CertiK voit une « guerre sans fin » avec les pirates informatiques après le vol de 2.5Mds
- CertiK a signalé que près de 2,5 milliards de dollars ont été volés dans des piratages de cryptomonnaies au premier semestre 2025.
- Les compromissions de portefeuilles et les escroqueries par hameçonnage ont causé le plus de pertes, Ethereum ayant subi le plus grand nombre d'attaques et plus de 1,6 milliard de dollars ayant été volés.
- Ronghui Gu, co-fondateur de CertiK, met en garde contre une « guerre sans fin » avec les pirates alors que les criminels exploitent de plus en plus les comportements humains et les failles psychologiques.
La firme de sécurité blockchain CertiK a averti que l’industrie crypto fait face à une « guerre sans fin » contre les pirates informatiques après avoir signalé près de 2,5 milliards de dollars de vols d’actifs numériques au premier semestre 2025.
Ronghui Gu, professeur d’informatique à l’Université Columbia et co-fondateur de CertiK, a déclaré que l’industrie est dans un « conflit asymétrique avec les cybercriminels ». Il a mentionné que les attaquants n’ont besoin de trouver qu’une seule faille pour causer des dégâts majeurs, tandis que les défenseurs doivent sécuriser des millions de lignes de code à travers des protocoles décentralisés.
« Tant qu’il y a un point faible ou des vulnérabilités, tôt ou tard, ils seront découverts par ces attaquants », a déclaré Gu lors d’un espace sur X tenu vendredi dernier. « C’est donc une guerre sans fin. » Le co-fondateur de CertiK a déclaré que les défenses de cybersécurité s’améliorent jour après jour, mais que les pirates sont devenus plus sophistiqués. Il a mis en garde en disant que la valeur des actifs numériques volés en 2026 pourrait encore atteindre le niveau du milliard de dollars.
Rapport Hack⟦N1⟧d : Des milliards volés au premier semestre ⟦N2⟧
Rapport sur le 3piratage : Des milliards détournés au premier semestre 2025
Dans son dernier rapport sur les piratages 3 a publié La compromission de portefeuille était le type d’attaque le plus dommageable, avec 34 incidents ayant entraîné plus de 1,7 milliard de dollars de pertes.
a occupé la deuxième place en valeur totale volée, les attaquants ayant nettement plus de 410 millions de dollars sur 132 incidents. Hameçonnage Bien que les compromissions de portefeuille aient entraîné les pertes financières les plus élevées, le hameçonnage (phishing) a représenté le plus grand nombre d’attaques jusqu’à présent cette année.
CertiK a déclaré qu’Ethereum est la cible principale des pirates, ayant subi 175 incidents au cours des six premiers mois de l’année, entraînant plus de 1,6 milliard de dollars de pertes dues aux piratages, arnaques et exploitations.
Le rapport a également montré qu’une seule fraction des fonds volés a été récupérée. Sur les près de 2,5 milliards de dollars perdus, seulement 187 millions de dollars ont été rendus, laissant des pertes totales ajustées de plus de 2,28 milliards de dollars.
En moyenne, chaque incident de sécurité a causé 7,1 millions de dollars de pertes, bien que la perte médiane par cas soit nettement inférieure à 89 026 dollars.
Pour le plus grand soulagement de la communauté crypto confrontée aux totaux de vols stupéfiants, CertiK a rapporté que les pertes ont diminué au deuxième trimestre 2025. Un total de 801 millions de dollars a été volé dans 144 incidents, soit 52,1 % de moins en valeur que le premier trimestre de l’année. Le nombre de cas a également diminué, avec 59 incidents de moins signalés.
Le hameçonnage (phishing) est resté le vecteur d’attaque principal au deuxième trimestre, responsable de près de 395 millions de dollars de pertes provenant de 52 cas. Les vulnérabilités de code ont suivi, avec près de 236 millions de dollars perdus sur 47 incidents.
CertiK : Les pirates profitent de la nature humaine
Gu a dit aux auditeurs que même si chaque protocole travaille à renforcer leurs défenses, les attaquants se tournent vers les faiblesses du comportement humain. Il a soutenu que les pirates exploitent les failles psychologiques pour contourner les barrières technologiques.
« Disons que votre protocole ou votre blockchain de couche 1 devient plus sécurisé », a déclaré Gu. « Alors ils peuvent cibler les êtres humains derrière elle. Les personnes qui détiennent la clé privée, etc. »
L’analyse de CertiK pour 2024 a révélé que près de la moitié de tous les incidents de sécurité dans l’industrie crypto étaient liés à des liens opérationnels tels que la compromission de clés privées.
Cette année, les pirates ont utilisé des techniques d’ingénierie sociale pour tromper les victimes afin qu’elles cliquent sur des liens frauduleux ou signent des transactions malveillantes, ce qui peut exposer les clés privées et vider les portefeuilles.
Cette année, les pirates ont eu recours à l'ingénierie sociale pour inciter les victimes à cliquer sur des liens frauduleux ou à signer des transactions malveillantes, ce qui peut exposer les clés privées et vider les portefeuilles.
Coinbase faisait partie des entreprises crypto qui ont succombé à une arnaque par ingénierie sociale, ce qui leur a coûté plus de 300 millions de dollars, Cryptopolitan a révélé en mai.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
