Les escrocs de crypto-monnaies ont emporté environ 244 millions de dollars en mai, selon un nouveau rapport de PeckShield. Selon le rapport, le montant volé a chuté considérablement par rapport aux statistiques d'avril, l'incident le plus important représentant 90 % du total du mois.
Selon un post de PeckShield sur X, la société de sécurité blockchain a mentionné que l'industrie des crypto-monnaies a enregistré environ 20 hacks, portant le montant total perdu à 244,1 millions de dollars.
« En mai 2025, ~20 grandes cyberattaques liées aux crypto-monnaies ont été enregistrées, entraînant des pertes totales de 244,1 millions de dollars - une diminution de 39,29 % par rapport à avril », a déclaré PeckShield. Cette baisse intervient alors que l'industrie des crypto-monnaies a mis en place des mesures et intensifié ses efforts pour lutter contre ces activités.
Fonds du hack de Cetus DEX gelés
Selon la société de sécurité blockchain, le plus grand hack survenu le mois dernier a eu lieu sur l'échange décentralisé Cetus. La plateforme a subi une violation le 22 mai, entraînant la perte d'environ 223 millions de dollars de fonds des utilisateurs.
L'incident a été rapporté par le chercheur Web3 pseudonyme COMDARE3, qui a posté sur X que le DEX basé sur Sui, Cetus, est en cours d'exploitation. Selon la société de sécurité blockchain Dedaub, les hackers ont exploité une faille dans la vérification des bits les plus significatifs (MBS).
#PeckShieldAlert En mai 2025, ~20 grandes cyberattaques liées aux crypto-monnaies ont été enregistrées, entraînant des pertes totales de 244,1 millions de dollars - une diminution de 39,29 % par rapport à avril. Notamment, @CetusProtocol et #SUI ont gelé un total de 157 millions de dollars de fonds volés (représentant 71 % de récupération par rapport au vol de 220 millions de dollars). #Top 5 Hacks dans… pic.twitter.com/ZJmGZvbthS
— PeckShieldAlert (@PeckShieldAlert) 1 juin 2025
La société a mentionné que l'exploitation a permis aux acteurs de la menace de manipuler les valeurs pour les paramètres de liquidité par ordres de grandeur. Cela leur a ensuite permis d'établir des positions relativement importantes par une simple pression sur une touche.
« Cela leur a permis d'ajouter d'énormes positions de liquidité avec une seule unité d'entrée de jeton, drainant par la suite des pools contenant collectivement des centaines de millions de dollars de jetons », a déclaré la société de sécurité blockchain dans son rapport.
PeckShield a ajouté que Cetus et le réseau Sui avaient gelé environ 157 millions de dollars de fonds volés, ce qui représente environ 71 % de l'ensemble du cache.
PeckShield a noté que la deuxième plus grande exploitation de mai était l'attaque contre la plateforme de finance décentralisée Cork Protocol. Selon la société de cybersécurité Cyvers, le hacker de Cork Protocol a utilisé l'exploitation pour emporter environ 3 761 Wrapped States Ether (wstETH), qu'il a convertis en Ethereum.
Les trois derniers des cinq plus grandes cyberattaques du mois étaient une exploitation de jetons MBU d'une valeur de 2,2 millions de dollars, une exploitation de MapleStory Universe d'1,2 million de dollars, et une attaque soupçonnée d'être liée à la RPDC, d'une valeur de 5,2 millions de dollars.
L'industrie intensifie la lutte contre les hackers de crypto-monnaies
Le rapport de PeckShield survient après des efforts accrus de l'industrie des crypto-monnaies pour se protéger contre les acteurs malveillants. Selon des rapports précédents, l'équipe de sécurité de l'échange de crypto-monnaies BitMEX a publié un rapport dans lequel elle a mentionné avoir découvert des lacunes dans la sécurité opérationnelle du groupe Lazarus, un groupe de cybercriminalité nord-coréen qui aurait des liens avec le gouvernement du pays.
Au cours de l'enquête sur les opérations de contre-espionnage dans l'organisation, la plateforme a découvert des adresses IP, une base de données et des algorithmes de suivi déployés par le groupe.
Selon certains chercheurs en sécurité, il est probable qu'un des hackers du groupe ait accidentellement révélé sa vraie adresse IP, ce qui aurait montré que la localisation réelle du hacker était à Jiaxing, en Chine. Les chercheurs ont également déclaré qu'ils avaient pu accéder à une base de données Supabase, une plateforme pour déployer facilement des bases de données avec des interfaces simples pour les applications, utilisée par le groupe de hackers.
Selon PeckShield, l'industrie des crypto-monnaies a perdu plus de 1,63 milliard de dollars aux hackers, la plateforme de sécurité blockchain soulignant que l'exploitation de Bybit représentait plus de 92 % de l'ensemble de la perte. La société a également souligné que plus de 487 millions de dollars en crypto-monnaies avaient été perdus aux hackers en janvier, tandis que février a vu une augmentation à 1,53 milliard de dollars en raison de l'incident de Bybit, qui a été qualifié de plus grand vol de crypto-monnaies à ce jour.
Académie Cryptopolitan : Marre des fluctuations du marché ? Apprenez comment la DeFi peut vous aider à construire un revenu passif stable. Inscrivez-vous maintenant