La société de sécurité blockchain Hacken a rapporté que 1,18 milliard de dollars ont été volés dans 107 incidents distincts au cours du troisième trimestre 2025, un ensemble de chiffres qui met en évidence la fréquence des attaques continuant de frapper l'écosystème des cryptomonnaies, touchant aussi bien les projets que les utilisateurs individuels.

Hacken, une société spécialisée dans l'audit de sécurité blockchain, a publié ses conclusions du troisième trimestre, montrant à la fois l'ampleur des pertes et le nombre d'incidents enregistrés entre juillet et septembre 2025. La combinaison d'un montant total élevé et d'un nombre d'incidents important indique que les pertes du trimestre ne se sont pas limitées à une ou deux failles majeures, mais se sont réparties sur de nombreux événements distincts.

Ce que signifient 1,18 milliard de dollars répartis sur 107 incidents

Lorsqu'un rapport de sécurité liste à la fois un montant en dollars et un nombre d'incidents, ces deux chiffres racontent des histoires différentes. Le total de 1,18 milliard de dollars reflète la valeur cumulée soutirée aux victimes, tandis que les 107 incidents représentent le nombre d'attaques ou d'exploits distincts qu'Hacken a enregistrés au cours du trimestre — un rythme moyen de légèrement plus d'une attaque enregistrée par jour.

La répartition de 1,18 milliard de dollars sur 107 incidents produit une perte moyenne d'environ 11 millions de dollars par événement. Cette moyenne masque de fortes variations : au cours d'un trimestre donné, un petit nombre de grands exploits représentent généralement la majeure partie des pertes, tandis que la majorité des incidents sont de moindre envergure. Les informations disponibles dans le rapport d'Hacken ne détaillent pas cette répartition, la moyenne doit donc être lue comme un élément de contexte plutôt que comme un résultat typique.

Pour quiconque détient des cryptomonnaies — que les fonds soient placés sur une grande plateforme d'échange ou dans un portefeuille à conservation autonome — le chiffre de 107 incidents est sans doute la donnée la plus pertinente. Il signale que les attaques ne sont pas des événements rares et isolés, mais une caractéristique récurrente du paysage crypto, avec des cibles allant des grands protocoles de finance décentralisée (DeFi), des programmes automatisés fonctionnant sur des blockchains, jusqu'aux portefeuilles individuels.

Les inquiétudes concernant la sécurité des portefeuilles se sont accrues parallèlement aux signalements de vols. Une analyse distincte des pertes liées aux arnaques crypto et des outils de protection des portefeuilles a révélé que les pertes annuelles dues aux arnaques avaient atteint 3,1 milliards de dollars — un chiffre qui mesure les pertes dues aux arnaques plutôt que les vols directs résultant d'attaques, et qui couvre une année complète plutôt qu'un seul trimestre — soulignant que le chiffre du troisième trimestre d'Hacken s'inscrit dans un problème bien plus vaste et persistant.

Mesures pour les utilisateurs et les projets

Les chiffres du troisième trimestre d'Hacken constituent une incitation, pas une prédiction. Aucun rapport de sécurité ne peut déterminer si un portefeuille ou un protocole spécifique sera ciblé. Ce que ces données peuvent faire, c'est renforcer l'argument en faveur d'une révision des habitudes de sécurité de base, qui deme la défense la plus efficace contre la majorité des attaques.

Pour les détenteurs individuels, l'étape la plus importante consiste à vérifier les adresses de portefeuille et les détails des transactions avant d'approuver toute action. De nombreux vols reposent sur des utilisateurs signant une transaction qu'ils n'ont pas lue attentivement ou envoyant des fonds vers une adresse qu'ils n'ont pas vérifiée deux fois. Ralentir avant de confirmer toute transaction sortante élimine une vaste catégorie de risques.

La protection des phrases de récupération et des clés est tout aussi cruciale. Ces identifiants donnent un accès complet à un portefeuille, et les trois moyens les plus courants par lesquels les attaquants y accèdent sont le stockage numérique, le partage avec autrui ou la saisie sur un site web peu famili. Une phrase de récupération doit être écrite sur papier et conservée physiquement en sécurité, hors ligne et de manière privée.

Le phishing reste l'un des vecteurs d'attaque les plus courants dans la crypto. Les attaquants envoient des e-mails et des messages directs, ou créent de faux sites web convaincants qui incitent les utilisateurs à connecter leur portefeuille ou à saisir leurs identifiants. Il est conseillé aux utilisateurs d'ajouter aux favoris les URL officielles des plateformes d'échange et des protocoles qu'ils utilisent régulièrement, et de se méfier de tout message non sollicité leur demandant d'agir sur leur portefeuille.

Pour les projets et les développeurs, le chiffre du troisième trimestre renforce l'argument en faveur d'audits de sécurité professionnels avant de déployer des contrats intelligents ou de lancer de nouvelles fonctionnalités. Un audit ne garantit pas la sécurité, mais il identifie les classes de vulnérabilités connues avant qu'elles ne puissent être exploitées. Les projets doivent également disposer d'un plan de réponse aux incidents clair, afin qu'en cas d'exploit, l'équipe puisse réagir rapidement pour limiter les dommages et communiquer avec les utilisateurs.

Considérations réglementaires et de conservation

L'intérêt réglementaire pour la sécurité crypto augmente également. Les débats politiques sur la manière dont les plateformes d'échange et les protocoles doivent assurer la protection des utilisateurs se poursuivent, notamment des appels à une mise à jour des règles de la SEC concernant les plateformes crypto. L'environnement réglementaire autour des divulgations de sécurité crypto évolue encore, et les protections actuelles varient considérablement selon la plateforme et la juridiction.

Les dispositifs de conservation comptent également. Lorsqu'une plateforme d'échange centralisée détient les cryptomonnaies d'un utilisateur, celui-ci dépend des pratiques de sécurité de la plateforme. Lorsque les cryptomonnaies sont détenues dans un portefeuille à conservation autonome, la sécurité relève de la responsabilité du détenteur. Aucun modèle n'est universellement plus sûr, mais comprendre quel modèle s'applique aide les utilisateurs à savoir quelles questions poser et quels risques ils assument. Le contrôle croissant des transferts vers des portefeuilles externes par les institutions financières réglementées témoigne du sérieux avec lequel les risques de conservation et de transfert sont traités au niveau institutionnel.

Le rapport du troisième trimestre d'Hacken ne change pas les fondamentaux de la sécurité crypto, mais il les renforce. Plus de 100 incidents en un seul trimestre signifie que les attaques ne sont pas un risque de fond à reconnaître puis ignorer — elles constituent une menace active et récurrente qui mérite une attention constante de la part de quiconque participe à l'écosystème crypto. Hacken publiant ses rapports sur un cycle trimestriel, la prochaine série de chiffres dira si le rythme enregistré entre juillet et septembre s'est poursuivi durant les derniers mois de l'année.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.