2,1 milliards de dollars de cryptos perdus en 2025 – les pirates ciblent les personnes plutôt que le code
Selon la société de sécurité CertiK, plus de 2,1 milliards de dollars en cryptos ont été volés lors d'attaques jusqu'au début du mois de juin 2025. Fait marquant : l'essentiel des pertes ne provenait pas d'erreurs de programmation, mais d'attaques visant les personnes et leurs clés.
Ce que CertiK a constaté
« L'essentiel de ces 2,1 milliards de dollars a été causé par des portefeuilles compromis, une mauvaise gestion des clés et des problèmes opérationnels », a déclaré Ronghui Gu, cofondateur de CertiK, en juin 2025. Les attaquants contournent donc de plus en plus les protections techniques et visent directement les mots de passe, phrases de récupération et clés privées – par le phishing, de faux supports ou des logiciels manipulés.
Méthodes fréquentes
- Faux sites web et chats de support qui demandent la phrase de récupération
- E-mails et messages de phishing imitant des services connus
- Fausses offres d'emploi et faux contacts d'investisseurs, par exemple sur LinkedIn
- Fausses applications de portefeuille, même dans les magasins d'applications officiels
- Appels vidéo deepfake où les attaquants se font passer pour des collègues
Comment vous protéger
- Ne communiquez jamais votre phrase de récupération – aucun vrai support ne la demande.
- Ouvrez les sites importants via vos favoris, pas via des liens reçus par e-mail ou message.
- Conservez les montants importants sur un portefeuille matériel.
- Utilisez l'authentification à deux facteurs par application et, sur les plateformes, une liste blanche d'adresses de retrait.
Ce que les entreprises devraient faire
Il en va de même pour les entreprises : former les équipes à reconnaître le phishing, sécuriser les portefeuilles importants en multisig pour qu'aucune personne seule ne puisse déplacer les fonds, et surveiller les faux comptes créés au nom de l'entreprise.
Pourquoi c'est important
Alors que la technique devient plus sûre, les personnes restent la cible la plus fréquente. Même le plus grand vol à ce jour – le piratage de Binance en octobre 2026 – a commencé par un faux entretien d'embauche. Les connaissances et les bonnes habitudes sont donc la protection la plus efficace.
Sources
