TRM Labs, une société de sécurité blockchain, a signalé 207 piratages cryptographiques au premier semestre 2026, le plus grand nombre sur une période de six mois. La majeure partie des cas de piratage cryptographique se sont produits au deuxième trimestre (126 incidents), menés par les exploits KelpDAO, Humanity et Rhea Lend.
Au cours du premier semestre 2025, 85 piratages cryptographiques ont été signalés. En d’autres termes, le premier semestre 2026 a vu plus que doubler le nombre de cas de piratage cryptographique au cours de la même période. Selon le rapportla plupart des attaques étaient des exploits de contrats intelligents, qui représentaient 125 des 207 incidents : une part de domination de 60 % dans les violations.
Commentant la même chose, Ari Redbord, responsable mondial de la politique chez TRM Labs, a déclaré à AMBCrypto :
Ce qui me préoccupe le plus, c’est la concentration de ces pertes dans les pannes d’infrastructures. Les trois quarts de toute la valeur volée provenaient de compromissions de clés, de systèmes de garde et d'infrastructures de signature, et non de bugs de contrats intelligents.
Il a conclu que,
L'industrie s'est améliorée dans l'audit du code, mais notre sécurité opérationnelle n'a pas suivi le rythme de la complexité de notre chaîne.
Les acteurs liés à la Corée du Nord sont à l'origine de 66 % des piratages cryptographiques
Malgré le nombre record de violations, la valeur globale volée en 2026 était relativement faible par rapport à 2025.
Le rapport indique que 972 millions de dollars avaient été perdus en juin, soit moins de la moitié des 2,3 milliards de dollars perdus au cours de la même période en 2025. Pourtant, 66 % des fonds volés provenaient de Entités liées à la Corée du Nord.
À la fin du deuxième trimestre 2026, la part des fonds cryptographiques volés par les attaquants liés à la Corée du Nord dépassait 75 %. Cependant, l'intensification de l'activité d'autres entités au cours du trimestre a réduit leur domination à 66 % au moment de la mise sous presse. L’impact des piratages a été plus dévastateur pour le secteur DeFi. Au milieu du plus large sentiment baissierl'intensification des piratages cryptographiques a encore poussé les investisseurs du secteur DeFi.
En fait, lors du piratage de 293 millions de dollars de KelpDAO, l'attaquant a utilisé de faux jetons et les a déposés dans le protocole de prêt Aave et a emprunté 190 millions de dollars d'actifs légitimes (wETH). Il y a eu une soudaine crise de liquidité et une panique bancaire qui a suivi chez Aave, les investisseurs craignant les garanties sans valeur déposées par l'attaquant. Par conséquent, Les pools Aave ont atteint leur pleine utilisation, empêchant certains déposants tardifs de retirer leurs fonds.
Cela s’est ajouté au risque plus large de sécurité DeFi, qui a déclenché 55 milliards de dollars de sorties de capitaux au premier semestre 2026. Au moment de la rédaction de cet article, la TVL totale DeFi (valeur totale verrouillée) a atteint son plus bas niveau en deux ans de 70 milliards de dollars, contre 120 milliards de dollars observés plus tôt en 2026.
Résumé final
- Les cas de piratage de cryptomonnaies ont atteint un niveau record de 207 au premier semestre 2026, mais la valeur volée était inférieure à 1 milliard de dollars.
- Les acteurs de la menace basés en Corée du Nord représentaient 643 millions de dollars, soit 66 % des fonds volés au cours de la même période.
Voir l’article original en anglais
