Les plateformes de crypto-monnaies ont perdu plus de 3,63 milliards de dollars à cause d'incidents de sécurité entre janvier 2025 et juillet 2026. CoinGecko a documenté 245 attaques durant cette période.
Les 10 plus grands incidents représentaient plus de 72,5 % du montant total volé, démontrant qu'un nombre relativement restreint de violations majeures a entraîné la plupart des pertes. Les vulnérabilités d'infrastructure et de chaîne d'approvisionnement ont été les plus grandes sources de dommages tant pour les échanges centralisés que décentralisés. Les pertes combinées ont dépassé 1,8 milliard de dollars.
Les plateformes les plus attaquées avaient été auditées
Les échecs de sécurité impliquant Bybit et KelpDAO étaient des exemples notables. CoinGecko a également constaté que les principales faiblesses diffèrent selon la manière dont les plateformes sont construites.
Pour les échanges centralisés, les clés privées compromises demeuraient le point de défaillance le plus courant, tandis que les applications décentralisées ont perdu 546 millions de dollars à cause d'exploits sophistiqués de contrats intelligents. Cependant, les plateformes centralisées et décentralisées restent exposées à la manipulation d'oracles et de marchés, avec des erreurs dans les mécanismes internes causant d'importantes pertes pour des plateformes telles que Bitget, Binance et Hyperliquid.
En examinant le rôle des contrôles de sécurité, le rapport a révélé qu'un audit indépendant n'a pas empêché de nombreux incidents. Parmi les 245 attaques enregistrées depuis début 2025, 147 impliquaient des protocoles qui avaient subi des audits avant d'être compromis. En fait, ces plateformes auditées représentaient plus de 88 % du capital total drainé durant la période de 19 mois.
Les audits conventionnels ne couvrent souvent pas les domaines exploités lors des attaques majeures. De nombreux incidents ont impliqué des infrastructures externes, des modifications de code non auditées ou des caractéristiques systémiques qui ont été manipulées par des attaques de gouvernance. Environ 11 % des incidents impliquant des plateformes auditées étaient liés à des vulnérabilités de contrats intelligents qui tombaient dans le champ d'audit, bien que ces défauts aient tout de même causé 396 millions de dollars de pertes.
Les CEX n'utilisent généralement pas le même modèle d'audit que les protocoles décentralisés et s'appuient plutôt sur des mesures de conformité et des attestations financières telles que la Preuve de Réserve. Cependant, CoinGecko a déclaré que ces mesures de protection offrent une protection limitée contre l'ingénierie sociale et les échecs graves de sécurité des clés privées.
L'assurance crypto se réduit
Alors que les exploits augmentaient, la couverture active des principaux protocoles d'assurance crypto a diminué de 20,2 %, passant de 163,2 millions de dollars à 130,2 millions de dollars. Les paiements cumulés sont restés largement inchangés à 33 millions de dollars. Le rapport a indiqué que les risques élevés dans le secteur ont peut-être découragé les utilisateurs de fournir du capital ou d'acheter une couverture à des prix de prime plus élevés.
L'assurance crypto peut également avoir un champ d'application étroit, car les réclamations sont souvent limitées aux exploits de contrats intelligents vérifiés ou aux défaillances d'infrastructure. Les pertes liées à une erreur humaine, à des clés privées compromises ou à la volatilité du marché peuvent ne pas être éligibles.
En août 2026, cinq des neuf protocoles d'assurance on-chain étaient devenus inactifs ou avaient été transférés vers d'autres segments.
Source : CryptoPotato
