Le phishing et le vol de clés privées dominent les techniques d'attaque cryptographique en 2025
Selon CertiK, société spécialisée dans la sécurité blockchain, les tentatives d'hameçonnage et le vol de clés privées devraient être les attaques de cryptomonnaies les plus courantes en 2025. Ces formes de cybercriminalité devraient cibler aussi bien les particuliers que les entreprises, le secteur des cryptomonnaies continuant de croître en taille et en complexité. Selon l'entreprise spécialisée dans la sécurité blockchain, 2024 a été marquée par une augmentation inquiétante des failles de sécurité on-chain, avec des pertes atteignant 2.36 milliards de dollars pour 760 incidents. Il est intéressant de noter que les statistiques de l'année précédente indiquent une hausse de 31.61 % par rapport à 2023. Les attaques d'hameçonnage se sont révélées la menace la plus dévastatrice, représentant 1.05 milliard de dollars et près de la moitié des pertes totales. Ces attaques ont été menées au cours de 296 incidents, représentant 39 % de toutes les violations signalées. Malgré ce volume, seuls trois incidents ont causé des pertes supérieures à 100 millions de dollars, soulignant le caractère omniprésent et répandu des exploits de moindre envergure mais à fort impact. Il convient de noter que les attaques de phishing, qui consistent à inciter les utilisateurs à révéler des informations sensibles, restent la principale méthode utilisée par les criminels pour accéder aux cryptomonnaies en raison de leur simplicité. Il est à noter qu'elles impliquent souvent des e-mails frauduleux ou de faux sites web qui incitent les utilisateurs à saisir leurs clés privées ou leurs identifiants de portefeuille. Le vol de clés privées devrait augmenter dans un contexte de croissance des cryptomonnaies. Une autre préoccupation majeure soulignée par les experts en cybersécurité est le vol de clés privées. Les clés privées, qui permettent d'accéder aux portefeuilles de cryptomonnaies et de les contrôler, sont essentielles à la sécurisation des actifs numériques. Si une clé privée est compromise, son propriétaire perd le contrôle des fonds associés, souvent sans aucun moyen de les récupérer. Un rapport Certik a noté que les vols de clés privées ont entraîné la confiscation de 855 385 570 $ de fonds lors de 65 tentatives. Parallèlement, des rapports indiquent que les pirates informatiques ciblent de plus en plus les personnes et les organisations qui détiennent d'importantes quantités de cryptomonnaies, ainsi que les plateformes d'échange et les fournisseurs de services de portefeuille. Ces attaques sont souvent menées au moyen de tactiques d'ingénierie sociale ou de logiciels malveillants sophistiqués conçus pour infiltrer l'appareil d'une victime et voler des clés privées. Le réseau Ethereum demeure le plus vulnérable. Ethereum est devenu la principale cible des failles de sécurité en 2024, avec 403 des 760 piratages, escroqueries et exploits enregistrés sur le réseau cette année-là. Ces incidents ont entraîné des pertes colossales de 748.7 millions de dollars, consolidant la position d'Ethereum comme blockchain la plus touchée. Les escroqueries par hameçonnage (phishing) étaient également monnaie courante sur Ethereum, causant plus de 297.5 millions de dollars de dommages sur 248 incidents, ce qui en fait la chaîne la plus populaire pour ce type d'attaques. La Binance Smart Chain (BSC) arrive en deuxième position, en tant que deuxième réseau le plus ciblé par les escroqueries par hameçonnage, soulignant sa vulnérabilité face à la prévalence croissante de ces menaces.