Les pertes cryptos dues aux piratages et arnaques atteignent 1,6 Md $ en 2025, en hausse de 8 fois d'une année sur l'autre : Immunefi

Le secteur crypto a enregistré une augmentation des incidents de sécurité au cours du premier semestre 2025, avec des pertes totales estimées à 1,6 milliard de dollars, comme le montre le dernier rapport de la société de sécurité blockchain Immunefi.

Cette augmentation représente une multiplication par huit par rapport à la même période en 2024, au cours de laquelle les pertes s'élevaient à environ 200 millions de dollars.

Février 2025 a vu 1,53 milliard de dollars perdus dans neuf incidents de piratage particuliers. Le montant représente une multiplication par 20 par rapport aux pertes comparativement plus faibles de janvier de 73,9 millions de dollars et une multiplication par 18 par rapport à février 2024, où les pertes s'élevaient à 81,6 millions de dollars.

L'augmentation de février a été principalement menée par un seul piratage de Bybit de 1,46 milliard de dollars, qui a contribué à 95,5 % des pertes totales du mois à lui seul. Le piratage se classe désormais parmi les plus grands vols de crypto de tous les temps.

Les plateformes CeFi les plus touchées

Bien que les plateformes de finance décentralisée (DeFi) aient traditionnellement été la plus grande cible des pirates crypto, février 2025 a witnessed une augmentation vers les services de finance centralisée (CeFi). Immunefi, dans son rapport, explique que le CeFi a détenu 95,5 % des pertes de février à travers le piratage de Bybit. Pendant ce temps, la DeFi a subi huit piratages individuels qui ne représentaient que 4,5 % des pertes du mois.

Outre la perte de 1,46 milliard de dollars de Bybit, le deuxième événement le plus important a été le piratage de la banque de stablecoins Infini pour 49,5 millions de dollars. zkLend (9,5 millions de dollars), Ionic Money (8,6 millions de dollars) et Cardex (400 000 dollars) étaient d'autres victimes de haut profil, les quatre derniers événements ayant entraîné des pertes relativement faibles allant de 8 500 à 183 000 dollars.

Contrairement aux protocoles DeFi, où les vulnérabilités de code sont la voie d'attaque habituelle, les piratages d'échanges impliquent souvent de l'ingénierie sociale, des compromissions de clés privées ou des menaces internes.

BNB Chain et Ethereum étaient les plus ciblés

Le rapport d'Immunefi montre que la majorité des attaques sont venues sur BNB Chain et Ethereum. Les deux réseaux à eux seuls ont représenté 72,8 % des pertes cumulées dans les réseaux ciblés, avec quatre attaques uniques chacune en février 2025.

En dehors des deux réseaux dominants, le rapport a identifié trois chaînes supplémentaires qui ont toutes subi une seule attaque en février : Abstract, Mode et Optimism. La nature multi-chaîne de ces attaques pose un défi pour les experts en sécurité et les équipes de protocoles. Chaque blockchain possède son architecture technique, ses frameworks de contrats intelligents et ses points faibles potentiels. Cela nécessite des connaissances spécialisées et des méthodes de sécurité personnalisées.

Les pertes 2025 dépassent déjà le total entier de 2024

Le volume de fonds perdus au cours des seuls deux premiers mois de 2025 a déjà dépassé le total de 1,49 milliard de dollars de l'année 2024 entière. La croissance des pertes liées aux piratages survient alors que l'industrie investit considérablement dans les infrastructures de sécurité.

Immunefi lui-même rapporte qu'il offre plus de 180 millions de dollars de récompenses de prime disponibles et a versé plus de 112 millions de dollars de primes totales aux hackers éthiques qui divulguent responsablement les vulnérabilités. Ces efforts auraient permis d'épargner plus de 25 milliards de dollars de fonds utilisateurs, mais n'ont clairement pas empêché tous les exploits majeurs.