Le rapport de Kerberus met en garde : la protection en temps réel accuse du retard alors que les arnaques ciblant les humains augmentent

Un un nouveau rapport de l'industrie publié cette semaine montre que les attaques ciblant les humains – plutôt que les vulnérabilités techniques – sont responsables de la majorité des pertes Web3, malgré des niveaux record de dépenses en sécurité dans le secteur.

Le rapport, Le facteur humain : pourquoi la protection en temps réel est la couche manquante dans la sécurité Web3, publié par le cabinet de sécurité Kerberus, estime que plus de 3,1 milliards de dollars ont été volés par des piratages et des arnaques entre janvier et juin 2025. Sur ce montant, plus de 600 millions de dollars provenaient d'incidents de hameçonnage, de compromission de portefeuilles et d'ingénierie sociale qui ciblent directement les utilisateurs plutôt que d'exploiter le code de la blockchain.

Les chiffres incluent la brèche de la plateforme d'échange Bybit de 1,46 milliard de dollars, le plus grand vol de crypto à ce jour. Kerberus note que même en excluant l'incident Bybit comme une valeur aberrante, les attaques ciblant les humains restent une source significative de pertes dans l'écosystème.

Le rapport met en lumière ce que Kerberus décrit comme une défaillance fondamentale de l'allocation des ressources dans le secteur de la sécurité Web3. Selon l'analyse de l'entreprise, la majeure partie des dépenses en sécurité continue d'être orientée vers des outils qui opèrent soit avant qu'une attaque ne se produise – comme les audits et les tests de vulnérabilité – soit après que les fonds aient déjà été volés, y compris la forensic et la réponse aux incidents. Kerberus soutient que cela laisse un vide critique pendant la courte fenêtre durant laquelle les utilisateurs approuvent les transactions, un moment que les attaquants exploitent de plus en plus car il reste largement non protégé. Malgré la hausse des pertes liées au phishing, aux draineurs de portefeuilles et à l'ingénierie sociale, la protection en temps réel ne représente encore qu'une petite part des solutions disponibles.

Principales conclusions du rapport

Selon les recherches :

• 44 % des vols de crypto proviennent d'une mauvaise gestion des clés privées.
• 60 % des violations plus larges de la cybersécurité impliquent une erreur humaine.
• 90 % des contrats intelligents exploités avaient passé des audits de sécurité avant d'être attaqués.
• Les taux de clic sur le hameçonnage restent entre 7 et 15 %, même après la formation à la sécurité.

Le rapport suggère que ces tendances persistent car la majeure partie des dépenses en sécurité Web3 est dirigée vers l'audit de code et l'analyse post-incident, tandis que les attaquants se concentrent de plus en plus sur la manipulation des utilisateurs lors des interactions avec les portefeuilles.

L'équipe dirigeante de Kerberus note que la majorité des outils existants fonctionnent entièrement en dehors de la fenêtre de transaction. Ces systèmes jouent un rôle important dans la sécurisation du code et l'analyse des violations, mais ils n'interprètent pas l'intention de l'utilisateur ni ne scanne les transactions en direct au niveau du portefeuille. Kerberus souligne que fournir ce type de protection nécessite une infrastructure de détection en temps réel sophistiquée, capable d'exécuter des analyses approfondies en moins d'une seconde sans perturber l'expérience utilisateur – un défi techniquement exigeant qui explique pourquoi seule une petite minorité de fournisseurs offrent actuellement de véritables défenses en temps réel.

La protection en temps réel reste limitée

Kerberus a examiné 61 fournisseurs actifs de sécurité Web3 et a constaté que :

• 87 % opèrent de manière préventive en se concentrant sur les audits ou la forensic post-incident
• Seulement 13 % fournissent des défenses en temps réel, au niveau des transactions, capables de bloquer les actions malveillantes avant l'approbation.

Le rapport indique que cette répartition aide à expliquer pourquoi les pertes restent élevées même si le nombre de solutions « en temps réel » augmente : de nombreux fournisseurs commercialisent des fonctionnalités en temps réel, mais peu offrent un blocage des transactions au niveau du portefeuille.

Exemples cités dans le rapport

Un cas mis en avant concerne un investisseur américain qui a perdu 330 millions de dollars en Bitcoin après avoir été manipulé dans le cadre d'une attaque d'ingénierie sociale par téléphone, bien qu'il ait gardé ses fonds en sécurité pendant des années. Une autre section pointe du doigt les sites web compromis, les comptes de réseaux sociaux piratés et les serveurs Discord manipulés comme des canaux croissants pour les schemes de vidage de portefeuilles.

Implications pour le secteur

Les auteurs soutiennent que le modèle actuel – où l'on s'attend à ce que les utilisateurs évaluent indépendamment les risques, vérifient les liens et reconnaissent les tentatives de hameçonnage – crée des points de défaillance prévisibles. Ils notent que les invites de sécurité fréquentes peuvent entraîner une « fatigue d'alerte », rendant les utilisateurs plus susceptibles d'approuver des transactions malveillantes.

Le rapport conclut que l'adoption plus large du dépistage automatisé des transactions en temps réel est cruciale pour réduire les pertes et soutenir l'utilisation grand public des plateformes Web3.