Les pertes dues aux vols de Crypto en 2025 dépassent 3,4 milliards de dollars ! Chainalysis : les portefeuilles personnels deviennent la dernière zone sinistrée

Selon les dernières statistiques de l’entreprise d’information sur la blockchain Chainalysis, le montant total des vols de cryptomonnaies dans le monde en 2025 a dépassé 3,4 milliards de dollars. Bien que le marché ait renforcé ses mesures de sécurité cette année, la situation reste critique face aux attaques ciblant des échanges majeurs par des hackers nord-coréens « précis » et aux attaques « à tout vent » contre des utilisateurs individuels.

Selon les statistiques, le seul incident de hacking de Bybit en février de cette année a permis de voler 1,5 milliard de dollars, représentant environ 44 % des pertes annuelles ; les trois plus grands vols combinés représentent même 69 %.

Plus inquiétant encore, Chainalysis a découvert que, en 2025, le centre d’attention des hackers s’est clairement déplacé vers les « portefeuilles cryptographiques personnels » et les clés privées, avec une croissance alarmante. Le rapport indique :

La proportion de portefeuilles personnels infiltrés a fortement augmenté, passant de 7,3 % du total des vols en 2022 à 44 % en 2024.

Chainalysis souligne qu’entre début janvier et début décembre de cette année, il y a eu jusqu’à 158 000 cas d’intrusion dans des portefeuilles personnels, impliquant au moins 80 000 victimes différentes. Bien que le montant total volé auprès de particuliers ait diminué, passant de 1,5 milliard de dollars l’an dernier à 713 millions de dollars, cela montre un changement de stratégie chez les hackers — ils ne ciblent plus uniquement les gros portefeuilles, mais « jettent un filet large pour attraper de petites victimes », avec des montants plus faibles mais un taux de réussite plus élevé.

Les données montrent également que le taux de victimes par 100 000 portefeuilles est nettement plus élevé sur Ethereum et Tron que sur des chaînes émergentes comme Base ou Solana.

Même si la plupart des grands échanges et services centralisés (CeFi) ont investi massivement dans la sécurité, les données indiquent qu’au premier trimestre 2025, 88 % de tous les vols dus à la fuite de clés privées ont été causés par des attaques.

Amélioration de la sécurité dans la DeFi

En revanche, la sécurité des protocoles de finance décentralisée (DeFi) s’est améliorée de manière surprenante. Chainalysis indique que, même si la valeur totale verrouillée (TVL) dans la DeFi a rebondi, les pertes dues aux incidents n’ont pas augmenté proportionnellement. Cela contraste fortement avec les cycles haussiers précédents — lorsque la TVL augmentait, le taux de succès des attaques de hackers augmentait également.

Chainalysis cite l’exemple de l’incident du protocole Venus en septembre dernier, qui illustre comment les mesures de sécurité renforcées ont eu un impact concret. À l’époque, Venus Protocol, grâce à la plateforme de surveillance de sécurité Hexagate, a réussi à détecter une activité anormale 18 heures avant l’attaque, à suspendre le système, et à récupérer les fonds en quelques heures.

Par la suite, Venus Protocol a également, via son mécanisme de gouvernance, gelé 3 millions de dollars d’actifs détenus par le hacker, ce qui a finalement permis à l’attaquant de « perdre la mise ».

Chainalysis commente :

La surveillance proactive, la capacité de réaction rapide, et un mécanisme de gouvernance capable de prendre des décisions fermes, rendent l’écosystème DeFi plus flexible et plus résilient.

Même si les attaques de hackers continueront, la capacité à détecter, répondre rapidement, et même annuler les pertes finales, marque une étape vers la maturité de l’industrie DeFi. « Être hacké signifie une perte permanente » appartient à une époque sombre qui n’est plus d’actualité.

Les vols de cryptomonnaies par la Corée du Nord dépassent 2 milliards de dollars en 2025

Parmi toutes les sources de menace, la Corée du Nord reste l’adversaire le plus difficile et le plus destructeur dans le monde de la cryptomonnaie.

Chainalysis indique qu’en 2025, les hackers nord-coréens ont volé au moins 2,02 milliards de dollars d’actifs cryptographiques, en augmentation de 680 millions de dollars par rapport à l’année précédente, établissant un nouveau record historique.

À ce jour, les cybercriminels soutenus par la Corée du Nord ont accumulé un total de 6,75 milliards de dollars en cryptomonnaies, dont une grande partie est utilisée pour financer le développement de l’arme nucléaire.

Chainalysis insiste sur le fait que la différence majeure avec les hackers ordinaires réside dans leur mode d’action, qui est presque « de niveau militaire ».

Une de leurs tactiques clés consiste à faire infiltrer de faux personnels IT dans des entreprises de cryptomonnaie, afin d’obtenir des droits de gestion des fonds. La forte augmentation des vols en 2025 reflète la dépendance croissante de la Corée du Nord à ces stratégies d’infiltration.

En matière de blanchiment d’argent, la Corée du Nord montre également une organisation très structurée, en maintenant généralement un rythme fixe d’environ 45 jours :

• Les 5 premiers jours : déconnexion rapide des flux financiers via des protocoles DeFi et des mixers ;
• La deuxième semaine : transfert des fonds vers des exchanges sans KYC, des ponts inter-chaînes, et début de la sortie de fonds ;
• Entre 20 et 45 jours : transfert vers des plateformes en chinois (comme Huione) ou certains exchanges centralisés, pour convertir les fonds volés en monnaie fiat ou autres actifs.

Chainalysis met en garde :

• Lorsque la Corée du Nord continue de considérer le vol de cryptomonnaies comme un outil stratégique national, l’industrie doit faire face à une réalité — ces adversaires ne suivent pas les règles habituelles du cybercrime.
• L’enjeu en 2026 n’est pas la traque après coup, mais la capacité à détecter et à intercepter rapidement avant qu’un incident de type « Bybit » ne se produise.

_ Avertissement : Cet article a pour seul but de fournir des informations de marché. Tout contenu et point de vue sont donnés à titre indicatif, ne constituent pas un conseil en investissement, et n’engagent pas la position objective de Block. Les investisseurs doivent prendre leurs propres décisions et assumer directement ou indirectement les pertes résultant de leurs transactions. L’auteur et Block ne seront responsables d’aucune perte. _