La couverture d’assurance crypto active est passée de 163,2 millions de dollars à 130,2 millions de dollars, alors même que les exploits de sécurité sont devenus de plus en plus fréquents.
Les plateformes de cryptographie ont perdu plus de 3,63 milliards de dollars à cause d’incidents de sécurité entre janvier 2025 et juillet 2026. CoinGecko a documenté 245 attaques au cours de cette période.
Les 10 incidents les plus importants représentaient plus de 72,5 % du montant total volé, démontrant qu'un nombre relativement faible de violations majeures était à l'origine de la plupart des pertes. Les vulnérabilités des infrastructures et de la chaîne d’approvisionnement ont été les principales sources de dommages, tant sur les échanges centralisés que décentralisés. Les pertes combinées ont dépassé 1,8 milliard de dollars.
Les plateformes les plus attaquées ont été auditées
Les failles de sécurité impliquant Bybit et KelpDAO en sont des exemples notables. CoinGecko a également constaté que les principales faiblesses diffèrent selon la manière dont les plateformes sont construites.
Pour les échanges centralisés, les clés privées compromises restent le point de défaillance le plus courant, tandis que les applications décentralisées ont perdu 546 millions de dollars en raison d'exploits sophistiqués de contrats intelligents. Les plates-formes centralisées et décentralisées restent cependant exposées aux oracles et aux manipulations de marché, des erreurs dans les mécanismes internes entraînant des pertes importantes pour des plates-formes telles que Bitget, Binance et Hyperliquid.
Après avoir examiné le rôle des contrôles de sécurité, le rapport a révélé que la réalisation d'un audit indépendant n'avait pas empêché de nombreux incidents. Sur les 245 attaques enregistrées depuis début 2025, 147 impliquaient des protocoles ayant fait l’objet d’audits avant d’être compromis. En fait, ces plateformes auditées représentaient plus de 88 % du capital total drainé au cours de la période de 19 mois.
Les audits conventionnels ne couvrent souvent pas les domaines exploités lors d’attaques majeures. De nombreux incidents impliquaient une infrastructure externe, des modifications de code non auditées ou des fonctionnalités systémiques manipulées via des attaques de gouvernance. Seuls 11 % environ des incidents impliquant des plateformes auditées étaient liés à des vulnérabilités de contrats intelligents entrant dans le champ d’application de l’audit, même si ces failles ont tout de même entraîné des pertes de 396 millions de dollars.
Les CEX n'utilisent généralement pas le même modèle d'audit que les protocoles décentralisés et s'appuient plutôt sur des mesures de conformité et des attestations financières telles que la preuve de réserve. Cependant, CoinGecko a déclaré que de telles garanties offrent une protection limitée contre l'ingénierie sociale et les graves défaillances de sécurité des clés privées.
Vous aimerez peut-être aussi :
L'assurance crypto diminue
Même si les exploits ont augmenté, la couverture active des principaux protocoles d’assurance cryptographique a diminué de 20,2 %, passant de 163,2 millions de dollars à 130,2 millions de dollars. Les paiements cumulés sont restés pratiquement inchangés à 33 millions de dollars. Le rapport indique que les risques élevés dans le secteur pourraient avoir découragé les utilisateurs de fournir des capitaux ou d'acheter une couverture à des prix plus élevés.
L’assurance crypto peut également avoir une portée étroite, car les réclamations se limitent souvent aux exploits vérifiés de contrats intelligents ou aux pannes d’infrastructure. Les pertes liées à une erreur humaine, à des clés privées compromises ou à la volatilité du marché peuvent ne pas être admissibles.
En août 2026, cinq des neuf protocoles d'assurance en chaîne étaient devenus inactifs ou déplacés vers d'autres segments.
Voir l’article original en anglais
