Les protocoles audités concentrent 88 % des pertes dues aux piratages crypto depuis 2025, selon un rapport

Les protocoles crypto ayant terminé des audits de sécurité indépendants représentaient 88,44 % de tous les fonds volés depuis janvier 2025, selon le rapport sur l'état de la sécurité crypto 2026 de CoinGecko.

L'étude a suivi 245 incidents et 3,63 milliards de dollars de pertes jusqu'en juillet 2026. Les auditeurs indépendants avaient validé 147 des plateformes compromises avant que les attaquants ne les atteignent.

Les audits de sécurité n'ont pas empêché 147 des 245 hacks crypto

CoinGecko a déclaré que seulement 11 % des exploits impliquaient des défauts de contrat intelligent dans le champ d'application, bien que ces cas aient tout de même drainé 396 millions de dollars.

Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent

Les dommages provenaient de partout ailleurs. Les attaquants ont ciblé l'infrastructure externe, le code expédié après la clôture de l'audit, et des fonctionnalités systémiques qui pouvaient être manipulées par la gouvernance.

Les violations de la chaîne d'approvisionnement et de l'infrastructure ont coûté plus de 1,8 milliard de dollars, la plus grande catégorie unique du rapport. Dans l'ensemble, les pertes dues aux exploits de contrats intelligents à travers les applications décentralisées (dApps) ont atteint 546 millions de dollars.

La violation de Stake DAO en mai a montré la limite. Un attaquant a compromis une clé de déploiement plutôt que d'exploiter la logique du contrat. Sur les échanges centralisés, les clés privées volées demeurent le point de défaillance le plus courant.

« Les vulnérabilités d'infrastructure et de chaîne d'approvisionnement se sont révélées être les plus dévastatrices tant pour les CEX que pour les DEX », indique le rapport.

Les pertes se regroupent également étroitement. Les 10 plus grandes attaques à elles seules ont produit 72,5 % de tout ce qui a été pris au cours de la période de 19 mois.

La couverture contre ces pertes s'amenuise également. L'assurance active sur la chaîne a chuté de 20,2 % pour atteindre 130,2 millions de dollars, et cinq des neuf protocoles d'assurance sont devenus inactifs ou ont changé de direction.

2026 apporte plus de hacks et des pertes plus petites

Pendant ce temps, DefiLlama a enregistré 233 incidents distincts jusqu'à présent en 2026, d'une valeur d'environ 1,31 milliard de dollars. La même période de 2025 a vu 92 incidents et 2,37 milliards de dollars de pertes.

Le volume des incidents a plus que doublé tandis que les pertes totales ont chuté d'environ 45 %. La perte moyenne par incident est passée de 25,8 millions de dollars à 5,6 millions de dollars. Le vol de 1,5 milliard de dollars de Bybit a gonflé le total de 2025.

Trois cas ont représenté la majeure partie du total de cette année. Kelp DAO a perdu 292 millions de dollars, et Drift Protocol a perdu 285 millions de dollars en avril 2026. Ces deux-là figurent également parmi les trois plus grands hacks depuis 2025, après Bybit.

Des attaques plus petites arrivent maintenant assez fréquemment, ajoutant à la longue liste des violations crypto de 2026. Rien qu'en août, un exploit de gouvernance de Term Labs a coûté 8,5 millions de dollars.

Dans l'ensemble, le schéma soulève une question de portée plutôt qu'une question de compétence. Les examens de contrat restent étroits tandis que les clés de déploiement et les paramètres de gouvernance prennent de la valeur.

Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts

Source : BeInCrypto