Les incidents de sécurité liés aux cryptomonnaies ont augmenté d'environ 50 % au cours de la première moitié de 2026, même si les pertes totales ont chuté d'environ 60 %, selon un rapport semestriel de la société de sécurité blockchain SlowMist.
La société a enregistré 182 incidents d'une valeur d'environ 956 millions de dollars entre janvier et juin. Un an plus tôt, 121 incidents avaient causé environ 2,373 milliards de dollars de pertes.
Les attaques cryptographiques ont augmenté de 50 % en 2026 tandis que les sommes volées ont diminué
Les données montrent une séparation entre la fréquence et la gravité. Plus d'attaques ont eu lieu, mais les plus grosses sommes se sont concentrées sur un petit nombre de cibles de grande valeur.
Les vulnérabilités des contrats et de la logique ont représenté le plus d'incidents, avec 85 cas. Les compromissions de clés privées et de credentials ont été classées deuxièmes avec 17, suivies des attaques de la chaîne d'approvisionnement avec 12.
En termes de valeur, la situation change. Les attaques de la chaîne d'approvisionnement ont causé les plus grandes pertes, totalisant environ 298 millions de dollars. Un événement a dominé le total.
L'exploitation du Kelp DAO a causé une perte unique de près de 292 millions de dollars, la plus importante de la moitié. Les chercheurs ont lié l'attaque à un sous-groupe du groupe Lazarus de la Corée du Nord.
Les défauts de contrat et de logique ont représenté environ 152 millions de dollars. Les compromissions de clés privées et de credentials ont ajouté environ 130 millions de dollars de pertes.
Notamment, Ethereum (ETH) était l'écosystème le plus ciblé, avec environ 134 millions de dollars de pertes associées.
Comment l'IA change les attaques
SlowMist a également souligné que l'intelligence artificielle représente une menace croissante. La société affirme que l'IA a abaissé la barrière à l'ingénierie sociale et aux attaques automatisées. Les attaquants utilisent désormais l'IA tout au long de la chaîne d'attaque.
Dans un exemple, le CISO de SlowMist a averti en avril que HexagonalRodent, un sous-groupe de Lazarus, attirait les développeurs avec de fausses offres d'emploi bien rémunérées et des entretiens pour implanter du code avec porte dérobée.
« Les enquêtes connexes ont révélé que les attaquants utilisaient largement des outils d'IA tels que ChatGPT et Cursor pendant le processus d'attaque pour aider à la génération de code, rédiger du contenu de communication et optimiser les récits d'ingénierie sociale », indique le rapport.
Les agents d'IA eux-mêmes sont également devenus des cibles. Dans un cas de mai 2026, un attaquant a d'abord airdropé un NFT qui déverrouillait des transferts à privilèges élevés, puis a envoyé au chatbot Grok un message en code Morse qu'il a décodé en une instruction de transfert cachée.
L'agent de trading lié BankrBot a traité cette sortie comme fiable et a déplacé environ 175 000 $ sur la chaîne. SlowMist appelle cela une attaque de « chaîne de confiance des agents d'IA ».
Le tableau mixte laisse les défenseurs avec deux problèmes à la fois. Le volume des attaques continue d'augmenter, et l'IA redéfinit la manière dont ces attaques sont construites et exécutées.
Source : BeInCrypto
