En 2025, le monde des cryptomonnaies tremble sous le poids d’une vague de piratages sans précédent. Avec plus de 3,1 milliards de dollars envolés en seulement six mois, les données révèlent une réalité alarmante : les menaces ne viennent plus seulement des failles techniques, mais aussi des erreurs humaines et de l’essor fulgurant des attaques pilotées par l’intelligence artificielle. Comment en est-on arrivé là, et surtout, comment se protéger dans cet univers où les enjeux financiers et technologiques s’entremêlent ?
Une Année Noire pour la Sécurité Crypto
Le premier semestre 2025 a marqué un tournant sombre pour le secteur des cryptomonnaies. Les pertes enregistrées dépassent déjà celles de toute l’année 2024, avec des attaques toujours plus sophistiquées. Les rapports récents, notamment ceux d’Hacken, une firme spécialisée en cybersécurité, dressent un tableau inquiétant : les failles d’accès, les arnaques par phishing et les bugs dans les smart contracts dominent le paysage des menaces. Mais un nouvel acteur émerge : l’intelligence artificielle, utilisée par les hackers pour frapper plus fort et plus vite.
Les Failles d’Accès : Le Talon d’Achille
Les problèmes de contrôle d’accès restent la principale cause des pertes, représentant environ 59 % des 3,1 milliards de dollars volatilisés, soit près de 1,83 milliard. Un cas emblématique illustre cette vulnérabilité : l’attaque contre Bybit, où des hackers nord-coréens ont exploité une interface compromise de Safe{Wallet} pour détourner 1,46 milliard de dollars. En manipulant une configuration de délégation, les attaquants ont pris le contrôle total d’un portefeuille, laissant peu de traces. À ce jour, plus de 80 % des fonds volés restent introuvables.
La proposition malveillante a exploité la configuration de délégation de Safe pour s’emparer du portefeuille.
Hacken
D’autres incidents marquants incluent le piratage d’UPCX, où un compte administrateur a été détourné, entraînant une perte de 70 millions de dollars. De même, KiloEx a subi une manipulation des prix d’oracle, coûtant 7,5 millions, tandis qu’un contrat de staking de Roar a été vidé de 800 000 dollars par un initié malveillant. Ces exemples soulignent une vérité cruelle : les systèmes, aussi robustes soient-ils, restent vulnérables aux erreurs humaines.
Les principales failles d’accès en 2025
- Bybit : 1,46 milliard $ volés via une interface compromise.
- UPCX : 70 millions $ perdus après un détournement de compte admin.
- KiloEx : 7,5 millions $ via une manipulation d’oracle.
- Roar : 800 000 $ drainés par un initié.
Phishing et Ingénierie Sociale : La Confiance Exploité
Les arnaques par phishing et l’ingénierie sociale ont causé des pertes de 600 millions de dollars, soit environ 19 % du total. Un cas particulièrement choquant concerne une personne âgée aux États-Unis, manipulée pour transférer 330 millions de dollars en Bitcoin. Cette attaque, qualifiée par Hacken comme l’un des plus grands vols individuels, montre comment les escrocs exploitent la confiance et les émotions, bien au-delà des failles techniques.
Les appelants se faisant passer pour le support Coinbase citaient des soldes réels pour gagner la confiance et voler plus de 100 millions $.
Hacken
Les utilisateurs de Coinbase ont également été visés par des escrocs se faisant passer pour le support client, dérobant plus de 100 millions de dollars après une fuite de données. Ces attaques exploitent des informations personnelles pour convaincre les victimes de révéler leurs clés ou mots de passe, avant de blanchir les fonds via des mixers ou des plateformes DeFi.
Les Smart Contracts : Une Cible Persistante
Les bugs dans les smart contracts ont coûté environ 264 millions de dollars, soit 8,8 % des pertes totales. L’attaque contre Cetus est un exemple frappant : un bug d’overflow a permis aux hackers de siphonner 223 millions de dollars en seulement 15 minutes. Ce piratage a marqué le pire trimestre pour la DeFi depuis début 2023. Selon Hacken, un système de surveillance en temps réel aurait pu sauver jusqu’à 90 % de ces fonds.
Les portefeuilles multi-signatures, censés être ultra-sécurisés, ne sont pas épargnés. Un portefeuille sur zkSync, mal configuré comme un portefeuille à signature unique, a permis un vol de 5 millions de dollars. Ces incidents rappellent que même les technologies avancées restent vulnérables si elles sont mal utilisées.
L’Essor des Attaques par IA : Une Nouvelle Menace
L’intelligence artificielle, autrefois vue comme une solution, devient un outil redoutable pour les hackers. Hacken rapporte une augmentation de 1 025 % des incidents liés à l’IA par rapport à 2024, principalement via des API non sécurisées. Des failles comme les vulnérabilités d’exécution de code à distance dans Langflow et BentoML, ou les attaques par injection de prompts sur des modèles d’IA commerciaux, montrent à quel point ce vecteur évolue rapidement.
Le potentiel de l’IA est immense, mais les risques le sont tout autant.
Hacken
Les hackers exploitent l’IA pour automatiser et accélérer leurs attaques, rendant les défenses traditionnelles obsolètes. Face à cette menace, les experts appellent à des protocoles de sécurité spécifiques à l’IA, combinés aux protections blockchain classiques.
Solutions : Une Défense à Plusieurs Niveaux
Face à ces menaces, les analystes de Hacken proposent une approche multicouche. La combinaison de normes comme le Cryptocurrency Security Standard pour la gestion des clés on-chain et l’ISO/IEC 27001 pour sécuriser les processus off-chain est essentielle. Une formation adéquate des équipes et une sensibilisation des utilisateurs sont également cruciales pour réduire les risques d’ingénierie sociale.
Comment renforcer la sécurité crypto en 2025
- Adopter des normes comme le Cryptocurrency Security Standard.
- Appliquer l’ISO/IEC 27001 pour les processus hors chaîne.
- Former les équipes pour éviter les erreurs humaines.
- Sensibiliser les utilisateurs contre le phishing.
- Développer des protections contre les attaques IA.
En parallèle, des outils de surveillance en temps réel, comme ceux qui surveillent la Total Value Locked (TVL), peuvent limiter les pertes en cas d’attaque. Ces solutions, combinées à une gouvernance rigoureuse des accès, pourraient transformer le paysage de la sécurité crypto.
Un Avenir Incertain mais Prometteur
Le premier semestre 2025 a révélé les failles d’un écosystème crypto encore jeune et fragmenté. Les erreurs humaines, les bugs techniques et l’essor des attaques par IA rappellent que la sécurité doit évoluer aussi vite que les menaces. Pourtant, des solutions existent : une meilleure gouvernance, des normes robustes et une sensibilisation accrue peuvent ouvrir la voie à un avenir plus sûr.
Pour les investisseurs et les utilisateurs, la leçon est claire : la vigilance est de mise. Dans un monde où les hackers deviennent plus ingénieux, chaque clic, chaque clé et chaque contrat doit être scruté avec soin. La question demeure : le secteur crypto saura-t-il relever ce défi avant qu’une nouvelle vague de piratages ne frappe ?
