En mai, le montant total volé lors de piratages crypto a fortement chuté par rapport à avril. Un seul incident représente près de 90 % des pertes du mois, d’après une société spécialisée dans la sécurité blockchain.
Cette baisse intervient alors que le secteur crypto renforce sa défense face aux hackers. « En mai 2025, environ 20 hacks majeurs ont été enregistrés, pour un total de 244,1 millions de dollars de pertes — soit une baisse de 39,29 % par rapport à avril », a indiqué PeckShield dans un post publié sur X le 31 mai.
La majorité des fonds du plus gros hack ont été gelés
L’attaque la plus importante du mois a visé l'exchange décentralisé Cetus, le 22 mai. En 24 heures, les utilisateurs ont perdu 223 millions de dollars.
Selon la société de cybersécurité Dedaub, les pirates ont exploité une faille dans la vérification des bits de poids fort (MSB). Cette brèche leur a permis de manipuler les paramètres de liquidité de façon démesurée, en prenant de grandes positions en un seul clic.
PeckShield rapporte que 157 millions de dollars volés via l’attaque de Cetus ont été gelés grâce à la coordination entre Cetus et le réseau Sui, ce qui représente environ 71 % des fonds dérobés. L’exploit le plus important après Cetus est une attaque de 12 millions de dollars contre la plateforme DeFi Cork Protocol.
D’après la société de cybersécurité Cyvers, l’auteur de l’attaque contre Cork Protocol a réussi à détourner environ 3 761 tokens Wrapped Staked Ether (wstETH), qu’il a ensuite convertis en ether (ETH).
Les trois autres plus gros piratages du mois incluent une attaque supposément liée à la Corée du Nord pour 5,2 millions de dollars, une faille exploitée sur le token MBU pour 2,2 millions, et un vol sur l’écosystème MapleStory Universe pour 1,2 million.
L’industrie crypto renforce ses défenses face aux hackers
Ces attaques interviennent alors que l’écosystème crypto multiplie les initiatives pour se protéger des menaces.
Le 31 mai, Cointelegraph révélait que l’équipe de sécurité de l'exchange BitMEX avait identifié plusieurs failles dans l’infrastructure du groupe Lazarus — un réseau de cybercriminels parrainé par l’État nord-coréen. Cette enquête a permis d’exposer certaines de leurs adresses IP, bases de données et algorithmes de suivi.
Au premier trimestre 2025, les cyberattaques ont causé plus de 1,63 milliard de dollars de pertes en cryptomonnaies. PeckShield précise que l’exploit contre Bybit représente à lui seul plus de 92 % des pertes totales du trimestre.
L’entreprise rapporte également que plus de 87 millions de dollars ont été volés en janvier, alors que février a connu un pic spectaculaire à 1,53 milliard de dollars — principalement à cause de l’attaque contre Bybit. Cet incident reste l’un des plus importants vols de crypto jamais enregistrés.