Près de huit mois se sont écoulés en 2026 et la fréquence des escroqueries n’a pas encore ralenti. En fait, au cours du seul premier semestre 2026, les attaquants ont effectué 207 piratages distincts.
Et pourtant, malgré la multiplication des incidents, les pertes totales ne s’élèvent qu’à 972 millions de dollars, soit moins de la moitié des 2,3 milliards de dollars volés au cours du premier semestre 2025.
Le récent rapport de CoinGecko intitulé « L'état de la sécurité cryptographique en 2026 » a mis en lumière le fait qu'entre janvier 2025 et juillet 2026, les plateformes cryptographiques ont connu 245 incidents de sécurité documentés. Cela a entraîné des pertes de 3,63 milliards de dollars.
Répartition annuelle du piratage cryptographique
Les dégâts ont été si massifs que les 10 attaques les plus importantes ont représenté plus de 72,5 % de tous les fonds volés. Selon le rapport, les DEX et les dApps ont été davantage exposés aux exploits des contrats intelligents, avec environ 546 millions de dollars perdus à cause de telles attaques.
Cependant, les menaces s’étendent de plus en plus au-delà du code principal. Plus de 1,8 milliard de dollars ont notamment été perdus à cause des vulnérabilités des infrastructures et de la chaîne d’approvisionnement, notamment des faiblesses des services tiers, des intégrations et des mises à jour.
Parmi ceux-ci, des études de cas très médiatisées incluaient les failles de sécurité chez Bybit et KelpDAO.
Sur les 245 incidents documentés, 147 concernaient des protocoles audités, qui représentaient 88,44 % du capital volé.
Cependant, seulement 11 % environ de ces attaques ciblaient des vulnérabilités couvertes par l'audit, entraînant des pertes d'environ 396 millions de dollars. La plupart des attaques ont exploité des domaines tels que l'infrastructure, les services tiers, la gouvernance, les frontaux ou l'erreur humaine.
Que dit d’autre le rapport ?
Malgré l’augmentation des piratages cryptographiques, la couverture d’assurance active est tombée à 20,2 %, passant de 163,2 millions de dollars à 130,2 millions de dollars. Ceci, alors que les paiements cumulés sont restés autour de 33 millions de dollars.
Ici, il faut souligner que le secteur a également du mal à évoluer, avec 5 des 9 protocoles d'assurance en chaîne devenant inactifs ou pivotant d'ici août 2026.
Ceci, à la suite de la révision par la SEC de sa règle de garde pour clarifier qui peut protéger la cryptographie des clients.
Le 25 août, ils ont soumis des propositions d'amendements à l'OIRA pour examen, avec une publication attendue d'ici octobre 2026, suivie d'au moins 60 jours de commentaires publics. Toutefois, les règles ne sont pas encore efficaces. Une analyse plus approfondie et un deuxième vote de la SEC signifient une conformité obligatoire et pourraient encore prendre plusieurs années.
Résumé final
- Les 10 attaques les plus importantes représentaient plus de 72,5 % de tous les fonds volés.
- Sur les 245 incidents documentés, 147 impliquaient des protocoles audités, qui représentaient 88,44 % de tous les capitaux volés.
Voir l’article original en anglais
