Selon le rapport de cette semaine du traqueur de marché crypto CryptoRank, les plateformes DeFi ont subi 121 hacks jusqu'à présent cette année, entraînant environ 942 millions de dollars de pertes.
Le deuxième trimestre a comptabilisé 85 incidents et environ 775 millions de dollars volés, le plaçant comme la période la plus active jamais enregistrée pour les exploits dans le secteur crypto.
La montée des attaques se déroule dans un contexte de lutte du marché crypto, imprégné d'une confiance des investisseurs en déclin. La valeur totale verrouillée (TVL) dans les protocoles DeFi a chuté chaque mois cette année, passant d'environ 115 milliards de dollars en janvier à 70 milliards de dollars fin juin.
Les exploits de Drift Protocol et KelpDAO ont augmenté les pertes du Q2
Selon les données de CryptoRank, les 85 incidents du Q2 2026 sont 49 de plus que la période avec la deuxième fréquence la plus élevée d'exploits, qui se trouve être le Q1 2026. Cependant, les pertes totales en dollars n'étaient pas aussi élevées que lors des pics précédents, le fournisseur de données rapportant que deux attaques consécutives en avril représentaient la majorité des pertes enregistrées au cours du trimestre.
Drift Protocol et KelpDAO ont perdu un total de 590 millions de dollars, ce qui représente plus de la moitié de toutes les pertes DeFi enregistrées en 2026. Drift Protocol a révélé que les attaquants avaient volé environ 285 millions de dollars d'actifs des utilisateurs, les enquêtes de la société d'intelligence blockchain TRM Labs liant l'opération à des groupes de hackers liés à la Corée du Nord.
Selon TRM, les préparatifs de l'attaque ont commencé sur la chaîne dès le 11 mars avec un retrait de 10 ETH de Tornado Cash. La transaction de crypto-mélange est survenue après des mois de réunions en personne entre les représentants de Pyongyang et les employés de Drift.
« L'attaquant a utilisé l'ingénierie sociale pour inciter les signataires du multisig du Conseil de sécurité de Drift à pré-signer des transactions qui semblaient routinières mais comportaient des autorisations cachées pour des actions administratives critiques », a écrit la société dans un rapport publié le 30 avril.
Un peu plus de deux semaines plus tard, le groupe Lazarus de la Corée du Nord a exploité l'infrastructure du pont LayerZero du protocole de liquid restaking KelpDAO et a volé environ 290 millions de dollars en rsETH.
Chainalysis a mentionné à l'époque que les attaquants avaient forgé un message inter-chaînes le 18 avril après avoir compromis deux nœuds d'appel de procédure à distance utilisés par le Réseau de vérificateurs décentralisés de LayerZero. En même temps, les criminels ont frappé un troisième nœud avec une attaque par déni de service distribué, rendant le système dépendant de vérificateurs compromis.
Le processus de vérification a été truqué pour permettre la création de jetons rsETH sur Ethereum sans brûler les actifs correspondants sur Unichain. Quelques jours après l'attaque, la TVL du protocole de prêt Aave est passée de 26,4 milliards de dollars à 14,3 milliards de dollars, enregistrant 12 milliards de dollars de fonds retirés et une baisse d'environ 46%.
Les hacks étaient un problème ; un marché en contraction en était un autre.
La baisse du TVL d'Aave n'était pas unique, les données de CryptoRank montrant que la valeur verrouillée dans tout le DeFi a chuté chaque mois en 2026, passant de 115,3 milliards de dollars en janvier à un peu plus de 70 milliards de dollars en juin. Et bien que les hacks n'aient pas été la principale raison de ce déclin, la société a noté que la fréquence des incidents avait probablement rendu les utilisateurs moins confiants, entraînant une rotation plus large hors du secteur.
Mais la baisse n'a pas été aussi sévère que celle du cycle 2021-2022 lorsque le TVL du DeFi a chuté de plus de 70 % en sept mois. La baisse actuelle a été beaucoup plus lente, et le marché a également été structurellement différent, selon CryptoQuant, avec l'offre de stablecoins passant à environ 300 milliards de dollars, la tokenisation d'actifs du monde réel s'élargissant, et le capital étant dispersé dans plus de secteurs comme les dérivés, l'infrastructure et le prêt, au lieu d'être concentré dans quelques AMM et fermes de rendement.
Cependant, parmi les plus grands écosystèmes par TVL, seuls Tron et Hyperliquid ont réussi à croître cette année, le premier gagnant 5 % et le second ajoutant près de 7 % alors qu'il est devenu le lieu dominant pour les perpétuels on-chain. Le reste des 10 premières chaînes est profondément dans le rouge, les plus touchées étant Plasma et Arbitrum, qui ont jusqu'à présent vu leur TVL plonger de 74,6 % et 55 %, respectivement.
Source : CryptoPotato
