Des attaquants dopés à l'IA devancent les défenseurs avec une telle avance que les institutions financières traditionnelles bloquent désormais leurs propres projets de migration de milliers de milliards de dollars d'actifs onchain, selon Ronghui Gu, PDG et cofondateur de la société de sécurité blockchain CertiK.
Gu a déclaré à CoinDesk qu'avril a été le pire mois pour les exploits DeFi depuis quatre ans, avec des piratages détectés 27 jours sur 30. Il attribue cette flambée à des attaques pilotées par l'IA visant les smart contracts, les oracles et les ponts inter-chaînes — et estime que ce rythme se maintiendra probablement jusqu'à la fin de 2025. Le piratage de Bybit de 1,46 milliard de dollars en février, présenté comme le plus important de l'histoire de la crypto, ancre cette tendance, aux côtés des exploits d'avril contre Drift Protocol et Kelp Dao qui ont cumulé près de 600 millions de dollars de pertes.
Pourquoi c'est important
Gu présente cette menace comme un blocage structurel de la migration onchain de Wall Street, et non comme un risque marginal à intégrer dans les prix. « Lorsqu'ils déplacent des actifs onchain, ils doivent faire face à toutes ces attaques IA, vulnérabilités de smart contracts, manipulations d'oracles et piratages de ponts inter-chaînes », a-t-il déclaré, qualifiant ces risques de principaux freins à un projet vieux de dix ans visant à mettre des milliers de milliards onchain. Les données de DefiLlama montrent plus de 1,1 milliard de dollars perdus dans des piratages DeFi sur les douze derniers mois, et Gu avertit que la cadence récente a peu de chances de s'inverser sans un changement fondamental dans l'économie de la défense.
Impact sur le marché
Le véritable enjeu est l'asymétrie des ressources. Gu explique qu'un seul attaquant peut dépenser entre 10 000 et 20 000 dollars en compute tokens pour lancer des scans de vulnérabilité continus contre un protocole pendant des jours, voire des semaines, tandis que ses 5 000 clients évoluent sous des budgets fixes par mission qui limitent les scans défensifs — humains et IA confondus — à quelques heures. Les défenseurs sont contraints localement par leurs contrats commerciaux ; les attaquants sont globalement patients. Cet écart — combiné à un profil d'attaque aligné sur un État nord-coréen, selon les incidents sur Drift et Kelp Dao — correspond exactement au mode de défaillance opérationnelle que les gestionnaires institutionnels prudents invoquent pour refuser de déployer du capital de trésorerie onchain, même si les arguments d'efficacité en faveur d'une telle migration se renforcent.
Questions fréquemment posées
-
Que disait le PDG de CertiK sur les piratages dopés à l'IA en avril 2025 ?
Ronghui Gu a déclaré qu'avril avait été le pire mois pour les exploits DeFi depuis quatre ans, avec des piratages détectés 27 jours sur 30. Il attribuait cette flambée à des attaques pilotées par l'IA contre les smart contracts, les oracles et les ponts inter-chaînes, et estimait que ce rythme se maintiendrait…
-
Pourquoi les piratages pilotés par l'IA freinent-ils Wall Street sur la blockchain ?
Gu explique que les institutions qui préparent la migration de milliers de milliards de dollars onchain voient les attaques IA, les vulnérabilités de smart contracts, les manipulations d'oracles et les exploits de ponts inter-chaînes comme les principaux bloqueurs. Les gestionnaires prudents ne sont pas encore prêts à…
-
Quelle était l'ampleur du piratage de Bybit et quand a-t-il eu lieu ?
Le piratage de Bybit a eu lieu en février 2025 et a permis de dérober 1,46 milliard de dollars, ce que CertiK et le reste de l'industrie décrivent comme le plus important piratage de l'histoire de la crypto. Il ancre un panorama sur douze mois dans lequel DefiLlama recense plus de 1,1 milliard de dollars de pertes…
-
Qu'est-ce que l'asymétrie des ressources entre attaquants et défenseurs DeFi ?
Gu explique qu'un seul attaquant peut dépenser entre 10 000 et 20 000 dollars en compute tokens pour lancer des scans de vulnérabilité continus sur un protocole pendant des jours, voire des semaines. Les défenseurs de sociétés comme CertiK travaillent sous des budgets fixes par mission qui plafonnent les scans humains…
-
Quels récents exploits DeFi CertiK a-t-il mis en avant comme exemples ?
Gu a cité l'attaque contre Bybit en février 2025, de 1,46 milliard de dollars, et les exploits d'avril contre Drift Protocol et Kelp Dao, qui ont cumulé près de 600 millions de dollars. Il a relié les attaques d'avril à des cybercriminels nord-coréens et les a décrites comme la preuve d'adversaires bien financés et…
CryptoSlate
WuBlockchain
TheBlock