L'univers crypto a subi un tremblement de terre financier

Au premier trimestre de 2025, les pirates ont siphoné 1,63 milliard de dollars, battant tous les records. Une plongée profonde dans la crise qui secoue les fondements de la décentralisation.

The crypto universe is used to mind-boggling figures, but the first quarter of 2025 for web3 theft has reached astronomical proportions: $1.63 billion in crypto was stolen in Q1, shattering all previous records. To put this in perspective, the entire year of 2024 saw $1.1 billion in web3 theft.

L'univers de la cryptographie est utilisé pour avoir une épreuve d'esprit, mais le premier trimestre de 2025 pour le vol de web3 a atteint les proportions astronomiques: 1,63 milliard de dollars de crypto ont été volés au premier trimestre, brisant tous les enregistrements précédents. Pour mettre cela en perspective, toute l'année de 2024 a vu 1,1 milliard de dollars en vol3.

This staggering sum is largely due to the titanic attack on Bybit, which alone accounts for 92% of the total losses. But beyond this brutal statistic lies a more nuanced reality: flaws are exploited, ecosystems are vulnerable, and resilience is fragile.

Cette somme stupéfiante est en grande partie due à l'attaque titanesque contre Bybit, ce qui représente à lui seul 92% du total des pertes. Mais au-delà de cette statistique brutale se trouve une réalité plus nuancée: les défauts sont exploités, les écosystèmes sont vulnérables et la résilience est fragile.

A Sledgehammer Blow

Un coup de marteau

The attack on Bybit, which occurred in February 2025, is like a detonation in the tidy narrative of crypto winter. With $1.53 billion vanished, this feat is one of the boldest in crypto history. To understand its impact, we must return to the figures: in January, losses amounted to $87 million, already an alarming sum.

L'attaque de Bybit, survenu en février 2025, est comme une détonation dans le récit bien rangé de l'hiver crypto. Avec 1,53 milliard de dollars disparus, cet exploit est l'un des plus audacieux de l'histoire de la cryptographie. Pour comprendre son impact, nous devons revenir aux chiffres: en janvier, les pertes s'élevaient à 87 millions de dollars, déjà une somme alarmante.

Then February arrived, transforming a worrying trend into a systemic catastrophe. Bybit wasn’t just hacked; it was dismantled, exposing structural vulnerabilities that many believed unlikely.

Puis février est arrivé, transformant une tendance inquiétante en une catastrophe systémique. Bybit n'était pas seulement piraté; Il a été démantelé, exposant des vulnérabilités structurelles que beaucoup croyaient peu probables.

However, this carnage did not eclipse other attacks. Also in February, Infini suffered $50 million in theft, zkLend sustained $9.5 million in losses, and Ionic was hit for $8.5 million. These incidents, overshadowed by Bybit, showcase a resurgence of diverse targets: DeFi protocols, lending platforms, trading infrastructures.

Cependant, ce carnage n'a pas éclipsé d'autres attaques. Toujours en février, Infini a subi 50 millions de dollars de vol, Zklend a subi 9,5 millions de dollars de pertes et Ionic a été touché pour 8,5 millions de dollars. Ces incidents, éclipsés par le relevés, présentent une résurgence de diverses cibles: protocoles Defi, plateformes de prêt, infrastructures commerciales.

Hackers are diversifying their strategies, shifting from exploiting smart contracts to manipulating institutional wallets. They are deploying increasingly sophisticated techniques to siphon funds from centralized exchanges and institutions.

Les pirates diversifient leurs stratégies, passant de l'exploitation des contrats intelligents à la manipulation des portefeuilles institutionnels. Ils déploient des techniques de plus en plus sophistiquées pour siphonner les fonds à partir d'échanges et d'institutions centralisés.

March brought a semblance of respite, with a 97% drop in thefts, which reached a minimal $33 million. Some funds were even returned, like the $4.5 million recovered by 1inch after tough negotiations with hackers. But this relative calm should not deceive: it is less about protocols improving security than a tactical pause. Hackers digest their loot while protocols and institutions hastily strengthen their shields.

March a apporté un semblant de répit, avec une baisse de 97% des vols, qui a atteint un minimum de 33 millions de dollars. Certains fonds ont même été retournés, comme les 4,5 millions de dollars récupérés par 1 pouce après des négociations difficiles avec les pirates. Mais ce calme relatif ne devrait pas tromper: il s'agit moins de protocoles améliorant la sécurité qu'une pause tactique. Les pirates digèrent leur butin tandis que les protocoles et les institutions renforcent à la hâte leurs boucliers.

Coins used in scams

Pièces utilisées dans les escroqueries

The report also provides a breakdown of the cryptocurrencies targeted by hackers in the first quarter of 2025. Of the $1.63 billion stolen, $1.5 billion was in stablecoins, mainly Tether (USDT) and USD Coin (USDC). This preference for stablecoins is likely due to the fact that they are easily liquidated on the open market.

Le rapport fournit également une ventilation des crypto-monnaies ciblées par les pirates au premier trimestre de 2025. Sur les 1,63 milliard de dollars volés, 1,5 milliard de dollars se trouvaient en stablecoins, principalement Tether (USDT) et USD Coin (USDC). Cette préférence pour les stablecoins est probablement due au fait qu'elles sont facilement liquidées sur le marché libre.

Of the remaining $132 million, $117 million was in Bitcoin (BTC), and smaller amounts were stolen in other cryptocurrencies, including Ether (ETH), Solana (SOL), and Axie Infinity (AXS).

Sur les 132 millions de dollars restants, 117 millions de dollars étaient en Bitcoin (BTC) et des montants plus petits ont été volés dans d'autres crypto-monnaies, notamment Ether (ETH), Solana (Sol) et Axie Infinity (AXS).

The report notes that the majority of the stolen cryptoassets were used in "plus token" and "HYIP" scams. Plus tokens are a type of cryptocurrency scam that promises investors high returns with low investment amounts, typically entices investors with the prospect of becoming an "early user" of a new cryptocurrency, and relies on a multi-level marketing scheme to recruit new investors. HYIPs, or High Yield Investment Programs, are investment scams that promise unrealistically high returns over short periods of time. They typically create a website or social media presence to promote their services and attract investors.

Le rapport note que la majorité des crypto-tassets volés ont été utilisés dans des escroqueries "Plus Token" et "HYIP". De plus, les jetons sont un type d'arnaque de crypto-monnaie qui promet aux investisseurs des rendements élevés avec de faibles montants d'investissement, attire généralement les investisseurs avec la perspective de devenir un "premier utilisateur" d'une nouvelle crypto-monnaie et s'appuie sur un programme de marketing à plusieurs niveaux pour recruter de nouveaux investisseurs. Les HYIP, ou programmes d'investissement à haut rendement, sont des escroqueries d'investissement qui promettent des rendements irréalistes élevés sur de courtes périodes. Ils créent généralement un site Web ou une présence sur les réseaux sociaux pour promouvoir leurs services et attirer des investisseurs.

The report's findings highlight the ongoing threat of cryptocurrency scams and the importance of investors being aware of the risks. Investors are advised to be skeptical of investment opportunities that promise unusually high returns and to conduct thorough research before investing in any cryptocurrency project.

Les résultats du rapport mettent en évidence la menace continue des escroqueries de crypto-monnaie et l'importance des investisseurs conscients des risques. Il est conseillé aux investisseurs d'être sceptiques quant à des opportunités d'investissement qui promettent des rendements inhabituellement élevés et de mener des recherches approfondies avant d'investir dans un projet de crypto-monnaie.