L'industrie Web3 a perdu 364 millions de dollars en avril, le phishing étant la principale menace

Les dernières données montrent que le secteur Web3 a perdu jusqu'à 364 millions de dollars en avril 2025 en raison d'événements de sécurité, la majorité de ces pertes provenant d'attaques de phishing. Ce chiffre alarmant est principalement dû à un seul événement : un citoyen américain âgé a été victime d'une attaque d'ingénierie sociale soigneusement conçue, entraînant le vol de 3 520 bitcoins.

Selon des enquêteurs en chaîne, ces actifs volés ont rapidement été transférés sur plusieurs plateformes d'échange et échangés contre des monnaies anonymes, provoquant une augmentation temporaire de 50 % du prix des monnaies concernées. Les victimes seraient des personnes âgées qui détiennent ces bitcoins depuis 2017.

En outre, plusieurs attaques notables ont eu lieu en avril. Une plateforme d'échange décentralisée a perdu 7,5 millions de dollars en raison d'une vulnérabilité dans l'oracle de prix ; un projet a été piraté, entraînant une perte de 5,8 millions de dollars ; un contrat d'airdrop d'un protocole d'extension Ethereum a également été attaqué, avec plus de 5 millions de dollars volés par des attaquants. Heureusement, une partie des fonds de ces trois incidents a pu être récupérée avec l'aide de hackers éthiques.

Comparé à mars, le montant des pertes en avril a considérablement augmenté. Cependant, par rapport aux 1,5 milliard de dollars enregistrés en février, le "mois historique le plus élevé", les données de ce mois restent relativement modérées. Il est à noter qu'au premier trimestre 2025, l'ensemble du secteur a perdu 1,67 milliard de dollars en raison des attaques de hackers, soit une augmentation de 303 % par rapport à l'année précédente, l'écosystème Ethereum devenant la principale cible des attaques.

Face à une situation de sécurité de plus en plus grave, les experts du secteur appellent à intégrer des technologies avancées telles que la vérification formelle dans le système de protection de la sécurité, et soulignent qu'il est essentiel de reconnaître les risques systémiques révélés par chaque incident d'attaque. Par ailleurs, les experts conseillent aux projets Web3 et aux utilisateurs de vérifier la véracité des adresses URL et des contrats intelligents lors des transferts d'actifs, d'utiliser des portefeuilles froids et d'autres méthodes de stockage hors ligne, et d'éviter de divulguer des informations sur les actifs numériques sur les réseaux sociaux, afin d'améliorer la sécurité globale.

Avec l'émergence progressive de la technologie blockchain comme une composante essentielle de l'infrastructure financière mondiale, les défis de sécurité dans l'industrie demeurent sévères. Un suivi constant et une amélioration des mesures de sécurité seront cruciaux pour le développement sain de l'industrie Web3.