Les pertes liées au phishing en cryptomonnaies ont chuté de 83 % en 2025, passant à environ 84 millions de dollars contre près de 494 millions de dollars en 2024. Le recul des incidents de phishing par signature masque toutefois un virage inquiétant vers des attaques sophistiquées visant les particuliers très fortunés.
Ce qui s’est passé : modèles d’attaque
Le rapport annuel de Scam Sniffer, une société de sécurité Web3, a révélé que l’activité de phishing a culminé au troisième trimestre avec 31 millions de dollars de pertes, coïncidant avec le rallye de Ethereum vers 5 000 dollars porté par la demande institutionnelle.
Les schémas de fraude ont suivi la volatilité du marché des cryptomonnaies tout au long de l’année.
En novembre, le nombre de victimes a chuté de 42 % tandis que les pertes totales bondissaient de 137 %, indiquant que les attaquants abandonnaient les approches de masse pour des opérations ciblées de « chasse aux baleines ».
La perte moyenne par victime est montée à 1 225 dollars sur cette période. Les attaquants ont exploité la mise à niveau Pectra d’Ethereum, en tirant parti en particulier de l’EIP-7702 pour regrouper plusieurs opérations malveillantes dans une seule signature, entraînant plus de 2,5 millions de dollars de pertes pour le seul mois d’août.
À lire aussi : XRP Holds Above $2.10 Despite Facing Multiple Resistance Levels
Pourquoi c’est important : menaces en évolution
Ce changement reflète la manière dont les groupes criminels se détournent des campagnes de spam à faible valeur pour mener des attaques sophistiquées contre des détenteurs de cryptomonnaies fortunés.
Les avancées technologiques dans l’industrie des cryptomonnaies ont introduit de nouvelles vulnérabilités que les attaquants ont rapidement su exploiter.
Scam Sniffer a souligné que les pertes recensées ne représentent probablement qu’une fraction des dommages totaux, car la société n’a surveillé que les escroqueries on-chain liées aux signatures, excluant les pertes dues aux malwares de presse-papiers, à l’ingénierie sociale et aux compromissions directes de clés privées.
À lire ensuite : BlackRock Bitcoin And Ethereum Portfolio Expanded By $23 Billion In 2025