Les piratages liés à la RPDC poussent vers une année potentiellement record pour les vols de cryptomonnaies, selon Chainalysis

2025 s'annonce comme une année potentiellement record pour les vols de cryptomonnaies, avec des fonds volés sur les plateformes crypto devant dépasser un montant impressionnant de 4,3 milliards de dollars si les tendances actuelles se confirment, selon un nouveau rapport de la société d'analyse blockchain Chainalysis.

Au cours du premier semestre de l'année seulement, Chainalysis a déclaré que des hackers ont déjà volé plus de 2,17 milliards de dollars aux services de cryptomonnaies. Cela représente plus que ce qu'ils ont volé durant toute l'année 2024 — et 17 % de plus que ce qu'ils ont escroqué durant la même période en 2022, actuellement la pire année de l'histoire pour les vols de cryptomonnaies avec 3,8 milliards de dollars de crypto dérobés.

« L’activité liée aux fonds volés se démarque comme la principale préoccupation en 2025. Alors que d’autres formes d’activités illicites ont affiché des tendances mitigées [d’une année sur l’autre], la vague de vols de cryptomonnaies représente à la fois une menace immédiate pour les acteurs de l’écosystème et un défi à long terme pour l’infrastructure de sécurité de l’industrie », indique le rapport de Chainalysis.

La hausse spectaculaire est principalement due aux piratages liés à l’organisation de hackers sponsorisée par l’État nord-coréen, le groupe Lazarus, qui a été responsable du piratage record de 1,5 milliard de dollars de la plateforme d’échange de cryptomonnaies Bybit plus tôt cette année. Rien qu’avec le piratage de Bybit, la Corée du Nord a gagné plus d’argent que lors de l’ensemble de ses activités de piratage en 2024 (1,3 milliard de dollars) — auparavant leur année la plus lucrative en matière de cybercriminalité cryptographique. Selon le rapport de Chainalysis, le groupe Lazarus continue d’utiliser des tactiques d’ingénierie sociale — telles que de faux employés ou l’offre d’entretiens fictifs — pour accéder à leurs cibles.

Les attaques physiques en hausse

Un autre sous-ensemble de vol de crypto — les soi-disant « attaques à la clé à molette », au cours desquelles les assaillants violent physiquement ou intimident les détenteurs de crypto afin d’accéder à leurs portefeuilles personnels — est également en hausse en 2025. Selon Chainalysis, ce type d’attaques physiques a conduit à une augmentation des compromissions de portefeuilles personnels, qui représentent 23,35 % des vols de crypto à ce jour cette année.

Dans leur rapport, Chainalysis a attribué la hausse des vols de portefeuilles personnels à une confluence de facteurs, notamment l'amélioration des pratiques de sécurité chez les grands services, ce qui, selon eux, pourrait pousser les attaquants à cibler des individus « perçus comme des cibles plus faciles », l'augmentation de la valeur des cryptomonnaies détenues dans des portefeuilles personnels au fil du temps, ainsi que le développement de techniques plus sophistiquées de « ciblage individuel » potentiellement stimulées par la montée en puissance des outils d'IA.

« Il est clair que 2025 est bien parti pour enregistrer potentiellement deux fois plus d'attaques physiques que l'année suivante la plus élevée à ce jour », indique le rapport. « Il convient également de noter que, puisque de nombreuses attaques ne sont pas signalées, le nombre réel de ces incidents est probablement bien plus élevé.

Le rapport de Chainalysis a identifié une « corrélation claire » entre la hausse des attaques de type wrench et la montée du prix du Bitcoin, « suggérant qu’une augmentation future de la valeur des actifs (et la perception de son mouvement haussier à venir) pourrait déclencher des attaques physiques opportunistes supplémentaires contre des détenteurs de crypto-monnaies connus.

« Dans l’ensemble, bien que ces attaques violentes restent relativement rares, la dimension physique — incluant les mutilations, les enlèvements et les homicides — accroît considérablement l’impact humain de ces cas », indique le rapport.

Le rapport de Chainalysis a exhorté les investisseurs en cryptomonnaies à améliorer leur sécurité opérationnelle (ou « OpSec »), notamment en gardant leurs avoirs en cryptomonnaies privés, afin de réduire la probabilité d’être ciblés par des attaquants. Le rapport suggère que les détenteurs « substantiels » de cryptomonnaies pourraient également envisager des « mesures de sécurité personnelles traditionnelles », y compris l’engagement de personnel de sécurité professionnel, ce qui « pourrait être justifié ».

En moyenne, les voleurs ciblant les portefeuilles personnels sont moins sophistiqués que leurs homologues ciblant les plateformes d’échange et les entreprises, a déclaré Chainalysis. Les acteurs malveillants qui ciblent les portefeuilles personnels — qu’il s’agisse d’attaques par « wrench » ou autres — laissent des soldes plus importants de leurs fonds volés sur la blockchain plutôt que de blanchir immédiatement leurs gains mal acquis en utilisant des mélangeurs ou d’autres méthodes. Selon le rapport, les voleurs de portefeuilles personnels détiennent actuellement environ 8,5 milliards de dollars en crypto-monnaies sur la chaîne, contre seulement 1,2 milliard de dollars de fonds détournés auprès des services.