Le troisième trimestre 2025 aurait pu rassurer le marché. Après plusieurs mois marqués par de lourdes attaques, les pertes liées aux hacks affichent enfin un net recul : –37 %. Mais l’embellie a vite tourné court. En septembre, une vague d’incidents est venue rappeler à quel point la crypto reste vulnérable, malgré les progrès réalisés.
Un trimestre en recul, sans véritable répit
D’après les chiffres de Hacken, les pertes cumulées atteignent 509 millions de dollars au troisième trimestre, contre 803 millions trois mois plus tôt. La tendance paraît encourageante.
Au fil des mois, les protocoles ont durci leurs pratiques : audits répétés, tests plus poussés, corrections rapides. Résultat, certaines brèches classiques ne paient plus autant qu’avant.
Le phishing, lui, n’a pas disparu, mais les dégâts financiers se tassent. Les utilisateurs sont plus méfiants et les plateformes filtrent davantage. Quant aux rug pulls et autres bugs dans les smart contracts, ils se font plus rares, ou en tout cas bien moins ravageurs que par le passé.
Pour autant, la prudence reste de mise. Les pirates changent leurs méthodes. Derrière ces chiffres en baisse se cache une réalité plus inquiétante : la menace se déplace, elle ne disparaît pas.
Septembre, un mois qui fait basculer la tendance
L’été avait laissé espérer un trimestre plus calme. Mais septembre a balayé cette impression. En un seul mois, 16 attaques supérieures à un million de dollars ont été recensées, du jamais-vu.
Pas de méga-hack à 100 millions comme on en voyait encore récemment. En revanche, une série d’incidents de taille intermédiaire s’est multipliée et, au final, le poids reste lourd dans le bilan.
Les exchanges centralisés ont encaissé le plus gros choc, avec 182 millions envolés. La DeFi n’a pas été épargnée non plus. L’épisode GMX v1 en est l’exemple le plus parlant : 40 millions envolés, puis restitués après négociation et paiement d’une prime de 5 millions.
Sur le papier, l’affaire se termine bien. Mais elle met en lumière une vérité moins rassurante : même les projets considérés comme fiables ne sont pas à l’abri.
Ainsi, ce mois de septembre a surtout révélé une tendance claire. Plutôt qu’un seul gros coup risqué, les pirates multiplient les attaques de taille moyenne, mais répétées.
Des menaces qui se réinventent
Ce trimestre marque aussi un basculement dans la nature des attaques. Les failles techniques ne sont plus la porte d’entrée privilégiée. Les cybercriminels privilégient désormais l’ingénierie sociale, les compromissions de portefeuilles multisig et la manipulation psychologique.
Le phishing change aussi de visage. Les campagnes sont plus soignées, ce qui rend la détection plus difficile. Autre fait marquant : l’ombre persistante des groupes nord-coréens. Les analystes estiment qu’ils seraient liés à près de la moitié des pertes recensées.
Face à ce type d’adversaire, les réponses ne peuvent pas se limiter à des audits techniques. Ils sont utiles, mais loin d’être suffisants. La clé passe par la formation, des contrôles rigoureux et une vigilance de chaque instant.
📰 Crypto Hack Losses Drop 37% in Q3, But Million-Dollar Incidents Surge
Q3 saw crypto hack losses fall to $509 million, marking significant improvement in security protocols. 🔒
However, September recorded a concerning spike in million-dollar incidents, primarily targeting… pic.twitter.com/Rj3Y9bVMQT
— 👁 KOLYAN TREND | NFT and METAVERSE 👁 (@kolyan_trend) October 3, 2025
Crypto hacks : un répit fragile
La baisse enregistrée au T3 laisse croire que la crypto a gagné en solidité. Pourtant, le sursaut de septembre prouve que les menaces évoluent plus vite qu’on ne l’imagine. Les pirates n’ont pas disparu, ils s’adaptent. Le secteur progresse, mais la partie est loin d’être gagnée : la sécurité doit rester en première ligne.
Sources : Cointelegraph
Sur le même sujet :