Les pertes dues au phishing en cryptomonnaie en 2025 ont diminué de 83 % par rapport à l'année précédente, mais l'écosystème des « nettoyeurs de portefeuilles » reste actif

Le 3 janvier, la plateforme de sécurité Web3 Scam Sniffer a rapporté qu’en 2025, les pertes dues aux attaques de phishing liées aux drainers de portefeuilles ont chuté à environ 83,85 millions de dollars, soit une baisse significative de 83 % par rapport à près de 494 millions de dollars en 2024 ; le nombre de victimes a diminué à 106, soit une réduction de 68 % en glissement annuel. Cependant, le rapport souligne que les activités de phishing ne disparaissent pas, mais sont fortement liées aux cycles du marché. Au troisième trimestre 2025, avec la forte reprise d’Ethereum, les pertes dues au phishing ont atteint leur maximum annuel de 31 millions de dollars, représentant près de 29 % de l’ensemble de l’année. Les pertes mensuelles ont été les plus faibles en décembre, avec environ 2,04 millions de dollars, et les plus élevées en août, atteignant 12,17 millions de dollars. En termes de techniques, le phishing par autorisation Permit / Permit2 reste l’outil le plus efficace pour les attaquants. Le plus gros incident en 2025 s’est produit en septembre, avec une perte de 6,5 millions de dollars ; de plus, avec la mise à niveau d’Ethereum Pectra, de nouvelles attaques de signatures malveillantes basées sur EIP-7702 ont rapidement émergé, avec deux incidents en août causant au total 2,54 millions de dollars de pertes. Il est à noter que le nombre d’incidents de grande ampleur a considérablement diminué — seulement 11 cas de pertes supérieures à 1 million de dollars en 2025, contre 30 en 2024 — mais les attaquants se sont tournés vers une stratégie de « petites sommes à haute fréquence », la perte moyenne par victime étant tombée à 790 dollars. Selon Scam Sniffer, « l’écosystème des drainers est toujours en activité — d’anciens exit, de nouveaux apparaissent constamment ». De plus, les données de PeckShield indiquent qu’en décembre 2025, les pertes dues aux hackers et incidents de sécurité liés à la cryptographie ont atteint environ 76 millions de dollars, en baisse de 60 % par rapport au mois précédent, mais les activités d’attaque restent fréquentes.