CertiK anticipe une « guerre sans fin » contre les pirates informatiques spécialisés dans les cryptomonnaies après le vol de 2,5 milliards de dollars

La société de sécurité blockchain CertiK a averti que l'industrie des cryptomonnaies est confrontée à une « guerre sans fin » contre les pirates informatiques après avoir signalé près de 2,5 milliards de dollars de vols d'actifs numériques au cours du premier semestre 2025.

Ronghui Gu, professeur d'informatique à l'université Columbia et cofondateur de CertiK, a déclaré que le secteur est engagé dans un « conflit asymétrique avec les cybercriminels ». Il a souligné que les attaquants n'ont besoin que d'une seule faille pour causer des dommages considérables, tandis que les défenseurs doivent sécuriser des millions de lignes de code à travers des protocoles décentralisés.

« Tant qu'il y aura une faille ou une vulnérabilité, tôt ou tard, ces attaquants la découvriront », a déclaré Gu lors d'un événement sur X qui s'est tenu vendredi dernier. « C'est donc une guerre sans fin. »

Le cofondateur de CertiK a déclaré que les systèmes de cybersécurité s'améliorent de jour en jour, mais que les pirates informatiques sont devenus plus sophistiqués. Il a également averti que la valeur des actifs numériques volés en 2026 pourrait encore atteindre le milliard de dollars.

Rapport Hack3d : Des milliards volés au premier semestre 2025

Dans son dernier rapport Hack3d publié mardi, CertiK estime que 2,4 milliards de dollars ont été perdus dans 344 incidentsdentcours du premier semestre 2025.

Le piratage de portefeuilles électroniques a été le type d'attaque le plus dommageable, avec 34dentayant entraîné des pertes de plus de 1,7 milliard de dollars. L'hameçonnage arrive en deuxième position en termes de valeur totale volée, les attaquants ayant empoché plus de 410 millions de dollars répartis sur 132dent.

Bien que les piratages de portefeuilles électroniques aient entraîné les pertes financières les plus importantes, le phishing représente le plus grand nombre d'attaques recensées jusqu'à présent cette année.

CertiK a déclaré Ethereum est la principale cible des pirates informatiques, ayant subi 175dentau cours des six premiers mois de l'année, entraînant des pertes de plus de 1,6 milliard de dollars dues à des piratages, des escroqueries et des exploits.

Le rapport a également révélé que seule une fraction des fonds volés a été récupérée. Sur près de 2,5 milliards de dollars perdus, seuls 187 millions ont été restitués, ce qui porte le total des pertes ajustées à plus de 2,28 milliards de dollars.

En moyenne, chaquedent de sécurité a entraîné des pertes de 7,1 millions de dollars, bien que la perte médiane par cas soit nettement inférieure, à 89 026 dollars.

Au grand soulagement de la communauté crypto confrontée à l'ampleur des vols, CertiK a annoncé une baisse des pertes au deuxième trimestre 2025. Un total de 801 millions de dollars a été dérobé lors de 144dent, soit une diminution de 52,1 % par rapport au premier trimestre. Le nombre de cas a également diminué, avec 59dentde moins signalés.

L’hameçonnage est resté le principal vecteur d’attaque au deuxième trimestre, responsable de près de 395 millions de dollars de pertes réparties sur 52 incidents. Les vulnérabilités du code ont suivi, avec près de 236 millions de dollars de pertes dans 47dent.

CertiK : Les pirates informatiques exploitent la nature humaine

Gu a expliqué aux auditeurs que, malgré les efforts de tous les protocoles pour renforcer leurs défenses, les attaquants exploitent les faiblesses du comportement humain. Il a avancé que les pirates informatiques tirent parti des failles psychologiques pour contourner les barrières technologiques.

« Imaginons que votre protocole ou votre blockchain de couche 1 devienne plus sécurisé », a déclaré Gu. « Ils pourraient alors cibler les personnes qui se cachent derrière, celles qui détiennent la clé privée, etc. »

L'analyse de CertiK pour 2024 a révélé que près de la moitié desdentde sécurité dans le secteur des cryptomonnaies étaient liés à des problèmes opérationnels tels que des compromissions de clés privées.

Cette année, les pirates informatiques ont utilisé des techniques d'ingénierie sociale pour inciter leurs victimes à cliquer sur des liens frauduleux ou à signer des transactions malveillantes, ce qui peut exposer des clés privées et vider les portefeuilles.

Coinbase figurait parmi les entreprises de cryptomonnaies victimes d'une escroquerie par ingénierie sociale, qui leur a fait perdre plus de 300 millions de dollars, Cryptopolitan comme l'a révélé en mai.