Les attaques de phishing crypto ont pris une tournure radicale en 2025—les pertes signalées ont chuté de 83 % par rapport aux années précédentes, marquant une avancée significative pour la sensibilisation à la sécurité. Mais voici le hic : la menace n’a pas disparu, elle a simplement évolué.

Juste cette semaine, un drain de portefeuille sophistiqué a frappé via une signature de permis malveillante, drainant 1,08 M$ en aEthLBTC d’un seul utilisateur. Cette méthode est devenue la nouvelle frontière pour les attaquants qui contournent les couches de sécurité traditionnelles.

L’exploitation de la signature de permis est particulièrement vicieuse car elle opère dans l’ombre des interactions DeFi. Les utilisateurs approuvent la dépense de tokens sans réaliser qu’ils signent la perte de l’intégralité de leur portefeuille. Les détenteurs d’aEthLBTC et autres participants DeFi doivent rester vigilants—une signature imprudente peut signifier une perte totale d’actifs.

La chute de 83 % des pertes globales par phishing suggère que de meilleures pratiques de sécurité commencent à s’implanter, mais les drainers de portefeuille prouvent que les attaquants deviennent simplement plus chirurgicaux et ciblés. Le message est clair : les protocoles de sécurité évoluent, mais les criminels aussi.