Les fuites de phrases de récupération et les piratages frontaux alimentent les pertes majeures en cryptomonnaies en 2025
- Les attaques contre les infrastructures représentent plus de 80 % des 2,1 milliards de dollars volés au premier semestre 2025.
- Des groupes liés à la Corée du Nord sont responsables de 1,6 milliard de dollars, soit 70 % des pertes.
- La seule brèche chez Bybit a totalisé 1,5 milliard de dollars, marquant le plus grand piratage de cryptomonnaies jamais enregistré.
TRM Labs signale plus de 2,1 milliards de dollars volés lors de 75 incidents cryptographiques au cours du premier semestre 2025.
Les attaques contre les infrastructures ciblant les clés privées et les phrases de récupération dominent les méthodes de vol, tandis que les pirates parrainés par des États utilisent de plus en plus la criminalité cryptographique à des fins géopolitiques.
La brèche de Bybit redessine le paysage du vol de cryptomonnaies avec une perte de 1,5 milliard de dollars
La faille de sécurité de Bybit en février 2025 a été la plus grande cybercriminalité cryptographique de l'histoire, avec 1,5 milliard de dollars volés à la plateforme, selon TRM Labs, par des acteurs étatiques nord-coréens. Cette unique brèche a représenté près de 70 % des pertes totales en cryptomonnaies pour le premier semestre 2025 et a modifié la dynamique des vols.
La faille de Bybit a porté la taille moyenne des piratages à près de 30 millions de dollars, soit le double de la moyenne de 15 millions de dollars enregistrée au premier semestre 2024. Même si février a été biaisé par le volume pur, janvier, avril, mai et juin ont chacun enregistré plus de 100 millions de dollars de vols totaux, indiquant des menaces continues et généralisées dans l'espace cryptographique.
L'ampleur de la faille de Bybit a fait du premier semestre 2025 une saison record pour les vols de cryptomonnaies, enregistrant des volumes de vol supérieurs au précédent record du premier semestre 2022 d'environ 10 % et égalant les pertes totales de 2024. La tendance des vols dans cette direction va vers une concentration des risques au niveau des grandes plateformes centralisées et vers leur attrait pour les acteurs de la menace expérimentés.
TRM Labs a noté : « Cet incident à lui seul a représenté près de 70 % des pertes totales cette année, portant la taille moyenne des piratages à près de 30 millions de dollars, soit le double de la moyenne de 15 millions de dollars enregistrée au premier semestre 2024. »
Les acteurs étatiques nord-coréens dominent les opérations de vol de cryptomonnaies
Les données de TRM Labs identifient les acteurs liés à la Corée du Nord comme étant à l'origine de 1,6 milliard de dollars des actifs volés au total au premier semestre 2025 et responsables d'environ 70 % des vols totaux de cryptomonnaies pour cette période. Le record absolu, combiné à la faille de Bybit, indique une activité ascendante continue de la République populaire démocratique de Corée pour utiliser les gains illicites en cryptomonnaies à des fins stratégiques.
Les actions nord-coréennes s'étendent de l'évasion des sanctions au soutien des initiatives d'armes nucléaires et font partie de la politique d'État en tant que composants centraux. La quantité d'actions consolide la position de la Corée du Nord en tant que menace d'acteur étatique la plus active dans l'espace cryptographique, utilisant le vol d'actifs numériques comme une capacité essentielle de l'État.
D'autres acteurs gouvernementaux utilisent de plus en plus les piratages de cryptomonnaies à des fins géopolitiques. Le réputé groupe lié à Israël, Gonjeshke Darande, ou Faucon Prédateur, a piraté la plus grande plateforme de cryptomonnaies d'Iran, Nobitex, le 18 juin 2025, et a volé plus de 90 millions de dollars dans ce qui semble être une motivation politique plutôt que financière.
Les pirates ont transféré les fonds volés de Nobitex vers des adresses personnalisées non dépensables, sans clés privées correspondantes. Cela suggère des motivations symboliques ou politiques plutôt qu'économiques.
Les attaques contre les infrastructures dominent les méthodes de vol
Les attaques contre les infrastructures représentent plus de 80 % des fonds volés au premier semestre 2025 et sont dix fois plus importantes en moyenne que tous les autres types d'attaques contre les infrastructures cryptographiques. Les attaques contre les infrastructures ciblent les fondations techniques de l'infrastructure des actifs numériques dans le but d'obtenir un contrôle non autorisé, d'influencer les utilisateurs ou de détourner les actifs via des éléments de sécurité fondamentaux compromis.
Le vol de clés privées et de phrases de récupération, ainsi que la compromission du front-end, sont les principaux vecteurs d'attaque contre les infrastructures qui exploitent les vulnérabilités intrinsèques des infrastructures de sécurité cryptographiques. L'ingénierie sociale et les acteurs internes sont généralement derrière ces attaques, révélant des vulnérabilités au cœur des systèmes de sécurité cryptographique.
Les exploitations de protocoles représentaient 12 % des pertes totales, montrant des expositions continues au sein des contrats intelligents de la finance décentralisée (DeFi). Elles exploitent les expositions au sein des contrats intelligents de protocole blockchain ou de la logique sous-jacente pour voler ou prendre le contrôle du comportement du système par des techniques telles que les exploitations de prêt flash et de réentrance.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Vignesh Karunanidhi
Vignesh est rédacteur de contenu crypto, journaliste crypto, éditeur de contenu et gestionnaire des médias sociaux. Il a travaillé avec Watcher.guru, BeInCrypto, CoinGape, Milkroad et Airdrops pendant plus de 6 ans. Ses compétences dans la couverture des actualités technologiques, robotiques, commerciales et de l'IA ont été affinées grâce à un master en commerce.
