# Hameçonnage Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Hameçonnage", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Rapport annuel de sécurité de CertiK : Les pertes dans le Web3 en 2025 augmentent de 37 % en glissement annuel, les attaques de phishing et les incidents de la chaîne d'approvisionnement deviennent les principales menaces

CertiK, la plus grande entreprise de sécurité Web3, a publié son rapport annuel 2025, révélant une augmentation de 37% des pertes financières dans le secteur, pour un total d'environ 3,35 milliards de dollars. Bien que le nombre d'incidents ait diminué (630 contre 767 en 2024), le coût moyen par attaque a bondi de 66,6% pour atteindre 5,32 millions de dollars, indiquant une concentration sur des cibles à haute valeur. L'attaque de la chaîne d'approvisionnement (supply chain) a été la plus coûteuse, représentant près de la moitié des pertes annuelles (1,45 milliard de dollars), principalement due à un seul incident majeur survenu chez Bybit en février. Le phishing est resté la menace la plus fréquente avec 248 incidents (723 millions de dollars de pertes), amplifié par l'utilisation croissante de l'IA pour créer des escroqueries plus convaincantes et personnalisées. Le rapport note une évolution réglementaire positive (MiCA dans l'UE, progrès législatifs aux États-Unis) qui pousse le secteur vers plus de maturité. La sécurité n'est plus une option mais une infrastructure essentielle, cruciale pour la survie à long terme des projets alors que les attaques deviennent plus sophistiquées.

marsbit12/25 08:02

Rapport annuel de sécurité de CertiK : Les pertes dans le Web3 en 2025 augmentent de 37 % en glissement annuel, les attaques de phishing et les incidents de la chaîne d'approvisionnement deviennent les principales menaces

marsbit12/25 08:02

Rapport Skynet Hack3D Met en Lumière la Sécurité Web3 en 2025

Le rapport Skynet Hack3D 2025 souligne une croissance de l'écosystème Web3, stimulée par un climat politique favorable et une confiance accrue des investisseurs. Cependant, les pertes totales dues aux cyberattaques ont atteint 3,35 milliards de dollars, soit une hausse de 37% par rapport à 2024. Un seul incident, l'exploit de Bybit (attribué au groupe Lazarus), a représenté 1,45 milliard de dollars à lui seul. Sans cet événement, les pertes auraient en réalité diminué, révélant une tendance où les attaquants privilégient désormais des opérations plus rares mais plus dévastatrices. Le phishing est resté la menace la plus fréquente, volant 722,9 millions de dollars, suivi des vulnérabilités liées au code. L'intelligence artificielle a joué un double rôle : outil défensif pour les développeurs et offensif pour les attaquants, permettant des campagnes de phishing hyper-réalistes et une réplication rapide des exploits. La clarté réglementaire s'est améliorée, avec des cadres comme le GENIUS Act aux États-Unis. CertiK a renforcé son leadership en intégrant ses outils d'analyse de risque, en publiant des rapports détaillés sur divers secteurs (stablecoins, actifs réels tokenisés) et en lançant de nouveaux services comme SkyNode. La sécurité devient un prérequis indispensable pour l'adoption grand public de la technologie blockchain.

TheNewsCrypto12/24 16:37

Rapport Skynet Hack3D Met en Lumière la Sécurité Web3 en 2025

TheNewsCrypto12/24 16:37

Justin Sun toujours exclu de WLFI alors que la valeur des jetons bloqués chute de 60 millions de dollars depuis septembre

Justin Sun reste exclu de World Liberty Financial (WLFI), trois mois après le gel de 272 portefeuilles par le projet, officiellement pour des raisons de sécurité. Parmi eux, un portefeuille lié à Sun a été bloqué pour "suspicion de détournement de fonds", ce qu’il conteste. Selon Bubblemaps et Arkham, la valeur de ses jetons WLFI gelés — environ 545 millions, évalués à 74 millions de dollars — a chuté de 60 millions de dollars depuis septembre, en raison de la baisse du cours du token. WLFI maintient que cette mesure visait à protéger les utilisateurs, mais l’affaire soulève des questions sur la transparence et la décentralisation dans la finance tokenisée. Aucune résolution n’est en vue.

ambcrypto12/22 16:25

Justin Sun toujours exclu de WLFI alors que la valeur des jetons bloqués chute de 60 millions de dollars depuis septembre

ambcrypto12/22 16:25

Les mods de jeux vidéo propagent le nouvel infostealer crypto 'Stealka' : Kaspersky

Un nouveau logiciel malveillant nommé "Stealka" cible les portefeuilles de cryptomonnaies et les données des navigateurs, en se faisant passer pour des mods de jeux vidéo et des cracks logiciels. Découvert en novembre par Kaspersky, ce malware est diffusé via des plateformes légitimes comme GitHub et Google Sites, et parfois via de faux sites web très professionnels, potentiellement créés avec des outils d'IA. Stealka vise principalement les navigateurs basés sur Chromium et Gecko (Chrome, Firefox, Edge, etc.), compromettant les données de remplissage automatique, les identifiants et les détails de cartes de paiement. Il cible également 115 extensions de navigateur, dont 80 portefeuilles crypto comme MetaMask, Trust Wallet, Binance et Coinbase, ainsi que des gestionnaires de mots de passe et des services 2FA. Les applications de messagerie (Discord, Telegram), les clients de jeux et les VPN sont également menacés. Pour se protéger, Kaspersky recommande d'utiliser un antivirus fiable, d'éviter de stocker les mots de passe dans le navigateur et de ne pas télécharger de logiciels piratés ou de mods de jeux non officiels.

cointelegraph12/22 04:00

Les mods de jeux vidéo propagent le nouvel infostealer crypto 'Stealka' : Kaspersky

cointelegraph12/22 04:00

Wang Chun en a aussi été victime : 50 millions de dollars de « frais de scolarité » exorbitants, pourquoi l'empoisonnement d'adresses réussit-il si souvent ?

Selon une analyse on-chain, un pirate a dérobé près de 50 millions d'USDT (soit environ 50 millions de dollars) via une attaque d'empoisonnement d'adresse. La victime, probablement une institution, a effectué un test de transfert de 50 USDT depuis Binance avant d'envoyer le montant principal. Le pirate a ensuite envoyé une micro-transaction depuis une adresse similaire (mêmes début et fin d'adresse) pour tromper la victime. Celle-ci a par la suite accidentellement copié l'adresse frauduleuse et transféré les fonds vers le portefeuille de l'attaquant. Les fonds ont rapidement été blanchis via des échanges en DAI puis en ETH, et finalement mixés via Tornado Cash. La victime a engagé des poursuites judiciaires et proposé au pirate de conserver 1 million de dollars en échange de la restitution des 98% restants, sans réponse pour l'instant. Ce type d'attaque, qui repose sur la négligence lors de la vérification des adresses, sévit depuis 2022. Elle exploite des générateurs d'adresses "vanity" pour créer des adresses trompeuses. Bien que simple, cette méthode reste efficace pour piéger les utilisateurs imprudents. Des cas antérieurs incluent le co-fondateur de F2Pool, Wang Chun, qui a perdu 490 BTC dans un incident distinct, et un vol de 70 millions de dollars en WBTC en 2024 (finalement récupéré). Jameson Lopp de Casa alerte sur la prolifération de ces attaques, avec 48 000 cas recensés sur Bitcoin depuis 2023. La prudence et la double vérification des adresses restent essentielles pour éviter de telles pertes.

marsbit12/22 03:39

Wang Chun en a aussi été victime : 50 millions de dollars de « frais de scolarité » exorbitants, pourquoi l'empoisonnement d'adresses réussit-il si souvent ?

marsbit12/22 03:39

Arnaque au Représentant de Coinbase : Le Procureur de Brooklyn Inculpe un Homme dans une Affaire de Fraude de 16 Millions de Dollars – Détails

Le bureau du procureur de Brooklyn a inculpé Ronald Spektor, 23 ans, pour une escroquerie sophistiquée ayant dérobé environ 16 millions de dollars à une centaine de victimes à travers les États-Unis. Pendant plusieurs mois, l'accusé a contacté des utilisateurs de Coinbase en se faisant passer pour un représentant de la plateforme, leur affirmant que leurs actifs étaient en danger et les incitant à les transférer vers un portefeuille qu'il contrôlait. Les fonds volés ont été blanchis via des mixers cryptographiques et des sites de jeu. Spektor fait face à 31 chefs d'accusation, dont détournement de fonds et blanchiment d'argent. Une caution de 2,5 millions de dollars a été fixée, des plans de fuite vers le Mexique ayant été découverts. Coinbase a collaboré à l'enquête en aidant à identifier le fraudeur et les victimes. Près de 505 000 dollars en espèces et en crypto-monnaies ont été saisis à ce jour. Le procureur Eric Gonzalez a réaffirmé son engagement à lutter contre les fraudes liées aux cryptomonnaies.

bitcoinist12/21 17:05

Arnaque au Représentant de Coinbase : Le Procureur de Brooklyn Inculpe un Homme dans une Affaire de Fraude de 16 Millions de Dollars – Détails

bitcoinist12/21 17:05

Un Utilisateur de Crypto Perd 50 Millions d'USDT Dans une Attaque par Empoisonnement d'Adresse – Détails

Un utilisateur de crypto-monnaie a perdu 49 999 950 USDT (50 millions de dollars) dans une attaque d'empoisonnement d'adresse, l'une des plus importantes pertes individuelles enregistrées sur la blockchain en 2025. L'attaque a eu lieu lorsque la victime a copié une adresse frauduleuse, soigneusement dissimulée dans son historique de transactions, qui imitait la sienne en partageant les trois premiers et les quatre derniers caractères. Après le vol, les attaquants ont converti les fonds en ETH et les ont dispersés through multiple portefeuilles, utilisant notamment Tornado Cash. La victime, dont le portefeuille était actif depuis deux ans, a retiré les fonds de Binance peu avant l'incident. En réponse, la victime a envoyé un message on-chain aux pirates, leur donnant 48 heures pour rendre 98% des fonds volés, leur permettant de conserver 1 million de dollars comme prime. Passé ce délai, elle menace de poursuites judiciaires internationales, affirmant avoir déjà déposé une plainte et placé les six adresses concernées sous surveillance. Les pertes totales en crypto-monnaies en 2025 dépassent désormais les 3,4 milliards de dollars.

bitcoinist12/21 15:04

Un Utilisateur de Crypto Perd 50 Millions d'USDT Dans une Attaque par Empoisonnement d'Adresse – Détails

bitcoinist12/21 15:04

Comment une simple erreur de copier-coller a coûté à un utilisateur 50 millions d'USDt

Un simple copier-coller a coûté à un utilisateur 50 millions d'USDt dans le cadre d'une attaque par empoisonnement d'adresse. La victime a accidentellement envoyé la somme colossale à une adresse frauduleuse après avoir copié une adresse malveillante insérée dans son historique de transactions par des hackers. L'arnaque repose sur des adresses similaires aux adresses légitimes (avec les premiers et derniers caractères identiques) que les fraudeurs ajoutent à l'historique via de petits transferts. La victime, après un test réussi vers la bonne adresse, a ensuite envoyé les 50 millions à l'adresse frauduleuse. Un chercheur en sécurité a noté que même les utilisateurs expérimentés peuvent être trompés par ces similitudes subtiles. L'attaquant a depuis converti les USDt volés en Ether (ETH) et en a blanchi une partie via Tornado Cash. Cet incident s'inscrit dans une année 2025 marquée par des piratages de crypto-monnaies ayant entraîné des pertes de 3,4 milliards de dollars.

cointelegraph12/20 10:13

Comment une simple erreur de copier-coller a coûté à un utilisateur 50 millions d'USDt

cointelegraph12/20 10:13

L'attaquant prend le contrôle d'un portefeuille multisig quelques minutes après sa création et draine lentement jusqu'à 40 millions de dollars

Un attaquant a pris le contrôle d'un portefeuille multisig (multisignature) seulement six minutes après sa création il y a 44 jours, drainant potentiellement jusqu'à 40 millions de dollars. Selon les enquêteurs de Hacken Extractor, le portefeuille, configuré en "1-sur-1" (ne nécessitant qu'une seule signature), aurait en réalité été créé et immédiatement transféré à l'attaquant. Ce dernier a agi avec patience, blanchissant les fonds par lots via Tornado Cash sur plusieurs semaines. Les causes probables incluent un malware, une attaque de phishing ou de mauvaises pratiques de sécurité. Parallèlement, une étude révèle que les modèles d'IA comme Claude Opus et GPT-5 sont déjà capables de générer des exploits rentables pour les contrats intelligents.

cointelegraph12/18 13:17

L'attaquant prend le contrôle d'un portefeuille multisig quelques minutes après sa création et draine lentement jusqu'à 40 millions de dollars

cointelegraph12/18 13:17

Plus d'un email sur 20 est malveillant, avertit le géant d'internet Cloudflare

Selon le géant de l'infrastructure internet Cloudflare, plus de 5 % des e-mails envoyés dans le monde contiennent des contenus malveillants, soit plus d’une vingtaine. En novembre 2025, ce taux a même atteint 9,7 %, presque le double de la moyenne annuelle. Ces e-mails, susceptibles de voler des identifiants, des données ou de l'argent, représentent un risque majeur pour les investisseurs en crypto-monnaies, les attaques de phishing devenant plus complexes et fréquentes. Parmi ces menaces, 52 % contenaient un lien trompeur, la catégorie la plus répandue. L'usurpation d'identité arrive en seconde position (38 %), avec des attaquants imitant des personnes de confiance. L’extension de domaine « .christmas » a été la plus utilisée abusivement (92,7 % des e-mails malveillants). Une analyse complémentaire de Barracuda a également révélé qu’un quart des pièces jointes HTML étaient malveillantes et que 12 % des PDF frauduleux concernaient des arnaques au Bitcoin.

cointelegraph12/16 04:54

Plus d'un email sur 20 est malveillant, avertit le géant d'internet Cloudflare