Les pertes totales dues aux piratages et aux failles de cybersécurité dans le secteur des cryptomonnaies ont chuté à environ 76 millions de dollars en décembre. Cela représente une baisse de 60 % par rapport aux 194,2 millions de dollars enregistrés en novembre, selon la société de sécurité blockchain PeckShield.
PeckShield a signalé 26 failles majeures dans le domaine des cryptomonnaies au cours du mois, dont une escroquerie par empoisonnement d'adresse qui a coûté 50 millions de dollars à un utilisateur. Cette escroquerie consiste à utiliser des adresses de portefeuilles similaires pour inciter les victimes à envoyer des fonds à une mauvaise destination.
Dans la plupart des cas, les quatre premiers et les quatre derniers caractères des adresses correspondent, l'attaquant espérant que la victime enverradentdes fonds à l'adresse frauduleuse en sélectionnant l'adresse empoisonnée dans son historique de transactions sans examiner attentivement la chaîne complète.
PeckShield a noté qu'un autre utilisateur a perdu environ 27,3 millions de dollars à la suite d'une fuite de clé privée lors d'un piratage de portefeuille multi-signatures.
Bien que la baisse du montant total des fonds volés soit un signe positif, de nombreux experts du secteur avertissent que les utilisateurs doivent rester vigilants et faire preuve de prudence pour se protéger contre les arnaques courantes et les menaces de cybersécurité.
Le piratage de Bybit, d'une valeur de 1,4 milliard de dollars, met en lumière des pertes concentrées dans le secteur des cryptomonnaies
L'année 2025 a été une autre année difficile pour la blockchain, car les plateformes d'échange centralisées , DeFi et les fournisseurs d'infrastructure ont été la cible d'attaques qui ont détourné environ 2,2 milliards de dollars lors des 10 plus grands incidents dent un montant comparable aux « près de 2,2 milliards de dollars » volés en 2024, selon une analyse basée sur les données de Chainalysis précédemment publiées.
Cependant, les dégâts ont été bien plus concentrés. Si le nombre d'exploits de niveau intermédiaire a augmenté par rapport à l'année précédente, 2025 a également été marquée par le plus important vol de cryptomonnaies jamais enregistré : la fuite de données de 1,4 milliard de dollars chez en février.
La plateforme d'échange basée à Dubaï a subi le plus important vol de cryptomonnaies jamais enregistré le 21 février, lorsque des pirates ont dérobé environ 401 000 ETH , soit la somme astronomique de 1,4 milliard de dollars à l'époque, dans des portefeuilles liés à la plateforme.
Les sociétés de sécurité Onchain ont signalé que des fonds avaient été drainés de portefeuilles multisignatures basés sur Safe sur plusieurs réseaux, dont Ethereum et Arbitrum, avant d'être rapidement acheminés via un réseau d'adresses nouvellement créées.
Les failles de sécurité de Trust Wallet et Flow exposent les portefeuilles de navigateur à des risques
Selon PeckShield, le piratage du Trust Wallet pendant les fêtes de fin d'année, qui a entraîné le vol de 7 millions de dollars de fonds d'utilisateurs, et le du protocole Flow, , ont été deux des attaques les plus importantes de décembre.
La faille de sécurité de Trust Wallet affectait l'extension de navigateur du portefeuille. Les portefeuilles basés sur navigateur sont connectés en permanence à Internet, une caractéristique de conception qui peut accroître leur vulnérabilité à certaines menaces de cybersécurité .
L'utilisation d'un portefeuille matériel , un dispositif de stockage hors ligne similaire à une clé USB, pour stocker les clés privées de cryptomonnaie est largement considérée comme l'une des méthodes les plus sûres pour stocker des actifs numériques.
Les utilisateurs peuvent également neutraliser complètement la menace d'escroquerie par usurpation d'adresse en vérifiant plusieurs fois chaque caractère de l'adresse du portefeuille de destination, plutôt que de la parcourir rapidement ou de la sélectionner dans l'historique des transactions.
Les utilisateurs de Trust Wallet touchés par un récent piratage d'extension de navigateur font face à de nouveaux retards après que la société a confirmé que son extension Chrome a été temporairement retirée du Chrome Web Store.
Cela a entraîné un ralentissement du déploiement d'un outil essentiel de vérification des réclamations lié à l'incident dent La directrice générale de Trust Wallet, Eowyn Chen, a déclaré que l'extension est devenue indisponible après que l'entreprise a rencontré un bug sur le Chrome Web Store lors d'une tentative de publication d'une nouvelle version.
