L'escalade des crimes liés aux cryptomonnaies : pertes de 2,1 milliards de dollars au premier semestre 2025

Les données récentes de TRM Labs révèlent une augmentation spectaculaire des vols de cryptomonnaies au cours du premier semestre 2025, les pertes dépassant 2,1 milliards de dollars à travers 75 piratages, dépassant le record enregistré au premier semestre 2022 de près de 10 %, se rapprochant du total volé au cours de toute l'année 2024.

Le piratage de la bourse Bybit en février 2025 a dominé la scène, avec des pertes de 1,5 milliard de dollars, représentant 70 % du total des vols au cours des six premiers mois. Les analyses de TRM Labs indiquent que la Corée du Nord est probablement derrière cette attaque, confirmant ainsi le rôle continu des attaques électroniques soutenues par les États dans la menace pesant sur les actifs numériques.

La valeur moyenne d'une seule attaque est passée à 30 millions de dollars, soit le double de la moyenne du premier semestre 2024 (15 millions de dollars). Malgré l'impact majeur de l'attaque Bybit, d'autres mois comme janvier, avril, mai et juin ont connu des vols dépassant chacun les 100 millions de dollars, confirmant la propagation continue des menaces.

Les estimations suggèrent que des groupes liés à la Corée du Nord ont volé environ 1,6 milliard de dollars (70 % du total). Cependant, d'autres incidents, comme l'attaque contre la bourse iranienne "Nobtex" le 18 juin 2025, attribuée au groupe "Gonjeshke Darande" (l'oiseau prédateur) lié à Israël, où plus de 90 millions de dollars ont été volés, montrent que d'autres pays pourraient recourir aux piratages de cryptomonnaies pour atteindre des objectifs géopolitiques.

Selon le rapport, le groupe attaquant a prétendu que son objectif était la bourse iranienne pour son rôle dans "aider le régime iranien à contourner les sanctions et financer des activités illégales".

Les attaques contre l'infrastructure (telles que le vol de clés privées et de phrases de récupération et le piratage des interfaces frontales) ont représenté plus de 80 % des fonds volés, étant en moyenne dix fois plus importantes que les autres attaques. Ces attaques ciblent les vulnérabilités techniques des systèmes de cryptomonnaies, étant souvent réalisées via l'ingénierie sociale ou la complicité interne.

En revanche, les failles de protocole (comme les attaques de prêt flash et de reentrance) ont représenté environ 12 % des vols, mettant en lumière les faiblesses récurrentes dans les contrats des plateformes de finance décentralisée (DeFi), qui sont exploitées pour voler des fonds ou perturber les systèmes.