Depuis le début de l’année 2025, l’écosystème des cryptomonnaies a subi des pertes estimées à plus de 3,6 milliards de dollars en raison de cyberattaques de plus en plus sophistiquées, selon les dernières données compilées par le site spécialisé CoinGecko et rapportées par Cryptoast. Ces attaques, menées principalement par des groupes organisés et parfois soutenus par des États, ciblent aussi bien les plateformes centralisées (CEX) que décentralisées (DEX), révélant des vulnérabilités persistantes malgré l’adoption croissante des actifs numériques dans la finance traditionnelle.

Ce chiffre, qui s’appuie sur l’analyse de 245 incidents documentés depuis janvier 2025, met en lumière l’évolution des stratégies des hackers. Ceux-ci exploitent désormais des failles toujours plus complexes, souvent en dehors des audits de sécurité traditionnels, rendant la protection des fonds des utilisateurs de plus en plus difficile. L’étude souligne également que les dix attaques les plus importantes représentent à elles seules plus de 70 % des pertes totales, illustrant la concentration des risques sur un nombre restreint d’événements.

Ce qu'il faut retenir

  • Plus de 3,6 milliards de dollars de pertes enregistrées depuis le début de l’année 2025 en raison de cyberattaques dans l’écosystème crypto, selon CoinGecko rapporté par Cryptoast.
  • Les vulnérabilités liées aux infrastructures et à la chaîne d’approvisionnement figurent parmi les principales causes de ces pertes, avec plus de 1,8 milliard de dollars dérobés.
  • Seulement 10 attaques sur les 245 recensées représentent 70 % des fonds perdus.
  • Les audits de sécurité, pourtant de plus en plus fréquents, n’ont pas suffi à éviter 60 % des attaques analysées.
  • La couverture d’assurance proposée par les protocoles crypto a chuté de plus de 20 % depuis 2025.

Des attaques de plus en plus ciblées et organisées

Les cybercriminels opérant dans l’écosystème crypto ne sont plus des acteurs isolés, mais bien des groupes organisés, voire des entités soutenues par des États, comme l’indiquent les autorités spécialisées. Ces structures, bien plus redoutables que les pirates individuels, disposent de moyens techniques et financiers leur permettant d’identifier les failles les plus critiques, qu’il s’agisse de compromission de clés privées sur les plateformes centralisées ou d’exploitations de smart contracts sur les protocoles décentralisés. Leur capacité à brouiller les pistes rend leur traque particulièrement complexe pour les autorités.

Le rapport de CoinGecko souligne que les attaques ciblent désormais des maillons faibles souvent négligés. Si les plateformes centralisées (CEX) restent vulnérables aux failles de sécurité internes, les protocoles décentralisés (DEX) sont davantage exposés aux exploitations de failles dans leurs contrats intelligents. Ces différences d’architecture obligent les acteurs du secteur à adapter leurs stratégies de protection en conséquence.

Des infrastructures et chaînes d’approvisionnement particulièrement exposées

Parmi les multiples vecteurs d’attaques recensés, les vulnérabilités liées aux infrastructures et à la chaîne d’approvisionnement se distinguent comme les plus dévastatrices. Selon l’analyse, ces failles ont entraîné à elles seules des pertes dépassant 1,8 milliard de dollars. Ces incidents incluent des attaques par manipulation d’oracles, des détournements de flux de données ou encore des intrusions dans les systèmes de gestion des plateformes.

Autre point saillant : les audits de sécurité, bien que devenus une pratique courante, n’ont pas permis d’éviter toutes les intrusions. Le rapport révèle que 60 % des structures auditées ont tout de même été victimes d’une attaque. Un chiffre inquiétant, d’autant que ces piratages ciblaient souvent des failles situées en dehors du périmètre des audits traditionnels. Sur les 245 incidents documentés, 147 concernaient des protocoles ayant passé un audit avant d’être compromis, représentant 88,44 % des fonds dérobés.

Des audits de sécurité insuffisants face à la complexité des attaques

Les audits, censés garantir la robustesse des protocoles, montrent leurs limites dans un contexte où les attaques se sophistiquent. D’après CoinGecko, seulement 11 % des incidents documentés impliquaient des failles de smart contracts entrant directement dans le cadre des examens de sécurité. Ces lacunes expliquent en partie pourquoi 396 millions de dollars ont été perdus sur des protocoles jugés sûrs par des audits.

Cette situation interroge sur la fiabilité des méthodes actuelles de vérification. Certains experts du secteur estiment que les audits, bien qu’utiles, ne suffisent plus à couvrir l’ensemble des risques. Les protocoles doivent désormais intégrer des mécanismes de détection en temps réel et des systèmes de réponse aux incidents pour limiter l’impact des attaques.

Assurances et fonds de sécurité : une protection en déclin

Face à l’augmentation des risques, les solutions d’assurance dédiées à l’écosystème crypto jouent un rôle clé dans la protection des investisseurs. Pourtant, leur couverture active a diminué de plus de 20 % depuis 2025, selon les données de CoinGecko. Cette baisse s’explique notamment par la fermeture ou la réorientation de 5 des 9 protocoles d’assurance on-chain, qui se sont recentrés sur d’autres segments ou ont cessé leurs activités.

À l’inverse, les plateformes centralisées tentent de renforcer leur protection en constituant des fonds dédiés. Le plus emblématique reste le Secure Asset Fund for Users (SAFU) de Binance, doté de 1,16 milliard de dollars. Ce fonds, alimenté par une partie des revenus de l’échange, sert de filet de sécurité pour les utilisateurs en cas d’incident majeur. Cependant, son efficacité dépendra de sa capacité à couvrir des pertes toujours plus importantes.

Et maintenant ?

Plusieurs initiatives pourraient redessiner le paysage de la sécurité dans l’écosystème crypto dans les mois à venir. Les régulateurs, notamment aux États-Unis et en Europe, devraient renforcer leurs exigences en matière de cybersécurité, imposant des audits plus stricts et des mécanismes de transparence accrus. Par ailleurs, l’adoption de standards comme le Token Smart Contract Security Audit pourrait devenir une norme pour les nouveaux protocoles.

Côté utilisateurs, la prudence reste de mise : privilégier les plateformes disposant de fonds de sécurité importants et diversifier ses actifs apparaissent comme des réflexes essentiels. Enfin, les acteurs du secteur pourraient accélérer le développement d’outils de détection précoce, afin de réduire le temps de réaction face aux intrusions.

Une chose est sûre : dans un environnement où les cybermenaces évoluent plus vite que les protections, la vigilance et l’innovation resteront les meilleures armes pour sécuriser l’écosystème.

Les audits traditionnels se concentrent sur des aspects spécifiques des protocoles, comme les smart contracts, mais négligent souvent d’autres vulnérabilités critiques, telles que les failles dans les infrastructures ou les chaînes d’approvisionnement. De plus, les hackers ciblent désormais des failles en dehors du périmètre des audits, exploitant des faiblesses logicielles ou humaines que les examens ne détectent pas. Selon CoinGecko, 60 % des protocoles audités ont été piratés, illustrant ces limites.