Les pertes liées aux incidents de sécurité cryptographique de décembre ont diminué de 60 % par rapport au mois précédent, mais une affaire de 50 millions de dollars est toujours en cours.

En décembre 2025, la situation de la sécurité dans le domaine des cryptomonnaies s’est nettement améliorée. Selon les dernières informations, le rapport sur les incidents de sécurité publié par PeckShield pour décembre indique qu’environ 26 attaques majeures ont eu lieu ce mois-ci, entraînant une perte totale d’environ 76 millions de dollars, soit une baisse de plus de 60 % par rapport aux 194,27 millions de dollars de novembre. Que révèle ce chiffre ?

Réduction significative de l’ampleur des pertes

D’après ces données, l’ampleur des pertes en décembre est inférieure à la moitié de celle de novembre. Cela pourrait refléter plusieurs changements : premièrement, une diminution de la fréquence ou de la gravité des incidents de sécurité ; deuxièmement, une prise de conscience accrue de la sécurité parmi les acteurs du marché ; troisièmement, la mise à jour et l’efficacité des mesures de protection de certains portefeuilles et projets.

Analyse de cas d’attaques spécifiques

Bien que les pertes globales aient diminué, la destructivité d’un incident isolé reste considérable :

Les deux incidents les plus graves

Les pertes les plus importantes proviennent de deux événements majeurs. Un portefeuille avec l’adresse 0xcB80…819 a subi une perte de 50 millions de dollars suite à une infection d’adresse, ce qui constitue l’incident le plus grave de décembre. L’infection d’adresse est une attaque d’ingénierie sociale courante, où l’attaquant falsifie une adresse pour inciter l’utilisateur à transférer des fonds.

Un autre incident concerne un portefeuille multi-signatures 0xde5f…e965, dont la clé privée a été compromise, entraînant une perte de 27,3 millions de dollars. Ce type d’incident indique généralement une faille dans la sécurité du portefeuille, où la barrière de protection a été franchie, et le mécanisme de signatures multiples n’a pas pu empêcher la sortie des fonds.

Autres pertes majeures

En dehors de ces deux cas, décembre a également vu plusieurs incidents de pertes de plusieurs millions de dollars :

• Projet babur.sol : 22 millions de dollars
• TrustWallet : 8,5 millions de dollars
• UnleashProtocol : 3,9 millions de dollars
• flowblockchain : 3,9 millions de dollars

Ces incidents impliquent des attaques contre des projets, des vols de portefeuilles, des vulnérabilités dans des contrats intelligents, etc., reflétant que les risques de sécurité existent à plusieurs niveaux de l’écosystème.

Diversité des types d’attaques

D’après les cas de décembre, les principales méthodes d’attaque incluent :

• Infection d’adresse (ingénierie sociale)
• Fuite de clés privées (gestion inadéquate des clés)
• Attaques contre des projets (vulnérabilités de contrats ou problèmes opérationnels)
• Vol de portefeuilles (problèmes de sécurité des appareils ou ingénierie sociale)

Cela montre qu’il n’existe pas de solution miracle unique pour résoudre tous les problèmes de sécurité ; utilisateurs et projets doivent renforcer leur protection à plusieurs niveaux.

Appréciation de la situation

La baisse de 60 % par rapport au mois précédent indique une amélioration globale de la sécurité dans le domaine des cryptomonnaies. Cependant, cela ne signifie pas que les risques ont disparu, mais que :

1. Le montant des pertes par incident reste élevé (une seule perte de 50 millions de dollars sur un portefeuille montre que les cibles de grande valeur continuent d’attirer les attaquants).

2. Les 26 incidents majeurs en cours montrent que le risque de sécurité est une réalité permanente, et ne sera pas totalement éliminé.

3. La diversité des attaques (infection d’adresse, fuite de clés, etc.) souligne la nécessité d’une protection multi-facettes.

En résumé

La baisse significative des pertes en décembre est un signal positif. Mais la réalité derrière ces chiffres est que, malgré la réduction globale, les attaques continuent de se produire fréquemment, avec une puissance de destruction impressionnante pour chaque incident. Pour les utilisateurs, cela rappelle qu’il ne faut pas se relâcher simplement parce que la situation semble s’améliorer. Les risques fondamentaux comme l’infection d’adresse ou la fuite de clés existent toujours, et la vigilance ainsi que le respect des bonnes pratiques restent la première ligne de défense.