Les piratages crypto atteignent 3,4 milliards de dollars en 2025, les attaques contre les portefeuilles individuels augmentent : Chainalysis
Le vol de cryptomonnaies a totalisé plus de 3,41 milliards de dollars de janvier à début décembre, selon la société d’intelligence blockchain Chainalysis. Ce chiffre marque une augmentation par rapport aux 3,38 milliards de dollars de l’année dernière.
Un seul incident — le piratage de 1,5 milliard de dollars de la plateforme Bybit — représente environ 44 % du total annuel. Les trois principaux piratages ont représenté 69 % de toutes les pertes provenant des services, soulignant la gravité croissante des violations majeures.
Chainalysis a indiqué qu’il y a eu une augmentation notable des attaques contre les portefeuilles crypto personnels et les clés privées sur les services centralisés cette année. « Les compromissions de portefeuilles personnels ont considérablement augmenté, passant de seulement 7,3 % de la valeur totale volée en 2022 à 44 % en 2024 », a déclaré Chainalysis.
Les compromissions de portefeuilles personnels ont atteint 158 000 cas impliquant au moins 80 000 victimes uniques. La valeur totale volée aux particuliers a diminué à 713 millions de dollars, contre 1,5 milliard de dollars l’année précédente, ce qui suggère que les attaquants ont ciblé des montants plus faibles auprès d’un plus grand nombre d’utilisateurs. Ethereum et Tron ont montré des taux plus élevés de victimes pour 100 000 portefeuilles par rapport à des réseaux comme Base et Solana.
Les services centralisés restent vulnérables aux attaques malgré des mesures de sécurité professionnelles en raison de leur sensibilité aux violations de clés privées. De telles attaques ont représenté 88 % des montants volés au premier trimestre 2025.
La sécurité DeFi s'améliore
Les pertes dues aux piratages DeFi sont restées limitées même si la valeur totale verrouillée a rebondi. Il s’agit d’une divergence clé par rapport aux cycles précédents, où l’augmentation du TVL signifiait généralement plus d’attaques réussies. Chainalysis a indiqué que cela pourrait témoigner de progrès significatifs dans la sécurité du secteur.
« L’incident du Venus Protocol de septembre 2025 illustre comment l’amélioration des pratiques de sécurité fait une réelle différence », a noté la société. Venus, avec la plateforme de surveillance de sécurité Hexagate, a détecté une activité suspecte 18 heures avant l’attaque et a rapidement suspendu les opérations et récupéré les fonds en quelques heures.
Suite à l’attaque, Venus a adopté un protocole de gouvernance pour geler 3 millions de dollars sous le contrôle de l’attaquant, ce qui a conduit ce dernier à perdre de l’argent en conséquence.
« La combinaison d’une surveillance proactive, de capacités de réponse rapide et de mécanismes de gouvernance capables d’agir de manière décisive a rendu l’écosystème plus agile et résilient », a déclaré Chainalysis. « Bien que des attaques se produisent encore, la capacité de les détecter, d’y répondre et même de les inverser représente un changement fondamental par rapport à la première ère DeFi où les piratages réussis signifiaient souvent des pertes permanentes. »
Année record pour la RPDC
La République populaire démocratique de Corée (RPDC) continue d’être la plus grande menace pour la sécurité crypto, atteignant un montant record de vols de cryptomonnaies d’au moins 2,02 milliards de dollars en 2025. Cela représente 681 millions de dollars de plus que ce que la Corée du Nord a volé en 2024.
Avec les chiffres de 2025, les cyberacteurs soutenus par l’État de la RPDC ont désormais volé un montant cumulé de 6,75 milliards de dollars, dont une grande partie servirait à financer le développement des armes nucléaires du régime.
Chainalysis a indiqué que la principale tactique de la Corée du Nord consiste à intégrer des travailleurs informatiques frauduleux dans les services crypto afin d’obtenir un accès privilégié à l’information ou aux fonds. Le montant record des fonds volés reflète probablement une dépendance accrue à cette stratégie d’infiltration, selon la société.
Les méthodes de blanchiment de la RPDC se caractérisent par l’introduction de fonds volés dans des services en langue chinoise, des bridges, des mixers et des services dédiés, tels que Huione. Cette approche se distingue de celle de la plupart des autres hackers, qui préfèrent généralement utiliser des protocoles de prêt, des exchanges sans KYC et des plateformes P2P, selon Chainalysis.
Leur mouvement de fonds présente également des étapes structurées qui durent généralement 45 jours — les cinq premiers jours sont consacrés à l’éloignement immédiat des fonds de la source du vol via des protocoles DeFi et des mixers. La deuxième semaine vise à intégrer les fonds dans l’écosystème plus large via des exchanges sans KYC et des bridges, et commence à déplacer les fonds vers des sorties en fiat.
Entre les jours 20 et 45, les hackers nord-coréens utilisent des plateformes en langue chinoise moins réglementées, telles que Huione, et d’autres exchanges centralisés pour finaliser la conversion en fiat ou autres actifs.
« Alors que la Corée du Nord continue d’utiliser le vol de cryptomonnaies pour financer les priorités de l’État et contourner les sanctions internationales, l’industrie doit reconnaître que cet acteur de la menace opère selon des règles différentes de celles des cybercriminels classiques », a déclaré Chainalysis. « Le défi pour 2026 sera de détecter et de prévenir ces opérations à fort impact avant que les acteurs de la RPDC ne provoquent un nouvel incident de l’ampleur de Bybit. »
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Goldman Sachs : N'attendez pas les élections de mi-mandat, le scénario "Goldilocks" pourrait stimuler la hausse des marchés américains avant la fin de l'année
Goldman Sachs estime que le marché a déjà trop pris en compte les risques de stagflation et de rendements élevés ; l'affaiblissement de l'effet des tarifs douaniers, la possible déflation de l'énergie et la réduction des coûts liée à la généralisation de l’IA vont favoriser le recul de l'inflation. Bien que la croissance ralentisse, les bénéfices fondamentaux restent solides, ce qui limite la marge de manœuvre des politiques monétaires restrictives des banques centrales. Dans un scénario « Boucles d'or », la vague FOMO sur l’IA pourrait repartir à la hausse, sans attendre les élections de mi-mandat ; ce contexte « Boucles d’or » pourrait ainsi enclencher de manière anticipée le rallye de fin d’année des actions américaines.
Le rapport du troisième trimestre approche, Samsung Electronics et SK Hynix face à des "attentes très élevées", un test pour le "commerce mondial de l’IA".
La vague de l'IA stimule un "super cycle" mondial des semi-conducteurs. Samsung et SK Hynix pourraient voir leur bénéfice opérationnel combiné au troisième trimestre approcher le record historique de 190 000 milliards de wons. La bataille pour le HBM4 s’intensifie, tandis que l’IA agent augmente la demande en bande passante mémoire par dix ; la mémoire devient le véritable "sang" des centres de données AI. Deux rapports financiers imminents détermineront si cette prospérité n’est qu’un phénomène passager ou une transformation structurelle qui redéfinit l'infrastructure technologique.
Directeur de Meta AI, Alexandr Wang : Pourquoi je veux créer Muse
Muse a atteint 2,8 millions de téléchargements en seulement 12 jours, dépassant les performances de ChatGPT sur la même période et établissant un record de 264 000 téléchargements quotidiens aux États-Unis — la capitalisation boursière de Meta a ainsi bondi de 234 milliards de dollars. Derrière ce succès se trouvent la lettre ouverte du Chief AI Officer Alexandr Wang sur le "désir humain" et l’acquisition de 14,3 milliards de dollars opérée par Mark Zuckerberg, autrefois qualifiée de "folie" : aujourd’hui, cela apparaît sans doute comme l’une des meilleures affaires en matière de talents de l’histoire de la Silicon Valley.
UBS : maintient la note « neutre » sur Tesla (TSLA.US), objectif de cours à 385 dollars, la logique de fixation du prix des actions dominée par le récit de l’IA
UBS prévoit que les livraisons mondiales de Tesla au troisième trimestre 2026 (3T26) seront d'environ 470 000 véhicules, soit une baisse de 5 % en glissement annuel et de 1 % en glissement trimestriel.
Prix des cryptos
Plus
