Le secteur crypto enregistre la plus faible perte mensuelle due aux attaques depuis mars 2025

Février 2026 s’est terminé avec le chiffre le plus bas enregistré de pertes mensuelles dues aux arnaques cryptographiques depuis mars 2025, à 37,7 millions de dollars, malgré la hausse des arnaques par empoisonnement d’adresses. 

Le secteur des cryptomonnaies subit fréquemment des attaques de la part d’acteurs malveillants ciblant des environnements riches en liquidité avec des tactiques d’ingénierie sociale et de phishing, mais malgré ces menaces sophistiquées, Février 2026 s’est officiellement terminé avec les pertes mensuelles les plus faibles dues aux cyberattaques et aux exploitations depuis près d’un an. 

La perte de 37,7 millions de dollars de février était notablement inférieure à celle des autres mois, car il n’y a eu aucun incident majeur pour augmenter le total.  

Principales exploitations crypto en février 2026 

La perte de 37,7 millions de dollars de février a été répartie entre plusieurs incidents notables. La plus grande exploitation confirmée impliquait le token SOF, qui a perdu 10,5 millions de dollars. Cela a été suivi de près par le piratage du pont IoTeX, qu’ont expliqué les analystes en sécurité de Halborn et PeckShield, impliquant une compromission de clé privée du pont inter-chaînes ioTube, entraînant une perte d’environ 8,9 millions de dollars. 

Les fondateurs d’IoTeX avaient initialement estimé la perte à un montant inférieur, autour de 2 millions de dollars, mais les données on-chain ont confirmé un vol plus important sur plusieurs actifs, y compris USDC et WBTC.

Aussi en février, Foom, Ploutos et CrossCurve ont perdu respectivement 2,2 millions de dollars, 2,1 millions de dollars et 1,4 million de dollars. Les incidents de phishing à eux seuls ont représenté environ 8,5 millions de dollars du total mensuel. 

Les pertes diminuent, la fréquence augmente

En 2025, les moyennes mensuelles des pertes cryptographiques ont été fortement affectées par des incidents individuels massifs, tels que le piratage de Bybit en février 2025, qui a vu environ 1,5 milliard de dollars d’Ethereum volés par le groupe Lazarus lié à la Corée du Nord. 

Et ainsi, en 2026, sans perte d’un milliard de dollars enregistrée pour augmenter les totaux, la sécurité sous-jacente des écosystèmes DeFi et des échanges semble plus stable, même si des attaques plus petites et plus ciblées continuent de tourmenter les utilisateurs individuels.

Bien que le montant total volé en dollars ait diminué, la fréquence de l’empoisonnement d’adresses atteint des sommets historiques. Cryptopolitan a récemment a rapporté rapporté qu’un trader a perdu 600 000 dollars le 17 février 2026 après être tombé dans le piège de cette tactique exacte. 

Dans un attaque par empoisonnement d’adresse, un escroc surveille la blockchain pour détecter les portefeuilles actifs. Une fois qu’il trouve une cible, il envoie une transaction minuscule de valeur nulle à ce portefeuille en utilisant une « adresse vanité » générée pour ressembler presque identiquement à l’une que la victime a utilisée récemment. 

La plupart des utilisateurs de crypto vérifient les adresses en ne regardant que les premiers et derniers caractères. Les escrocs utilisent des outils open-source comme Profanity pour créer des adresses où les cinq premiers et les cinq derniers caractères correspondent aux contacts réguliers de la victime. 

Parce que de nombreux portefeuilles abrègent le milieu d’une adresse avec des points de suspension (…), la fausse adresse semble parfaite d’un coup d’œil. L’objectif de l’attaquant est d’« empoisonner » l’historique de transaction de la victime afin que la prochaine fois que l’utilisateur va copier sa propre adresse ou celle d’un ami pour un transfert, il copie accidentellement l’adresse de l’escroc.

Les sociétés de sécurité estiment désormais qu’il y a plus d’un million de tentatives d’empoisonnement d’adresses chaque jour sur le seul réseau Ethereum. Les récentes mises à niveau du réseau Ethereum, telles que la mise à niveau Fusaka à la fin de 2025, ont réduit les frais de transaction, rendant significativement moins cher pour les attaquants d’envoyer en spam des milliers de portefeuilles avec ces transactions empoisonnées. 

En décembre 2025, un autre trader a perdu 50 millions de dollars en USDT après avoir copié une fausse adresse de son historique quelques minutes après avoir envoyé une transaction de test réussie de 50 dollars.

Les experts ciblent les vecteurs d’empoisonnement d’adresses

CZ, l’ancien PDG de Binance, a récemment suggéré que tous les portefeuilles crypto devraient inclure une fonctionnalité qui vérifie automatiquement si une adresse de destination est une « adresse empoisonnée » connue et bloque l’utilisateur de l’envoi de fonds vers celle-ci. 

D’autres développeurs explorent des évaluations des risques pré-exécution, qui simulent une transaction et montrent à l’utilisateur un résumé clair et lisible par un humain de l’endroit où l’argent va avant qu’il ne l’envoie. 

Pour l’utilisateur moyen, les experts recommandent de sauvegarder les adresses fréquentes dans le carnet d’adresses intégré de leur portefeuille plutôt que de les copier depuis l’historique des transactions. 

Le whitelistage doit être activé sur les échanges afin que les fonds ne soient envoyés qu’à des adresses pré-approuvées. Les utilisateurs sont également encouragés à vérifier chaque caractère d’une adresse ou à utiliser les noms Ethereum Name Service (ENS).