Les pertes en crypto chutent de 87% en février alors que les attaquants passent des protocoles aux personnes
Les pertes totales en crypto liées à des attaques ont chuté de 87 % en février pour s'établir à 49,3 millions de dollars, selon la société de sécurité blockchain Nominis, après environ 385 millions en janvier. Cette baisse reflète moins d'exploits à grande échelle au niveau des protocoles, mais les attaquants ciblent de plus en plus les personnes et les faiblesses opérationnelles. Le plus gros incident a été la compromission de Step Finance sur Solana : un seul appareil d'un cadre compromis a permis le vol de 261 854 SOL (≈27–40 M$), forçant Step à suspendre ses services essentiels et représentant plus de 60 % des pertes de février. D'autres exploits techniques sont néanmoins survenus — YieldBlox a perdu environ 10,2 M$ via une manipulation d'oracle et CrossCurve a perdu environ 3 M$ à cause d'une validation défectueuse des messages Axelar ; IoTeX a aussi signalé un problème de mint/validation inter‑chaînes. Les attaques d'ingénierie sociale ont augmenté, avec le « poisonning » d'adresses (envoi d'adresses ressemblantes), des scams d'approbation de tokens malveillants (tromper les utilisateurs pour qu'ils accordent des approvals de type increaseAllowance), du phishing et des seed phrases exposées coûtant des centaines de milliers de dollars aux utilisateurs. L'activité des forces de l'ordre a augmenté : les autorités américaines ont saisi des fonds liés à des fraudes de type pig‑butchering (montants rapportés variables) et une nouvelle Scam Center Strike Force a gelé des centaines de millions en crypto volée. Nominis conclut que le vecteur de risque principal s'est déplacé du code de protocole exploitable vers des comptes compromis, des appareils d'équipe et des erreurs opérationnelles. Pour les traders, les enseignements clés sont un risque accru de contrepartie et de garde — privilégiez les hardware wallets, le multisig et une gestion rigoureuse des clés, vérifiez les adresses et approbations de transactions, limitez l'exposition des clés privées/appareils et surveillez les projets avec des clés admin ou dépendances d'oracle pour vulnérabilités opérationnelles.
Bearish
Les nouvelles sont baissières en particulier pour SOL et les projets DeFi affectés, car la plus grosse perte individuelle en février a été le compromis de Step Finance qui a déplacé 261 854 SOL et forcé la suspension du service. Une compromission très médiatisée des appareils d'exécutifs augmente la pression vendeuse à court terme et érode la confiance dans les produits liés à Solana ainsi que dans tout projet disposant de clés administratives centralisées ou dépendant d'oracles. Les incidents YieldBlox et CrossCurve montrent que des vulnérabilités au niveau du protocole subsistent, ce qui peut accroître le risque perçu du protocole et réduire l'appétence pour des positions à effet de levier ou lourdes en garde. À court terme, les traders peuvent constater une faiblesse des prix sur SOL et les tokens liés aux projets impactés alors que les utilisateurs réduisent leur exposition et que les fournisseurs de liquidité se retirent. À moyen terme, une meilleure sécurité opérationnelle et des récupérations par les forces de l'ordre pourraient stabiliser le sentiment, mais les scams ciblant les utilisateurs et les erreurs opérationnelles persistantes maintiendront un risque de contrepartie et de garde élevé, conservant une pression baissière sur les actifs sensibles au risque jusqu'à la démonstration de protections plus robustes.