L'entreprise d'analyse blockchain Chainalysis indique que les revenus provenant d'escroqueries sur chaîne en 2025 ont été confirmés à au moins 1,4 milliard de dollars. Ce chiffre pourrait être révisé à la hausse jusqu'à 1,7 milliard de dollars alors que les enquêteurs continuent d'identifier les adresses de portefeuilles liées aux réseaux d'escroquerie.
Le rapport indique que le montant moyen par virement reçu par les adresses frauduleuses a augmenté de 253 % en glissement annuel. Parallèlement, les activités frauduleuses utilisant des contenus assistés par l'IA, des processus automatisés, etc., génèrent environ 4,5 fois plus de revenus que les escroqueries traditionnelles.
L'hameçonnage par autorisation reste la principale méthode.
Chainalysis indique que le « phishing par autorisation » incite généralement les utilisateurs à accorder des droits de dépense de jetons à des contrats intelligents malveillants. Les victimes pensent qu'elles confirment une opération courante, comme un échange ou un transfert de jetons, mais l'autorisation accordée permet en réalité à l'attaquant de transférer continuellement les actifs du portefeuille sans avoir à obtenir une nouvelle autorisation.
L'entreprise a résumé plusieurs signes courants, notamment des victimes fournissant des explications « scriptées » très cohérentes sur les transactions, des personnes qui n'avaient pratiquement aucune activité antérieure en actifs numériques effectuant soudainement des achats importants, ainsi que des « mentors » qui guident à distance les transactions et exigent une exécution immédiate.
Les autorités judiciaires enquêtent sur les réseaux concernés.
Chainalysis affirme que ces réseaux de fraude sont traçables parce que les attaquants utilisent souvent les mêmes portefeuilles, contrats spender et infrastructures de liquidation entre plusieurs victimes. Cela fournit également des indices aux autorités pour identifier et démanteler les groupes concernés.
Le rapport indique que plusieurs institutions nationales ont mené des actions contre le réseau concerné. Parmi celles-ci, l'« Operation Atlantic », impliquant des institutions du Royaume-Uni, du Canada et des États-Unis, a identifié plus de 20 000 victimes, gelé plus de 12 millions de dollars américains de produits présumés du crime et suivi le parcours de 45 millions de dollars américains supplémentaires.
L'IA augmente l'efficacité de conversion des escroqueries
Le rapport indique que l'IA amplifie l'échelle et l'efficacité des arnaques en ligne. Bien que Chainalysis n'ait pas détaillé les outils spécifiques utilisés, ses recherches montrent que les activités d'escroquerie combinant des contenus générés par l'IA, une diffusion automatisée ou d'autres méthodes assistées par l'IA rapportent nettement plus que les modèles traditionnels.
Cela signifie que le risque d’escroquerie cryptographique ne se limite plus au montant d’une seule attaque, mais aussi à la capacité des organisations frauduleuses à copier plus rapidement leurs scripts, élargir leur portée et améliorer leur taux de conversion. Pour les utilisateurs, les interactions de portefeuille impliquant des opérations d’autorisation restent l’un des points les plus à risquer à surveiller actuellement.