La première moitié de 2026 a été les six mois les plus actifs pour les exploits crypto jamais enregistrés.
C'est selon un nouveau rapport de Blockaid, qui montre que les hackers ont volé 1,1 milliard de dollars à travers 212 incidents.
Les hacks crypto dépassent 1,1 milliard de dollars au T1 2026
Le rapport de Blockaid a révélé que quatre incidents majeurs impliquant KelpDAO, Drift, Resolv et CoW Swap représentaient environ 707 millions de dollars des pertes totales.
KelpDAO a subi la plus grande perte, après que des hackers ont volé 292 millions de dollars de crypto en falsifiant un message inter-chaînes qui a siphonné les réserves d'Ethereum du protocole. Drift Protocol, un échange de perpétuels construit sur la chaîne Solana, a également subi un coup similaire, étant exploité pour 285 millions de dollars en 12 minutes.
Blockaid a lié les deux cas à TraderTraitor, un sous-groupe nord-coréen soutenu par l'État du plus grand groupe Lazarus. La perte de 32 millions de dollars de Humanity Protocol était également connectée au même groupe d'attaquants, portant les pertes liées à la RPDC à 609 millions de dollars, soit environ 55 % de tous les fonds volés pendant cette période.
Le rythme des attaques a également augmenté tout au long de l'année, avec des incidents mensuels passant de 18 en janvier à 57 en juin. Avril s'est avéré être le mois le plus douloureux, car les hacks de KelpDAO et de Drift Protocol ont effacé un total combiné de 577 millions de dollars, portant les pertes totales de ce mois à 635 millions de dollars.
L'utilisation abusive de clés privilégiées a été le type d'attaque le plus coûteux au cours de la première moitié de 2026, avec des pertes d'environ 790 millions de dollars, soit près des trois quarts de tous les fonds volés pendant cette période, a déclaré Blockaid. Les exploits de mint non soutenus ont occupé la deuxième place en valeur, avec la violation Resolve de 80 millions de dollars en tête. Mais les hacks au niveau du code ont causé le plus de victimes, représentant près de quatre attaques sur cinq en nombre.
Les vecteurs d'attaque changent à mesure que de nouvelles menaces émergent
Le rapport a désigné les agents IA comme une nouvelle cible après que des hackers ont utilisé en mai une attaque par injection de prompt pour tromper l'agent IA de Bankr en approuvant une transaction non autorisée d'environ 216 000 dollars.
Les ponts inter-chaînes ont également subi un coup dur, les attaquants ayant violé les systèmes de vérification de KelpDAO et Taiko par le biais de preuves et d'attestations falsifiées acceptées par les chaînes de destination.
De plus, les équipes de sécurité ont été confrontées à de nouvelles méthodes d'attaque en 2026, Blockaid ayant identifié quatre incidents impliquant des attaques de délégation de portefeuille EIP-7702, où un portefeuille peut transférer le contrôle à un contrat intelligent. Les contrats intelligents hérités continuent également d'être une vulnérabilité courante, avec des données montrant environ cinq cas en mai et juin, dont deux impliquant Aztec Connect et un ciblant l'AMM V3 de Raydium.
Des incidents récents en dehors de la période de rapport ont montré la même pression sur l'infrastructure crypto. Par exemple, le 23 juillet, AFX Trade, BSquaredNetwork et Verus ont été touchés lors d'attaques séparées le même jour, causant collectivement plus de 35 millions de dollars de pertes. Rappelons que Verus avait déjà subi un autre exploit environ deux mois plus tôt, et Blockaid a lié les deux incidents au même contrat de pont et à la même classe de bogues.
Les résultats de récupération variaient en fonction du type d'attaque. Selon le rapport, les incidents liés au code permettaient parfois aux équipes de geler des fonds ou de négocier des retours, tandis que les attaques impliquant des clés volées se terminaient généralement par un transfert d'argent via des mélangeurs ou des routes inter-chaînes.
Source : CryptoPotato
