Les projets crypto ont perdu plus de 1,1 milliard de dollars au cours de 212 attaques confirmées au premier semestre 2026, un record sur une période de six mois.
Points clés
- Plus de 1,1 Md$ envolés dans 212 attaques on-chain entre janvier et juin, un record de fréquence sur un semestre.
- Quatre brèches majeures, menées par KelpDAO (292 M$) et Drift Protocol (285 M$), concentrent environ 64 % des pertes.
- Des équipes liées à la Corée du Nord seraient responsables d’environ 609 M$, soit près de 55 % des pertes du premier semestre.
Blockaid détaille un record historique de piratages crypto
Blockaid a publié mardi son rapport de sécurité semestriel, avec des montants supérieurs à ceux avancés par d’autres cabinets plus tôt ce mois-ci.
La société spécialisée dans la sécurité on-chain a confirmé 212 incidents distincts et plus de 1,1 milliard de dollars dérobés entre janvier et juin. Elle recense aussi 3,4 fois plus d’attaques « de grande ampleur » que sur l’ensemble de l’année 2025, alors même que 2025 affichait un total en dollars bien plus élevé.
Quatre attaques concentrent à elles seules environ 64 % des pertes du semestre, contre 72 % pour les trois plus gros incidents recensés en 2025. KelpDAO a perdu 292 millions de dollars et Drift Protocol 285 millions, complétés par une émission frauduleuse de 80 millions de stablecoins Resolv non collatéralisés et par une approbation malveillante de 50,4 millions sur CowSwap.
Aucune de ces quatre attaques ne reposait sur une simple ligne de code défaillante dans un smart contract. Les assaillants ont compromis les identifiants d’un développeur de LayerZero, puis empoisonné l’infrastructure RPC afin de forger une attestation qui validait le pont KelpDAO, exploitant une faille de configuration en mode DVN unique.
De nouvelles techniques sont également apparues, dont le premier drain de portefeuille en production via délégation EIP‑7702 sur Arbitrum (ARB), deux attaques sur les frontières de preuves cryptographiques chez Aztec, et au moins sept incidents distincts visant des bridges.
À lire aussi : Les attaques « à la clé à molette » sur les détenteurs de crypto atteignent 52 cas en six mois, principalement en France
Les groupes nord‑coréens dopent les pertes liées aux hacks crypto
Blockaid a remonté la trace des principaux vols du semestre jusqu’à un même ensemble d’opérateurs étatiques exploitant la même porte d’entrée.
La société attribue les brèches de KelpDAO, Drift Protocol et Humanity Protocol au sous‑groupe TraderTraitor du Lazarus Group, pour un total combiné de 609 millions de dollars, soit environ 55 % des pertes du premier semestre. En avril, les attaquants ont pris le contrôle administrateur de Drift en moins de 12 minutes, dans l’un des deux plus gros dossiers ayant démarré par une opération d’ingénierie sociale sur LinkedIn.
Le rapport souligne que ce mode de recrutement n’a aucune raison structurelle de s’interrompre, et anticipe des attaques similaires au second semestre.
Ethereum et Solana en première ligne des pertes on-chain
Le directeur général Ido Ben‑Natan a évalué les pertes de 2025 à 2,58 milliards de dollars répartis sur seulement 63 incidents, avec Ethereum (ETH) et Arbitrum en tête des flux de fonds volés cette année‑là.
Solana (SOL) occupe désormais la deuxième place, plus de 98 % de ses 326 millions de pertes provenant de clés compromises et d’infrastructures de signature défaillantes.
Ethereum reste en tête du tableau pour le premier semestre 2026, avec environ 332 millions de dollars de pertes, principalement dues à des vulnérabilités dans le code des contrats.
CertiK a rapporté 1,32 milliard de dollars volés sur 344 incidents au 8 juillet, tandis que TRM Labs a recensé 207 attaques pour un total de 972 millions de dollars sur la même période. Ces trois séries de chiffres ne dépassent ceux de 2025 que parce que Bybit avait, à elle seule, perdu 1,45 milliard de dollars lors d’un vol unique en février.
À suivre : Les prévisions à court terme pour XRP plafonnent à 1,25 $ avant la décision de la Fed
