Les brèches de sécurité Web3 coûtent plus de 98 M$ à l’industrie en janvier 2025

SlowMist, une firme de sécurité blockchain, a révélé que les brèches de sécurité Web3 ont entraîné des pertes d’environ 98,14 M$ en janvier. La base de données SlowMist Hacked Database a révélé que 40 attaques informatiques ont causé des pertes de 87,94 M$. Seuls 1,47 M$ ont été récupérés.

Selon le rapport de sécurité mensuel de SlowMist, les principales raisons de ces incidents incluent des fuites de clés privées, des vulnérabilités des contrats et d’autres compromissions de comptes. Scam Sniffer, une plateforme anti-arnaque Web3, a estimé que 9 220 traders de cryptomonnaies ont été victimes d’attaques de hameçonnage (phishing) entraînant des pertes de près de 10,25 M$ en janvier. La blockchain Ethereum représentait plus de 84 % des victimes.

SlowMist signale près de 100 M$ de pertes dues aux brèches de sécurité Web3 

📊Sécurité Web3 en janvier 2025 : Les pertes totales ont atteint environ 98,19 M$.

🔹40 incidents de piratage enregistrés par la base de données SlowMist Hacked Database(https://t.co/6h3cSMiJVd, entraînant des pertes de 87.94 M$, avec 1.47 M$ récupérés.
🔹9,220 victimes identifiées par @realScamSniffer, avec…

— SlowMist (@SlowMist_Team) February 6, 2025

En janvier 2025, SlowMist a estimé que plus de 98 millions de dollars ont été perdus en raison de brèches de sécurité Web3. La base de données SlowMist Hacked Database a enregistré 40 incidents, dont 87,94 millions de dollars de pertes, et seulement 1,47 million de dollars récupérés.

Selon la base de données, les comptes X des blockchains Litecoin et Babylon ont été compromis les 12 et 4 janvier respectivement. Les échanges Phemex et NoOnes ont également été piratés les 23 et 1er janvier, entraînant des pertes combinées de 77,2 millions de dollars.

Le 23 janvier, l’échange de cryptomonnaies basé à Singapour Phemex a été victime d’une attaque sur son portefeuille chaud (hot wallet), entraînant une perte de 70 millions de dollars. L’analyse des données d’étiquetage et du système de surveillance de MistTack a révélé a montré que le portefeuille chaud de Phemex avait effectué de gros « transferts anormaux » sur plusieurs blockchains, y compris Bitcoin, TRON, Ethereum (mainnet et L2), Litecoin et XRP. 

Le 1er janvier, la plateforme de trading P2P NoOnes a également été victime d’attaques sur ses portefeuilles chauds sur BSC, Ethereum, Solana et Tron. Des centaines de transactions sortantes suspectes ont entraîné des pertes d’environ 7,2 millions de dollars. Ray Youssef, PDG de NoOne, a expliqué qu’une exploitation de son pont Solana a causé l’incident.

« Nous savons que Solana est très populaire en ce moment, mais Solana ne redémarrera pas avant que des tests de pénétration exhaustifs ne soient effectués… Nous nous excusons pour les désagréments. »

–Ray Youssef 

Le 24 janvier, Youssef a convenu que le fait de conserver près de 8 millions de dollars d’actifs cryptographiques dans un portefeuille chaud n’était « pas intelligent ». De plus, il a souligné qu’une journée de liquidité suffisait, et que le reste pouvait être stocké dans des portefeuilles froids. Youssef a également mentionné que NoOne aurait dû le faire dès le début.

Cependant, il a fait remarquer que NoOne s’adaptait rapidement grâce à ses expériences. Youssef a également déclaré qu’il couvrait toujours les pertes. Il a donné des exemples de Celcius et du cas des fonds bloqués pour conformité dans son ancienne entreprise. 

D’autres entreprises ayant perdu des fonds importants en raison d’incidents de sécurité ce mois de janvier incluent AdsPower, Moby et Orange Finance.

Scam Sniffer identifie Ethereum comme la blockchain la plus vulnérable

Scam Sniffer a identifié la blockchain Ethereum comme l’ ont exploité écosystème le plus touché en termes de pertes dues aux brèches de sécurité. La blockchain Ethereum a représenté plus de 8,6 millions de dollars des 10,25 millions de dollars perdus dans les arnaques. 

Selon Scam Sniffer, Ethereum a perdu au moins 1,3 M$ les 3 et 8 janvier. Les données ont également montré que plus de fonds ont été perdus sur BNB (710 K$), Arbitrum (510 K$), Polygon (191 K$) et Optimism (81 K$). Avalanche et Blast ont conjointement perdu plus de 26 K$. 

Les données de Scam Sniffer ont confirmé qu’il y avait 9 220 victimes, les utilisateurs d’Ethereum représentant 13 des 15 principales victimes. Les quatre principales victimes avec les pertes les plus élevées sur Ethereum ont conjointement perdu plus de 2 millions de dollars. Une victime sur BNB a perdu ~ 317 K$, et deux autres victimes sur Arbitrum ont perdu plus de 380 K$. Selon leurs données, le montant le plus bas perdu par l’une des 15 principales victimes à la suite de brèches de sécurité était de 70 K$. 

Ce mois de janvier, les comptes X appartenant au magazine Times, au Tor Project, à l’acteur Dean Norris et à l’ancien président brésilien Jair Messias Bolsonaro ont été a piratépiratés. Nasdaq, le co-fondateur et CTO de LayerZero Labs Ryan Zarick, et Foresight Ventures ont également eu leurs comptes Twitter/X piratés et utilisés pour promouvoir des jetons d’arnaque.