Bilan sécurité crypto d’août 2025 : 163 millions de dollars perdus. Découvrez les plus gros hacks, la montée de l’ingénierie sociale et la vague d’attaques physiques en France.
Pourquoi cet article est une alerte de sécurité à ne pas ignorer : Le mois d'août a été sanglant pour la sécurité de l'écosystème crypto. Avec une augmentation de 15% des pertes par rapport à juillet, les hackers ont démontré une sophistication croissante, ciblant non seulement les protocoles DeFi, mais aussi et surtout, le maillon faible : l'humain. Cet article décrypte les plus grands hacks du mois et met en lumière une tendance inquiétante de violence physique en France.
Le mois d'août 2025 a confirmé une tendance alarmante pour la sécurité de l'écosystème des cryptomonnaies. Selon les données du cabinet d'analyse on-chain PeckShield, pas moins de 163 millions de dollars ont été dérobés à travers 16 exploits majeurs, marquant une hausse de 15% par rapport aux 142 millions de dollars perdus en juillet .
Ce bilan fait du mois d'août le troisième mois le plus coûteux de l'année 2025 en matière de sécurité, avec des attaques qui illustrent une évolution inquiétante des tactiques des pirates, visant de plus en plus l'erreur humaine et la sécurité des plateformes d'échange.
L'incident le plus marquant et le plus coûteux du mois n'est pas dû à une faille de smart contract, mais à une manipulation psychologique. Un détenteur de Bitcoin a perdu la somme colossale de 91,4 millions de dollars (soit 783 BTC) après avoir été victime d'une attaque par ingénierie sociale .
Les attaquants ont méthodiquement gagné la confiance de la victime en se faisant passer pour des agents du support technique d'un portefeuille matériel (hardware wallet). Une fois la confiance établie, ils ont réussi à obtenir les informations d'identification du portefeuille. Les fonds ont été immédiatement transférés et blanchis via Wasabi Wallet, un service de mixage qui complique le traçage des transactions. C'est l'enquêteur on-chain ZachXBT qui a mis en lumière cette escroquerie massive.
La deuxième plus grande perte du mois a frappé l'échange turc BtcTurk, qui a subi une perte de 54 millions de dollars suite à une attaque coordonnée sur ses "hot wallets" à travers sept blockchains différentes, dont Ethereum, Avalanche et Polygon .
Ce qui rend ce hack particulièrement préoccupant, c'est qu'il s'agit du deuxième incident majeur pour la plateforme en un peu plus d'un an. En juin 2024, BtcTurk avait déjà perdu une somme équivalente, portant ses pertes totales à plus de 100 millions de dollars. Cette répétition soulève de sérieuses questions sur la robustesse de sa sécurité .
Au-delà des hacks numériques, le mois d'août a été marqué par une montée de la violence physique dirigée contre les détenteurs de cryptomonnaies, avec la France comme épicentre. Le 28 août, un ancien trader de crypto a été kidnappé en région parisienne par des ravisseurs exigeant une rançon de 10 000 euros.
Il s'agit de la dixième affaire d'enlèvement liée à la crypto en France ces derniers mois. Les autorités ont identifié des réseaux criminels organisés qui ciblent systématiquement les entrepreneurs du secteur. La France représente désormais près d'un tiers des 32 "wrench attacks" (attaques par la force physique) signalées dans le monde en 2025, faisant du pays un territoire perçu comme dangereux pour les professionnels de la crypto.
Le bilan du mois d'août 2025 est un rappel brutal que la sécurité dans l'écosystème crypto est un combat de tous les instants. Les tendances sont claires :
Alors que les pertes globales pour le premier semestre 2025 dépassent déjà les 3,1 milliards de dollars, il est impératif pour chaque utilisateur, du débutant à l'investisseur chevronné, de faire de la sécurité sa priorité absolue.
Le CTO de Ledger, Charles Guillemet, alerte sur une attaque “supply chain” d’ampleur sur NPM. Des librairies populaires ont été compromises pour voler vos cryptomonnaies. Découvrez comment vous protéger.
Un jeune Suisse a été séquestré 4 jours à Valence pour une rançon en cryptomonnaies. Le GIGN a libéré l’otage et interpellé 7 suspects. Retour sur cette affaire et la série noire des “crypto-enlèvements”.
À peine lancé, le token WLFI est la cible de pirates exploitant une faille d’Ethereum (EIP-7702). Découvrez comment fonctionne cette attaque de phishing et comment protéger vos actifs.