Près de quatre projets de cryptomonnaie sur cinq qui subissent un piratage majeur ne retrouvent jamais pleinement leur position, selon Mitchell Amador, PDG de la plateforme de sécurité Web3 Immunefi.
Amador a déclaré à Cointelegraph que la plupart des protocoles entrent dans un état de paralysie dès qu’un exploit est découvert.
« La plupart des protocoles ignorent fondamentalement à quel point ils sont exposés aux piratages et ne sont pas opérationnellement préparés à un incident de sécurité majeur », a-t-il indiqué.
Ce qui s’est passé
Les premières heures suivant une violation sont souvent les plus dommageables, selon l’analyse d’Amador publiée samedi.
Sans plan d’intervention prédéfini, les équipes hésitent, débattent des prochaines étapes et sous-estiment la profondeur de la compromission.
« La prise de décision ralentit tandis que les équipes se démènent pour comprendre ce qui s’est passé, ce qui conduit à l’improvisation et à des actions retardées », a déclaré Amador, ajoutant que des pertes supplémentaires surviennent fréquemment durant cette période.
Les projets évitent souvent de mettre en pause les smart contracts par crainte d’un préjudice réputationnel, tandis que la communication avec les utilisateurs s’effondre complètement.
Le silence pendant les incidents de sécurité tend à intensifier les craintes des utilisateurs et des parties prenantes plutôt qu’à contenir la situation.
À lire aussi : Bitcoin ETFs Record $1.4 Billion Weekly Inflows As Institutional Demand Returns
Pourquoi c’est important
Cette conclusion révèle que moins d’un cinquième des projets touchés se rétablissent complètement, principalement en raison de perturbations opérationnelles et d’une confiance érodée plutôt que des pertes financières initiales.
Des recherches précédentes d’Immunefi, menées en 2024, ont montré que 77,8 % des jetons piratés continuaient de subir un impact négatif sur leur prix six mois après les exploits.
Des incidents majeurs, dont le piratage de 1,5 milliard de dollars de Bybit au début de 2025 – le plus grand vol crypto unique de l’histoire – illustrent l’ampleur des défis de sécurité persistants.
Malgré ces statistiques sombres, Amador s’est montré optimiste quant à l’amélioration des pratiques de sécurité, portée par de meilleurs protocoles de développement, des audits renforcés et des outils de surveillance plus matures.
« Je pense que 2026 sera la meilleure année à ce jour pour la sécurité des smart contracts », a-t-il estimé, en citant l’adoption croissante de la surveillance on-chain et du renseignement sur les menaces.
Cependant, la préparation à la réponse reste le problème critique non résolu : les équipes doivent agir de manière décisive et communiquer immédiatement lorsque des incidents se produisent.
À lire ensuite : Vitalik Buterin Warns Ethereum Protocol Complexity Threatens Core Decentralization Principles