Attaques contre les bourses et les portefeuilles : Pourquoi 2025 est devenue une année record pour les voleurs de crypto-monnaies

En 2025, le secteur des cryptomonnaies a été confronté à une nouvelle recrudescence des activités criminelles : de janvier à décembre, plus de 3,4 milliards de dollars ont été volés, le piratage de Bybit en février ayant rapporté à lui seul 1,5 milliard de dollars aux attaquants. Le principal changement, cependant, n'est pas seulement l'ampleur des pertes, mais aussi la transformation des menaces elles-mêmes : les attaques ont été moins nombreuses, mais elles sont devenues beaucoup plus destructrices.

Qui se cache derrière ces vols d'un milliard de dollars ?

Les analystes de Chainalysis estiment qu'environ 3,4 milliards de dollars d'actifs cryptographiques ont été volés en 2025. La plupart de ces pertes résultent d'une poignée d'incidents majeurs qui ont marqué l'année dans son ensemble. Cela suggère que les piratages de crypto-monnaies modernes sont de plus en plus des événements rares mais catastrophiques plutôt qu'un flux régulier d'attaques de taille moyenne.

Loading...

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Le principal acteur de la menace reste la Corée du Nord (RPDC), qui a été à l'origine d'environ 76 % de toutes les compromissions de services de cryptographie en 2025. Les groupes nord-coréens ont volé au moins 2 milliards de dollars, soit une augmentation de 51 % d'une année sur l'autre, en opérant moins fréquemment mais avec une efficacité nettement supérieure.

Les opérateurs de la RPDC ont même développé un "style" de blanchiment distinct. Au lieu de transférer de grosses sommes de 1 à 10 millions de dollars ou plus, comme le font de nombreux autres groupes, ils divisent les fonds volés en tranches plus petites, la plupart des transferts étant inférieurs à 500 000 dollars. Ces fonds sont ensuite acheminés par l'intermédiaire de passerelles entre les chaînes et de services de mélange. Les services en langue chinoise et les réseaux d'intermédiaires jouent un rôle essentiel en tant que "garants" des transactions, en aidant à convertir les actifs tout en contournant les contrôles de conformité stricts. En conséquence, l'argent se "dissout" à travers les chaînes et se retrouve finalement entre les mains de fournisseurs moins transparents, ce qui facilite les sorties de la monnaie fiduciaire.

Le piratage le plus médiatisé de 2025

Comme indiqué plus haut, ce ne sont pas des dizaines d'attaques de niveau moyen qui ont marqué l'année, mais quelques attaques de très grande ampleur. Le cas le plus illustratif est l'attaque de Bybit en février, au cours de laquelle environ 1,5 milliard de dollars en crypto-monnaie - principalement de l'ETH - ont été détournés de l'infrastructure de l'échange. Il s'agit de l'un des vols les plus importants de l'histoire du marché des cryptomonnaies.

L'attaque a été menée par les mêmes pirates nord-coréens. Il ne s'agissait pas d'un "piratage de la blockchain" à proprement parler, mais de la compromission d'un point de contrôle critique de la gestion des actifs : les attaquants ont obtenu la possibilité de signer légitimement les transactions de retrait, contournant ainsi les contrôles internes et transformant le transfert en ce qui semblait être une opération autorisée.

Loading...

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Bybit a déclaré publiquement que les fonds des clients étaient en sécurité et que la bourse restait solvable, ce qui signifie que les utilisateurs ne supporteraient pas les pertes. Bien que la nouvelle ait suscité de l'inquiétude et un pic de retraits, la plateforme a rapidement rétabli des opérations normales et stabilisé la situation.

Qui souffre le plus des piratages ?

L'année 2025 restera marquée par l'évolution de la "géographie" des victimes : de plus en plus, ce sont les utilisateurs individuels, et non les protocoles, qui sont attaqués. Le nombre d'incidents impliquant des portefeuilles personnels compromis a atteint 158 000 en une seule année, tandis que le nombre de victimes uniques a au moins doublé par rapport à 2022.

Les portefeuilles personnels représentaient environ 20 % de la valeur totale volée en 2025. Ces vols sont devenus très massifs - les attaquants ont ciblé davantage de personnes, tandis que la perte moyenne par victime a diminué. En pratique, il s'agit le plus souvent d'hameçonnage, de faux sites web et de fausses extensions de navigateur, d'escroqueries au "support client" dans les messageries et de systèmes malveillants de signature de transactions - des attaques où les erreurs des utilisateurs comptent plus que les vulnérabilités du code.

Solana se distingue particulièrement : par le nombre d'utilisateurs touchés, il est devenu l'une des cibles les plus importantes, avec des dizaines de milliers de compromissions de portefeuilles enregistrées. La raison n'en est pas la faiblesse de la sécurité, mais l'ampleur de l'utilisation au détail : de nombreux portefeuilles actifs, des applications populaires, une proportion élevée de nouveaux venus et des flux d'interaction rapides où les utilisateurs sont plus susceptibles de signer des transactions en mode automatique.

L'évolution des menaces et les mesures à prendre

La criminalité liée aux cryptomonnaies a atteint un nouveau niveau en 2025. D'une part, le secteur est confronté à des attaques rares mais massives de la part d'acteurs soutenus par des États comme la RPDC ; d'autre part, il est confronté à des vols généralisés de la part d'utilisateurs lambda. Les risques ne se limitent plus aux protocoles vulnérables ou aux services mal sécurisés - les grandes plateformes centralisées et les portefeuilles individuels sont dans le collimateur.

Au niveau des services, la principale menace reste la compromission des processus d'accès et de gestion des actifs : une seule attaque réussie contre des clés ou des signataires peut entraîner des pertes de centaines de millions de dollars. Pour les utilisateurs, les principaux risques sont l'hameçonnage et l'ingénierie sociale. Comme les criminels s'appuient de plus en plus sur l'échelle, la sécurité dépend moins de la complexité de la blockchain que de l'hygiène numérique de base.

À l'horizon 2026, la protection des crypto-monnaies continuera de s'orienter vers la prévention : portefeuilles matériels pour le stockage à long terme, répartition des actifs sur plusieurs adresses, évitement des liens et extensions suspects, et examen minutieux des transactions et des autorisations. Pour l'ensemble du secteur, cela signifie une surveillance accrue, des contrôles d'accès plus stricts et une réponse plus rapide aux incidents. La leçon de 2025 est claire : les menaces augmentent, mais la plupart d'entre elles peuvent être réduites de manière significative si la sécurité n'est pas considérée comme une abstraction, mais comme une pratique quotidienne.