Points clés à retenir :
Les pertes totales en cryptomonnaies ont atteint 2,47 milliards de dollars au premier semestre 2025, en hausse de 3 % en glissement annuel, mais les pertes du deuxième trimestre ont chuté de 52 % par rapport au premier trimestre.
Deux piratages majeurs — Bybit (1,5 milliard de dollars) et Cetus Protocol (225 millions de dollars) — ont représenté plus de 70 % des pertes totales.
Les piratages de portefeuilles ont été les plus dommageables, volant 1,7 milliard de dollars, tandis que le phishing a dominé le nombre d'incidents.
Ethereum reste la blockchain la plus ciblée par les piratages et les escroqueries.
Les évolutions réglementaires aux États-Unis, dans l’UE et à Hong Kong façonnent un paysage cryptographique plus sécurisé.
Malgré des exploits médiatiques, les pertes liées aux cryptomonnaies au premier semestre 2025 ont totalisé 2,47 milliards de dollars, soit une légère hausse de 3 % par rapport à la même période en 2024, selon un nouveau rapport de CertiK, une société spécialisée dans la sécurité blockchain. Fait encourageant, le deuxième trimestre a montré des signes de reprise, avec des pertes en baisse de 52 % par rapport au premier trimestre et 59 incidents de moins signalés.
« Cette baisse suggère une amélioration de la posture de sécurité malgré des incidents très médiatisés », a noté CertiK dans sa mise à jour de sécurité du premier semestre 2025.
Deux attaques majeures ont entraîné des pertes de 1,78 milliard de dollars
Plus de 70 % des pertes sont dues à seulement deux incidents :
Bybit a perdu 1,5 milliard de dollars en ETH après que des vulnérabilités de portefeuille froid ont été exploitées le 21 février.
Le protocole Cetus, un DEX clé sur la blockchain Sui, a été vidé de 225 millions de dollars le 22 mai.
CertiK a souligné que sans ces deux événements, les pertes totales en crypto-monnaies auraient atteint 690 millions de dollars, ce qui suggère que la tendance générale n'est peut-être pas aussi grave que les chiffres bruts le suggèrent.
Le piratage de portefeuilles et le phishing restent les principales menaces
Si le phishing a été à l'origine du plus grand nombre d'incidents (132), les piratages de portefeuilles ont été de loin les plus coûteux, avec plus de 1,7 milliard de dollars volés en seulement 34 événements. CertiK a averti que les campagnes de phishing devenaient de plus en plus trompeuses et a appelé à des mesures de protection renforcées pour les utilisateurs :
« Les utilisateurs doivent éviter les liens inconnus, vérifier les domaines, activer l'authentification multifacteur et envisager les portefeuilles matériels. »
Ethereum reste la cible privilégiée
La blockchain Ethereum est restée la plus exploitée, avec 70 incidents signalés au deuxième trimestre, contre 98 au premier trimestre, mais toujours en tête en raison de la domination d'Ethereum dans la DeFi et les contrats intelligents.
« L'empreinte DeFi profonde d'Ethereum et sa grande TVL en font une cible de choix pour les attaquants », a déclaré CertiK.
Les changements réglementaires renforcent les perspectives du secteur
Au-delà des attaques techniques, CertiK a noté que la dynamique réglementaire mondiale contribue à remodeler le paysage de la sécurité et de la conformité dans le domaine des cryptomonnaies :
États-Unis : la SEC, sous la présidence de Donald Trump, annule les mesures d'application et soutient la législation pro-crypto.
Hong Kong : a adopté son projet de loi sur les stablecoins, créant un cadre réglementaire pour les actifs numériques.
Union européenne : le règlement MiCA est entré en vigueur le 30 décembre, introduisant des règles uniformes pour les marchés des cryptomonnaies.
« Ces évolutions témoignent d'un intérêt institutionnel croissant et d'un environnement réglementaire en pleine maturité », conclut CertiK. « Avec l'arrivée de nouveaux capitaux dans ce secteur, le maintien de normes de sécurité rigoureuses sera plus crucial que jamais. »
