Les piratages de cryptomonnaies augmentent de 15 % en un mois, $163 millions volés
- Les piratages de cryptomonnaies ont augmenté de 15 % en août 2025, avec 163 millions de dollars volés sur les échanges, les plateformes DeFi et auprès des investisseurs individuels.
- Les incidents majeurs incluent la brèche de BtcTurk pour 50 millions de dollars, une arnaque par ingénierie sociale sur Bitcoin pour 91 millions de dollars, et des exploitations sur BetterBank et Odin.fun.
- Les analystes relient l'augmentation des attaques à la remontée du Bitcoin au-delà de 120 000 dollars, attirant les pirates en quête de récompenses plus importantes.
La dernière analyse de la société de sécurité blockchain PeckShield montre que les piratages et exploitations de cryptomonnaies d'août ont augmenté de 15 % par rapport à juillet. La société de sécurité a signalé que plus de 163 millions de dollars d'actifs numériques ont été volés lors de 16 incidents.
Selon PeckShield, les faits saillants des piratages liés aux cryptomonnaies en août comprenaient l'échange turc BtcTurk, la plateforme de lancement de jetons ODIN.fun, le protocole de prêt BetterBank et CrediX Finance.
BtcTurk subit deux piratages en 14 mois
Le 14 août, la société de cybersécurité Cyvers a détecté des activités inhabituelles impliquant Ether et d'autres jetons sur plusieurs réseaux blockchain. Vers 13h20 BST, les systèmes de surveillance de Cyvers ont signalé de grandes transactions sur blockchain, Avalanche, Arbitrum, Base, Optimism, Mantle et Polygon.
🚨ALERTE🚨48 millions de dollars d'actifs numériques ont été détectés dans des activités inhabituelles sur plusieurs chaînes impliquant l'échange turc @btcturk
Il y a environ 30 minutes, notre système a détecté plusieurs alertes sur les réseaux $ETH, $AVAX, $ARB, $BASE, $OP, $MANTLE et $MATIC. La plupart des fonds étaient… pic.twitter.com/ss4a7O2hUd
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Août 14, 2025
« Notre système a détecté plusieurs alertes sur les réseaux ETH, AVAX, ARB, BASE, OP, MANTLE et MATIC », a rapporté l'entreprise. Les enquêteurs ont déclaré que l'attaquant a transféré les actifs volés dans deux adresses et a commencé le processus de blanchiment en les échangeant.
Presque 20 minutes plus tard, BtcTurk a suspendu a suspendé les dépôts et retraits en affirmant qu'il y avait un « problème technique » affectant ses portefeuilles chauds. L'échange a assuré aux clients que les transferts en monnaie locale et le trading n'étaient pas affectés, mais n'a pas confirmé l'ampleur totale des pertes.
Le piratage a entraîné le vol d'actifs numériques, dont 48 millions de dollars d'Ether, selon les estimations de Cyvers.
Dans un autre incident du mois, daté du 19 août, un détenteur de Bitcoin a perdu 783 BTC, valant environ 91 millions de dollars, dans une attaque d'ingénierie sociale. Cela coïncidait par coïncidence avec le premier anniversaire du piratage de Genesis Creditor de 240 millions de dollars.
Le détective de la sécurité blockchain ZachXBT a déclaré que l'attaquant a trompé l'investisseur BTC en lui faisant croire qu'il s'agissait du support client d'un fournisseur de portefeuilles matériels, ce qui l'a contraint à divulguer ses identifiants de portefeuille privé.
Le Bitcoin volé a été acheminé via un outil de confidentialité similaire à Tornado Cash appelé Wasabi Wallet, utilisé pour obscurcir l'origine des actifs illicites.
Exploitations DeFi listées avec l'attaque de BetterBank
Au cours du week-end dernier, des pirates ont vidé environ 5 millions de dollars du protocole de prêt décentralisé BetterBank basé sur PulseChain par le biais d'une attaque complexe de minting de récompenses et de manipulation de liquidité. Les auteurs ont manipulé le système de récompense ESTEEM de BetterBank, qui émettait des jetons lorsque les utilisateurs fournissaient de la liquidité pour FAVOR.
Selon la société de sécurité Web3 QuillAudits, les attaquants ont créé un jeton ERC20 factice associé à PDAIF, puis ont manipulé les trades par du wash trading. L'inflation des récompenses ESTEEM les a aidés à convertir l'offre artificielle en actifs réels, ce qui a déstabilisé involontairement le pool.
« L'attaquant a blanchi les fonds volés par des swaps sur les DEX de PulseChain, puis a ponté environ 922 000 $ d'ETH vers Ethereum, masquant sa piste via Tornado Cash », QuillAudits a noté.
Odin.fun subit une manipulation de liquidité de $7 millions
Dans une autre attaque, des pirates ont ciblé Odin.fun, une plateforme de lancement de memecoins, vidant 58,2 BTC, valant environ 7 millions de dollars, en moins de deux heures. Les données blockchain de PeckShield montrent que les réserves de la plateforme sont passées de 291 BTC à 232,8 BTC pendant l'incident.
L'exploitation impliquait une manipulation de pool de liquidité dans laquelle les attaquants ont associé Bitcoin à un jeton sans valeur, SATOSHI. Après avoir exploité la faible liquidité du pool et gonflé la valeur du jeton par du trading auto-réalisé, ils ont retiré de grandes quantités de BTC réel à un ratio de prix factice.
Le cofondateur d'Odin.fun, Bob Bodily, a révélé que la plateforme avait subi une attaque et a admis que le trésor de la plateforme n'était pas assez important pour absorber les pertes. Il a déclaré que l'équipe travaillait sur un « plan concret » pour compenser les utilisateurs affectés et avait lancé un audit complet avec une société de sécurité. « Nous avons des idées… nous partagerons les détails dès qu'ils seront finalisés », a publié Bodily sur X.
Un rapport de Chainalysis de juillet a mentionné que les nombreux piratages de cryptomonnaies en 2025 pourraient être liés à la hausse du prix du Bitcoin.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
