Rapport : le deuxième trimestre 2026 devient le pire trimestre jamais enregistré pour les piratages cryptographiques

Malgré l'activité record d'exploitation, deux attaques majeures ont représenté la majeure partie de l'argent perdu au cours du deuxième trimestre.

Selon le rapport de cette semaine du tracker du marché de la cryptographie CryptoRank, les plates-formes DeFi ont subi 121 piratages jusqu'à présent cette année, entraînant des pertes d'environ 942 millions de dollars.

Le deuxième trimestre a représenté 85 incidents et environ 775 millions de dollars volés, ce qui en fait la période la plus active jamais enregistrée pour les exploits dans le secteur de la cryptographie.

La recrudescence des attaques s’inscrit dans un contexte de lutte sur le marché de la cryptographie, caractérisé par une perte de confiance des investisseurs. La valeur totale verrouillée (TVL) dans les protocoles DeFi a diminué chaque mois cette année, passant d'environ 115 milliards de dollars en janvier à 70 milliards de dollars fin juin.

Protocole de dérive, KelpDAO exploite les pertes accrues du deuxième trimestre

Selon les données de CryptoRank, les 85 incidents du deuxième trimestre 2026 sont 49 de plus que la période où la fréquence d'exploits est la deuxième plus élevée, qui se trouve être le premier trimestre 2026. Cependant, les pertes totales libellées en dollars n'étaient pas aussi élevées que les pics précédents, le fournisseur de données signalant que deux attaques consécutives en avril représentaient la majorité des pertes enregistrées au cours du trimestre.

Drift Protocol et KelpDAO ont perdu au total 590 millions de dollars, soit plus de la moitié de toutes les pertes DeFi enregistrées en 2026. Drift Protocol a révélé que les attaquants avaient volé environ 285 millions de dollars d'actifs d'utilisateurs, les enquêtes de la société de renseignement blockchain TRM Labs liant l'opération à des groupes de piratage liés à la Corée du Nord.

Selon TRM, les préparatifs de l'attaque ont commencé en chaîne dès le 11 mars avec un retrait de 10 ETH de Tornado Cash. La transaction de crypto-gobelet est intervenue après des mois de réunions en personne entre les mandataires de Pyongyang et les employés de Drift.

« L'attaquant a utilisé l'ingénierie sociale pour inciter les signataires multisig du Drift Security Council à pré-signer des transactions qui semblaient routinières mais contenaient des autorisations cachées pour des actions administratives critiques », a écrit la société dans un rapport publié le 30 avril.

Un peu plus de deux semaines plus tard, le groupe nord-coréen Lazarus a exploité l'infrastructure de pont LayerZero du protocole de restauration liquide KelpDAO et a volé environ 290 millions de dollars de rsETH.

Vous aimerez peut-être aussi :

Chainalysis a mentionné à l'époque que les attaquants avaient falsifié un message inter-chaînes le 18 avril après avoir compromis deux nœuds d'appel de procédure à distance utilisés par le réseau de vérification décentralisé de LayerZero. Dans le même temps, les criminels ont frappé un troisième nœud avec une attaque par déni de service distribué, obligeant le système à utiliser des vérificateurs compromis.

Le processus de vérification a été conçu pour permettre la création de jetons rsETH sur Ethereum sans brûler les actifs correspondants sur Unichain. Quelques jours après l'attaque, le TVL du protocole de prêt Aave est passé de 26,4 milliards de dollars à 14,3 milliards de dollars, soit 12 milliards de dollars de fonds retirés et une baisse d'environ 46 %.

Les piratages étaient un problème ; un marché en baisse en était un autre

La baisse du TVL d'Aave n'était pas unique, les données de CryptoRank montrant que la valeur verrouillée dans l'ensemble de DeFi a chuté chaque mois en 2026, passant de 115,3 milliards de dollars en janvier à un peu plus de 70 milliards de dollars en juin. Et même si les piratages ne sont pas la principale raison de ce déclin, la société a noté que la fréquence des incidents a probablement rendu les utilisateurs moins confiants, ce qui a entraîné une plus grande désaffection du secteur.

Mais la baisse n’a pas été aussi grave que celle du cycle 2021-2022, lorsque le DeFi TVL a chuté de plus de 70 % en sept mois. Selon CryptoQuant, la baisse actuelle a été beaucoup plus lente et le marché a également été structurellement différent, avec une offre de pièces stables atteignant environ 300 milliards de dollars, une tokenisation des actifs du monde réel en expansion et des capitaux dispersés dans davantage de secteurs tels que les produits dérivés, les infrastructures et les prêts, au lieu d'être concentrés dans une poignée d'AMM et de fermes de rendement.

Cependant, parmi les plus grands écosystèmes de TVL, seuls Tron et Hyperliquid ont réussi à croître cette année, le premier gagnant 5 % et le second ajoutant près de 7 % alors qu'il est devenu le lieu dominant pour les perpétuels en chaîne. Le reste des 10 premières chaînes sont profondément dans le rouge, les plus touchées étant Plasma et Arbitrum, qui ont jusqu'à présent vu leur TVL plonger de 74,6 % et 55 %, respectivement.