Les risques de sécurité cryptographique ont montré peu de signes d’atténuation au cours du premier semestre 2026. Au lieu de cela, les attaques se sont accélérées pour atteindre des niveaux records, poussant les pertes du secteur au-delà de 1,1 milliard de dollars en seulement six mois.
Un rapport de Blockaid a recensé plus de 212 incidents en chaîne. Ces pertes à elles seules dépassent les pertes totales enregistrées tout au long de 2025.
En outre, le nombre d'incidents a atteint 3,4 fois le niveau de l'année précédente, ce qui suggère que les attaquants exploitent les vulnérabilités plus rapidement que les projets ne peuvent les résoudre.
À lui seul, le mois d’avril a représenté plus de 600 millions de dollars de pertes dans DeFi, ce qui représente plus de 50 % de ces pertes. Les incidents Kelp DAO (293 millions de dollars) et Drift Protocol (285 millions de dollars) se sont imposés comme les attaques individuelles les plus importantes.
Les deux incidents ont également démontré comment une seule violation peut effacer une valeur importante en quelques heures. Dans le même temps, la perte moyenne de 5,4 millions de dollars et la perte médiane de 213 000 dollars ont montré que les petites attaques restaient persistantes dans l'ensemble de l'écosystème.
Ensemble, ces chiffres suggèrent que les menaces de sécurité deviennent plus larges et plus coûteuses, augmentant la pression sur les projets de cryptographie pour renforcer l'infrastructure, l'audit des contrats intelligents et la réponse aux incidents avant que les pertes n'augmentent encore plus.
Ethereum et Solana mènent les pertes de sécurité
Ces pertes croissantes révèlent également où les attaquants ont concentré leurs efforts au cours du premier semestre 2026. Ethereum [ETH] a enregistré les pertes les plus importantes, soit 332 millions de dollars. Solana [SOL] il le suivait de près avec 326 millions de dollars, faisant des deux plus grands écosystèmes de blockchain les principales cibles.
Cependant, les méthodes d’attaque différaient considérablement. La concentration d'Ethereum en protocoles de grande valeur a fait des contrats intelligents et du code de protocole les cibles privilégiées. En revanche, l'écosystème multisig de Solana, qui regorge de signataires, signifiait que les clés privées et l'infrastructure de signature compromises représentaient plus de 98 % des pertes.
Dans le même temps, les ponts inter-chaînes restent la plus grande source d'exposition financière, l'exploit KelpDAO de 292 millions de dollars démontrant comment l'infrastructure des ponts continue d'attirer des attaques sophistiquées.
Ces tendances montrent que les attaquants ciblent l’architecture propre à chaque blockchain plutôt que de se concentrer uniquement sur des écosystèmes plus vastes.
La cryptographie peut-elle devancer les attaquants ?
Plutôt que d’essayer simplement de les empêcher, la sécurité cryptographique a évolué pour mesurer le succès de la récupération en fonction du rythme de récupération des fonds.
Malgré l'amélioration de l'audit, des programmes de bug bounty et de la surveillance en temps réel qui ont réduit le temps de réponse à une attaque et limité les pertes, la récupération reste très incohérente.
Cependant, malgré ces efforts, la reprise reste incohérente, surtout après des compromis clés. À l’avenir, une sécurité renforcée des signataires, une surveillance continue et une coordination plus rapide des incidents détermineront probablement si les pertes futures diminueront.
Jusqu'à ce que la reprise s'améliore parallèlement à la prévention, l'infrastructure de sécurité en expansion du secteur restera efficace pour limiter les dégâts plutôt que pour arrêter les attaques.
Résumé final
- Les pertes liées à la sécurité cryptographique ont dépassé 1,1 milliard de dollars au premier semestre 2026, ce qui montre que les attaquants continuent d’évoluer plus rapidement que les défenses du secteur.
- La sécurité cryptographique dépendra d’une prévention plus forte, d’une récupération plus rapide et de meilleures défenses opérationnelles pour réduire les exploits réussis.
Voir l’article original en anglais
