Les escrocs crypto ont volé 244 M$ en mai, les pertes en baisse de 40 %, rapporte PeckShield

Les escrocs crypto se sont approprié environ 244 millions de dollars au cours du mois de mai, a montré un nouveau rapport de PeckShield. Selon le rapport, le montant volé a chuté drastiquement par rapport aux statistiques d'avril, le plus grand incident représentant 90 % du total du mois.

Selon un post de PeckShield sur X, le firm de sécurité blockchain a mentionné que l'industrie crypto a enregistré environ 20 piratages, portant le montant total perdu à 244,1 millions de dollars.

« En mai 2025, ~20 piratages majeurs de crypto-monnaies ont été enregistrés, entraînant des pertes totales de 244,1 M$ — une baisse de 39,29 % par rapport à avril », a déclaré PeckShield. Cette baisse intervient alors que l'industrie crypto met en place des mesures et intensifie ses efforts pour combattre ces activités.

Fonds gelés suite au piratage de la DEX Cetus

Selon le firm de sécurité blockchain, le plus gros piratage survenu le mois dernier s'est produit sur la décentralisée Cetus. La plateforme a subi une brèche le 22 mai, entraînant la perte d'environ 223 millions de dollars de fonds utilisateurs.

L'incident a été signalé par le chercheur Web3 pseudonyme COMDARE3, qui a posté sur X que la DEX basée sur Sui, Cetus, était exploitée. Selon le firm de sécurité blockchain Dedaub, les pirates ont exploité une faille dans la vérification des bits de poids fort (MBS).

#PeckShieldAlert En mai 2025, ~20 piratages majeurs de crypto-monnaies ont été enregistrés, entraînant des pertes totales de 244,1 M$ — une baisse de 39,29 % par rapport à avril. Notamment, @CetusProtocol et #SUI ont gelé une combinaison de 157 M$ de fonds volés (représentant 71 % de récupération sur le vol de 220 M$). #Top 5 piratages en… pic.twitter.com/ZJmGZvbthS

— PeckShieldAlert (@PeckShieldAlert) Juin 1, 2025

Le firm a mentionné que l'exploitation permettait aux acteurs malveillants de manipuler les valeurs des paramètres de liquidité par plusieurs ordres de grandeur. Cela leur a ensuite permis d'établir des positions relativement importantes d'une simple pression sur une touche.

« Cela leur a permis d'ajouter d'énormes positions de liquidité avec une seule unité de jeton en entrée, drainant par la suite des pools contenant collectivement des centaines de millions de dollars de jetons », a déclaré le firm de sécurité blockchain dans son rapport.

PeckShield a ajouté que Cetus et le réseau Sui avaient gelé environ 157 millions de dollars de fonds volés, ce qui représente environ 71 % de l'intégralité du butin.

PeckShield a noté que la deuxième plus grande exploitation de mai a été l'attaque contre la plateforme de finance décentralisée Cork Protocol. Selon le firm de cybersécurité Cyvers, le pirate du Cork Protocol a utilisé l'exploitation pour emporter environ 3 761 Wrapped States Ether (wstETH), qu'ils ont convertis en Ethereum.

Certains des cinq principaux piratages du mois comprenaient une exploitation de token MBU d'une valeur de 2,2 millions de dollars et une attaque soupçonnée d'être liée à la RPDC, d'une valeur de 5,2 millions de dollars.

L'industrie intensifie la guerre contre les pirates crypto

Le rapport de PeckShield fait suite à des efforts accrus de l'industrie crypto pour se protéger contre les acteurs malveillants. Selon des rapports précédents, l'équipe de sécurité de l'échange de crypto-monnaies BitMEX a publié un rapport dans lequel elle a mentionné avoir découvert des lacunes dans la sécurité opérationnelle du groupe Lazarus, un groupe de cybercriminalité nord-coréen qui serait lié au gouvernement du pays.

Lors des opérations de contre-mesure probe de l'organisation, la plateforme a découvert des adresses IP, une base de données et des algorithmes de suivi déployés par le groupe.

Selon certains chercheurs en sécurité, il est probable que l'un des pirates du groupe ait accidentellement révélé sa véritable adresse IP, ce qui aurait indiqué que la localisation réelle du pirate se trouvait à Jiaxing, en Chine. Les chercheurs ont également déclaré avoir pu accéder à une base de données Supabase, une plateforme pour déployer facilement des bases de données avec des interfaces simples pour les applications, utilisée par le groupe de pirates.

Selon PeckShield, l'industrie crypto a perdu plus de 1,63 milliard de dollars aux mains des pirates, la plateforme de sécurité blockchain soulignant que l'exploitation de Bybit a représenté plus de 92 % de la perte totale. Le firm a également souligné que plus de 487 millions de dollars de crypto-monnaies ont été perdus aux mains des pirates en janvier, tandis que février a connu une augmentation à 1,53 milliard de dollars en raison de l'incident Bybit, qui a été qualifié du plus grand vol de crypto-monnaies à ce jour.

MISE À JOUR : Une version antérieure de cet article comprenait des informations sur MapleStory Universe. Il a été identifié comme étant arbitragé par un MEV et non comme un piratage.