plus en plus sophistiquées.
Points clés à retenir
-
Les exploits de contrôle d'accès ont été le principal moteur des pertes, représentant environ 59 % du total.
-
L'IA et les grands modèles linguistiques (LLM) créent de nouvelles menaces de sécurité, les exploits liés à l'IA ayant augmenté de 1 025 % par rapport à 2023.
-
Les piratages parrainés par des États et motivés par des raisons politiques sont en hausse, indiquant une utilisation croissante de l'infrastructure crypto dans les conflits numériques.
-
Les versions de protocoles héritées et les défauts de conception des contrats intelligents restent des vecteurs d'attaque importants.
-
Les faiblesses humaines et au niveau des processus sont de plus en plus ciblées plutôt que les faiblesses purement techniques.
Piratages et exploits majeurs qui affligent l'industrie
Plusieurs incidents de haut profil ont contribué aux pertes stupéfiantes. L'échange Bybit a subi un piratage colossal de 1,5 milliard de dollars en février, attribué à des pirates informatiques nord-coréens exploitant une faille dans la sécurité de l'échange. Cet incident à lui seul a marqué le plus grand vol de l'histoire de l'industrie. D'autres violations importantes comprennent :
-
Cetus sur Sui : Perte estimée à 220 millions de dollars en raison d'attaquants utilisant de faux contrats de jetons.
-
Exploit du support Coinbase : Perte estimée à 400 millions de dollars via une attaque d'ingénierie sociale ciblant des sous-traitants du support.
-
GMX V1 : A subi un exploit de vulnérabilité de réentrance, entraînant des pertes de 40 à 42 millions de dollars.
-
Nobitex : Le plus grand échange de crypto d'Iran a perdu 90 millions de dollars dans une attaque motivée par des raisons politiques.
L'essor des escroqueries sophistiquées
Au-delà des piratages directs, les escroqueries sont devenues de plus en plus lucratives et industrialisées. Les escroqueries au "pig butchering", qui impliquent d'établir la confiance au fil du temps avant de frauder les victimes, continuent d'être une menace puissante, les escrocs s'adaptant technologiquement et géographiquement. Les deepfakes sont également utilisés pour rendre les communications frauduleuses plus légitimes, permettant divers types de fraude, y compris les escroqueries à l'investissement et les escroqueries à l'autorisation où les fraudeurs usurpent l'identité de la haute direction.
Le hameçonnage et le "ice phishing" (contrats intelligents malveillants qui vident les portefeuilles) restent répandus, le groupe Lazarus de Corée du Nord étant un acteur notable. L'engouement pour les memecoins a également alimenté les "rug-pulls" et les stratagèmes de "pump-and-dump", où les développeurs créent des projets apparemment légitimes pour ensuite disparaître avec les fonds des investisseurs.
Menaces évolutives et perspectives d'avenir
Les experts notent un changement dans l'orientation des attaquants, passant de l'exploitation des failles cryptographiques à la cible des faiblesses humaines et au niveau des processus, telles que les attaques de signature aveugle et les fuites de clés privées. L'intégration de l'IA dans les écosystèmes Web3 présente également de nouveaux défis, une part importante des exploits liés à l'IA étant liée à des API non sécurisées. Alors que l'espace crypto mûrit, l'industrie est confrontée à une bataille continue contre les menaces évolutives, soulignant le besoin critique de mesures de sécurité robustes, d'innovation continue et d'une sensibilisation accrue des utilisateurs.
Sources
-
The Rich and the Criminal Get Richer – CEPR, Center for Economic and Policy Research.
-
The State of Crypto Scams 2025: Keeping our industry safe with blockchain analytics, Elliptic.
-
How the Crypto Exchange Bybit Lost $1.5 Billion to North Korean Hackers, The New York Times.
-
Full List of Scams, Exchange Exploits & DeFi Vulnerabilities [Updated July], CCN.com.
-
Crypto hacks surpass $3.1B in 2025 as access flaws persist: Hacken — TradingView News, TradingView.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.