CertiK admet face aux menaces de piratage crypto : une ’guerre sans fin’ après 2,5 milliards de dollars évaporés en 2025

La sécurité blockchain sous pression maximale alors que les hackers redoublent de sophistication.

L'écosystème crypto essuie des pertes colossales

CertiK, l'un des auditeurs de sécurité les plus respectés, jette l'éponge face à l'escalade des attaques. Les protocoles DeFi restent la cible privilégiée—les smart contracts regorgent de vulnérabilités que les pirates exploitent sans vergogne.

Une course aux armements technologique

Les plateformes renforcent leurs audits en temps réel mais peinent à suivre la cadence infernale des attaques. Les bridges inter-chaînes et les pools de liquidités concentrent 80% des pertes—une aubaine pour les hackers, un cauchemar pour les investisseurs.

Le paradoxe de la décentralisation

Plus les écosystèmes se complexifient, plus la surface d'attaque s'élargit. Les assurances crypto tentent de combler le vide mais peinent à suivre le rythme des exploits—comme d'habitude, la finance innove d'abord, sécurise ensuite.

Rapport Hack3d : des milliards volés au premier semestre 2025

Dans son dernier rapport Hack3d publié mardi, CertiK a estimé que 2,4 milliards de dollars ont été perdus à travers 344 incidents dent cours du premier semestre 2025.

La compromission de portefeuille a été le type d'attaque le plus dommageable, avec 34 incidents dent entraîné plus de 1,7 milliard de dollars de pertes. Le phishing s'est classé deuxième en termes de valeur totale volée, les attaquants ayant empoché plus de 410 millions de dollars sur 132 dent .

Bien que les compromissions de portefeuilles aient entraîné les pertes financières les plus importantes, le phishing a représenté le plus grand nombre d'attaques jusqu'à présent cette année.

CertiK a déclaré Ethereum est la principale cible des pirates informatiques, ayant subi 175dentau cours des six premiers mois de l'année, entraînant plus de 1,6 milliard de dollars de pertes dues aux piratages, aux escroqueries et aux exploits.

Le rapport a également montré que seule une fraction des fonds volés a été récupérée. Sur les près de 2,5 milliards de dollars perdus, seulement 187 millions ont été restitués, ce qui porte les pertes totales ajustées à plus de 2,28 milliards de dollars.

En moyenne, chaquedent de sécurité a causé 7,1 millions de dollars de pertes, bien que la perte médiane par cas soit nettement inférieure, à 89 026 dollars.

Au grand soulagement de la communauté crypto confrontée à des chiffres de vol stupéfiants, CertiK a annoncé une baisse des pertes au deuxième trimestre 2025. Au total, 801 millions de dollars ont été volés lors de 144dent, soit 52,1 % de moins qu'au premier trimestre de l'année. Le nombre de cas a également diminué, avec 59dentde moins signalés.

Le phishing est resté le principal vecteur d'attaque au deuxième trimestre, responsable de près de 395 millions de dollars de pertes sur 52 cas. Les vulnérabilités de code ont suivi, avec près de 236 millions de dollars de pertes sur 47dent.

CertiK : Les pirates informatiques exploitent la nature humaine

Gu a expliqué aux auditeurs que même si chaque protocole s'efforce de renforcer ses défenses, les attaquants exploitent les faiblesses du comportement humain. Il a avancé que les pirates informatiques exploitent les failles psychologiques pour contourner les barrières technologiques.

« Imaginons que votre protocole ou votre blockchain de couche 1 soit plus sécurisé », a expliqué Gu. « Ils pourraient alors cibler les personnes qui se cachent derrière. Ceux qui détiennent la clé privée, etc. »

L'analyse de CertiK de 2024 a révélé que près de la moitié de tous lesdentde sécurité dans l'industrie de la cryptographie étaient liés à des liens opérationnels tels que des compromissions de clés privées.

Cette année, les pirates informatiques ont utilisé des techniques d’ingénierie sociale pour inciter leurs victimes à cliquer sur des liens frauduleux ou à signer des transactions malveillantes, ce qui peut exposer des clés privées et vider les portefeuilles.

Coinbase fait partie des entreprises de crypto-monnaie qui ont été victimes d'une escroquerie d'ingénierie sociale, qui leur a fait perdre plus de 300 millions de dollars, a révélé en mai.

Le fil de différence clé aide les marques de crypto à briser et à dominer les titres rapidement