Vol de Cryptos: Plus de 2 Milliards Volés au S1 2025

Les hackers ont volé 2,1 milliards de dollars dans le secteur des cryptomonnaies au premier semestre 2025, avec plus de 80 % de cette somme provenant d'attaques sur l'infrastructure, selon TRM Labs, une entreprise de renseignement blockchain. Le rapport souligne l'impact massif des vols de clés privées, des exploits de phrases de départ et des détournements d'interface, principalement dus à l'ingénierie sociale et à des accès internes compromis. Ces exploits ont eu un impact financier dix fois plus élevé que les attaques classiques. De plus, les vulnérabilités dans le DeFi, telles que les prêts flash et les réentrées sur les contrats intelligents, ont représenté 12 % des pertes, soulignant les problèmes persistants dans les protocoles on-chain. Les pertes du premier semestre 2025 correspondent aux vols totaux de 2024 et dépassent le record précédent de 2022 d'environ 10 %. Un incident clé a été le piratage de Bybit de 1,5 milliard de dollars en février, attribué à des acteurs nord-coréens, augmentant considérablement la taille moyenne des piratages à 30 millions de dollars. TRM estime que les groupes liés à la Corée du Nord ont volé 1,6 milliard de dollars, soit 70 % du total pour la période, car le régime utilise ces fonds pour le développement d'armes. Une autre violation citée a été celle de la bourse iranienne Nobitex par le groupe aligné sur Israël Gonjeshke Darande, entraînant l'envoi de 90 millions de dollars à des portefeuilles non dépensables dans un contexte de tensions croissantes au Moyen-Orient. TRM suggère que l'industrie de la cryptographie renforce l'authentification multifactorielle et améliore le stockage à froid pour contrer les menaces de sécurité. Il est également recommandé d'améliorer les défenses contre les menaces internes et de renforcer la coordination internationale des forces de l'ordre. De plus, l'industrie a besoin d'une collaboration plus forte pour maintenir les efforts contre le vol. "Le chemin à suivre nécessite une collaboration multifacettes", insiste le rapport, en appelant à un alignement stratégique et un partage d'informations proactif pour dissuader efficacement les activités cybercriminelles parrainées par l'État.