Les piratages crypto atteignent 3,4 milliards de dollars en 2025, les attaques contre les portefeuilles individuels augmentent : Chainalysis
Le vol de cryptomonnaies a totalisé plus de 3,41 milliards de dollars de janvier à début décembre, selon la société d’intelligence blockchain Chainalysis. Ce chiffre marque une augmentation par rapport aux 3,38 milliards de dollars de l’année dernière.
Un seul incident — le piratage de 1,5 milliard de dollars de la plateforme Bybit — représente environ 44 % du total annuel. Les trois principaux piratages ont représenté 69 % de toutes les pertes provenant des services, soulignant la gravité croissante des violations majeures.
Chainalysis a indiqué qu’il y a eu une augmentation notable des attaques contre les portefeuilles crypto personnels et les clés privées sur les services centralisés cette année. « Les compromissions de portefeuilles personnels ont considérablement augmenté, passant de seulement 7,3 % de la valeur totale volée en 2022 à 44 % en 2024 », a déclaré Chainalysis.
Les compromissions de portefeuilles personnels ont atteint 158 000 cas impliquant au moins 80 000 victimes uniques. La valeur totale volée aux particuliers a diminué à 713 millions de dollars, contre 1,5 milliard de dollars l’année précédente, ce qui suggère que les attaquants ont ciblé des montants plus faibles auprès d’un plus grand nombre d’utilisateurs. Ethereum et Tron ont montré des taux plus élevés de victimes pour 100 000 portefeuilles par rapport à des réseaux comme Base et Solana.
Les services centralisés restent vulnérables aux attaques malgré des mesures de sécurité professionnelles en raison de leur sensibilité aux violations de clés privées. De telles attaques ont représenté 88 % des montants volés au premier trimestre 2025.
La sécurité DeFi s'améliore
Les pertes dues aux piratages DeFi sont restées limitées même si la valeur totale verrouillée a rebondi. Il s’agit d’une divergence clé par rapport aux cycles précédents, où l’augmentation du TVL signifiait généralement plus d’attaques réussies. Chainalysis a indiqué que cela pourrait témoigner de progrès significatifs dans la sécurité du secteur.
« L’incident du Venus Protocol de septembre 2025 illustre comment l’amélioration des pratiques de sécurité fait une réelle différence », a noté la société. Venus, avec la plateforme de surveillance de sécurité Hexagate, a détecté une activité suspecte 18 heures avant l’attaque et a rapidement suspendu les opérations et récupéré les fonds en quelques heures.
Suite à l’attaque, Venus a adopté un protocole de gouvernance pour geler 3 millions de dollars sous le contrôle de l’attaquant, ce qui a conduit ce dernier à perdre de l’argent en conséquence.
« La combinaison d’une surveillance proactive, de capacités de réponse rapide et de mécanismes de gouvernance capables d’agir de manière décisive a rendu l’écosystème plus agile et résilient », a déclaré Chainalysis. « Bien que des attaques se produisent encore, la capacité de les détecter, d’y répondre et même de les inverser représente un changement fondamental par rapport à la première ère DeFi où les piratages réussis signifiaient souvent des pertes permanentes. »
Année record pour la RPDC
La République populaire démocratique de Corée (RPDC) continue d’être la plus grande menace pour la sécurité crypto, atteignant un montant record de vols de cryptomonnaies d’au moins 2,02 milliards de dollars en 2025. Cela représente 681 millions de dollars de plus que ce que la Corée du Nord a volé en 2024.
Avec les chiffres de 2025, les cyberacteurs soutenus par l’État de la RPDC ont désormais volé un montant cumulé de 6,75 milliards de dollars, dont une grande partie servirait à financer le développement des armes nucléaires du régime.
Chainalysis a indiqué que la principale tactique de la Corée du Nord consiste à intégrer des travailleurs informatiques frauduleux dans les services crypto afin d’obtenir un accès privilégié à l’information ou aux fonds. Le montant record des fonds volés reflète probablement une dépendance accrue à cette stratégie d’infiltration, selon la société.
Les méthodes de blanchiment de la RPDC se caractérisent par l’introduction de fonds volés dans des services en langue chinoise, des bridges, des mixers et des services dédiés, tels que Huione. Cette approche se distingue de celle de la plupart des autres hackers, qui préfèrent généralement utiliser des protocoles de prêt, des exchanges sans KYC et des plateformes P2P, selon Chainalysis.
Leur mouvement de fonds présente également des étapes structurées qui durent généralement 45 jours — les cinq premiers jours sont consacrés à l’éloignement immédiat des fonds de la source du vol via des protocoles DeFi et des mixers. La deuxième semaine vise à intégrer les fonds dans l’écosystème plus large via des exchanges sans KYC et des bridges, et commence à déplacer les fonds vers des sorties en fiat.
Entre les jours 20 et 45, les hackers nord-coréens utilisent des plateformes en langue chinoise moins réglementées, telles que Huione, et d’autres exchanges centralisés pour finaliser la conversion en fiat ou autres actifs.
« Alors que la Corée du Nord continue d’utiliser le vol de cryptomonnaies pour financer les priorités de l’État et contourner les sanctions internationales, l’industrie doit reconnaître que cet acteur de la menace opère selon des règles différentes de celles des cybercriminels classiques », a déclaré Chainalysis. « Le défi pour 2026 sera de détecter et de prévenir ces opérations à fort impact avant que les acteurs de la RPDC ne provoquent un nouvel incident de l’ampleur de Bybit. »
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le rapport trimestriel de CoreWeave est le plus solide de l'histoire, mais Bernstein et HSBC maintiennent leur recommandation de "vente"
Les principales critiques portent sur trois points faibles majeurs : la direction affirme un prix annuel par mégawatt de 20 à 25 millions de dollars, alors que les données financières réelles n'indiquent que 9,2 millions de dollars ; deux institutions indépendantes estiment un déficit de financement d'environ 33 milliards de dollars ; d'ici 2028, le marché verra l'arrivée de 55 gigawatts de puissance de calcul supplémentaire, soit vingt fois la capacité actuelle de CoreWeave. Actuellement, la dette s'élève à 46,9 milliards de dollars pour seulement 4 milliards de dollars de capitaux propres, et il n'y aura pas de flux de trésorerie disponible au cours de cette décennie. La question est de savoir si la rareté de la performance permettra de rembourser la dette, ce à quoi les solides résultats trimestriels ne peuvent pas répondre.
La vague d’IA pourrait suivre le destin de la bulle ferroviaire du XIXe siècle : les bâtisseurs ne seront pas forcément les gagnants finaux.
L'analyste de Goldman Sachs, Bobby Molavi, prend comme exemple la folie ferroviaire du 19e siècle au Royaume-Uni : 500 entreprises ont dépensé plus que le revenu national annuel pour construire 8 000 miles de voies ferrées, et les premiers investisseurs ont presque tous perdu, alors que les véritables bénéficiaires ont été les « passagers » ultérieurs. Il souligne que la vague actuelle d’IA est alimentée à la fois par la dette et par la dynamique, et que le ratio cours/bénéfices prévisionnel du S&P 500 à 18 fois n’est « qu’un peu moins cher ». Quant à savoir si les constructeurs peuvent conserver la valeur, l’histoire donne une réponse peu encourageante.
Si l’introduction en bourse d’Anthropic la semaine prochaine se déroule bien et que le cours de l’action augmente, alors l’IA “restera stable”, sinon “certaines entreprises feront faillite”.
La réduction de la valorisation des deux géants a déjà déclenché une réaction en chaîne : les investisseurs adoptent désormais des multiples de revenus plus prudents pour les startups d’IA et mettent directement fin aux financements à valorisations élevées pour les entreprises sans revenus. Plusieurs fonds de capital-risque ont déjà conseillé à leurs sociétés en portefeuille de revoir à la baisse leurs attentes de valorisation et de constituer rapidement des réserves de liquidités. Les acteurs du marché avertissent que le résultat de l’introduction en bourse d’Anthropic servira de baromètre pour le secteur : en cas de succès, la prospérité se poursuivra ; en cas d’échec, certaines entreprises pourraient être éliminées du marché.
Après les élections au Brésil, la décote politique s’intensifie, mais Morgan Stanley reste optimiste sur Petrobras (PBR.US), se concentrant sur la tarification du carburant et les dividendes
Morgan Stanley maintient toujours sa recommandation la plus optimiste, "surpondérer", mais a abaissé son objectif de cours pour fin 2027 de 31 dollars à 25 dollars.
Prix des cryptos
Plus
