Pearl
Pudgy Penguins
NEAR Protocol
Quack AI
Canton
Starknet
Derive
Aperçu des principaux éléments
- 224 piratages de cryptomonnaies ont entraîné une perte de 1,32 milliard de dollars au cours du premier semestre de cette année.
- Les pertes les plus importantes ont été causées par des défaillances des systèmes de contrôle d’accès, des attaques par hameçonnage et des problèmes liés à Oracle.
- Les experts en sécurité des cryptomonnaies ont averti que l’essor de l’IA pourrait également accélérer ces attaques.
Les protocoles cryptographiques ont subi des pertes s’élevant à 1,32 milliard de dollars à la suite de 244 piratages rendus publics au cours du premier semestre 2026. Onchain Lens a publié ces données sur X, en précisant que la majorité des pertes était imputable à quelques incidents seulement.
Ces pertes colossales soulignent à quel point les piratages de cryptomonnaies continuent de représenter une menace existentielle, même après plusieurs années. Toutefois, les pertes enregistrées au premier semestre 2026 marquent une baisse considérable par rapport à l’année dernière. À lui seul, le piratage de Bybit en février 2025 avait entraîné 1,4 milliard de dollars de pertes.
Les piratages de cryptomonnaies dus à des défaillances des contrôles d’accès et au hameçonnage sont à l’origine de la majeure partie des pertes
Selon Onchain Lens, la plupart des attaques ayant entraîné des pertes considérables au cours du premier semestre 2026 étaient dues à des défaillances du contrôle d’accès. Parmi celles-ci, on peut citer des cas où des pirates ont contourné les autorisations ou obtenu un accès privilégié à ces protocoles.
Les deux incidents les plus importants de cette période se sont produits en avril et étaient liés à des défaillances des contrôles d’accès. Il s’agit notamment du piratage de Kelp DAO et de Drift Protocol, qui ont subi des pertes s’élevant respectivement à 292 millions de dollars et 280 millions de dollars.
Lors de l’attaque contre KelpDAO, les pirates ont compromis les nœuds RPC hors chaîne afin d’exploiter la configuration du vérificateur LayerZero. Ils l’ont ainsi amené à débloquer des ETH. L’attaque contre le protocole Drift a également consisté à recourir à l’ingénierie sociale pour accéder au Conseil de sécurité du protocole et présigner des transactions.
D’autres piratages majeurs dans le domaine des cryptomonnaies ont également vu des pirates informatiques trouver plusieurs méthodes originales pour compromettre les accès et dérober des fonds. BonkDAO a perdu 21 millions de dollars de sa trésorerie à la suite d’une faille de sécurité liée à la gouvernance.
Les attaques par hameçonnage et par ingénierie sociale ont également entraîné une perte de 282 millions de dollars. Parallèlement, les failles liées aux oracles constituent le troisième vecteur d’attaque le plus important. Bonzo Finance, Ostium et le protocole Blend ont tous subi des pertes se chiffrant en millions en raison d’exploits visant leurs oracles.
Les attaques de faible ampleur se multiplient alors qu’un expert met en garde contre les risques liés à l’IA
Il est intéressant de noter qu’une tendance notable au cours du premier semestre 2026 est la prévalence des attaques de petite envergure. La société de sécurité spécialisée dans la blockchain TRM Labs a souligné dans son rapport sur le premier semestre 2026 que cette période avait été marquée par un nombre plus élevé de piratages de cryptomonnaies. Ce chiffre est toutefois inférieur à celui de n’importe quelle période de six mois précédente.
Toutefois, le montant moyen des pertes liées à un piratage s’élève désormais à environ 220 000 dollars. D’après ces données, la majorité des piratages consistent en des exploitations de contrats intelligents ciblant des protocoles DeFi, des projets de jetons et des bourses décentralisées.
Des experts, parmi lesquels Manuel Aráoz, fondateur d’OpenZeppelin, estiment que les progrès de l’intelligence artificielle auront des répercussions sur l’ensemble du secteur de la DeFi. Il y a quelques mois, une intelligence artificielle a découvert une faille permettant la création illimitée de jetons ZEC sur le réseau Zcash.
Anthropic a également publié un rapport en décembre 2025. Celui-ci a montré que son agent d’IA avait réussi à exploiter 63 % des 405 contrats intelligents piratés entre 2020 et 2025.
Cependant, tout le monde ne s’accorde pas à dire que l’IA va accélérer les attaques visant les cryptomonnaies. Haseeb Qureshi, associé gérant de DragonFly, a déclaré qu’il s’agissait principalement d’une fausse alerte. En effet, les principaux protocoles de cryptomonnaies vont eux aussi renforcer leurs défenses.
Il a fait remarquer que, si le nombre de piratages a augmenté, l’ampleur des attaques a quant à elle diminué. Cela semble indiquer que les pirates se concentrent sur les petits protocoles et projets qui n’ont pas renforcé la sécurité de leur code face à l’IA.
