Les pertes dues aux attaques de phishing en cryptomonnaie ont chuté de 83 % en 2025, s'agit-il d'une prise de conscience en matière de sécurité ou d'un refroidissement du marché ?

Les données sur les pertes dues aux attaques de phishing en cryptomonnaie en 2025 ont connu une amélioration significative. Selon le rapport annuel publié par Scam Sniffer, les pertes causées par le phishing sont passées de 494 millions de dollars en 2024 à 83,85 millions de dollars en 2025, soit une baisse de 83 %. Le nombre de victimes est également passé d’environ 3,3 millions à 106 106 personnes, soit une diminution de 68 %. Que reflète cette série de données ? Une avancée dans la sécurité du secteur ou simplement une évolution de l’activité du marché ?

Comparaison des données : d’un niveau de milliards à celui de dizaines de millions

Cette baisse est très notable. Le montant des pertes a chuté d’approximativement 5 milliards à moins de 1 milliard de dollars, et le nombre de victimes a fortement diminué. Cela indique que deux phénomènes se produisent simultanément : d’une part, la perte moyenne par victime pourrait diminuer, d’autre part, le nombre total d’utilisateurs confrontés à des attaques de phishing diminue nettement.

Évolution des types d’attaques, mais de nouvelles menaces ne sont pas encore généralisées

La signature Permit reste la principale menace

Les attaques par signature Permit restent le type de phishing le plus courant. Cette méthode d’attaque est largement reconnue, et la protection des utilisateurs et des portefeuilles est relativement mature.

La signature malveillante EIP-7702 apparaît comme une nouvelle menace

Après la mise à jour du système Ethereum Pectra, des signatures malveillantes EIP-7702 ont commencé à apparaître. Deux incidents majeurs ont été signalés en août 2025. Cela montre que les attaquants s’adaptent continuellement aux nouvelles technologies, mais d’après les données globales de pertes, ce type d’attaque n’a pas encore atteint une ampleur significative.

La relation profonde entre phishing et activité du marché

Les données indiquent une corrélation positive évidente entre pertes dues au phishing et activité du marché. Ce phénomène est intéressant :

• Plus le marché est actif, plus l’engagement des utilisateurs est élevé
• Lorsqu’ils sont actifs, la fréquence des transactions augmente, et les opérations sont plus nombreuses
• Une augmentation des opérations expose davantage aux risques
• En conséquence, la proportion d’utilisateurs victimes augmente

Concrètement, au troisième trimestre 2025, le prix d’Ethereum a connu une hausse très forte, et les pertes dues au phishing ont atteint un sommet annuel de 31 millions de dollars. Ce n’est pas une coïncidence, mais la manifestation d’une règle du secteur : en marché haussier, l’engagement des utilisateurs est élevé, et le nombre d’incidents de phishing augmente également.

Comment interpréter cette tendance à la baisse

Selon moi, cette baisse de 83 % pourrait résulter de plusieurs facteurs conjoints :

Premièrement, la sensibilisation à la sécurité des utilisateurs s’est améliorée. Après plusieurs années d’éducation sur le phishing, la vigilance des utilisateurs face aux risques s’est renforcée, et ils examinent plus soigneusement les demandes de signature.

Deuxièmement, la sécurité des portefeuilles et des applications s’est renforcée. De plus en plus de portefeuilles intègrent des alertes de risque, et leur capacité à bloquer les demandes suspectes s’est améliorée.

Troisièmement, l’environnement du marché lui-même pourrait évoluer. En 2025, l’activité du marché pourrait être globalement inférieure à celle de 2024, ce qui aurait un impact direct sur le nombre total d’incidents de phishing.

En résumé

Les pertes dues aux attaques de phishing en cryptomonnaie en 2025 ont fortement diminué, passant de 4,94 milliards de dollars à 83,85 millions de dollars, et le nombre de victimes a diminué de 68 %, ce qui est un signal positif. Cependant, cette amélioration ne signifie pas que le risque a disparu. De nouvelles formes d’attaques (comme la signature malveillante EIP-7702) apparaissent constamment, et la relation positive entre pertes de phishing et activité du marché nous rappelle que : lorsque la prochaine phase d’activité du marché débutera, les utilisateurs devront rester vigilants. Les progrès en matière de sécurité sont une bonne chose, mais la conscience de la protection personnelle des utilisateurs est tout aussi cruciale.