Les projets crypto ont perdu plus de 1,1 milliard de dollars à travers 212 attaques confirmées au cours du premier semestre 2026, un record sur une période de six mois.
À retenir
- Plus de 1,1 milliard de dollars envolés dans 212 exploits on-chain de janvier à juin, le plus grand nombre d’incidents jamais recensé sur un semestre.
- Quatre brèches, dominées par KelpDAO (292 millions de dollars) et Drift Protocol (285 millions), concentrent environ 64 % des pertes.
- Les groupes liés à la Corée du Nord sont responsables d’environ 609 millions de dollars, soit près de 55 % des pertes du premier semestre.
Blockaid documente un record d’exploits sur la crypto
Blockaid a publié mardi son rapport de sécurité semestriel, avec des chiffres supérieurs à ceux rapportés par d’autres cabinets plus tôt dans le mois.
La société spécialisée dans la sécurité on-chain a validé 212 incidents distincts et plus de 1,1 milliard de dollars de fonds dérobés entre janvier et juin. Elle recense également 3,4 fois plus d’attaques « majeures » qu’en 2025, alors même que cette année‑là affichait un montant total perdu nettement plus élevé.
Quatre brèches concentrent à elles seules près de 64 % des pertes du semestre, contre 72 % pour les trois plus gros incidents de 2025, selon un autre décompte fait. KelpDAO a perdu 292 millions de dollars et Drift Protocol 285 millions, complétés par une frappe de 80 millions de dollars via l’émission de stablecoins Resolv non collatéralisés et une opération d’approbation malveillante de 50,4 millions de dollars sur CowSwap.
Aucun de ces quatre dossiers ne relève d’une ligne de code de smart contract défaillante. Les attaquants ont compromis les identifiants d’un développeur de LayerZero, puis empoisonné l’infrastructure RPC pour forger une attestation, exploitant une faille de configuration « single‑DVN » sur le pont de KelpDAO.
De nouvelles techniques ont également émergé, dont le premier siphonnage en production via délégation de portefeuille EIP‑7702 sur Arbitrum (ARB), deux attaques de type « boundary » sur Aztec, ainsi qu’au moins sept incidents ciblant des ponts inter‑chaînes.
À lire aussi : Attaques physiques de crypto : 52 cas en six mois, la plupart en France
Les groupes nord‑coréens, principaux moteurs des pertes
Blockaid a rattaché les plus gros vols du semestre à un même ensemble d’opérateurs parrainés par un État, exploitant le même vecteur d’entrée.
La société attribue les attaques contre KelpDAO, Drift Protocol et Humanity Protocol à la sous‑unité TraderTraitor du Lazarus Group, pour un total combiné de 609 millions de dollars, soit environ 55 % des pertes du premier semestre. En avril, les pirates ont pris le contrôle administrateur de Drift en moins de 12 minutes, dans l’un de deux gros dossiers ayant démarré par une opération de social engineering sur LinkedIn.
Le rapport souligne que ce mode de recrutement n’a aucune raison structurelle de s’interrompre, et anticipe des attaques de nature comparable au second semestre.
Ethereum et Solana en première ligne
Le directeur général Ido Ben‑Natan a estimé les pertes de 2025 à 2,58 milliards de dollars pour seulement 63 incidents, Ethereum (ETH) et Arbitrum concentrant alors la majeure partie des flux de fonds volés.
Solana (SOL) occupe désormais la deuxième place : plus de 98 % de ses 326 millions de dollars de pertes proviennent de clés compromises et d’infrastructures de signature défaillantes.
Ethereum reste en tête du classement semestriel avec environ 332 millions de dollars de pertes, essentiellement liées à des vulnérabilités dans le code des contrats.
CertiK a signalé 1,32 milliard de dollars volés sur 344 incidents au 8 juillet, tandis que TRM Labs a recensé 207 piratages pour 972 millions de dollars sur la même période. Ces trois bilans ne dépassent ceux de 2025 que parce que Bybit avait, à elle seule, perdu 1,45 milliard de dollars lors d’un vol survenu en février.
À suivre : Prévisions court terme pour le XRP : un plafond à 1,25 $ avant la décision de la Fed