Avril 2025 est devenu un autre mois historique pour l'industrie de la crypto, alors que l'entreprise de sécurité blockchain CertiK a confirmé qu'un incroyable 364 millions de dollars ont été perdus à cause d'escroqueries, de hacks et d'attaques de phishing.
#CertiKStatsAlerte
En combinant tous les incidents d'avril, nous avons confirmé environ 364 M$ perdus à cause des exploits, hacks et escroqueries après que 18,2 M$ aient été récupérés.
KiloEx, Loopscale et zkSync ont tous récupéré des fonds grâce à des hackers éthiques.
Environ 337 M$ du total est attribué au phishing.
Plus… pic.twitter.com/0GBcSZgdPB
— CertiK Alerte (@CertiKAlert) 30 avril 2025
Ce chiffre marque une augmentation de 1 163 % par rapport aux pertes de 28,8 millions de dollars de mars. L'augmentation, selon le post de CertiK du 30 avril sur X, a été principalement provoquée par un événement dévastateur.
Le vol impliquait 3 520 Bitcoins, d'une valeur de 330,7 millions de dollars, volés à un citoyen américain âgé, ce qui en fait le cinquième plus grand piratage crypto jamais enregistré.
Bien que le total d'avril ait été fortement influencé par cet événement singulier, même sans lui, les pertes demeurent significatives à 34 millions de dollars, en hausse de 21 % par rapport à mars.
Les menaces les plus dommageables sont venues sous forme d'attaques de phishing, d'ingénierie sociale, d'exploits de contrôle d'accès et de manipulation des prix.
Phishing et Ingénierie Sociale
Le phishing a représenté la part du lion des pertes d'avril, environ 337 millions de dollars.
Le cas marquant était le vol d'un investisseur âgé aux États-Unis, où l'attaquant a utilisé des tactiques d'ingénierie sociale très avancées pour tromper la victime et accéder à son portefeuille Bitcoin.
Un vol suspect de 3 520 Bitcoins d'une valeur d'environ 330,7 millions de dollars a déclenché une forte hausse du Monero (XMR).#Bitcoin #XMRhttps://t.co/AXZu6RYpI4
— Cryptonews.com (@cryptonews) 28 avril 2025
Selon CertiK, cet événement marque une nouvelle vague de cybercriminalité, où les criminels contournent complètement le code et l'infrastructure blockchain, choisissant plutôt d'exploiter le comportement humain.
L'ingénierie sociale, une tactique qui manipule les individus pour révéler des informations confidentielles, est devenue l'une des stratégies les plus efficaces pour les criminels de la crypto.
Ces attaques sont particulièrement insidieuses car elles semblent souvent légitimes, trompant même les investisseurs expérimentés.
Les chiffres d'avril reflètent également une tendance plus large. Le rapport de CertiK n'est pas le seul à peindre un tableau troublant.
Immunefi, une autre entreprise de sécurité blockchain, a enregistré 92 millions de dollars de pertes sur 15 incidents rien qu'en avril.
#Les hackers ont volé plus de 92,4 millions de dollars de projets crypto en avril 2025, tandis que la perte totale pour les quatre premiers mois de l'année a dépassé 1,74 milliard de dollars, selon @Immunefi.https://t.co/YECTPKFNNY
— Cryptonews.com (@cryptonews) 30 avril 2025
L'entreprise a également confirmé que toutes les attaques ciblaient des plateformes DeFi, les échanges centralisés ne signalant aucun incident de sécurité au cours du mois.
Le plus grand attaquant cité par Immunefi, sur la plateforme open-source UPCX, a causé plus de 70 millions de dollars de dommages. Il a été suivi par l'exploit KiloEx de 7,5 millions de dollars.
Les Hackers Éthiques Aident à Récupérer des Millions au Milieu des Menaces Croissantes
Malgré les chiffres sombres, avril avait un côté positif, car certains des fonds volés ont été récupérés.
CertiK a confirmé qu'environ 18,2 millions de dollars ont été récupérés, grâce aux efforts de hackers éthiques et d'exploitants coopératifs.
Les hackers éthiques ont joué un rôle crucial en aidant trois plateformes, KiloEx, zkSync et Loopscale, à récupérer leurs pertes.
KiloEx, qui avait suspendu ses opérations après un exploit de 7,5 millions de dollars, a vu les fonds volés récupérés seulement quatre jours après l'incident. Dans un geste rare de bonne volonté, l'attaquant a choisi de retourner les fonds en totalité.
De même, Loopscale a réussi à négocier avec son attaquant pour récupérer 5,8 millions de dollars après qu'une vulnérabilité dans son mécanisme de tarification des tokens a été exploitée. L'attaquant a accepté de retourner les fonds en échange d'une récompense de 10 % pour les hackers éthiques et d'une immunité légale.
Pendant ce temps, l'Association zkSync a récupéré 5 millions de dollars de tokens volés après que son contrat de distribution d'airdrop a été violé. L'accord impliquait une récompense similaire.
La hausse des pertes en avril peut être choquante, mais elle n'est pas isolée. Plus tôt dans l'année, février a vu le mois le plus coûteux à ce jour, avec des pertes crypto totalisant 1,53 milliard de dollars.
Les fonds volés dans le piratage de Bybit sont en mouvement - et les enquêteurs ont une idée plus claire de la façon dont les 1,4 milliard de dollars de crypto ont été volés #Bybit #LazarusGrouphttps://t.co/P9mgdDbkd1
— Cryptonews.com (@cryptonews) 25 février 2025
La majeure partie de cela a été attribuée à un piratage de 1,46 milliard de dollars sur Bybit, que l'on pense avoir été orchestré par le groupe Lazarus de Corée du Nord, désormais considéré comme responsable du plus grand vol crypto de l'histoire.
Les menaces soutenues par l'État demeurent l'un des risques à long terme les plus graves pour l'industrie crypto.
Malgré de nombreux avertissements, les hackers ont déjà volé plus en 2025 qu'ils ne l'ont fait au cours de toute l'année 2024. À la fin d'avril, plus de 1,7 milliard de dollars en crypto ont été perdus, éclipsant les 1,49 milliard de dollars de l'année dernière en seulement quatre mois.
Pour l'instant, les 364 millions de dollars perdus en avril servent à la fois de coup financier brutal et d'avertissement pressant.
Alors que le phishing et l'ingénierie sociale continuent de prouver leur efficacité, il est conseillé aux investisseurs de rester vigilants et de s'éduquer sur les meilleures pratiques pour rester en sécurité à tout moment.
L'article Crypto Hacks et Scams Atteignent 364 M$ en Avril, Dit CertiK est apparu en premier sur Cryptonews.