Les pertes dues au phishing crypto diminuent de 83 % en 2025 malgré la menace persistante des drainers

Source : Yellow Titre original : Pertes dues au phishing crypto chutent de 83 % à 84 millions de dollars en 2025 malgré un écosystème de drainers encore actif

Lien original : https://yellow.com/es/news/ppertes-par-phishing-crypto-chutent-de-83-a-84-millions-de-dollars-en-2025-malgre-un-ecosysteme-de-drainers-encore-actif Les pertes dues au phishing en cryptomonnaies ont diminué de 83 % en 2025, atteignant 83,85 millions de dollars contre 494 millions l’année précédente.

Le nombre de victimes a diminué de 68 %, pour atteindre 106 106, selon la plateforme de sécurité Web3 Scam Sniffer.

La société a averti que l’activité de phishing suivait de près les cycles du marché plutôt que de disparaître complètement.

Les pertes du troisième trimestre ont atteint 31 millions de dollars lors du rallye le plus fort de Ethereum (ETH), représentant 29 % des dommages annuels liés au phishing.

Que s’est-il passé

Les attaques via des signatures Permit sont restées la méthode dominante, représentant 38 % des incidents avec plus d’un million de dollars de pertes.

Le plus grand vol individuel s’élevait à 6,5 millions de dollars en septembre, via une signature Permit malveillante.

Après la mise à jour Pectra d’Ethereum, des signatures malveillantes EIP-7702 ont émergé, permettant aux attaquants d’exploiter l’abstraction des comptes.

Deux cas importants d’EIP-7702 en août ont entraîné des pertes combinées de 2,54 millions de dollars.

Les incidents à grande échelle ont fortement diminué, avec seulement 11 cas dépassant le million de dollars contre 30 en 2024.

La perte moyenne par victime est tombée à 790 dollars, ce qui suggère que les attaquants se sont tournés vers des campagnes de plus grande envergure ciblant le grand public.

Les pertes mensuelles ont varié entre 2,04 millions de dollars en décembre et 12,17 millions en août, lors du pic d’activité du marché.

Pourquoi c’est important

Scam Sniffer a conclu que l’écosystème des drainers reste actif : à mesure que certains drainers disparaissent, d’autres apparaissent pour combler le vide.

Les pertes dues au phishing ont été directement corrélées à l’activité du marché, augmentant lorsque l’interaction des utilisateurs sur les réseaux blockchain croissait.

Des données indépendantes de PeckShield ont montré que les hacks crypto de décembre ont chuté de 60 %, atteignant environ 76 millions de dollars contre 194,2 millions en novembre.

Le plus grand incident de décembre concernait une escroquerie par poisoning d’adresses pour 50 millions de dollars, utilisant des portefeuilles avec des adresses très similaires.

Une fuite de clé privée de 27,3 millions de dollars liée à un portefeuille multisignature a mis en évidence des vulnérabilités persistantes dans la gestion des clés.

Des experts en sécurité ont indiqué que les attaquants privilégient de plus en plus la tromperie et l’ingénierie sociale par rapport aux exploits purement techniques.