D'ici 2025, les pertes liées à l'hameçonnage crypto d'une année sur l'autre ont chuté de 83 %, mais l'écosystème « wallet emptier » reste actif

BlockBeats News, le 3 janvier, la plateforme de sécurité Web3 Scam Sniffer a rapporté qu'en 2025, les pertes dues aux attaques de hameçonnage crypto liées aux draineurs de portefeuille ont diminué à environ 83,85 millions de dollars, une baisse significative de 83 % par rapport aux près de 494 millions de dollars de 2024 ; le nombre de victimes a diminué à 106 personnes, une baisse de 68 % sur un an.

Cependant, le rapport souligne que les activités d'hameçonnage n'ont pas disparu mais sont fortement corrélées aux cycles du marché. Au troisième trimestre 2025, accompagné par le fort rebond de Ethereum, les pertes liées à l'hameçonnage ont atteint un plus haut annuel de 31 millions de dollars, représentant près de 29 % de l'année. La perte mensuelle la plus faible a été d'environ 2,04 millions $ en décembre, tandis que la plus élevée a été de 12,17 millions $ en août.

En termes de tactique, l'hameçonnage d'autorisation Permit/Permit2 reste l'outil le plus efficace pour les attaquants, le cas le plus important en 2025 s'étant produit en septembre, avec une perte de 6,5 millions de dollars ; en outre, avec la mise à niveau d'Ethereum Pectra, un nouveau type d'attaque par signature malveillante basée sur EIP-7702 a rapidement émergé, entraînant une perte totale de 2,54 millions de dollars en deux événements en août.

Il convient de noter que le nombre de cas à grande échelle a considérablement diminué : seuls 11 cas en 2025 ont enregistré des pertes dépassant 1 million de dollars, soit moins que les 30 cas de 2024. Cependant, les agresseurs sont passés à une stratégie "à petite échelle et à haute fréquence", avec des pertes moyennes par victime tombées à 790 $. Sniffer a conclu : « L'écosystème des draineurs est toujours opérationnel : les anciens disparaissent et de nouveaux continuent d'émerger. »

En outre, les données de PeckShield montrent qu'en décembre 2025, les pertes dues aux piratages crypto et aux incidents de sécurité étaient d'environ 76 millions de dollars, une baisse de 60 % par rapport au mois précédent, mais que les activités d'attaque restent fréquentes.