Rapport annuel de sécurité de SlowMist : les incidents de sécurité ont entraîné des pertes d'environ 2,935 milliards de dollars, l'IA générative étant utilisée comme outil d'attaque

BlockBeats News, 30 décembre, selon les statistiques incomplètes de SlowMist Blockchain, il y a eu un total de 200 incidents de sécurité au cours de l'année, entraînant une perte d'environ 2,935 milliards de dollars. Par rapport à 2024 (410 incidents, perte d'environ 2,013 milliards de dollars), bien que le nombre d'incidents ait considérablement diminué, le montant des pertes a augmenté d'environ 46 % sur un an.

Du point de vue de la distribution écologique, Ethereum reste l'écosystème le plus fréquemment attaqué et le plus durement touché, avec une perte annuelle d'environ 254 millions de dollars, loin devant en termes de proportion ; BSC suit de près, avec des pertes liées d'environ 21,93 millions de dollars ; Solana se classe troisième, avec une perte annuelle d'environ 17,45 millions de dollars.

Répartis par type de projet, les projets DeFi sont la zone la plus fréquemment attaquée : en 2025, il y a eu un total de 126 incidents de sécurité, représentant environ 63 % du total de l'année, entraînant une perte d'environ 649 millions de dollars, soit une baisse d'environ 37 % par rapport à 2024 (339 incidents, perte de 1,029 milliard de dollars). Il n'y a eu que 12 incidents sur une plateforme d'échange, mais ils ont entraîné une perte importante de 1,809 milliard de dollars, Bybit ayant perdu à lui seul environ 1,46 milliard de dollars lors d'un seul incident, ce qui en fait l'incident le plus grave de l'année.

En ce qui concerne les raisons des attaques, les vulnérabilités des smart contract sont la cause principale, avec un total de 61 cas ; les piratages de comptes X suivent de près, avec un total de 48 cas.

Le rapport souligne qu'avec la popularisation accélérée de l'IA générative au cours des deux dernières années, les attaquants ont également commencé à l'intégrer dans leurs chaînes de fraude et d'attaque. Par rapport aux outils traditionnels, la capacité de l'IA en matière de synthèse de texte, de voix, d'image et de vidéo a considérablement réduit le coût de la fraude. Les attaques ne reposent plus sur une formulation grossière ou un comportement manifestement anormal, mais plutôt par le biais de contenus très réalistes, d'interactions cohérentes et d'une sélection précise des cibles, rendant plus difficile pour les victimes de percevoir les risques au niveau psychologique.