Plus de 2 milliards de dollars en crypto ont été perdus à cause des attaques au cours du premier trimestre de 2025.
Selon le rapport partagé par la société de cybersécurité Hacken, au T1/2025, près de 1,63 milliard de dollars ont été perdus uniquement en raison de vulnérabilités de contrôle d'accès.
Anmol Jain, vice-président de l'enquête à la société d'analyse judiciaire AMLBot, a déclaré que le chiffre élevé est principalement dû à l'attaque récente de la bourse Bybit.
Ces données ressemblent à celles récemment partagées par la société de cybersécurité PeckShield. Le rapport de PeckShield ne comprend pas les escroqueries, montrant que les attaques crypto ont causé des pertes de 1,6 milliard de dollars au T1/2025.
Les pertes totales dues aux attaques au T1/2025 par catégorie | Source : Hacken
Le rapport de fin février indique que des hackers nord-coréens, responsables de l'attaque de Bybit d'une valeur de 1,4 milliard de dollars, ont contrôlé plus de 11 000 portefeuilles crypto utilisés pour blanchir l'argent volé. La participation d'agents nord-coréens montre la sophistication et l'ampleur croissantes.
Cette attaque a eu un impact significatif sur les chiffres de ce trimestre, surtout quand l'ensemble de l'année 2024 n'a vu que des pertes totales de 2,25 milliards de dollars.
« La sécurité des actifs numériques nécessite beaucoup plus que la simple protection du code on-chain. L'ensemble de l'infrastructure, de l'interface utilisateur aux processus internes, doit être renforcé, car un seul point de faiblesse peut compromettre l'ensemble du système. »
Personne n'est en sécurité
Le rapport de Hacken souligne que, ces derniers mois, « même les plus grandes entreprises centralisées et décentralisées sont devenues des victimes de défauts opérationnels, de vulnérabilités de contrôle d'accès et, dans certains cas, d'attaques non techniques ».
Ce trimestre n'a pas vu de nouvelles exploitations notables, « au lieu de cela, les hackers se concentrent sur les vecteurs d'attaque existants ».
Le rapport souligne également que, bien que les vulnérabilités des contrats intelligents restent un problème persistant, « la plupart des pertes actuelles sont dues à des erreurs humaines, à des processus ou à des systèmes de permission ».
C'est également le troisième trimestre consécutif qui a vu une exploitation majeure liée à des portefeuilles multi-signatures.
Les hackers de ByBit ont pénétré l'interface de Safe Wallet. Les attaques précédentes liées à la mise en place ou à la gestion de portefeuilles multi-signatures comprennent l'attaque de Radiant Capital au T4/2024 et celle de WazirX au T3/2024.
L'industrie des escroqueries crypto
Les escroqueries ont également causé des pertes massives, avec des données de Hacken montrant que les investisseurs ont perdu 96,37 millions de dollars à cause des escroqueries en ligne et 300 millions de dollars à cause des 'rug pulls'.
Jain souligne également une tendance préoccupante, les escroqueries crypto devenant progressivement une industrie :
« La tendance la plus préoccupante est la professionnalisation des réseaux d'escroquerie, où la criminalité fonctionne comme une startup, incluant une 'formation' pour les escrocs, des quotas internes et un programme de blanchiment d'argent en plusieurs étapes, utilisant des plateformes comme Huione Pay. »
Cette déclaration a été faite après des rapports à la mi-janvier 2025 indiquant que Huione, souvent décrit comme « le plus grand marché noir en ligne jamais opérationnel », a souligné que ce service a enregistré une augmentation de 51 % des flux de trésorerie entrants mensuels en seulement six mois.
Cette croissance intervient après le déploiement de plateformes de stablecoins indexées sur le dollar et de services financiers dédiés aux activités illégales.
Anmol souligne que, « la plupart des escroqueries de type 'pig butchering' proviennent de groupes criminels dans le Sud-Est asiatique », avec de nombreux cas en Cambodge, Myanmar, Laos et Thaïlande. Les opérateurs recrutent souvent des jeunes issus de réseaux de traite d'êtres humains en Inde, au Népal, au Vietnam et aux Philippines.
Vous pouvez consulter le prix des cryptomonnaies ici.
Avertissement : Cet article a uniquement un but informatif, ce n'est pas un conseil d'investissement. Les investisseurs doivent faire leurs propres recherches avant de prendre une décision. Nous ne sommes pas responsables de vos décisions d'investissement.
