🛡️ En 2025, dans l'écosystème cryptographique, une tournure intéressante se produit — les pertes dues au phishing atteignent un nouveau plus bas.

Les chiffres parlent d'eux-mêmes : les pertes dues aux cas de phishing tout au long de l'année s'élèvent à environ 83,85 millions de dollars, contre 494 millions en 2024, soit une baisse de 83 %. Le nombre de victimes est également passé de 333 l'année dernière à 106, une baisse de 68 %. On pourrait penser que les attaques de phishing appartiennent au passé ? Ne vous emballez pas trop vite.

Mais derrière cela se cachent des détails qu'il ne faut pas négliger. L'activité des attaques est étroitement liée au rythme du marché — pendant le rebond de l'Ethereum au T3, les pertes trimestrielles ont atteint 31 millions de dollars, représentant près de 30 % de l'ensemble de l'année. En d'autres termes, lorsque le marché est en forte hausse, l'activité des hackers l'est aussi.

Ce qui est encore plus inquiétant, c'est l'évolution des techniques d'attaque. La méthode traditionnelle de piège d'autorisation Permit2 reste dominante, mais la faille du nouveau mécanisme d'autorisation EIP-7702 a été rapidement exploitée en août, avec seulement deux incidents qui ont siphonné 2,54 millions de dollars. Les attaquants passent d'une stratégie "grande somme, faible fréquence" à une stratégie "petite somme, haute fréquence" — la perte moyenne a été réduite à 790 dollars, mais le nombre de transactions augmente.

Que cela signifie-t-il pour les utilisateurs ? Les demandes de signatures malveillantes sont omniprésentes, même si le risque par transaction semble faible, l'effet cumulatif ne doit pas être sous-estimé. L'écosystème des drainers évolue rapidement, et les stratégies de protection doivent également être mises à jour.