Alors que les investisseurs en crypto reprenaient leur souffle après un début d’année difficile, la vague de braquages numériques a semblé s’atténuer en février. Selon de nouvelles données de Nominis, les pirates informatiques et les escrocs ont volé environ 49,3 millions de dollars lors d'incidents majeurs, en forte baisse par rapport aux 385 millions de dollars du mois précédent.
Pourtant, derrière ce répit apparent, les experts mettent en garde contre une menace plus insidieuse : la montée des escroqueries qui exploitent non pas le code, mais les personnes. Le rapport de Nominis de février 2026 montre un net changement dans le comportement des attaquants.
Plutôt que d’exploiter les failles des contrats intelligents ou l’infrastructure blockchain, de nombreux incidents reposaient sur le phishing, les approbations malveillantes et l’empoisonnement des adresses.
Le déclin fait suite aux lourdes pertes de janvier
Les victimes signaient souvent des transactions frauduleuses ou accordaient sans le savoir l’autorisation aux attaquants d’accéder à leur portefeuille, une forme « d’abus d’autorisation » qui représentait la plupart des pertes au cours du mois.
Les utilisateurs privés ont été les plus durement touchés, tandis que les grandes plateformes ont échappé à des compromis majeurs. La plus grande exception a été une faille chez Step Finance, une plateforme d'analyse basée sur Solana, qui a perdu environ 30 millions de dollars après que des attaquants ont infiltré son infrastructure. Cette seule attaque représentait plus de 60 % de toutes les pertes cryptographiques en février.
Continuer la lecture: La fraude cryptographique est en tête de l'agenda britannique alors que les pertes de 14 milliards de livres sterling stimulent une nouvelle stratégie
La forte baisse par rapport aux 385 millions de dollars de janvier a suscité un optimisme prudent parmi les analystes. La société de sécurité blockchain PeckShield a rapporté des conclusions similaires, estimant les exploits de février à 26,5 millions de dollars, son chiffre le plus bas depuis mars 2025. La société a attribué cette baisse à des contrôles opérationnels plus stricts et à des systèmes de surveillance améliorés dans les échanges centralisés et les projets DeFi.
Mais le calme relatif qui règne dans le secteur pourrait être fragile. « Les attaques d'ingénierie sociale ont causé plus de dégâts cumulatifs que les exploits de contrats intelligents », a noté Nominis, soulignant une évolution continue vers des tactiques qui exploitent la confiance humaine et la confusion des interfaces.
De meilleures défenses, mais pas d'immunité
Les plateformes cryptographiques ont renforcé les mesures de prévention de la fraude. Bybit, par exemple, a révélé que ses systèmes antifraude ont bloqué plus de 300 millions de dollars de retraits non autorisés fin 2025, empêchant ainsi des milliers d'escroqueries potentielles.
Malgré ces avancées, les pertes totales dans l’ensemble du secteur restent stupéfiantes. Chainalysis a estimé que 3,4 milliards de dollars de crypto ont été volés l’année dernière, soulignant des vulnérabilités persistantes même si les défenses s’améliorent.
Les données de février suggèrent qu'un code plus fort ne suffit pas. Les plus grands risques résident désormais là où la technologie rencontre le comportement, les autorisations, les signatures et les habitudes quotidiennes des utilisateurs de portefeuilles.
Cet article a été rédigé par Jared Kirui sur www.financemagnates.com.
Voir l’article original en anglais