Les plateformes Web3 ont subi des pertes stupéfiantes de 3,95 milliards de dollars en 2025, une augmentation significative par rapport à l'année précédente. Un nouveau rapport de Hacken souligne que plus de la moitié de ces pertes sont directement liées à des acteurs malveillants nord-coréens, les mauvaises pratiques de gestion des clés et les défaillances de sécurité opérationnelle étant les principaux moteurs, plutôt que de simples erreurs de codage.
Points clés à retenir
-
Les pertes totales de Web3 ont atteint environ 3,95 milliards de dollars en 2025, soit une augmentation de 1,1 milliard de dollars par rapport à 2024.
-
Les acteurs malveillants liés à la Corée du Nord sont responsables de plus de la moitié des fonds totaux volés.
-
Les défaillances de contrôle d'accès et les ruptures de sécurité opérationnelle ont représenté 2,12 milliards de dollars, soit beaucoup plus que les vulnérabilités des contrats intelligents.
-
La brèche Bybit, un seul vol de près de 1,5 milliard de dollars, est le plus important jamais enregistré et un contributeur majeur aux pertes globales.
Le contrôle d'accès avant le code
Le rapport annuel de sécurité 2025 de Hacken révèle une tendance préoccupante : les défaillances de contrôle d'accès et les ruptures de sécurité opérationnelle plus larges ont été responsables d'environ 2,12 milliards de dollars, soit près de 54 % de toutes les pertes. Cela contraste fortement avec les 512 millions de dollars attribués aux vulnérabilités des contrats intelligents. Le rapport souligne que les risques opérationnels systémiques, tels que les clés faibles, les signataires compromis et les procédures de départ inadéquates, sont les principales causes des pertes les plus importantes et irrécupérables.
Retard réglementaire et pratiques de l'industrie
Malgré les régulateurs des principales juridictions qui définissent des exigences de sécurité claires telles que le contrôle d'accès basé sur les rôles, l'intégration sécurisée et les solutions de garde de niveau institutionnel, de nombreuses entreprises Web3 continuent d'employer des pratiques non sécurisées. Yehor Rudystia, responsable de la criminalistique chez Hacken Extractor, a noté que les problèmes courants incluent l'échec de la révocation de l'accès des développeurs lors de leur départ, l'utilisation de clés privées uniques pour la gestion du protocole et le manque de systèmes robustes de détection et de réponse des points d'extrémité. Rudystia a souligné l'importance des tests d'intrusion réguliers, des simulations d'incidents, des examens des contrôles de garde et des audits indépendants, en particulier pour les grandes bourses et les dépositaires.
Vers des exigences strictes
Hacken anticipe un resserrement supplémentaire des normes de sécurité à mesure que les superviseurs passeront de conseils généraux à des exigences obligatoires. Yevheniia Broshevan, cofondatrice et PDG de Hacken, a souligné l'opportunité pour l'industrie d'élever son niveau de sécurité en adoptant des protocoles clairs pour le matériel de signature dédié et en mettant en œuvre des outils de surveillance essentiels. Le rapport appelle également les régulateurs et les forces de l'ordre à traiter les manuels d'opérations des acteurs malveillants nord-coréens comme une préoccupation de supervision spécifique, en plaidant pour le partage d'informations sur les menaces en temps réel et des évaluations des risques spécifiques aux menaces axées sur les attaques d'accès par hameçonnage.
Sources
-
Le vol lié à la Corée du Nord et la mauvaise sécurité des clés dominent les pertes Web3 : Hacken — TradingView News, TradingView — Suivez tous les marchés.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.