Les pertes dues au phishing crypto chutent de 83 % à 84 millions de dollars, selon un rapport

Les pertes liées au phishing crypto ont chuté de 83 % pour atteindre 83,85 millions de dollars en 2025, contre 494 millions de dollars l'année précédente, selon un rapport de Scam Sniffer.

Le nombre de victimes a diminué de 68 % pour atteindre 106 106 contre 332 000 en 2024, le vol le plus important ayant chuté de 88,3 % pour atteindre 6,5 millions de dollars contre 55,48 millions de dollars.

Les cas importants dépassant 1 million de dollars ont diminué de 63,3 % pour atteindre 11 incidents contre 30 en 2024. Les données couvrent les attaques de vidage de portefeuilles via des sites web de phishing sur les chaînes compatibles EVM, excluant les piratages directs, les compromissions d'échanges et les exploits de contrats intelligents.

Le pic du T3 corrélé avec le rallye du marché

Les pertes liées au phishing crypto du troisième trimestre ont totalisé 31,04 millions de dollars touchant 39 886 victimes, coïncidant avec la période de rallye la plus forte d'Ethereum. Le trimestre a représenté 37 % des pertes annuelles tout en ne représentant qu'un quart de l'année civile.

Août et septembre combinés ont généré 23,95 millions de dollars de pertes, représentant 29 % des totaux annuels durant la période de trading la plus active du marché. La perte moyenne par victime s'élevait à 778 dollars au T3, en baisse par rapport aux 969 dollars du T1.

Le quatrième trimestre a connu la baisse la plus forte avec seulement 13,09 millions de dollars de pertes touchant 22 592 victimes alors que les marchés se refroidissaient. Décembre a affiché le total mensuel le plus bas à 2,04 millions de dollars avec 5 313 victimes.

« Corrélation Marché-Pertes : Les pertes les plus élevées du T3 (31 millions de dollars) ont coïncidé avec le rallye le plus fort d'ETH. Plus d'activité sur le marché = plus de victimes potentielles », indique le rapport. « Le phishing fonctionne comme une fonction de probabilité de l'activité des utilisateurs. »

Novembre a présenté une anomalie avec des pertes en hausse de 137 % tandis que le nombre de victimes a chuté de 42 %. La perte moyenne par victime est passée à 1 225 dollars contre 580 dollars en octobre, bien que le rapport ait caractérisé cela comme une fluctuation mensuelle plutôt qu'une tendance confirmée.

L'exploitation d'EIP-7702 apparaît après Pectra

Les attaquants de phishing crypto ont exploité les fonctionnalités d'abstraction de compte EIP-7702 peu après la mise à niveau Pectra, regroupant plusieurs opérations malveillantes en signatures uniques.

Août a connu les plus grands cas d'EIP-7702 totalisant 2,54 millions de dollars sur deux incidents.

Les signatures Permit et Permit2 ont représenté 8,72 millions de dollars sur trois cas, soit 38 % des pertes des cas importants.

Les attaques basées sur Transfer ont totalisé 4,87 millions de dollars sur deux incidents, tandis que les signatures Approve et increaseApproval ont combiné 5,62 millions de dollars sur trois cas.

Le plus grand vol de 2025 a impliqué 6,5 millions de dollars en stETH et aEthWBTC volés via une signature Permit en septembre.

Une attaque en mai a extrait 3,13 millions de dollars en WBTC via increaseApproval, tandis qu'août a vu 3,05 millions de dollars en aEthUSDT volés via une signature Transfer.

Six des 11 cas dépassant 1 million de dollars se sont produits de juillet à septembre, s'alignant avec le pic d'activité du marché. Les pertes totales des cas importants ont atteint 22,98 millions de dollars, représentant 27 % du total annuel.