Le nombre de piratages cryptos diminue mais les attaques de la chaîne d'approvisionnement redessinent le paysage des menaces

cointelegraphPublié le 2025-12-23Dernière mise à jour le 2025-12-23

Résumé

Selon les données de CertiK, les pirates de la crypto-monnaie ont dérobé 3,3 milliards de dollars en 2025, malgré une baisse significative du nombre d'attaques. Les pertes se sont concentrées sur un petit nombre d'incidents sophistiqués, notamment des attaques de chaîne d'approvisionnement qui ont causé 1,45 milliard de dollars de dégâts, comme le piratage de 1,4 milliard de dollars sur Bybit. Les mesures de sécurité s'améliorent au niveau des protocoles, poussant les attaquants à privilégier le phishing et les attaques infrastructurelles. Les escroqueries par hameçonnage, dont les "pig butchering" (escroquerie romantique), ont coûté 722 millions de dollars. Ces arnaques, utilisant une manipulation émotionnelle prolongée, ont représenté 5,5 milliards de dollars de pertes en 2024. Le montant moyen volé par piratage a augmenté de 66% pour atteindre 5,3 millions de dollars, mais la perte médiane a chuté de 35,75% à 103 966 dollars, indiquant une réduction des petits incidents mais une concentration sur des cibles plus importantes.

Les pirates de la cryptomonnaie ont volé 3,3 milliards de dollars en 2025, mais le nombre d'attaques a fortement diminué car les pertes se sont concentrées sur un nombre moindre d'exploits plus sophistiqués de la chaîne d'approvisionnement, selon de nouvelles données de la firme de sécurité blockchain CertiK partagées avec Cointelegraph.

Bien que les pertes totales soient restées élevées, la baisse du nombre d'incidents et la diminution de la taille médiane des vols suggèrent que la sécurité au niveau des protocoles s'améliore, poussant les attaquants à s'éloigner des simples vulnérabilités de code et à se tourner vers le phishing et les attaques au niveau de l'infrastructure.

CertiK a déclaré que les violations de la chaîne d'approvisionnement sont apparues comme la menace la plus dommageable, représentant 1,45 milliard de dollars de pertes pour seulement deux incidents, y compris le piratage de 1,4 milliard de dollars de Bybit en février.

"L'exploit de Bybit indique que des acteurs de menace bien capitalisés et bien coordonnés deviennent plus actifs à travers l'écosystème," a déclaré le rapport, prédisant une augmentation de la "sophistication" des attaques de la chaîne d'approvisionnement alors que les attaquants ciblent davantage de fournisseurs d'infrastructure.

*Piratages cryptos par montant et incident, graphique annuel. Source : CertiK*

Lire aussi : Le token Soulja Boy provoque un contrecoup après que le co-fondateur de Base a posté un reçu d'achat

Le nombre d'incidents de sécurité a diminué de 162 cas en glissement annuel, indiquant que les mesures de cybersécurité blockchain s'améliorent malgré les pirates qui visent des cibles plus importantes.

Le montant moyen perdu par piratage s'est établi à 5,3 millions de dollars, une augmentation de 66 % par rapport à l'année précédente. Cependant, la perte médiane — une mesure moins influencée par les incidents exceptionnels — est tombée à 103 966 dollars, en baisse de 35,75 % sur la même période.

*Piratages cryptos par type d'incident et montant des pertes, graphique sur un an. Source : CertiK*

Lire aussi : Le token IA Solana Ava touché par du sniping de lancement lié au déployeur : Bubblemaps

Les vulnérabilités du code s'estompent alors que les escroqueries "pig butchering" menacent l'épargne crypto

Les escroqueries par hameçonnage (phishing) sont devenues la deuxième plus grande menace, coûtant aux investisseurs en crypto un total cumulé de 722 millions de dollars sur 248 incidents.

Récemment, un investisseur a perdu l'intégralité de son fonds de retraite en Bitcoin (BTC) dans une escroquerie amoureuse alimentée par l'intelligence artificielle, également connue sous le nom d'escroquerie "pig butchering" (abattage de cochon), où les escrocs ont utilisé une manipulation émotionnelle prolongée pour convaincre les investisseurs de transférer leurs fonds.

*Statistiques des victimes de pig butchering, temps de grooming. Source : Cyvers*

Les escroqueries de type pig butchering sont un sous-ensemble des escroqueries par hameçonnage qui ont coûté collectivement 5,5 milliards de dollars à l'industrie en 2024, sur 200 000 cas individuels.

Notamment, la période moyenne de grooming (apprêtement) des victimes est comprise entre une et deux semaines dans 35 % des cas, tandis que 10 % des escroqueries impliquent des périodes de grooming allant jusqu'à trois mois, selon la plateforme de sécurité blockchain Cyvers.

En juin, le ministère américain de la Justice a annoncé la saisie de plus de 225 millions de dollars en cryptomonnaies liées à des escroqueries de type pig butchering.

Magazine : Le piratage de Coinbase montre que la loi ne vous protégera probablement pas — Voici pourquoi

Questions liées

QQuel est le montant total volé par les pirates en cryptomonnaies en 2025, selon les données de CertiK ?

ALes pirates ont volé 3,3 milliards de dollars en cryptomonnaies en 2025.

QQuelle est la nouvelle menace la plus dommageable identifiée dans le rapport, et quel en a été l'impact financier ?

ALes violations de la chaîne d'approvisionnement sont la menace la plus dommageable, représentant 1,45 milliard de dollars de pertes, dont 1,4 milliard de dollars pour le seul piratage de Bybit en février.

QQue suggère la baisse du nombre d'incidents de sécurité et de la perte médiane concernant la sécurité des protocoles ?

ALa baisse du nombre d'incidents et de la perte médiane suggère que la sécurité au niveau des protocoles s'améliore, poussant les attaquants à se tourner vers des attaques plus sophistiquées comme l'hameçonnage et les attaques au niveau de l'infrastructure.

QQu'est-ce qu'une arnaque de type 'pig butchering' (découpe de porc) dans le contexte des cryptomonnaies ?

AUne arnaque de type 'pig butchering' est une forme d'hameçonnage qui implique une manipulation émotionnelle prolongée pour convaincre les investisseurs de transférer leurs fonds. Elle a coûté collectivement 5,5 milliards de dollars à l'industrie en 2024.

QQuelle a été l'action entreprise par le ministère américain de la Justice en réponse à ces arnaques en juin ?

AEn juin, le ministère américain de la Justice a annoncé la saisie de plus de 225 millions de dollars en cryptomonnaies liés à des arnaques de type 'pig butchering'.

Lectures associées

Kalshi contre Polymarket : la guerre commerciale entre fondateurs est bien plus féroce qu'il n'y paraît

En novembre 2024, le fondateur de Polymarket, Shayne Coplan, a été perquisitionné par le FBI. Derrière cette enquête se cache une rivalité féroce avec son concurrent Kalshi, dirigé par Tarek Mansour. Les deux plateformes de marchés prédictifs, bien que leaders du secteur, s'affrontent bien au-delà de la concurrence commerciale habituelle. Le conflit oppose leurs approches radicalement différentes. Kalshi privilégie une voie strictement réglementée aux États-Unis, tandis que Polymarket a opéré depuis l'étranger, restant accessible aux utilisateurs américains via un VPN, ce qui a attiré les foudres des régulateurs. Mansour considère les pratiques de Polymarket comme "illégales et contraires à l'éthique". Coplan, de son côté, est convaincu que Kalshi tente de l'éliminer par tous les moyens. La guerre s'étend à tous les domaines : batailles pour des investisseurs (comme l'Intercontinental Exchange), tentatives de saboter des acquisitions, sponsoring concurrentiel (Kalshi avec le Madison Square Garden), et campagnes médiatiques agressives. Des allégations de dénonciations aux autorités et de manipulation de l'opinion publique parsèment leur histoire. Aujourd'hui, Kalshi semble en tête avec une valorisation et un volume d'échanges plus élevés, mais Polymarket a finalement obtenu une licence américaine via une acquisition. Alors que le secteur explose, attirant une surveillance réglementaire accrue, l'animosité personnelle entre les deux fondateurs continue d'alimenter une lutte qui façonne l'avenir des marchés prédictifs.

marsbitIl y a 12 mins

Kalshi contre Polymarket : la guerre commerciale entre fondateurs est bien plus féroce qu'il n'y paraît

marsbitIl y a 12 mins

Pour acheter un médicament amaigrissant en cours de recherche, un groupe d'Américains apprend à payer en Bitcoin

Un Américain de 49 ans, initialement sceptique envers le Bitcoin, a finalement appris à utiliser cette cryptomonnaie pour acheter 20 flacons d'un médicament expérimental pour la perte de poids, le retatrutide, auprès d'un vendeur chinois. La motivation : une économie substantielle, le prix étant bien inférieur à celui du marché américain. Ce cas illustre un marché croissant où les peptides expérimentaux non approuvés par la FDA sont achetés en ligne par des consommateurs ordinaires, souvent novices en cryptomonnaies. Face au refus des réseaux de paiement traditionnels de servir ces vendeurs, le Bitcoin et les stablecoins sont devenus la principale méthode de paiement. Les analyses de Chainalysis et TRM Labs estiment que les paiements en cryptomonnaies pour ces peptides « gris » pourraient dépasser 100 millions de dollars annuels, bien que ce montant reste faible par rapport au marché noir global estimé entre 1 et 3 milliards de dollars. Ce phénomène trouve un écho dans des communautés à l'intersection de la science décentralisée (DeSci), du bio-hacking et de la cryptographie, comme en témoigne une conférence populaire à New York sur les peptides. Cependant, l'avenir de ce cas d'usage des cryptomonnaies est incertain. Les autorités américaines, dont la FDA, envisagent une régularisation partielle de certains peptides, ce qui pourrait réduire la dépendance au marché noir et, par conséquent, à ses canaux de paiement alternatifs. L'acheteur interviewé, Zach, a quant à lui déclaré avoir atteint son poids cible et prévoit d'arrêter ses achats.

marsbitIl y a 18 mins

Pour acheter un médicament amaigrissant en cours de recherche, un groupe d'Américains apprend à payer en Bitcoin

marsbitIl y a 18 mins

Bank of America s'installe discrètement : 6 000 milliards de dollars de dépôts bancaires pourraient affluer vers les stablecoins ?

Bank of America a discrètement renforcé son équipe dirigeante pour accélérer le développement de ses plateformes d'actifs numériques, couvrant les stablecoins, les dépôts tokenisés, la garde et les règlements en crypto. Cette décision survient alors que le marché crypto traverse une période de ralentissement. Bien que des rumeurs circulent sur les réseaux sociaux concernant un potentiel transfert de 6 000 milliards de dollars de dépôts bancaires vers les stablecoins, le PDG de la banque, Brian Moynihan, avait précisé en janvier que cela ne serait possible que si les stablecoins étaient autorisés à verser des intérêts – une fonctionnalité non permise par le GENIUS Act actuel. Malgré l’incertitude réglementaire (le GENIUS Act entrera en vigueur au plus tard le 18 janvier 2027), les grandes institutions financières comme JPMorgan et Citigroup ne restent pas inactives et développent déjà leurs propres services de paiement et de dépôts tokenisés. Les données montrent une forte croissance des transactions en stablecoins (33 000 milliards de dollars réglés en 2025), même si certains analystes estiment que l’adoption par les institutions en est encore à un stade prudent et que les fondamentaux du secteur n’ont pas radicalement changé. La course pour se positionner dans l’écosystème des actifs numériques est donc lancée, laissant entrevoir une fusion accélérée entre la finance traditionnelle et les cryptomonnaies.

marsbitIl y a 21 mins

Bank of America s'installe discrètement : 6 000 milliards de dollars de dépôts bancaires pourraient affluer vers les stablecoins ?

marsbitIl y a 21 mins

L'indice STAR 50 bondit de 10,73 % : pourquoi le marché A-shares a-t-il effectué un "retournement en V" ?

Après plusieurs jours de correction, le marché actions chinois (A-shares) a connu une forte hausse le 21 juillet, affichant un rebond en forme de "V". L'indice STAR 50 a bondi de 10,73%, enregistrant sa plus forte progression quotidienne depuis près d'un an. Les trois principaux indices ont clôturé en hausse, avec une augmentation du volume des transactions. Plus de 3 100 titres ont progressé, le secteur des semi-conducteurs menant la charge avec des hausses significatives dans les segments de l'équipement, de la mémoire et des wafers. Les ETF thématiques liés aux semi-conducteurs ont également fortement progressé. Ce rebond vigoureux est attribué à trois facteurs principaux : 1) L'entrée de capitaux provenant de diverses sources, y compris des fonds d'État et des assureurs, ainsi que des rachats d'actions par les sociétés cotées et des achats de fonds communs de placement et privés. Les ETF à large base ont connu des entrées nettes substantielles. 2) Le soutien politique, avec les récentes déclarations des régulateurs visant à maintenir la stabilité du marché. 3) La stabilisation et le rebond des marchés étrangers, comme en Corée du Sud, offrant un environnement extérieur favorable. Les institutions estiment que la phase de panique la plus aiguë pour le secteur technologique est probablement passée. Après des ajustements rapides, la congestion dans ce secteur s'est considérablement résorbée. Les signaux politiques positifs ont atténué l'impact sur la liquidité et la panique du marché. Cependant, le marché pourrait encore connaître des fluctuations à court terme et la recherche du point bas pourrait prendre du temps. À moyen et long terme, les tendances industrielles telles que la demande de puissance de calcul pour l'IA et la substitution nationale dans les semi-conducteurs restent intactes. La résilience de la croissance des leaders technologiques commence à être confirmée dans les résultats semestriels. Le secteur de la croissance technologique conserve sa valeur de configuration à long terme, sous réserve de la matérialisation continue des catalyseurs industriels.

marsbitIl y a 58 mins

L'indice STAR 50 bondit de 10,73 % : pourquoi le marché A-shares a-t-il effectué un "retournement en V" ?

marsbitIl y a 58 mins

Les "Actions de Momentum Technologique" américaines enregistrent leur plus forte hausse quotidienne, mais la chute brutale est-elle terminée ?

Les actions technologiques à fort momentum ont connu un rebond historique mardi 21 juillet, avec l'indice TMT Momentum de Morgan Stanley enregistrant sa plus forte hausse quotidienne jamais vue, dépassant même les pics de la bulle internet de 2000. Ce rallye, porté par les semi-conducteurs, fait suite à une chute cumulative de 33% pour ces actions à haute bêta, leur pire repli depuis l'éclatement de la bulle dot-com. La reprise s'explique largement par un squeeze des vendeurs à découvert, contraints de racheter après des pertes importantes, notamment parmi les traders retail en Corée et au Japon. Cependant, la santé du rebond est remise en question : les volumes étaient faibles et la largeur du marché faible, suggérant une concentration sur quelques titres plutôt qu'une reprise généralisée. Les avis divergent sur la suite. BTIG recommande de profiter des hausses pour vendre, estimant que la résistance technique clé est atteinte et que l'extrême volatilité signale une correction plus profonde. À l'inverse, Goldman Sachs et UBS estiment que la vente de momentum touche à sa fin, les positions ayant été largement réduites, et voient une opportunité d'accumulation progressive, notamment sur les valeurs liées à l'IA. La saison des résultats trimestriels, avec les publications clés comme celle d'Alphabet et ses prévisions de dépenses en capital, sera déterminante pour la pérennité du rebond. Parallèlement, la hausse des rendements obligataires, poussée par la remontée du pétrole et les tensions géopolitiques, constitue un risque macroéconomique notable pour les marchés actions.

marsbitIl y a 1 h

Les "Actions de Momentum Technologique" américaines enregistrent leur plus forte hausse quotidienne, mais la chute brutale est-elle terminée ?