Crise de sécurité numérique : 4 milliards de dollars de pertes en 2025, avec la Corée du Nord en tête des cyberattaques
Chapo : Le rapport annuel de Hacken révèle une augmentation alarmante des pertes dans le secteur des cryptomonnaies, atteignant 4 milliards de dollars en 2025, soit une hausse de 40% par rapport à l'année précédente. Les acteurs nord-coréens se distinguent comme la menace principale, étant responsables d'environ 52% des fonds volés. Les failles opérationnelles et l'ingénierie sociale sont les principales causes de ces pertes.
Les échecs opérationnels entraînent les plus grandes pertes
En 2025, les exploits du contrôle d'accès, qui résultent principalement de failles dans la sécurité opérationnelle plutôt que dans le code des contrats intelligents, ont causé des pertes s'élevant à 2,12 milliards de dollars, représentant 53% du total. Un exemple marquant est celui de Bybit, qui a perdu près de 1,5 milliard de dollars en février dû à un contrôle d'accès compromis. L'analyse a montré qu'environ 386 millions de dollars ont été acheminés via des agrégateurs DeFi tels que PancakeSwap.
D'autres échanges majeurs ayant subi des violations similaires incluent Phemex (85 millions de dollars), BTC Turk (55 millions de dollars) et SwissBorg (41,5 millions de dollars) ; tous suivant des schémas basés sur le déploiement logiciel malveillant et la compromission des chaînes d'approvisionnement.
« La plupart des exploits de contrôle d'accès que vous voyez dans l'actualité proviennent de Corée du Nord », indique le rapport Hacken. « Ils ne piratent pas les contrats intelligents, ils piratent les processus opérationnels et la faible sécurité des points finaux. »
L'ingénierie sociale atteint une nouvelle sophistication
Les attaques liées à l'ingénierie sociale, notamment le phishing, ont généré environ 951 millions de dollars en pertes en 2025. Cette part passe ainsi à 23,8% du total annuel contre seulement 21,3% en 2024.
Les acteurs nord-coréens perfectionnent leurs méthodes pour manipuler la confiance humaine ; par exemple avec la campagne « Contagious Interview » ciblant spécifiquement les travailleurs du secteur crypto avec faux postes chez Coinbase et Kraken. Ces victimes reçoivent alors des messages raffinés sur LinkedIn avant d'être amenées à exécuter un code malveillant.
Un autre groupe se faisant passer pour investisseurs en capital-risque a réussi à voler près de 200 millions de dollars, utilisant notamment un appel vidéo où « problèmes audio » incitaient les victimes à installer malencontreusement un logiciel malveillant déguisé.
L'incident individuel le plus grave a abouti au vol direct d'330 millions de dollars en Bitcoin grâce à une manipulation complexe visant un détenteur américain.
Protocoles DeFi exploités malgré les audits
Malgré plusieurs audits effectués sur divers protocoles DeFi majeurs, ceux-ci ont tout même connu des vulnérabilités coûtant au secteur jusqu'à 512 millions de dollars en 2025. Par exemple :
- Balancer a perdu 128 millions $, exploité grâce à une erreur subtile dans ses pools stables
- GMX v1 a vu son protocole affecté par une vulnérabilité occasionnant une perte totale estimée à 42 millions $, bien que près de 90 % des fonds aient été récupérés par la suite
Des erreurs comptables comme celle subie par Yearn Finance (perte évaluée à 9 millions $) montrent bien que même après audit rigoureux aucune garantie n'est apportée quant aux failles potentielles.
Les menaces sécuritaires liées à l'IA se matérialisent
Le début d'année 2025 marque aussi l'émergence documentée d'incidents liés aux systèmes IA connectés aux outils privilégiés ; ce qui entraîne diverses vulnérabilités telles qu'EchoLeak permettant l'exfiltration sans clics directs ou encore plusieurs failles identifiées dans le protocole Anthropic.
Cela illustre combien il devient crucial pour chaque acteur du marché crypto-digitalien d'intégrer efficacement cette question IA au sein même du cadre sécuritaire existant afin d'éviter toute exploitation future.
Modèles trimestriels et perspectives futures sur la sécurité
suivies par ( text{1200 } )millions $ au second trimestre puis ( text{600 } )millions $. Malgré une baisse séquentielle notable tout au long année écoulée, il demeure essentiel pour chaque projet blockchain non seulement renforcer leur posture mais également adopter continuellement ces bonnes pratiques sécuritaires face aux nouvelles menaces émergentes.
Le consensus général lors du Hacken Trust Summit était clair : Pour mettre fin définitivement aux incidents répétés liés aux cybercrimes, il faudra désormais considérer sécurité non pas comme simple exercice ponctuel mais véritable process continu intégralement implémentable.
