Les pertes dues à la fraude dans le domaine de la cryptographie en janvier ont atteint 370 millions de dollars, atteignant un sommet en près de 11 mois

Le 22 février, Hayden Adams, le fondateur d’Uniswap, a averti que des publicités de moteurs de recherche prétendant être Uniswap continuent d’apparaître, entraînant la perte totale d’actifs cryptographiques de haute valeur pour certains utilisateurs. Les escrocs achètent des mots-clés tels que « Uniswap » pour faire apparaître leurs sites falsifiés en haut des résultats, avec un design très similaire à celui du site officiel. Une fois que l’utilisateur connecte son portefeuille et autorise la transaction, les fonds peuvent être immédiatement transférés. Ce type d’attaque repose sur la signature d’autorisation par l’utilisateur, et non sur une faille au niveau du protocole. Un utilisateur de la plateforme X, « Ika », a indiqué qu’après avoir cliqué sur un lien frauduleux dans les résultats de recherche, il a perdu des actifs cryptographiques d’une valeur de plusieurs dizaines de milliers de dollars. La capture d’écran divulguée montre que le lien falsifié apparaît en haut des résultats de recherche, avec une forte capacité à induire en erreur. Des incidents similaires s’étaient déjà produits en octobre 2024, lorsque des escrocs avaient copié l’interface du site d’Uniswap et modifié de petits boutons pour inciter les utilisateurs à connecter leur portefeuille. Selon les données de la société de sécurité CertiK, en janvier 2026, l’industrie de la cryptographie a subi une perte d’environ 370,3 millions de dollars en raison d’exploitation de vulnérabilités et d’arnaques, ce qui représente un record sur 11 mois, près de quatre fois plus que janvier 2025. Parmi ces pertes, une attaque d’ingénierie sociale unique a causé environ 284 millions de dollars de dégâts. En janvier, 40 incidents de sécurité liés ont été enregistrés. Les analyses indiquent que la majorité des pertes en actifs cryptographiques proviennent actuellement de risques liés aux liens de phishing, aux publicités frauduleuses et aux attaques d’ingénierie sociale, plutôt que de vulnérabilités dans les contrats intelligents sous-jacents. Avec l’expansion de l’écosystème DeFi, la contrefaçon de marques et la fraude par interface deviennent des risques majeurs affectant la confiance des utilisateurs.