Cyberattaque : les infrastructures financières saignées à hauteur de 2,1 milliards de dollars en 2025

Les hackers frappent fort – et les portefeuilles tremblent. En 2025, les attaques ciblées contre les infrastructures critiques ont siphonné l'équivalent du PIB d'un petit pays. Les « ethical hackers » font des heures sup', pendant que les CFOs pleurent sur leurs tableaux Excel.

Les failles n'ont pas de frontières. Ponts numériques coupés, nœuds réseau paralysés – le carnage se compte en zéros. Et comme d'habitude, ce sont les assureurs qui rigolent en coulisses.

Le secteur crypto ? Touché mais pas coulé. Les chaînes privées résistent mieux, mais les puristes dénoncent déjà la centralisation rampante. Ironie : les vieux systèmes bancaires ont pris plus cher que les DeFi cette fois.

2,1 milliards évaporés. Une facture salée qui donne raison aux maximalistes du Bitcoin – et un coup de pub involontaire pour les cold wallets. À quand le prochain bailout ?

Bébrandage de violation remodèle le paysage du vol de crypto-monnaie avec une perte de 1,5 milliard de dollars

piratage de Bybit de février 2025 a été le plus grand braquage cryptographique de tous les temps, avec 1,5 milliard de dollars volés à l'échange dans ce que TRM Labs attribue aux acteurs de l'État nord-coréen. La violation unique a représenté près de 70% des pertes globales de crypto-monnaie pour la première moitié de 2025 et a changé la dynamique du vol.

Le piratage de conteste a augmenté la taille moyenne du piratage à près de 30 millions de dollars, le double de la moyenne de 15 millions de dollars enregistrée en H1 2024. Même autant que février a été biaisé en nombre, janvier, avril, mai et juin, chacun a enregistré plus de 100 millions de dollars de vols totaux, pointant des menaces en cours et répandues pour l'espace de la crypto-monnaie.

L'ampleur du piratage de Bybit a rendu H1 2025 une saison record pour le vol de crypto-monnaie, enregistrant des volumes de vol plus élevés que l'ancien record de H1 de 2022 par une marge d'environ 10% et correspondant aux pertes totales de 2024. La tendance du vol a connu des acteurs de menace.

TRM Labs a noté : "Cet incitations dent à elle seule près de 70% du total des pertes jusqu'à présent cette année, poussant la taille moyenne du piratage à près de 30 millions USD, double de la moyenne de 15 millions USD en H1 2024."

Les acteurs de l'État nord-coréen dominent les opérations de vol de crypto-monnaie

Les données de Trm Labs Identterminé les acteurs liés à la Corée du Nord comme étant à l'origine de 1,6 milliard de dollars du total des actifs volés en H1 2025 et responsables d'environ 70% du vol de cryptographie total pour la période. La figure élevée de tous les temps, combinée au piratage de billet, indique une activité à la hausse continue de la République populaire démocrate de Corée d'utiliser des gains de crypto-monnaie illicites à des fins stratégiques.

Les actions nord-coréennes s'étendent sur l'évasion des sanctions pour soutenir les initiatives d'armes nucléaires et faire partie de la politique de l'État en tant que composantes centrales. La quantité d'actions cimente la position de la Corée du Nord en tant que menace d'acteur d'État la plus active dans l'espace de la crypto-monnaie, en utilisant le vol d'actifs numériques comme capacité essentielle.

D'autres acteurs du gouvernement utilisent de plus en plus des hacks de crypto-monnaie à des fins géopolitiques. Le Gonjeshke Darande réputé lié à Israël, ou Sparrow prédateur, a piraté le plus grand échange de crypto-monnaie de l'Iran Nobitex le 18 juin 2025, et a volé plus de 90 millions de dollars dans ce qui semble politiquement motivé plutôt que financièrement.

Les pirates ont transféré les Nobitex en adresses de vanité indispliables sans clés privées correspondantes. Cela suggère des motivations symboliques ou politiques par opposition à celles économiques.

Les attaques d'infrastructure dominent les méthodes de vol

Les attaques d'infrastructures représentent plus de 80% des fonds volés en H1 2025 et sont dix fois plus importants en moyenne que tous les autres types d'attaques contre les infrastructures de crypto-monnaie. Les attaques d'infrastructure ciblent les fondements techniques de l'infrastructure d'actifs numériques dans le but d'obtenir un contrôle non autorisé, d'influencer les utilisateurs ou de détourner des actifs grâce à des éléments de sécurité fondamentaux compromis.

La clé privée et le vol de phrases de semences et le compromis frontal sont les principaux vecteurs d'attaque d'infrastructure qui profitent des vulnérabilités intrinsèques dans les infrastructures de sécurité des crypto-monnaies. L'ingénierie sociale et les acteurs d'initiés sont normalement à l'origine de ces attaques, révélant les vulnérabilités au cœur des systèmes de sécurité cryptographique.

Les exploits de protocole représentent 12% de pertes totales, montrant des expositions continues au sein detracintelligents financiers décentralisés. Ils profitent des expositions au sein du protocole de blockchain Smarttracou de la logique sous-jacente pour piloter ou prendre le contrôle du comportement du système grâce à des techniques telles que des prêts flash et des exploits de renforcement.

Clai de différence de fil : l'outil secret que les projets de crypto utilisent pour obtenir une couverture médiatique garantie