Un rapport publié par CertiK ce lundi (6) a identifié 344 attaques sur le marché des cryptomonnaies au cours du premier semestre 2026, entraînant des pertes de 1,3 milliard de dollars sur la période.
À titre de comparaison, la même période de l’année dernière a été marquée par 345 incidents de sécurité, mais ont entraîné des pertes de 2,47 milliards de dollars. Le piratage Bybit de février 2025, évalué à 1,45 milliard de dollars, a contribué à cette différence de 46,8 %.
Compte tenu de l’exemple ci-dessus, l’étude sert d’avertissement de sécurité à la fois aux investisseurs et aux entreprises opérant dans le secteur des crypto-monnaies.
CertiK révèle les principaux vecteurs d'attaques au premier semestre 2026
La principale cause de la perte des crypto-monnaies au premier semestre 2026 était portefeuilles compromis. En tout, 444,5 millions de dollars américains ont été perdus en seulement 33 incidents du genre.
Puis ils apparaissent attaques de phishing avec 63 cas et 366,3 millions de dollars américains en pertes. Échecs du code avait le plus grand nombre de cas, atteignant 204mais apparaissent avec le nombre le plus bas parmi les trois vecteurs d'attaque, totalisant 151,6 millions de dollars américains.
La raison de ces variations de pertes vues ci-dessus serait de grands piratages isolés.
Les plus grands exemples sont les Piratage de varech DAOévalué à 291,3 millions de dollars américains, et du protocole de dériveévalués à 280 millions de dollars américains, tous deux au deuxième trimestre de l'année.
En plus de cela, il est également mentionné un attaque de phishing qui a entraîné une perte de 284,7 millions de dollars américains au premier trimestre.
« L'une des tendances les plus marquantes du premier semestre 2026 est la vitesse à laquelle les incidents dépassent 1 million de dollars de pertes (hors phishing). Au premier semestre, 2026 a déjà enregistré une part importante de ces incidents par rapport aux années précédentes, même si ces années représentent douze mois de données, alors que 2026 n'a enregistré que six mois.
Quant aux attaques de phishing, les experts soulignent que même si le nombre d’attaques est moindre, les montants volés sont plus élevés.
Une des raisons serait le attaques d'ingénierie sociale qui, malgré seulement 4 enregistrés, a causé des pertes de 310,1 millions de dollars américainsreprésentant 85 % de tous les vols par phishing.
« Ces données reflètent un changement stratégique délibéré. Les campagnes de phishing à grand volume qui ont marqué les périodes précédentes, avec de nombreux incidents mais des pertes par événement relativement faibles, semblent céder la place à un plus petit nombre d'attaques très ciblées contre des individus et des entités contrôlant de grandes sommes en chaîne. Les attaquants investissent plus de ressources par cible, en utilisant des prétextes de plus en plus personnalisés et en concentrant leurs efforts là où le retour est le plus grand.
La Corée du Nord reste sous le feu des projecteurs
Suite au rapport, CertiK met en avant les pirates informatiques nord-coréens, notant que « Aucune évaluation de la sécurité du Web3 ne serait complète sans s'attaquer à cette menace ».
Selon l’entreprise, les pirates informatiques continuent d’être responsables de certains des exploits les plus sophistiqués techniquement et les plus impactants financièrement de l’écosystème.
« Leurs tactiques ont évolué au-delà de l'exploitation directe des contrats intelligents vers un modèle opérationnel plus large qui inclut la compromission de la chaîne d'approvisionnement, l'ingénierie sociale à grande échelle et l'infiltration interne des équipes de développement. »
En conclusion de l'extrait, les experts notent que les pirates informatiques se concentrent de plus en plus sur les infrastructures au niveau institutionnel, les chaînes d'ingénierie sociale et les solutions inter-chaînes pour blanchir l'argent volé.
Sur les pages suivantes, CertiK partage des liens vers des articles externes sur la sécurité, ainsi que des analyses de certains des plus gros piratages subis par l'industrie au cours du premier semestre de cette année.
Voir l’article original en portugais
