Au cours des six premiers mois de 2026, l’industrie de la cryptographie a perdu 1,32 milliard de dollars en raison d’incidents de sécurité. Il s'agit d'une diminution de 46,8 % sur un an, selon le rapport CertiK.
Le rapport CertiK Hack3d : S1 2026 est sorti.
À première vue, les pertes apparaissent en baisse de 46,8 %.
Mais les chiffres peuvent être trompeurs.
Si l’on supprime une valeur aberrante historique, les pertes du premier semestre 2026 étaient en réalité environ 28 % plus élevées que celles de la période comparable de l’année précédente.
Le rapport explore les tendances derrière… pic.twitter.com/JZBabW6nzO
– CertiK (@CertiK) 6 juillet 2026
Les analystes ont noté que la comparaison avec 2025 est faussée par le piratage Bybit de 1,4 milliard de dollars. Sans cela, la baisse des pertes aurait semblé moins significative.
Selon l’entreprise, les attaques sont de plus en plus ciblées et les dégâts causés par un incident majeur augmentent. Au deuxième trimestre 2026, les pertes ont augmenté de 59 % par rapport au trimestre précédent et ont atteint 807,5 millions de dollars.
La principale contribution à l'augmentation des pertes au deuxième trimestre a été apportée par les attaques contre KelpDAO et Drift Protocol. Selon CertiK, elles représentent plus de 70 % des pertes trimestrielles.
Les analystes ont noté que le phishing était la principale source de dommages au premier trimestre. Les portefeuilles compromis ont ouvert la voie au deuxième trimestre. Dans le même temps, certains incidents majeurs, dont Drift, pourraient combiner ingénierie sociale et captation de procédures administratives, et ne pas se réduire à un simple vol de clés.
CertiK a recommandé de renforcer la sécurité de l'infrastructure matérielle, la gestion des signatures et les procédures d'accès aux fonds. Parmi les mesures, l'entreprise a souligné la protection des clés privées, la répartition des signataires dans différentes juridictions et un contrôle supplémentaire sur les transferts importants.
TRM Labs a estimé les pertes de l'industrie de la cryptographie pour le premier semestre à 972 millions de dollars. Cela représente moins de la moitié des 2,3 milliards de dollars pour la même période en 2025. La différence peut être due au fait que CertiK prend en compte un plus large éventail d'incidents de sécurité Web3, notamment les piratages, les escroqueries et les exploits.
Selon TRM Labs, 207 incidents distincts se sont produits sur six mois, un record pour une période de six mois dans ses observations. La majorité des cas étaient des piratages de contrats intelligents – 125 attaques, soit environ 60 % du total.
Toutefois, les principaux dégâts ont été causés par des compromissions au niveau des infrastructures et des opérations. Ces attaques représentaient environ 15 % des incidents, mais environ 76 % de toutes les pertes. Les analystes ont inclus la compromission des clés privées, des informations d'identification, des systèmes de signature de transactions et d'autres infrastructures contrôlant l'accès aux fonds.
TRM Labs estime que les groupes liés à la Corée du Nord sont responsables du vol d'environ 643 millions de dollars, soit environ 66 % de tous les fonds volés au cours du premier semestre 2026. Selon CertiK, les pirates nord-coréens sont à l'origine des attaques contre KelpDAO et Drift Protocol.
Les 25 et 26 juin, des délégations des États-Unis, du Japon et de la Corée du Sud ont discuté à Washington de la lutte contre la cyberactivité nord-coréenne. L’ordre du jour comprenait le vol de crypto-monnaies, le blanchiment d’argent, les stratagèmes avec des informaticiens et d’autres canaux permettant de générer des revenus. Le Département d'Etat a déclaré que les pays avaient l'intention de renforcer la coordination contre de tels projets car ils contribuent à financer les programmes de Pyongyang, notamment le développement d'armes de destruction massive et de missiles balistiques.
Rappelons qu'en juin, les analystes d'Unfolded et DeFiLlama avaient qualifié le deuxième trimestre 2026 de record en nombre d'incidents : 83 piratages pour une perte totale de 755,3 millions de dollars.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Voir l’article original en russe
