Le nombre de piratages cryptographiques vient tout juste de battre un record. L'avertissement contenu dans les dernières données de TRM Labs révèle précisément où l'argent est en réalité perdu.
Dans son rapport sur les piratages cryptographiques du premier semestre 2026, TRM Labs indique que les attaquants ont mené 207 piratages distincts au cours du premier semestre, soit le chiffre le plus élevé jamais enregistré par la société sur une période de six mois.
Pourtant, les pertes totales sont tombées à 972 millions de dollars, soit moins de la moitié des 2,3 milliards de dollars volés au cours du premier semestre 2025.
Cette répartition modifie le paysage sécuritaire. Plus de protocoles, de tokens et d'applications décentralisées sont touchés, mais les pertes qui continuent de marquer l'année restent concentrées sur les systèmes opérationnels : clés, garde, infrastructure de signature, flux d'approbation et autres contrôles entourant le code plutôt qu'à proprement parler le code lui-même.
Pour les équipes DeFi, les audits de smart contracts demeurent indispensables, car les exploits de smart contracts représentent la majorité des incidents. Les pertes pouvant effacer des centaines de millions de dollars proviennent de plus en plus de systèmes qui décident qui peut déplacer des fonds, comment les signatures sont approuvées et comment l'infrastructure entourant un protocole est considérée comme fiable.
Plus d'incidents, pertes moyennes plus faibles
TRM indique que le nombre de piratages a plus que doublé, passant de 83 incidents au premier semestre 2025 à 207 au premier semestre 2026. Le deuxième trimestre seul a généré 123 incidents, après un premier trimestre record.
La majeure partie de cette augmentation provient d'exploits de smart contracts, qui représentent 125 des 207 incidents.
Cependant, la perte moyenne est bien inférieure à ce que suggère le chiffre global. TRM estime la perte médiane à environ 219 000 dollars, tandis que la moyenne se situe à 4,7 millions de dollars.
Cet écart montre comment quelques très gros incidents peuvent dominer les pertes globales, même si l'environnement de menace quotidien devient de plus en plus peuplé de tentatives d'exploits plus petites.
Le résultat est une image sécuritaire contrastée. D'un côté, DeFi continue de faire face à des vulnérabilités au niveau du code, à une logique protocolaire complexe et à des manipulations en plusieurs étapes qui entraînent des pertes fréquentes.
De l'autre, les dégâts les plus importants proviennent de défaillances dans les systèmes qui détiennent ou autorisent le contrôle des fonds.
[
Articles connexes
Les piratages DeFi transforment les rendements élevés en une taxe cachée sur la liquidité
Les données de DeFiLlama montrent 780,3 millions de dollars de pertes connues au deuxième trimestre, alors que les ponts, les clés et la logique protocolaire transforment la sécurité en un coût réel de participation.
30 juin 2026 · Liam « Akiba » Wright
](https://cryptoslate.com/defis-hack-problem-is-becoming-a-liquidity-tax/)
TRM indique que les compromissions d'infrastructure et opérationnelles ne représentaient qu'environ 15 % des incidents au premier semestre 2026, mais près de 76 % de la valeur volée.
Ce ratio transforme le rapport d'un simple compte-rendu d'incidents en un rapport axé sur la priorité sécuritaire.
Si un protocole considère les audits comme l'ensemble du programme de sécurité, il ne défend qu'une partie du risque. Un attaquant peut contourner le contrat principal en compromettant un signataire, en manipulant un chemin de validation de pont, en intoxiquant une dépendance opérationnelle ou en obtenant l'approbation d'un transfert malveillant.
L'exemple le plus clair est la concentration d'activités liées à la Corée du Nord. TRM estime qu'environ 643 millions de dollars, soit environ 66 % de tous les fonds volés au premier semestre 2026, étaient imputables à des activités liées à la Corée du Nord.
Ce chiffre est en baisse par rapport aux environ 1,7 milliard de dollars du premier semestre 2025, mais cela fait toujours des acteurs liés à la Corée du Nord la principale source de valeur volée durant cette période.
d'avril impliquant Drift Protocol et KelpDAO. TRM estime la perte chez Drift à environ 285 millions de dollars et chez KelpDAO à environ 292 millions de dollars, pour un total combiné proche de 577 millions de dollars.
[
Articles connexes
La Corée du Nord a attaqué la crypto pour plus de 500 millions de dollars ce mois-ci — et la menace de 6,75 milliards de dollars n'est pas encore terminée
Drift Protocol et KelpDAO ont été touchés pour environ 286 millions et 290 millions de dollars, les attaquants ciblant l'infrastructure périphérique.
21 avril 2026 · Oluwapelumi Adejumo
](https://cryptoslate.com/north-korea-stole-500m-from-crypto-in-18-days/)
Ces incidents reflètent le même schéma plus large : les attaquants ciblaient l'infrastructure et les couches humaines autour des systèmes DeFi plutôt que de simplement s'attaquer aux smart contracts centraux.
Cette distinction est importante parce que les opérations liées à la Corée du Nord constituent plus qu'une simple catégorie d'exploit. Elles combinent intrusion technique, ingénierie sociale, patience opérationnelle, infrastructure de blanchiment et objectifs financiers dirigés par l'État.
Une seule opération réussie peut surpasser des mois d'exploits non étatiques plus petits.
La mise en garde de TRM est que le montant en dollars plus bas au premier semestre 2026 reflète l'absence d'un autre vol à l'échelle des plus grands attaques de 2025, et non une diminution de la capacité des attaquants.
Autrement dit, le chiffre global a baissé parce que le plus gros incident était plus petit, tandis que la classe de risque qui crée ces écarts reste non résolue.
Cela rend la prochaine grande perte moins susceptible de ressembler à un simple rapport de bug. Elle sera davantage susceptible de mettre à jour un processus d'approbation faible, une clé privée compromise, un signataire susceptible d'être victime d'ingénierie sociale, une dépendance à un fournisseur ou à une infrastructure trop largement confiée, ou un plan de réponse qui aurait agi trop lentement une fois que les fonds ont commencé à traverser les chaînes.
Les audits doivent inclure une couche opérationnelle
Le travail sur les smart contracts reste important, mais il nécessite des contrôles autour des systèmes qui déplacent les fonds. TRM affirme que les exploitations de code restent le type d'incident le plus courant, et les protocoles DeFi ont toujours besoin d'audits, d'une revue formelle, d'une surveillance et d'incitations à la divulgation.
La nouveauté est que les audits ne peuvent pas être le plafond du programme de sécurité.
Les contrôles qui comptent le plus pour éviter les pertes catastrophiques concernent le mouvement des actifs. TRM souligne particulièrement la gestion des clés, l'infrastructure de signature, les workflows d'approbation et la garde comme domaines nécessitant une attention accrue.
Ce sont autant des disciplines opérationnelles que techniques.
Un protocole renforcé doit désormais savoir qui peut initier de grands transferts, qui peut les approuver, quels appareils et dépôts peuvent toucher les chemins de signature, comment les changements de gouvernance sont retardés ou contestés, et ce qui se passe si un opérateur, un contributeur ou un compte de fournisseur de confiance est compromis.
Un rapport d'audit statique ne peut pas répondre à ces questions une fois que l'environnement opérationnel a changé.
[
Articles connexes
L'avertissement du Trésor américain sur une escroquerie de 10 milliards de dollars montre pourquoi la crypto court vers sa propre police
Une nouvelle coalition de sécurité DeFi tente de transformer la cybersécurité en norme industrielle, alors que l'ingénierie sociale assistée par l'intelligence artificielle, les piratages liés à la Corée du Nord et la surveillance de Washington mettent à nu les limites des seuls audits.
24 juin 2026 · Gino Matos
](https://cryptoslate.com/us-treasurys-10b-scam-warning-shows-why-crypto-is-racing-to-police-itself/)
C'est pourquoi les récentes analyses de sécurité de CryptoSlate reviennent sans cesse sur le même thème : la sécurité opérationnelle, les pratiques de signature, la gouvernance, la validation des ponts et les contrôles d'infrastructure deviennent partie intégrante de la posture de défense de l'industrie face aux menaces.
Une analyse séparée de CryptoSlate avertit que les anciens modèles d'exploits de DeFi pourraient s'estomper, mais que de nouveaux risques peuvent se propager à travers les chaînes et les couches d'infrastructure lorsque les protocoles réutilisent des systèmes ou font confiance à des hypothèses trop larges.
Pour les équipes de sécurité, la prochaine discussion budgétaire devrait donc porter sur plus qu'un simple cycle d'audit.
Elle devrait inclure la signature supportée par du matériel, l'approbation multipartite pour les grands transferts, des limites d'accès privilégié, des appareils de développement surveillés, une vérification plus rigoureuse des fournisseurs, des manuels d'intervention éprouvés et une planification de trésorerie pour un compromis d'infrastructure dans le pire des cas plutôt qu'un exploit moyen.
La même tendance concerne les bourses, les gardiens et les institutions financières qui pourraient ne jamais être la cible initiale. TRM indique que les actifs volés transitent souvent par des ponts interchaînes et des services d'échange sans KYC avant d'atteindre les bourses.
Cela rend le filtrage au premier saut inadéquat lorsque les attaquants peuvent rapidement déplacer la valeur à travers les chaînes et les services.
La surveillance des transactions multi-sauts, le partage plus rapide de l'intelligence sur les portefeuilles et la coordination entre les protocoles, les bourses, les émetteurs de stablecoins, les sociétés d'analyse et les forces de l'ordre deviennent partie intégrante de la pile de sécurité.
TRM pointe vers les réseaux de partage d'informations comme une solution, car le temps de réponse peut déterminer si les fonds volés sont gelés, retracés ou blanchis au-delà de toute récupération facile.
Pour les protocoles, cela crée une deuxième charge opérationnelle. Le plan de sécurité doit prendre pour acquis que la prévention peut échouer.
Il doit définir qui peut suspendre les systèmes, qui peut contacter les contreparties, comment les adresses des attaquants sont distribuées et quels chemins de transfert sont surveillés dès les premières minutes après la détection.
Tel est le véritable sens des données du premier semestre 2026 de TRM. La crypto a connu plus d'attaques et moins de pertes, mais elle a aussi mis à jour une division entre le volume croissant d'incidents plus petits liés aux smart contracts et les compromissions opérationnelles concentrées qui continuent de définir le profil des pertes de l'industrie.
La prochaine étape est de savoir si les équipes DeFi et les gardiens traitent cette division comme une raison de rééquilibrer les priorités sécuritaires.
Si les plus grosses pertes continuent de provenir de clés compromises, de workflows de signature, de systèmes de garde et de dépendances d'infrastructure, le risque catastrophique ne diminuera que lorsque le mouvement des fonds deviendra plus difficile à compromettre, plus lent à abuser et plus facile à interrompre une fois qu'un attaquant est à l'intérieur.
La publication Les piratages cryptographiques atteignent un nombre record, mais la plus grande menace n'est pas les smart contracts est apparue en premier sur CryptoSlate.