L'industrie Web3 a perdu 364 millions de dollars en avril, le phishing étant la principale menace

Selon les dernières analyses de données publiées par des organismes de sécurité blockchain de référence, en avril 2025, l'industrie Web3 a subi des pertes d'environ 364 millions de dollars en raison de divers événements de sécurité, dont jusqu'à 337 millions de dollars proviennent d'attaques de phishing.

Cette perte massive provient principalement d'un seul événement : un hacker a volé 3 520 bitcoins d'un portefeuille en utilisant des techniques de manipulation sociale soigneusement conçues. Selon des experts en analyse de la chaîne, ces actifs volés ont rapidement été transférés sur plusieurs plateformes d'échange instantané et échangés contre des monnaies privées comme Monero, provoquant une augmentation de 50 % de leur prix à court terme. La victime serait un retraité américain qui détenait ces bitcoins depuis 2017.

En outre, plusieurs attaques majeures ont eu lieu en avril. Une plateforme d'échange décentralisée a subi une perte de 7,5 millions de dollars en raison d'une vulnérabilité dans le price oracle ; un projet a perdu 5,8 millions de dollars suite à une attaque de hackers ; un contrat d'airdrop d'un protocole d'extension Ethereum a également été attaqué, entraînant le vol de plus de 5 millions de dollars. Heureusement, ces trois plateformes ont partiellement récupéré les fonds volés grâce à l'aide de hackers éthiques.

Comparé à la perte de 28,8 millions de dollars en mars, le montant de la perte d'avril a considérablement augmenté. Cependant, par rapport au record de perte "historique du mois" de 1,5 milliard de dollars établi en février, les données d'avril restent relativement faibles. La perte massive de février provient principalement d'une attaque de grande envergure lancée par un groupe de hackers contre une grande bourse.

Des experts de l'industrie avertissent que, bien que la technologie blockchain soit progressivement devenue une composante importante de l'infrastructure financière mondiale, les défis en matière de sécurité restent graves. Les données montrent qu'au premier trimestre 2025, l'industrie a subi des pertes allant jusqu'à 1,67 milliard de dollars en raison des attaques de hackers, en hausse de 303 % par rapport au trimestre précédent, l'écosystème Ethereum étant devenu la principale cible des attaques.

Compte tenu de la croissance continue des attaques de Phishing, les experts en sécurité recommandent aux projets Web3 et aux utilisateurs de vérifier soigneusement l'authenticité des URL et des contrats intelligents avant d'effectuer des transferts d'actifs. De plus, il est conseillé d'utiliser des portefeuilles froids et d'autres méthodes isolées d'Internet pour stocker les actifs, et d'éviter de divulguer des informations personnelles sur les actifs numériques sur les réseaux sociaux, afin d'améliorer davantage la sécurité des actifs.