Le PDG de Kronos Research, Hank Huang, a indiqué à Cointelegraph que les exploits liés aux crypto‑actifs augmentent souvent en même temps que les cours, les hackers cherchant à profiter du boom. En août, les pirates informatiques et les escrocs ont dérobé plus de 163 millions de dollars à la communauté crypto, répartis sur 16 attaques distinctes.
Selon la société de sécurité blockchain PeckShield, ces pertes représentent une hausse de 15 % par rapport à juillet, qui avait enregistré 142 millions de dollars, mais restent en baisse de 47 % sur un an. L’augmentation d’août s’expliquerait notamment par un recentrage des cybercriminels sur des cibles à forte valeur et par la flambée des prix des crypto‑actifs.
Une évolution stratégique des attaques
PeckShield a observé un changement de stratégie chez les hackers le mois dernier : ils ciblent désormais davantage les plateformes d’échange centralisées et les portefeuilles individuels de grande valeur. Deux incidents ont largement contribué au total d’août.
Incidents majeurs
- Un utilisateur de Bitcoin, victime d’une attaque d’ingénierie sociale, a perdu 783 BTC, soit environ 91 millions de dollars à l’époque, après que des acteurs se sont fait passer pour le support d’un échange crypto et d’un portefeuille matériel.
- L’échange turc Btcturk a vu près de 50 millions de dollars de crypto‑actifs siphonnés lorsqu’un assaillant a pénétré ses portefeuilles chauds. Il s’agit du deuxième piratage majeur subit par la plateforme, après une attaque similaire en juin 2024.
Le nombre d’attaques a toutefois diminué, passant de 20 en juin à 17 en juillet, pour atteindre 16 en août.
Hank Huang a rappelé que les hausses record de Bitcoin et d’Ethereum en août – le BTC dépassant les 124 000 $ le 14 août et l’ETH franchissant les 4 946 $ le 24 août – offrent des récompenses attractives aux cybercriminels, qui se concentrent sur les portefeuilles centralisés en utilisant des techniques de phishing et d’ingénierie sociale de plus en plus sophistiquées.
Les pertes totales restent en tendance descendante : 176 millions de dollars en juin (baisse de 54,2 % par rapport à mai, qui avait enregistré 385 millions), 142 millions en juillet, puis 163 millions en août.
Huang anticipe toutefois une possible hausse des pertes pour le reste de l’année, non seulement en raison de la hausse des cours, mais surtout du retard persistant dans l’amélioration des technologies de sécurité.
Il estime que les nouvelles technologies, notamment les avancées en intelligence artificielle et les modèles de sécurité renforcés, pourraient à terme atténuer l’impact de ces attaques. En attendant, PeckShield recommande aux cibles de grande valeur – entreprises et particuliers disposant d’importantes réserves de crypto – de mettre en place des mesures de protection robustes.
