20 exploitations majeures de crypto-monnaies pour $127M signalées en septembre
- Les exploits de cryptomonnaies ont totalisé environ 127 M$ en septembre.
- Les piratages ont généré 307 M$ au cours du dernier trimestre, basés sur des attaques de petite à moyenne ampleur, avec 2,55 Mds $ volés depuis le début de 2025.
- L'activité de Tornado Cash a augmenté au troisième trimestre, alors que d'anciens et nouveaux exploitants se sont précipités pour blanchir et dissimuler des fonds.
Les exploitations de crypto-monnaies en septembre ont ralenti de 22 %, pour un total de vols de 127 M$. Environ 22 attaques majeures contre plusieurs protocoles et portefeuilles personnels ont été signalées au cours du mois.
Les exploitations de crypto-monnaies en septembre ont ralenti par rapport aux niveaux du mois précédent. Malgré cela, les pertes de la période ont atteint 127 M$, issues de 20 attaques majeures.
Selon les statistiques de Peckshield, septembre a été un mois relativement calme pour les pirates, après le vol de 163 M$ en août. Globalement, piratages et d'exploitations sont plus rares, bien que certaines attaques soient plus sophistiquées.
Les exploitations de crypto-monnaies ont ciblé les vulnérabilités des contrats intelligents
L'attaque la plus marquante du mois a été celle de UXLink, avec des pertes estimées entre 44 M$ et 48 M$. L'attaquant a également subi une double perte, tombant lui-même victime d'une autre arnaque par hameçonnage, comme l'a rapporté Cryptopolitan a rapporté.
Le DEX SwissBorg, ayant perdu plus de 41 M$, figurait également parmi les principales attaques du mois.
Les pertes décentralisées étaient plus faibles, bien qu'un seul utilisateur ait perdu 13,5 M$ à cause d'une exploitation par hameçonnage. Les fonds ont été récupérés par la suite. Les protocoles plus petits Yala et GriffAI ont perdu au total 10,64 M$ supplémentaires.
Les deux derniers mois ont montré que les pirates étaient prêts à examiner attentivement les failles des contrats intelligents. Les attaques contre les infrastructures décentralisées comprenaient la frappe non autorisée de tokens, des données de prix défectueuses et des retraits non autorisés de stablecoins.
Certaines exploitations ressemblaient à des activités précédentes des pirates nord-coréens, les fonds ayant été échangés contre de l'ETH et immédiatement mélangés.
En septembre, l'espace crypto a été plongé dans la panique après la compromission de l'un des principaux dépôts de paquets npm Cependant, le piratage n'a finalement permis de voler que quelque peu plus de 1 000 $ en crypto avant que les applications ne soient corrigées avec des paquets npm sécurisés.
Malgré cela, les attaques par chaîne d'approvisionnement restent une menace, en particulier pour les échanges centralisés.
Les vols de crypto-monnaies sont revenus en 2025
Au total, le T3 a vu environ 307 M$ volés via des exploitations de différentes tailles. Pour l'année à ce jour, les vols s'élèvent à plus de 2,55 Mds $, y compris l' exploitation de Bybit.
Les techniques évoluent, avec un mélange de frontends malveillants, de voleurs de portefeuilles et d'exploitations délibérées de contrats intelligents. Au T3, le butin total était le résultat d'attaques de taille moyenne ou petite. Pour tout le trimestre, la piratage de l'échange BTCTurk pour 54 M$ a été l'événement le plus important.
Le troisième trimestre s'est achevé sans une grande attaque contre un échange, ce qui pourrait signaler une meilleure sécurité ou un changement de focus des pirates. Alors que les échanges centralisés coopèrent avec les autorités, le piratage dans les protocoles Web3 et DeFi est plus difficile à suivre.
Selon les prédictions de Polymarket, les chances qu'une autre exploitation de 100 M$ ou plus se produise sont relativement faibles. Cependant, un événement « cygne noir » pourrait immédiatement influencer les paire de prédictions.
Même avec une activité de piratage plus lente, les portefeuilles d'exploitation sont occupés à blanchir leurs fonds. Au cours du dernier trimestre, les dépôts et retraits sur Tornado Cash se sont accélérés, triplant depuis leurs creux de juin.
L'absence de grandes attaques à grande échelle pourrait donc relever de la chance, les échanges fonctionnant principalement avec des plateformes similaires et ayant les mêmes vulnérabilités. Les vols de comptes sur les réseaux sociaux ont ralenti au T3 après les campagnes massives précédentes contre les influenceurs.
Récemment, BNBChain a vu son compte piraté, mais cela n'a conduit qu'à des pertes de $13,000 provenant d'un site de fausse airdrop.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
