Les projets crypto ont perdu 1,1 milliard de dollars face aux hackers en six mois — un chiffre pourtant inférieur à celui de l'an dernier. La raison est simple : 2025 avait connu un seul coup catastrophique, le vol de 1,5 milliard de dollars chez Bybit, alors que les pertes de 2026 se répartissent sur 212 incidents distincts, un record pour un semestre, selon la société de sécurité Blockaid.
Près des deux tiers du total proviennent de seulement quatre affaires : KelpDAO a perdu 292 millions de dollars, le protocole Drift 285 millions, auxquels s'ajoutent les attaques contre Resolv et CowSwap. Ensemble, cela représente environ 707 millions de dollars sur les 1,1 milliard au total.
La Corée du Nord est le fil conducteur de tout le rapport. Les hackers liés au groupe Lazarus sont responsables d'environ 55% des pertes totales, soit près de 600 millions de dollars, dont les attaques contre KelpDAO et Drift. Et leur méthode ne correspond pas à l'image classique du piratage crypto : plutôt que de chercher des failles dans les contrats intelligents, les opérateurs nord-coréens s'en prennent aux personnes. Le scénario est rodé : un faux recruteur contacte la cible sur LinkedIn, envoie un « test technique » truffé de malware, et finit par obtenir qu'un signataire d'un portefeuille multisignature livre l'accès sans le savoir. Selon Blockaid, 74% de tout ce qui a été volé ce semestre provient de ce type de défaillance opérationnelle, et non d'erreurs de code.
Ethereum (332 millions de dollars) et Solana (326 millions) ont été les plus touchés, mais selon des méthodes différentes : sur Ethereum, les attaquants ont percé de grands protocoles de restaking, de stablecoins et d'agrégateurs DEX via des failles de code, tandis que sur Solana, la cible était plus souvent l'infrastructure des signataires que les contrats eux-mêmes.
Blockaid signale aussi un nouveau front à surveiller : un exploit de 216 000 dollars contre le bot de trading Bankr, qualifié de tout premier piratage d'un agent d'intelligence artificielle, alors que le nombre de ces agents dans la crypto est multiplié par dix chaque année.
