Le nombre de piratages cryptos diminue mais les attaques de la chaîne d'approvisionnement redessinent le paysage des menaces

cointelegraphPublié le 2025-12-23Dernière mise à jour le 2025-12-23

Résumé

Selon les données de CertiK, les pirates de la crypto-monnaie ont dérobé 3,3 milliards de dollars en 2025, malgré une baisse significative du nombre d'attaques. Les pertes se sont concentrées sur un petit nombre d'incidents sophistiqués, notamment des attaques de chaîne d'approvisionnement qui ont causé 1,45 milliard de dollars de dégâts, comme le piratage de 1,4 milliard de dollars sur Bybit. Les mesures de sécurité s'améliorent au niveau des protocoles, poussant les attaquants à privilégier le phishing et les attaques infrastructurelles. Les escroqueries par hameçonnage, dont les "pig butchering" (escroquerie romantique), ont coûté 722 millions de dollars. Ces arnaques, utilisant une manipulation émotionnelle prolongée, ont représenté 5,5 milliards de dollars de pertes en 2024. Le montant moyen volé par piratage a augmenté de 66% pour atteindre 5,3 millions de dollars, mais la perte médiane a chuté de 35,75% à 103 966 dollars, indiquant une réduction des petits incidents mais une concentration sur des cibles plus importantes.

Les pirates de la cryptomonnaie ont volé 3,3 milliards de dollars en 2025, mais le nombre d'attaques a fortement diminué car les pertes se sont concentrées sur un nombre moindre d'exploits plus sophistiqués de la chaîne d'approvisionnement, selon de nouvelles données de la firme de sécurité blockchain CertiK partagées avec Cointelegraph.

Bien que les pertes totales soient restées élevées, la baisse du nombre d'incidents et la diminution de la taille médiane des vols suggèrent que la sécurité au niveau des protocoles s'améliore, poussant les attaquants à s'éloigner des simples vulnérabilités de code et à se tourner vers le phishing et les attaques au niveau de l'infrastructure.

CertiK a déclaré que les violations de la chaîne d'approvisionnement sont apparues comme la menace la plus dommageable, représentant 1,45 milliard de dollars de pertes pour seulement deux incidents, y compris le piratage de 1,4 milliard de dollars de Bybit en février.

"L'exploit de Bybit indique que des acteurs de menace bien capitalisés et bien coordonnés deviennent plus actifs à travers l'écosystème," a déclaré le rapport, prédisant une augmentation de la "sophistication" des attaques de la chaîne d'approvisionnement alors que les attaquants ciblent davantage de fournisseurs d'infrastructure.

Piratages cryptos par montant et incident, graphique annuel. Source : CertiK

Lire aussi : Le token Soulja Boy provoque un contrecoup après que le co-fondateur de Base a posté un reçu d'achat

Le nombre d'incidents de sécurité a diminué de 162 cas en glissement annuel, indiquant que les mesures de cybersécurité blockchain s'améliorent malgré les pirates qui visent des cibles plus importantes.

Le montant moyen perdu par piratage s'est établi à 5,3 millions de dollars, une augmentation de 66 % par rapport à l'année précédente. Cependant, la perte médiane — une mesure moins influencée par les incidents exceptionnels — est tombée à 103 966 dollars, en baisse de 35,75 % sur la même période.

Piratages cryptos par type d'incident et montant des pertes, graphique sur un an. Source : CertiK

Lire aussi : Le token IA Solana Ava touché par du sniping de lancement lié au déployeur : Bubblemaps

Les vulnérabilités du code s'estompent alors que les escroqueries "pig butchering" menacent l'épargne crypto

Les escroqueries par hameçonnage (phishing) sont devenues la deuxième plus grande menace, coûtant aux investisseurs en crypto un total cumulé de 722 millions de dollars sur 248 incidents.

Récemment, un investisseur a perdu l'intégralité de son fonds de retraite en Bitcoin (BTC) dans une escroquerie amoureuse alimentée par l'intelligence artificielle, également connue sous le nom d'escroquerie "pig butchering" (abattage de cochon), où les escrocs ont utilisé une manipulation émotionnelle prolongée pour convaincre les investisseurs de transférer leurs fonds.

Statistiques des victimes de pig butchering, temps de grooming. Source : Cyvers

Les escroqueries de type pig butchering sont un sous-ensemble des escroqueries par hameçonnage qui ont coûté collectivement 5,5 milliards de dollars à l'industrie en 2024, sur 200 000 cas individuels.

Notamment, la période moyenne de grooming (apprêtement) des victimes est comprise entre une et deux semaines dans 35 % des cas, tandis que 10 % des escroqueries impliquent des périodes de grooming allant jusqu'à trois mois, selon la plateforme de sécurité blockchain Cyvers.

En juin, le ministère américain de la Justice a annoncé la saisie de plus de 225 millions de dollars en cryptomonnaies liées à des escroqueries de type pig butchering.

Magazine : Le piratage de Coinbase montre que la loi ne vous protégera probablement pas — Voici pourquoi

Questions liées

QQuel est le montant total volé par les pirates en cryptomonnaies en 2025, selon les données de CertiK ?

ALes pirates ont volé 3,3 milliards de dollars en cryptomonnaies en 2025.

QQuelle est la nouvelle menace la plus dommageable identifiée dans le rapport, et quel en a été l'impact financier ?

ALes violations de la chaîne d'approvisionnement sont la menace la plus dommageable, représentant 1,45 milliard de dollars de pertes, dont 1,4 milliard de dollars pour le seul piratage de Bybit en février.

QQue suggère la baisse du nombre d'incidents de sécurité et de la perte médiane concernant la sécurité des protocoles ?

ALa baisse du nombre d'incidents et de la perte médiane suggère que la sécurité au niveau des protocoles s'améliore, poussant les attaquants à se tourner vers des attaques plus sophistiquées comme l'hameçonnage et les attaques au niveau de l'infrastructure.

QQu'est-ce qu'une arnaque de type 'pig butchering' (découpe de porc) dans le contexte des cryptomonnaies ?

AUne arnaque de type 'pig butchering' est une forme d'hameçonnage qui implique une manipulation émotionnelle prolongée pour convaincre les investisseurs de transférer leurs fonds. Elle a coûté collectivement 5,5 milliards de dollars à l'industrie en 2024.

QQuelle a été l'action entreprise par le ministère américain de la Justice en réponse à ces arnaques en juin ?

AEn juin, le ministère américain de la Justice a annoncé la saisie de plus de 225 millions de dollars en cryptomonnaies liés à des arnaques de type 'pig butchering'.

Lectures associées

Dialogue avec Ray Dalio : Nous sommes actuellement dans une bulle de l'IA, 1% de mon portefeuille est en Bitcoin

Ray Dalio, fondateur de Bridgewater Associates, met en garde contre la bulle actuelle de l'IA, présentant des signes classiques similaires aux précédents krachs financiers. Il explique qu'une combinaison de spéculation excessive, d'endettement et de changements de taux d'intérêt pourrait provoquer son éclatement, entraînant une récession économique. Dalio décrit également un « grand cycle » mondial d'environ 80 ans, caractérisé par des inégalités croissantes, des déficits publics élevés et des tensions géopolitiques. Nous serions actuellement dans une phase de déclin de ce cycle, avec un ordre mondial en transition. Pour protéger leur patrimoine, il conseille aux investisseurs de diversifier leurs actifs (actions, obligations, or, immobilier) plutôt que de détenir uniquement des liquidités. Il mentionne détenir environ 1% de Bitcoin, mais préfère l'or physique pour sa stabilité. Concernant l'IA, Dalio souligne qu'elle remplacera progressivement le travail intellectuel humain, creusant les inégalités. L'avenir appartiendra à ceux qui sauront allier intelligence humaine et collaboration avec l'IA. Enfin, il évoque un monde de plus en plus régionalisé, avec un affaiblissement de la puissance américaine, visible dans des conflits comme celui avec l'Iran, et la montée en puissance d'autres pôles, notamment la Chine.

marsbitIl y a 2 h

Dialogue avec Ray Dalio : Nous sommes actuellement dans une bulle de l'IA, 1% de mon portefeuille est en Bitcoin

marsbitIl y a 2 h

7,2 billions de KRW en une journée, les achats nets des investisseurs étrangers atteignent un record historique ce vendredi ! Wall Street : Les vents contraires sur les flux de capitaux sud-coréens se sont dissipés

Les marchés boursiers sud-coréens montrent des signes tangibles d'amélioration des flux de capitaux. Le 31 juillet, les investisseurs étrangers ont réalisé un achat net record de 7 200 milliards de wons sur une seule journée dans le KOSPI, marquant un renversement de la tendance de sorties massives observée ces derniers mois. En juillet, leurs ventes nettes mensuelles se sont fortement réduites à 9 800 milliards de wons, contre 48 400 et 44 500 milliards en juin et mai respectivement. Parallèlement, les institutions domestiques comme les fonds de pension ont inversé leur tendance, passant à un achat net de 1 000 milliards de wons en juillet. La Commission des services financiers a également resserré l'accès aux ETF à effet de levier sur actions individuelles pour les investisseurs de détail, réduisant ainsi la volatilité du marché. Citigroup Research maintient son objectif pour le KOSPI à 10 000 points, estimant que les vents contraires liés aux flux de capitaux s'atténuent. Des facteurs tels que les fondamentaux solides du secteur des puces mémoire, les faibles valorisations du marché, une économie robuste et un environnement politique favorable devraient soutenir le marché. La possibilité d'interventions des autorités pour stabiliser le marché offre également un filet de sécurité.

marsbitIl y a 2 h

7,2 billions de KRW en une journée, les achats nets des investisseurs étrangers atteignent un record historique ce vendredi ! Wall Street : Les vents contraires sur les flux de capitaux sud-coréens se sont dissipés

marsbitIl y a 2 h

Choc ! La prochaine IA d'OpenAI résout 10 problèmes du calibre de la Médaille Fields

**OpenAI provoque un séisme mathématique avec son nouveau modèle Astra** OpenAI a dévoilé des avancées mathématiques majeures réalisées par son modèle interne Astra, présenté par Sam Altman. L'IA aurait résolu ou fait progresser dix problèmes complexes dans des domaines variés comme la géométrie haute dimension, la théorie des groupes et la complexité quantique. Le résultat le plus marquant est la construction du premier groupe "non sofic" infini et finiment présenté, réfutant une conjecture de Mikhail Gromov vieille de 27 ans. Cette seule découverte est qualifiée de niveau "Prix Fields". Astra a également amélioré une borne fondamentale sur le problème de l'empilement des sphères en haute dimension, stagnant depuis 1978, et a réfuté la conjecture de rigidité d'Alain Connes en construisant une infinité de groupes non isomorphes partageant la même algèbre de von Neumann. Ces résultats, compilés dans un document de 249 pages, sont accompagnés de preuves formelles vérifiées par l'assistant Lean 4. OpenAI précise que le coût total de génération de ces démonstrations aurait été inférieur à 2000 dollars. La communauté mathématique réagit avec stupeur, certains experts y voyant un tournant historique où l'IA démontre une intuition et une capacité de raisonnement pouvant surpasser les meilleurs mathématiciens humains.

marsbitIl y a 4 h

Choc ! La prochaine IA d'OpenAI résout 10 problèmes du calibre de la Médaille Fields

marsbitIl y a 4 h

Comment se rendre impossible à remplacer par l'intelligence artificielle

Avec l'essor de l'IA, le vrai défi n'est pas la technologie elle-même, mais notre dépendance à un emploi traditionnel pour survivre. L'article propose de rompre avec cet « esclavage salarial » en devenant un individu autonome et « inemployable », capable de créer sa propre voie grâce à des compétences impossibles à automatiser. Pour réussir dans ce nouveau paradigme, cinq éléments clés sont essentiels : l'autonomie d'action, le goût, la persuasion, la persévérance et l'itération. Ces qualités s'acquièrent non par la théorie, mais en créant ses propres projets. L'auteur soutient que parmi les leviers disponibles, la création de contenu (médias) est plus cruciale que le code, car la valeur du contenu est subjective et nécessite un jugement humain affiné par l'expérience. Le chemin commence par une transformation profonde de son identité et de son environnement. Un exercice pratique en trois étapes est proposé pour trouver sa vocation : 1) Identifier ses connaissances uniques et passions naturelles, 2) Définir ses convictions contraires à la sagesse conventionnelle, 3) Publier immédiatement une première idée pour obtenir un retour réel du monde. L'objectif est de bâtir une œuvre de vie authentique, en utilisant les outils numériques et l'IA non comme une fin, mais comme un levier pour amplifier sa voix et son impact personnels.

marsbitIl y a 5 h

Comment se rendre impossible à remplacer par l'intelligence artificielle

marsbitIl y a 5 h

Grâce aux lancers de dés, les clés Bitcoin sont stockées hors ligne, mais tout le monde ne s'y mettra pas

Le titre « Les clés Bitcoin protégées par des dés, mais la méthode reste marginale » introduit un article sur la génération manuelle de graines de portefeuille Bitcoin à l'aide de dés. L'article explique le concept d'entropie, illustré par Claude Shannon, où un dé à six faces génère environ 2,585 bits d'incertitude. Il aborde le scandale récent de Coldcard, où une vulnérabilité du générateur de nombres aléatoires matériel a compromis des fonds. Les utilisateurs ayant généré leur phrase de récupération avec des dés (environ 99 lancers pour une haute sécurité) n'étaient pas affectés pour leur seed principal. Cependant, l'analyse du chercheur Kevin Loaec montre que d'autres fonctions du portefeuille (clés de copie, portefeuilles papier, mots de passe, etc.) utilisaient ce générateur défectueux et restaient vulnérables. L'article souligne les défis pratiques de la méthode des dés : elle est longue, sujette aux erreurs de saisie, et peu adaptée aux nouveaux utilisateurs qui pourraient mal l'exécuter. Il conclut que si cette méthode manuelle est robuste pour les experts, l'objectif à long terme est d'avoir un matériel et des logiciels générant une entropie fiable de manière simple et sécurisée. Il conseille aux propriétaires de Coldcard de vérifier leur firmware et les fonctions utilisées, et rappelle l'intérêt des solutions multi-signatures avec différents fabricants pour limiter les risques.

cryptonews.ruIl y a 8 h

Grâce aux lancers de dés, les clés Bitcoin sont stockées hors ligne, mais tout le monde ne s'y mettra pas

cryptonews.ruIl y a 8 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow