Les hackers de crypto-monnaies se sont concentrés sur les grandes entités et les portefeuilles personnels cette année, entraînant des pertes de 3,4 milliards de dollars en 2025 — le chiffre le plus élevé depuis 2022.
Seulement trois piratages en 2025, menés par le piratage de 1,4 milliard de dollars de l'échange de crypto-monnaies Bybit, ont représenté 69 % de toutes les pertes de janvier à début décembre, selon un rapport de Chainalysis publié jeudi, les plus grandes attaques étant mille fois plus importantes que l'incident typique.
Andrew Fierman, responsable du renseignement de sécurité nationale chez Chainalysis, a déclaré à Cointelegraph que si des attaques massives ont entraîné l'augmentation des pertes cette année, il n'est pas certain que 2026 se déroule de la même manière.
« Il est difficile de prédire si la situation va empirer en 2026, car les piratages sont très influencés par des événements extrêmes — un ou deux gros piratages peuvent établir des records pour une année donnée. Mais ce que je peux dire, c'est que cette tendance de la chasse au gros gibier semble se poursuivre, et il n'y a aucune raison de croire que les piratages diminueront l'année prochaine », a-t-il déclaré.
Les compromissions de portefeuilles et de clés privées sont une cible populaire
Parallèlement, Fierman a déclaré qu'à l'autre extrémité du spectre, les portefeuilles personnels sont également devenus une cible populaire pour les hackers.
Ils représentaient 7,3 % de la valeur totale volée en 2022 et 44 % en 2024. Cette année, c'est environ 20 %, mais en ignorant le piratage de Bybit, le total aurait été plus proche de 37 %.
Cependant, le montant total volé lors de piratages individuels est passé de 1,5 milliard de dollars en 2024 à 713 millions de dollars cette année, bien que le nombre d'incidents ait presque triplé par rapport à 2022.
« Ces montants sont plus petits parce que les portefeuilles personnels individuels ont tendance à contenir moins de fonds que les grands portefeuilles d'échange, qui regroupent les fonds de nombreux utilisateurs », a ajouté Fierman.
Les protocoles DeFi ont adopté des mesures de sécurité plus efficaces
La valeur totale verrouillée (TVL) dans la DeFi est d'environ 119 milliards de dollars, selon la plateforme d'analyse DefiLlama, plus du double des creux de 2023 où elle était tombée en dessous de 40 milliards de dollars.
Cependant, Chainalysis a déclaré que la reprise des marchés DeFi n'a pas entraîné de pic de piratages, ce qui présente « une divergence nette par rapport aux tendances historiques ».
Précédemment, les secteurs de l'industrie regorgeant de fonds avaient tendance à subir plus de piratages. Cependant, dans ce cas, Chainalysis souligne que les protocoles DeFi mettent en œuvre des mesures de sécurité plus efficaces et que les attaquants déplacent leur attention vers les portefeuilles et les services centralisés comme causes possibles.
« Le niveau soutenu de piratages DeFi plus bas, même si des milliards de dollars sont retournés à ces protocoles, représente un changement significatif », a déclaré l'équipe de Chainalysis.
La Corée du Nord devient plus sophistiquée
Les équipes de hackers nord-coréens ont été responsables de 2,02 milliards de dollars de crypto-monnaies volées en 2025, soit 681 millions de dollars de plus qu'en 2024, grâce à des tactiques telles que l'infiltration de travailleurs informatiques dans des projets.
L'analyse a révélé que les hackers nord-coréens ont exécuté moins d'attaques en 2025, mais bien plus dommageables, ce que Chainalysis attribue à une sophistication et une patience accrues alors qu'ils se concentrent davantage sur l'obtention de gains plus importants.
Lire aussi : Solana sous attaque DDoS « à l'échelle industrielle » : Le co-fondateur dit que c'est « haussier »
« Le régime forme et développe constamment de nouvelles tactiques par lesquelles ses opérateurs exécutent leurs stratégies, qu'il s'agisse d'infiltrer des entreprises Web3 en tant que travailleurs informatiques ou de trouver des points d'accès exploitables via des fournisseurs tiers », a déclaré Fierman.
« Bien qu'à chaque piratage, l'industrie en apprenne davantage sur les tactiques de la RPDC et renforce les mesures de sécurité pour atténuer les risques futurs, la RPDC évolue également, dans une tentative continue de trouver de nouveaux vecteurs d'attaque pour continuer à générer des rendements pour le régime grâce à leurs gains mal acquis. »
Magazine : Do Kwon condamné à 15 ans, la « danse hésitante » du Bitcoin : Le digest de Hodler, 7-13 déc.
