Résumé
Novembre 2025 s'est avéré être un mois tumultueux pour le marché des cryptomonnaies, marqué par des pertes financières importantes dues à des failles de sécurité et une forte baisse des prix des actifs. Selon la société d'audit de sécurité CertiK, les exploits, les escroqueries et les piratages ont entraîné environ 172,4 millions de dollars de pertes, les protocoles de finance décentralisée (DeFi) ayant subi l'essentiel des attaques. Ce chiffre a été dominé par un exploit de 113 millions de dollars du protocole Balancer. Les préoccupations de sécurité ont été amplifiées par un grave ralentissement du marché, qui a vu le Bitcoin (BTC) chuter de 21 %. Séparément, un rapport du Federal Bureau of Investigation (FBI) américain a souligné la menace croissante de la cybercriminalité financière en ligne, révélant que la fraude par prise de contrôle de compte (ATO) avait causé plus de 262 millions de dollars de pertes depuis le début de l'année.
L'événement en détail
Le rapport de novembre de CertiK a détaillé des pertes totales de 172,4 millions de dollars sur divers incidents de sécurité. Après avoir pris en compte environ 45 millions de dollars de fonds récupérés, la perte nette pour le mois s'élevait à environ 127 millions de dollars. La cause principale de ces pertes a été attribuée aux vulnérabilités du code au sein des contrats intelligents.
Les incidents les plus significatifs comprenaient :
- Balancer : 113 millions de dollars perdus lors d'un exploit majeur.
- Upbit : 29,87 millions de dollars perdus.
- Bex : 12,4 millions de dollars perdus.
Ces événements soulignent les risques persistants associés à l'écosystème DeFi, où des interactions complexes de contrats intelligents peuvent créer des opportunités pour les acteurs malveillants.
Contexte plus large : un marché sous pression
Les failles de sécurité ne se sont pas produites dans un vide. Le marché était déjà aux prises avec une pression baissière importante, illustrée par le fait que Bitcoin a connu sa plus forte baisse mensuelle en plus de trois ans. La chute des prix de 21 % a déclenché ce que certains analystes ont appelé des « peurs de contagion » sur les marchés financiers.
De plus, le paysage numérique plus large est confronté à une recrudescence de la cybercriminalité sophistiquée. L'avertissement du FBI concernant 262 millions de dollars de pertes dues à la fraude ATO en 2025 pointe vers un problème systémique. Les cybercriminels utilisent de plus en plus l'ingénierie sociale, les sites de phishing et les tactiques d'usurpation d'identité pour accéder aux comptes des utilisateurs. Une analyse de la société de logiciels SAS a noté que l'utilisation de l'intelligence artificielle par les criminels a « relevé la barre pour les institutions financières » dans leurs efforts pour lutter contre la fraude.
Implications pour le marché
La convergence des vols à grande échelle et d'un ralentissement du marché devrait avoir plusieurs implications. Premièrement, elle est susceptible de réduire la confiance des investisseurs dans le secteur DeFi, ralentissant potentiellement les afflux de capitaux jusqu'à ce que les normes de sécurité et les processus d'audit soient perçus comme plus robustes. Les événements pourraient accélérer la demande de protocoles d'assurance décentralisés et d'audits de code tiers plus rigoureux.
Deuxièmement, la marée montante de la cybercriminalité générale, y compris la fraude ATO, renforce le récit du risque élevé associé à la finance numérique, ce qui pourrait décourager l'adoption généralisée. La sophistication croissante de ces attaques présente un défi important pour les bourses, les institutions financières et les investisseurs individuels.
L'ampleur de la menace est reconnue par les experts des secteurs de la sécurité et de la finance. Les rapports mensuels de CertiK continuent de servir de baromètre pour la santé sécuritaire de l'industrie de la blockchain, soulignant constamment les vulnérabilités.
Dans le domaine plus large de la cybersécurité, les alertes du FBI signalent la gravité des schémas d'usurpation d'identité et de phishing. Commentant la course aux armements technologique entre criminels et institutions, Diana Rothfuss, directrice chez SAS, a déclaré :
Tout comme l'IA aide les criminels à tromper les gens avec une vitesse et une précision sans précédent, elle a relevé la barre pour les institutions financières.
Cette perspective suggère que les protocoles crypto-natifs et les acteurs financiers traditionnels doivent s'adapter à un paysage où les menaces évoluent rapidement.