Des piratages et violations majeurs dans le secteur crypto en 2025 : de Bybit à Coinbase, un état des lieux
Les pertes liées aux piratages cryptographiques atteignent des sommets en 2025
En 2025, le secteur de la cryptographie a subi des pertes totales de 2,72 milliards de dollars, un chiffre alarmant qui dépasse les records précédents. Parmi les incidents notables, le piratage de l'échange Bybit en février a causé la perte d'environ 1,5 milliard de dollars, avec une implication suspectée d'acteurs nord-coréens. Des bourses et protocoles DeFi tels que Coinbase, Cetus Protocol, et Nobitex ont également connu des violations significatives cette année.
Le piratage historique de Bybit s'élève à 1,5 milliard de dollars
L'année 2025 a commencé sur une note tragique pour le secteur des cryptomonnaies lorsque des pirates informatiques supposés être originaires de Corée du Nord ont attaqué l’échange centralisé Bybit, dérobant entre 1,4 et 1,5 milliard de dollars d'Ethereum et d'autres jetons associés. Cet exploit sans précédent a choqué l'industrie non seulement par son ampleur mais aussi parce que les fonds étaient censés être sécurisés dans des portefeuilles froids multi-signatures.
Une enquête menée par le fournisseur Safe a révélé que l'attaque provenait d'un ordinateur portable compromis appartenant à un développeur hautement qualifié au sein de leur équipe. Ce dernier avait interagi avec une application malveillante le 4 février.
Coinbase révèle une violation coûteuse pouvant atteindre jusqu'à 400 millions de dollars
En mai, la célèbre plateforme américaine Coinbase a annoncé avoir été victime d'une violation majeure. Les criminels avaient exigé un paiement en Bitcoin de 20 millions de dollars en échange d'informations volées concernant ses clients. Le co-fondateur et PDG Brian Armstrong a réagi en offrant une prime identique pour aider à appréhender les voleurs.
Bien qu’aucun argent ou données sensibles n’aient été compromises lors du piratage lui-même, la société pourrait faire face à des coûts allant jusqu'à 400 millions de dollars pour réparer les conséquences liées à cet incident.
Le protocole Cetus subit un coup dur avec une perte estimée à 223 millions de dollars
Malgré la tendance vers les échanges centralisés cette année-là, ce sont encore les protocoles financiers décentralisés qui attirent l'attention des hackers. Le protocole décentralisé majeur appelé Cetus Protocol a été ciblé en mai lorsqu'une vulnérabilité dans ses contrats intelligents a permis aux attaquants d’utiliser des jetons frauduleux pour manipuler les prix et siphonner environ 223 millions de dollars depuis sa plateforme.
Dans un développement positif rare dans l'espace DeFi, Cetus a réussi à récupérer environ 162 millions de dollars avant que son service ne soit remis en ligne après seulement dix-sept jours suivant l'attaque.
Nobitex se fait voler 90 millions par un groupe hacker pro-israélien
En juin, le plus grand échange cryptographique iranien, Nobitex, est tombé sous le feu du groupe hackeur pro-israélien Gonjeshke Darande qui y aurait subtilisé près de 90 millions de dollars. L’attaque était controversée car elle visait également plusieurs investisseurs innocents selon Crystal Intelligence.
Des attaques continues touchent UPCX et BtcTurk
Le protocole open source UPCX n'a pas échappé aux cybercriminels qui ont siphonné environ 70 millions de dollars en avril, utilisant une clé privée compromise pour mener leur attaque. Malgré ce montant élevé volé alors que peu attention médiatique lui était accordée initialement.
En août suivant ,la plateforme turque BtcTurk aurait perdu environ 50 millions de dollars alors qu'elle tentait déjà encore récemment surmonter deux attaques majeures au cours des dernières années .
Ces événements soulignent la nécessité urgente pour toutes ces entreprises ainsi que leurs utilisateurs d'adopter davantage précautionneuses mesures afin prévenir toute nouvelle tentative hostile .
