En janvier, les pertes li\u00e9es aux cryptomonnaies<\/strong> ont atteint un total alarmant de 370 millions de dollars<\/strong>, selon de nouvelles donn\u00e9es fournies par des entreprises de s\u00e9curit\u00e9 blockchain. Ce montant r\u00e9sulte d’environ 40 incidents<\/strong>, dont un seul escroc en ing\u00e9nierie sociale a caus\u00e9 \u00e0 lui seul pr\u00e8s de 284 millions de dollars<\/strong> de pertes. Les attaques de phishing<\/strong> se sont r\u00e9v\u00e9l\u00e9es \u00eatre la principale source de vol, repr\u00e9sentant 311,3 millions de dollars<\/strong> du total d\u00e9rob\u00e9 durant le mois.<\/p>\n Par ailleurs, le protocole inter-cha\u00eenes CrossCurve<\/strong> a signal\u00e9 une exploitation de contrat intelligent sur son pont, entra\u00eenant environ 3 millions de dollars<\/strong> de pertes sur plusieurs r\u00e9seaux. Les pertes dues aux exploits et aux escroqueries ont fortement augment\u00e9, atteignant le niveau le plus \u00e9lev\u00e9 depuis pr\u00e8s d’un an, et repr\u00e9sentant une escalade dramatique par rapport au d\u00e9but de 2025. En effet, ce chiffre marque une augmentation presque quadruple<\/strong> par rapport \u00e0 janvier 2025.<\/p>\n L’entreprise de s\u00e9curit\u00e9 blockchain CertiK<\/strong> a pr\u00e9cis\u00e9 que la majorit\u00e9 des pertes provenaient d’un seul incident. Sur les 40 \u00e9v\u00e9nements d’exploitation et d’escroquerie enregistr\u00e9s, une seule victime a perdu environ 284 millions de dollars<\/strong> lors d’une vaste attaque d’ing\u00e9nierie sociale. Les escroqueries de phishing ont \u00e9t\u00e9 de loin le vecteur d’attaque le plus dommageable, illustrant une tendance o\u00f9 les attaquants exploitent de plus en plus le comportement humain plut\u00f4t que les vuln\u00e9rabilit\u00e9s techniques, en utilisant l’imitation, de fausses interfaces et des communications trompeuses pour acc\u00e9der aux cl\u00e9s priv\u00e9es ou autoriser des transactions malveillantes.<\/p>\n Les chiffres r\u00e9cents montrent que les pertes en cryptomonnaies en janvier \u00e9taient sup\u00e9rieures de 277 %<\/strong> aux 98 millions de dollars<\/strong> vol\u00e9s en janvier 2025 et repr\u00e9sentaient une augmentation de 214 %<\/strong> par rapport \u00e0 d\u00e9cembre, o\u00f9 les pertes signal\u00e9es totalisaient 117,8 millions de dollars<\/strong>. PeckShield<\/strong> a \u00e9galement rapport\u00e9 que, au-del\u00e0 du phishing et de l’ing\u00e9nierie sociale, plusieurs exploits au niveau des protocoles ont contribu\u00e9 \u00e0 ce total. Le piratage de Step Finance<\/strong> a \u00e9t\u00e9 identifi\u00e9 comme le plus grand exploit technique du mois, avec un vol d’environ 28,9 millions de dollars<\/strong>, incluant plus de 261 000 SOL<\/strong> du tracker de portefeuille de finance d\u00e9centralis\u00e9e bas\u00e9 sur Solana.<\/p>\n Un autre incident majeur a impliqu\u00e9 le protocole Truebit<\/strong>, qui a subi une attaque de 26,4 millions de dollars<\/strong> le 8 janvier, suite \u00e0 un d\u00e9faut de contrat intelligent permettant \u00e0 un attaquant de frapper des jetons \u00e0 presque aucun co\u00fbt, provoquant un effondrement brutal du prix du jeton TRU.<\/p>\n PeckShield a \u00e9galement mentionn\u00e9 un piratage de 13,3 millions de dollars<\/strong> sur le fournisseur de liquidit\u00e9 SwapNet<\/strong> et un exploit de 7 millions de dollars<\/strong> ciblant le protocole blockchain Saga<\/strong>. Malgr\u00e9 cette hausse des pertes, janvier a enregistr\u00e9 16 incidents de piratage<\/strong> au total, avec des pertes combin\u00e9es de 86,01 millions de dollars<\/strong> uniquement pour ces piratages.<\/p>\n<\/blockquote>\n Le protocole inter-cha\u00eenes CrossCurve<\/strong> a confirm\u00e9 que son infrastructure de pont a \u00e9t\u00e9 exploit\u00e9e dans une attaque de contrat intelligent, entra\u00eenant environ 3 millions de dollars<\/strong> de pertes sur plusieurs r\u00e9seaux blockchain. Le projet a divulgu\u00e9 l’incident tard dimanche et a averti les utilisateurs de suspendre imm\u00e9diatement toutes les interactions avec le protocole pendant qu’une enqu\u00eate est en cours.<\/p>\n Dans un post sur X<\/strong>, CrossCurve a d\u00e9clar\u00e9 que l’exploitation provenait d’une vuln\u00e9rabilit\u00e9 dans l’un des contrats intelligents utilis\u00e9s par son pont inter-cha\u00eenes. L’\u00e9quipe n’a pas initialement divulgu\u00e9 tous les d\u00e9tails techniques, mais a reconnu que les attaquants avaient pu d\u00e9verrouiller des fonds de mani\u00e8re inappropri\u00e9e, ce qui a conduit \u00e0 une r\u00e9ponse d’urgence de la part des partenaires de s\u00e9curit\u00e9.<\/p>\n Des d\u00e9tails suppl\u00e9mentaires ont \u00e9t\u00e9 partag\u00e9s par Defimon Alerts<\/strong>, un compte associ\u00e9 \u00e0 l’entreprise de s\u00e9curit\u00e9 blockchain Decurity<\/strong>. Selon Defimon Alerts, l’exploitation a permis \u00e0 un attaquant de falsifier des messages inter-cha\u00eenes, contournant les v\u00e9rifications de validation standard des passerelles. La vuln\u00e9rabilit\u00e9 aurait permis \u00e0 quiconque d’appeler une fonction sp\u00e9cifique sur un contrat de r\u00e9ception, d\u00e9clenchant des d\u00e9verrouillages de jetons sur un autre contrat sans autorisation appropri\u00e9e.<\/p>\n L’incident a \u00e9galement suscit\u00e9 une r\u00e9ponse de Curve Finance<\/strong>, qui a un partenariat avec CrossCurve. Curve a averti les utilisateurs ayant allou\u00e9 du pouvoir de vote ou de la liquidit\u00e9 aux pools li\u00e9s \u00e0 CrossCurve de r\u00e9\u00e9valuer leur exposition et de consid\u00e9rer la possibilit\u00e9 de retirer des votes si n\u00e9cessaire.<\/p>\n Dans un effort pour r\u00e9cup\u00e9rer les fonds vol\u00e9s, le PDG de CrossCurve, Boris Povar<\/strong>, a publiquement fait appel \u00e0 l’attaquant. Povar a partag\u00e9 une liste de dix adresses blockchain<\/strong> qui, selon lui, ont re\u00e7u des fonds de l’exploitation, et a offert une prime de 10 %<\/strong> si les actifs \u00e9taient retourn\u00e9s dans les 72 heures<\/strong>. Dans son message, Povar a sugg\u00e9r\u00e9 que l’exploitation n’\u00e9tait peut-\u00eatre pas intentionnelle et a exprim\u00e9 l’espoir d’une coop\u00e9ration pour r\u00e9soudre le probl\u00e8me sans escalade. Cependant, il a \u00e9galement pr\u00e9cis\u00e9 que le non-retour des fonds ou l’absence de contact dans le d\u00e9lai imparti am\u00e8nerait CrossCurve \u00e0 consid\u00e9rer l’incident comme malveillant.<\/p>\n","protected":false},"excerpt":{"rendered":" Les pertes li\u00e9es aux cryptomonnaies en janvier 2025 En janvier, les pertes li\u00e9es aux cryptomonnaies ont atteint un total alarmant de 370 millions de dollars, selon de nouvelles donn\u00e9es fournies par des entreprises de s\u00e9curit\u00e9 blockchain. Ce montant r\u00e9sulte d’environ 40 incidents, dont un seul escroc en ing\u00e9nierie sociale a caus\u00e9 \u00e0 lui seul pr\u00e8s de 284 millions de dollars de pertes. Les attaques de phishing se sont r\u00e9v\u00e9l\u00e9es \u00eatre la principale source de vol, repr\u00e9sentant 311,3 millions de dollars du total d\u00e9rob\u00e9 durant le mois. Augmentation des pertes et incidents majeurs Par ailleurs, le protocole inter-cha\u00eenes CrossCurve a signal\u00e9<\/p>\n","protected":false},"author":3,"featured_media":13121,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[62,2886,65,9697,115,9693,9698],"class_list":["post-13122","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bybit","tag-certik","tag-hack","tag-saga","tag-solana","tag-step-finance","tag-tru"],"yoast_description":"En janvier, les pertes en cryptomonnaies ont grimp\u00e9 \u00e0 370 millions de dollars, principalement en raison des attaques de phishing, soulignant une augmentation significative de la fraude et des exploits dans le secteur.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/13122","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=13122"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/13122\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/13121"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=13122"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=13122"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=13122"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Augmentation des pertes et incidents majeurs<\/h2>\n
Statistiques et incidents notables<\/h2>\n
\n
Incident de CrossCurve et r\u00e9ponse<\/h2>\n
Appel \u00e0 l’action de CrossCurve<\/h2>\n