Le secteur crypto durement touché en novembre : 127 M$ perdus après hacks et fraudes

Le mois de novembre a porté un nouveau coup dur au secteur de la crypto. Au-delà de la chute générale du marché, l’industrie a été durement frappée par une vague d’intrusions, de ruptures de contrats et d’activités frauduleuses. Ces incidents ont affecté à la fois les utilisateurs et les entreprises, engendrant des pertes totales d’environ 127 millions de dollars après prise en compte des fonds gelés et récupérés.

Des incidents majeurs entraînent d’importantes pertes mensuelles

Les données récentes de CertiK montrent que novembre a été largement marqué par plusieurs intrusions à grande échelle. La mise à jour mensuelle des menaces de la firme, partagée sur X, indique que les dommages liés aux exploits ont initialement dépassé 172 millions de dollars. Ce total a ensuite diminué après qu’environ 45 millions de dollars ont été gelés ou récupérés.

Quelques événements majeurs ont représenté la majeure partie des dégâts dans le secteur crypto, Balancer ayant subi le coup le plus lourd du mois. Une faille système importante a exposé la plateforme à des pertes dépassant 113 millions de dollars. Cet unique incident a façonné l’ensemble de la situation mensuelle et fait de novembre l’une des périodes les plus difficiles de l’année pour la sécurité DeFi.

Upbit se classe ensuite avec la deuxième plus grande perte. L’échange sud-coréen a subi une faille dans l’un de ses portefeuilles sur le réseau Solana vers la fin du mois. L’attaque a entraîné une perte de 44,5 milliards de wons, soit environ 30,5 millions de dollars. Les équipes de sécurité ont noté que les caractéristiques de cette faille correspondaient aux schémas associés au groupe Lazarus, organisation de hackers liée à la Corée du Nord.

D’autres plateformes n’ont pas été épargnées, Bex ayant perdu 12,4 millions de dollars, Beets 3,8 millions, et Gana Payment ajoutant 3,1 millions au total du mois. Plusieurs incidents plus petits ont également eu lieu tout au long de novembre, et même s’ils n’étaient pas aussi importants que les attaques majeures, ils ont néanmoins contribué à faire de ce mois un bilan très coûteux.

Répartition des pertes crypto par type de vulnérabilité

CertiK a également fourni une répartition des pertes par type dans l’industrie crypto, montrant quelles vulnérabilités sont restées les plus actives :

• Les vulnérabilités liées au code ont causé les plus gros dégâts, totalisant 130,2 millions de dollars.
• Les fonds prélevés des portefeuilles et les attaques de phishing ont atteint ensemble 38,8 millions de dollars, avec un vol de portefeuille à hauteur de 33 millions et des escroqueries par phishing à 5,8 millions.
• La manipulation des prix a causé 2,1 millions de dollars de dégâts, tandis que les faiblesses du front-end ont ajouté 700 000 dollars, montrant que les attaquants ont utilisé à la fois des failles techniques et de l’ingénierie sociale.

Jusqu’à présent en 2025, l’activité de phishing a fluctué fortement, les premiers mois montrant des pics beaucoup plus importants. Le chiffre de novembre était modéré comparé à ces pics, mais il a néanmoins contribué de manière significative au total annuel croissant. Cela confirme la réalité persistante que même lorsque les exploits avancés dominent les titres, les schémas ciblant les utilisateurs restent actifs et efficaces.

Impact à travers les plateformes crypto

Les pertes ont varié à travers l’écosystème crypto, les plateformes DeFi supportant la majorité avec 134 millions de dollars, principalement dus à la faille de Balancer. Les échanges suivent avec 29,8 millions de pertes, tandis que les ponts (bridges) ont contribué à hauteur de 5,3 millions. Les migrations et incidents liés à l’IA ont ajouté respectivement 318 384 et 38 977 dollars.

Sur l’année jusqu’à présent, les pertes liées aux exploits dans l’écosystème crypto ont connu des hausses et baisses marquées, novembre se distinguant comme un des pics les plus notables. La firme de sécurité blockchain PeckShieldAlert a offert une évaluation plus large du mois, déclarant que novembre a enregistré environ 15 exploits majeurs. Selon les données de la firme, les pertes totales ont atteint environ 194,27 millions de dollars. Ce montant dépasse de plus de 10 fois celui d’octobre, qui était de 18,18 millions, marquant une augmentation mensuelle spectaculaire de 969 %.

Les résultats de novembre ont accentué les défis pour les grandes plateformes crypto et les organismes de supervision. CertiK a rapporté qu’environ 45 millions de dollars des fonds volés ont été gelés ou récupérés avec succès, mais la plupart des actions ont encore eu lieu après que les attaques ont déjà eu lieu. Le succès de toute récupération dépend largement de la rapidité avec laquelle les plateformes détectent les mouvements inhabituels de fonds, de l’efficacité de leur coordination avec les forces de l’ordre, et de la présence éventuelle de traces laissées par les attaquants sur la blockchain qui peuvent être retracées.