Les Pertes par Hameçonnage Crypto Chutent de 83 % en 2025 – Détails

bitcoinistPublié le 2026-01-04Dernière mise à jour le 2026-01-04

Résumé

Les pertes liées au phishing cryptographique ont chuté de 83 % en 2025, passant de 494 millions à 83,85 millions de dollars, avec 106 106 victimes, soit une baisse de 68 % par rapport à 2024. Seulement 11 cas de vol dépassant le million de dollars ont été recensés, contre 30 l'année précédente. Cependant, cette diminution reflète principalement le ralentissement de l'activité du marché cryptographique plutôt qu'une amélioration de la sécurité. Les pertes ont été les plus élevées au troisième trimestre (31 millions de dollars), avec un pic en août (12,17 millions). Les signatures de type Permit/Permit2 restent la principale menace, responsables de 8,72 millions de dollars de pertes. Une nouvelle méthode, l'exploitation de l'EIP-7702, a émergé, permettant aux attaquants de regrouper plusieurs opérations malveillantes en une seule signature. Par ailleurs, des attaques ciblées, comme celle du groupe Lazarus contre Bybit, ont causé des pertes massives (1,46 milliard de dollars) via l'infiltration de machines de développeurs. Bien que les pertes traçables aient diminué, les menaces persistent, avec des méthodes plus difficiles à détecter, telles que le vol de clés privées ou l'ingénierie sociale ciblée.

Les pertes liées à l'hameçonnage ont chuté drastiquement en 2025, de plus de 83 % par rapport à l'année précédente. Cependant, les données sous-jacentes montrent que ces chiffres réduits ne se traduisent pas par un déclin des menaces de sécurité.

Les Pertes par Hameçonnage Crypto Passent de 494 M$ à 84 M$ en 2025

Une attaque par hameçonnage se produit lorsqu'un utilisateur sans méfiance est trompé pour qu'il divulgue des informations sensibles ou qu'il approuve des transactions malveillantes. Dans l'espace crypto, les attaques par hameçonnage de signature sont une préoccupation majeure de sécurité et sont facilitées par l'utilisation de « wallet drainers » (vidangeurs de portefeuille).

Selon l'entreprise de sécurité Web3 Scam Sniffer, les pertes totales liées à l'hameçonnage en 2025 étaient évaluées à 83,85 millions de dollars pour 106 106 victimes, ce qui représente des baisses respectives de 83 % et 68 % par rapport à 2024. Il y a également eu 11 grands cas de vol de plus d'un million de dollars contre 30 en 2024. Par ailleurs, le plus gros vol unique était une perte de 6,5 millions de dollars via une attaque par signature « permit » en septembre, ce qui est 8 fois moins qu'en 2024.

Bien que les derniers chiffres représentent un déclin significatif par rapport à l'année précédente, les analystes de Scam Sniffer affirment qu'il n'y a pas de traduction directe en une menace de marché réduite, car les pertes ont évolué parallèlement au cycle du marché. Par conséquent, les pertes ont augmenté ou diminué en relation avec l'activité mondiale des utilisateurs de crypto.

Notamment, les pertes mensuelles ont varié de 2,04 millions de dollars en décembre à 12,17 millions de dollars en août. Cependant, le troisième trimestre (T3), qui était la période de marché la plus active, a représenté la plus grande partie (29 %, soit 31 millions de dollars) des pertes annuelles. Cependant, les chiffres sont tombés à 13 millions de dollars au T4, alors que l'activité des utilisateurs se refroidissait.

Lecture connexe : Le Fondateur d'Aave Réagit à la Tension Gouvernance Avec un Plan Stratégique – Détails

L'EIP-7702 Émerge Comme le Dernier Type de Signature d'Hameçonnage

Selon le rapport de Scam Sniffer, l'exploitation de l'EIP-7702 est apparue comme une nouvelle menace dans l'écosystème des « wallet-drainers » basés sur la signature. Tirant parti de l'abstraction de compte introduite dans la mise à jour Pectra en mai 2025, les attaquants peuvent regrouper plusieurs opérations malveillantes en une seule signature.

Notamment, les plus grosses pertes liées à l'EIP-7702, avec deux incidents culminant à 2,54 millions de dollars, ont été enregistrées en août. Par ailleurs, les types de signature Permit/Permit2 mènent le marché, représentant 8,72 millions de dollars de pertes sur trois incidents majeurs, soit 38 % de toutes les pertes des grands cas.

Au-delà des types d'hameçonnage par signature, Scam Sniffer a également mis en lumière d'autres types d'attaques par hameçonnage qui menacent l'espace crypto. L'incident de Bybit en février se distingue, après que le groupe Lazarus a compromis la machine d'un développeur de Safe (Wallet) et a lancé un programme qui imitait l'interface multi-signature, entraînant des pertes de 1,46 milliard de dollars.

En conclusion, bien que les pertes signalées par hameçonnage de signature aient diminué, le paysage des menaces reste actif. De plus, la baisse des pertes traçables peut suggérer que les attaquants utilisent des vecteurs plus difficiles à tracer, tels que des violations de clés privées ou de l'ingénierie sociale ciblée.

Capitalisation boursière totale crypto évaluée à 3,08 billions de dollars sur le graphique quotidien | Source : Graphique TOTAL sur Tradingview.com

Questions liées

QSelon l'article, de quel pourcentage les pertes liées au phishing cryptographique ont-elles diminué en 2025 par rapport à 2024 ?

ALes pertes liées au phishing cryptographique ont diminué de 83 % en 2025 par rapport à 2024.

QQuelle est la nouvelle menace émergente dans l'écosystème des 'wallet-drainers' basés sur les signatures, mentionnée dans le rapport de Scam Sniffer ?

ALa nouvelle menace émergente est l'exploitation de l'EIP-7702, qui permet aux attaquants de regrouper plusieurs opérations malveillantes en une seule signature.

QQuel type de signature a causé le plus de pertes dans les incidents majeurs, et quel était le montant approximatif de ces pertes ?

ALes types de signature Permit/Permit2 ont causé le plus de pertes, représentant 8,72 millions de dollars de pertes, soit 38 % de toutes les pertes des grands dossiers.

QL'article mentionne un incident majeur impliquant le groupe Lazarus. Quelle était la méthode d'attaque et quelles en ont été les conséquences ?

ALe groupe Lazarus a piraté la machine d'un développeur de Safe (Wallet) et a lancé un programme imitant l'interface multi-signature, ce qui a entraîné des pertes de 1,46 milliard de dollars.

QPourquoi la baisse des pertes ne se traduit-elle pas nécessairement par une diminution des menaces de sécurité sur le marché, selon les analystes ?

ALes analystes indiquent que les pertes évoluent parallèlement au cycle du marché. Elles ont donc augmenté ou diminué en fonction de l'activité mondiale des utilisateurs de crypto-monnaies, et non d'une amélioration intrinsèque de la sécurité.

Lectures associées

Venus Protocol Intègre des Actions Tokenisées comme Collatéral de Prêt sur BNB Chain

Venus Protocol intègre désormais des actions tokenisées comme garantie pour les prêts sur la BNB Chain, élargissant ainsi les cas d'utilisation des actifs du monde réel (RWA) dans le marché du crédit DeFi. **Points clés :** * Des actions tokenisées d'entreprises comme Apple, Tesla et Microsoft sont acceptées comme collatéral dans des pools de prêt isolés. * Ces actifs seraient adossés à 1:1 à des actions réelles détenues par des dépositaires régulés. * Les déposants peuvent emprunter des stablecoins ou du BNB contre ces garanties. Cette initiative permet aux détenteurs d'accéder à des liquidités sans vendre leurs positions sous-jacentes, rapprochant le crédit DeFi du financement sur marge traditionnel. Elle représente également une étape dans la compétition des blockchains pour attirer l'activité RWA. Cependant, ce collatéral introduit un profil de risque différent des actifs crypto-natifs, dépendant d'entités régulées hors-chaîne, de garde d'actifs et de processus de rachat. La gestion de l'évaluation des garanties, notamment avec des horaires de marché traditionnels, constitue un autre défi. Dans le contexte actuel du marché, cette intégration s'inscrit dans les tendances majeures que sont la tokenisation des actifs réels et la recherche d'une liquidité moins spéculative. Son succès dépendra de l'adoption réelle, de la fiabilité des custodians et des oracles de prix, ainsi que de la clarté des règles opérationnelles.

bitcoinistIl y a 34 mins

Venus Protocol Intègre des Actions Tokenisées comme Collatéral de Prêt sur BNB Chain

bitcoinistIl y a 34 mins

Le Triangle impossible est en réalité un faux problème

L'auteur conteste la pertinence du "trilemme" classique (décentralisation, scalabilité, sécurité) pour les blockchains. Il propose que les vrais freins à l'adoption massive sont la légitimité (environnement réglementaire) et le manque de confidentialité par défaut. La blockchain est définie comme un ordinateur partagé, lent et cher, dont la seule valeur unique est de fonctionner sans propriétaire ni permission. Seul l'argent natif (comme les stablecoins) est un actif adapté, car sa simple inscription au registre constitue sa valeur. Le marché actuel ne sert qu'une niche ("les gens assez aisés"). Les gros capitaux institutionnels restent à l'écart, principalement à cause des risques opérationnels et de deux défauts structurels : 1. **Légitimité** : L'absence de permission, essentielle, crée des zones grises réglementaires. Des progrès législatifs récents (ex: loi GENIUS) commencent à combler ce fossé. 2. **Transparence** : Celle-ci est présentée comme une vertu, mais constitue en réalité une taxe. Elle expose chaque transaction, position et paiement, permettant le MEV (extraction de valeur maximale) et décourageant toute entité sérieuse de révéler sa trésorerie au monde. L'auteur souligne l'ironie d'un système fondé sur la cryptographie qui ne protège pas la vie financière des utilisateurs. La solution réside dans une **confidentialité par défaut avec des preuves de conformité** (via des preuves à connaissance nulle - ZK). Cela permet de prouver un fait (solvabilité, respect des limites, KYC) sans révéler les données sous-jacentes, combinant ainsi protection individuelle et vérifiabilité pour les auditeurs et régulateurs. Cette évolution, purement améliorative, pourrait enfin attirer les milliers de milliards de capitaux institutionnels et faire de la blockchain l'infrastructure financière qu'elle était censée être.

marsbitIl y a 10 h

Le Triangle impossible est en réalité un faux problème

marsbitIl y a 10 h

L'impossible trilemme est un faux problème

L'industrie de la cryptographie a construit le système de cryptographie le plus puissant de l'histoire, mais son principal échec est l'absence de confidentialité financière par défaut. Chaque transaction, paiement et portefeuille est diffusé publiquement. La blockchain est essentiellement un ordinateur partagé, lent et coûteux, dont la seule valeur réside dans son absence de propriétaire unique et sa résistance à la censure. Pendant des années, le débat s'est concentré sur le "trilemme" (décentralisation, évolutivité, sécurité), qui est aujourd'hui largement résolu. Le vrai frein à l'adoption massive n'est pas là. La véritable contrainte est double : la légitimité juridique et le manque de confidentialité. Les fonds sont l'actif natif de la blockchain, mais les grands capitaux institutionnels restent à l'écart car l'environnement est perçu comme trop risqué et non conforme. La transparence totale de la chaîne n'est pas une vertu, mais une taxe. Elle expose les utilisateurs au MEV (Maximum Extractable Value), où les transactions sont espionnées et exploitées avant leur règlement, drainant des milliards de dollars de valeur. La plus grande ironie est que ce système, bâti sur la cryptographie, n'applique pas le chiffrement aux activités financières des utilisateurs, contrairement à la communication qui l'a adopté il y a des décennies. La solution n'est pas un anonymat total, mais une confidentialité prouvable et conforme. Les technologies cryptographiques modernes (comme les preuves à connaissance nulle) permettent de vérifier la solvabilité, la conformité KYC ou les limites de risque sans révéler les données sous-jacentes. Cela préserve les avantages de l'auditabilité tout en éliminant l'exposition permanente. En combinant un cadre réglementaire émergent (comme le GENIUS Act) et une confidentialité par défaut avec des mécanismes de divulgation vérifiable, la blockchain peut effectuer une mise à niveau pure. Elle cesse d'être un "tableur public coûteux" pour devenir une machine partagée qui confirme la véracité des transactions sans en divulguer le contenu. C'est le pont qui permettra aux capitaux institutionnels et à la finance traditionnelle de rejoindre la chaîne, débloquant ainsi les milliers de milliards de dollars qui attendent. Le système cryptographique le plus puissant apprend enfin à garder un secret, et cela change tout.

链捕手Il y a 10 h

L'impossible trilemme est un faux problème

链捕手Il y a 10 h

Des puces optiques en pleine expansion de production collective

La demande de puces photoniques connaît une croissance exponentielle, stimulée par les besoins en interconnexion optique des centres de données d'IA. Une course mondiale aux capacités de production est engagée. Aux États-Unis, Coherent étend sa ligne de production de semi-conducteurs InP de 6 pouces au Texas, soutenue par un financement et un investissement stratégique de Nvidia. Nokia développe ses capacités de test et d'emballage avancés en Pennsylvanie. Le japonais JX Advanced Metals prévoit d'augmenter sa production de substrats InP par 7 à 10 fois. En Europe, IQE et Tower Semiconductor ont conclu un accord d'approvisionnement à long terme pour les plaquettes InP, illustrant la tendance à l'intégration hétérogène des composants InP performants dans les plateformes silicium-optique matures. En Chine, l'expansion est rapide. Suzhou TFC Optical Communication (Solstice) investit 12 milliards de dollars dans un projet d'expansion. San'an Photonics possède une capacité de production mensuelle de 2 750 plaquettes pour les puces InP. Yunnan Germanium a lancé un projet pour augmenter la production de tranches de monocristal InP. La chaîne d'approvisionnement chinoise se consolide de la matière première au module. Malgré les débats sur les délais de déploiement du CPO (Co-Packaged Optics), l'augmentation globale de la consommation de contenu optique (moteurs photoniques, lasers) est incontestable, tirée par la demande croissante de bande passante dans l'IA. Le paysage futur impliquera probablement plusieurs architectures (silicium-optique, VCSEL, MicroLED) coexistant pour différentes distances et besoins. Cette frénésie d'expansion mondiale, des États-Unis et du Japon à l'Europe et la Chine, représente un pari collectif de l'industrie des semi-conducteurs sur l'avenir photonique de l'informatique à haute performance.

marsbitIl y a 13 h

Des puces optiques en pleine expansion de production collective

marsbitIl y a 13 h

Les stablecoins trouvent enfin un rendement réel : Détails de la réassurance en chaîne Re | Discussion avec Karan Saroya, fondateur de Re

Le projet Re est une plateforme de réassurance décentralisée qui connecte les stablecoins à l'industrie traditionnelle de l'assurance. Elle collecte des stablecoins (actuellement 1700 milliards de dollars en circulation) et les utilise comme garantie pour fournir du capital à des compagnies d'assurance américaines. En échange, les assureurs paient des primes dont les bénéfices sont reversés aux déposants sur la blockchain, générant un rendement annuel réel estimé entre 12% et 14%. Le modèle exploite un effet de levier réglementaire : 1 dollar de garantie permet de soutenir 5 à 7 dollars de primes d'assurance. Cette efficacité opérationnelle, couplée à l'automatisation par contrats intelligents, permet à Re de concurrencer les géants traditionnels du secteur avec une équipe réduite. Les déposants reçoivent des jetons représentatifs (receipt tokens) qu'ils peuvent ensuite utiliser dans le DeFi (ex: Morpho, Fluid) pour du "looping" et potentiellement augmenter leurs rendements. Re a également émis un jeton de gouvernance, RE, inspiré du modèle historique de Lloyd's of London, permettant de contrôler l'allocation du capital central. En résumé, Re crée une nouvelle source de rendement non corrélée aux marchés crypto ou actions, en canalisant les stablecoins vers l'économie réelle via la réassurance, tout en démocratisant l'accès à cette classe d'actifs auparavant réservée aux grands investisseurs institutionnels.

链捕手Il y a 14 h