De janvier 2025 à juillet 2026, les plateformes de cryptographie ont perdu 3,63 milliards de dollars lors de 245 incidents documentés. Ceci est indiqué dans le rapport sur la cybersécurité de CoinGecko.
La classe d’attaques la plus destructrice concerne les vulnérabilités des infrastructures et de la chaîne d’approvisionnement. À cause d’eux, les projets centralisés et décentralisés ont perdu plus de 1,8 milliard de dollars.
Les attaques de pirates informatiques les plus importantes ont été des incidents avec Bybit (1,43 milliard de dollars) et Kelp (292 millions de dollars).
Pour CEX La principale source de risque évoquée dans le rapport est la compromission des clés privées. Les pertes d'applications décentralisées dues au piratage de contrats intelligents se sont élevées à 546 millions de dollars.
Les analystes de CoinGecko ont noté la vulnérabilité des deux modèles aux manipulations via les oracles et le marché, ainsi que les pertes dues aux erreurs dans les mécanismes internes de Bitget, Binance et Hyperliquid.
Un bloc distinct du rapport concerne les audits. Sur les 245 incidents documentés, 147 impliquaient des protocoles qui avaient été examinés avant la violation. Ces plateformes représentaient 88,44 % du capital total retiré au cours des 19 derniers mois.
Environ 11 % de ces cas étaient liés à des vulnérabilités de contrats intelligents dans le cadre de l'audit. Les dommages causés par ces erreurs se sont élevés à 396 millions de dollars.
CoinGecko a également souligné le déclin du segment de l’assurance crypto. La couverture active sur les plus grands protocoles d'assurance a diminué de 20,2 %, passant de 163,2 millions de dollars à 130,2 millions de dollars.
Le total des paiements est resté largement à 33 millions de dollars. En août 2026, cinq des neuf protocoles d'assurance en chaîne sont devenus inactifs ou ont changé de segment.
Une autre découverte concerne les échanges centralisés qui gèrent des fonds de protection pour couvrir les pertes des utilisateurs en cas d'exploit. Dans le même temps, les mesures standard telles que la preuve de réserve, selon les auteurs, protègent faiblement contre l'ingénierie sociale et les défaillances critiques dans la sécurité des clés privées.
Rappelons que le 27 août dernier, le protocole Moonwell a fait l'objet d'une attaque de hacker d'un montant de 8,7 millions de dollars.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE