CertiK révèle la vérité cachée derrière la chute de 50 % des pertes en crypto

Les pertes liées aux cryptomonnaies ont chuté de 46,8 % d'une année sur l'autre pour atteindre 1,32 milliard de dollars au cours du premier semestre 2026, mais la société de sécurité blockchain CertiK a averti que cette baisse ne signifie pas un écosystème d'actifs numériques plus sûr.

• CertiK indique que les pertes en crypto ont chuté de 46,8 % pour atteindre 1,32 milliard de dollars au S1 2026, mais cette baisse ne signifie pas que l'industrie est devenue plus sûre.
• Les compromissions de portefeuilles ont remplacé le phishing comme principale méthode d'attaque au T2, les attaques liées à la Corée du Nord étant à l'origine de la plupart des pertes majeures.
• CertiK et TRM Labs avertissent que les attaquants deviennent plus ciblés et sophistiqués, rendant la sécurité des clés privées une priorité absolue.

Selon le rapport de sécurité de CertiK pour le S1 2026, le chiffre de perte plus bas est fortement influencé par l'absence d'un événement à l'échelle de l'exploitation de 1,4 milliard de dollars de Bybit enregistrée au cours de la même période l'année dernière.

La société a déclaré qu'une simple comparaison des chiffres principaux crée une impression trompeuse, car les attaquants mènent moins de campagnes aléatoires et exécutent plutôt des opérations plus ciblées qui infligent des dommages plus importants par incident.

En décomposant les chiffres du premier semestre, CertiK a rapporté que le phishing est resté la principale cause de vol de crypto au cours du premier trimestre, entraînant des pertes de 508,2 millions de dollars. Cependant, au cours du deuxième trimestre, les compromissions de portefeuilles ont dépassé le phishing en tant que plus grande méthode d'attaque, représentant 807,5 millions de dollars d'actifs volés.

Une part significative de ces pertes provient de seulement deux incidents majeurs. CertiK a déclaré que plus de 70 % du total du deuxième trimestre provenait d'attaques ciblant KelpDAO et Drift Protocol, qui sont toutes deux considérées comme ayant été menées par des hackers soutenus par l'État nord-coréen.

Bien que les pertes totales semblent plus faibles, CertiK a déclaré que l'industrie fait face à un taux d'activité d'attaque structurellement plus élevé qu'un an auparavant. En excluant le piratage exceptionnel de Bybit de 2025, la société a conclu que les attaques individuelles deviennent plus financièrement dommageables et de plus en plus ciblées sur des cibles de grande valeur plutôt que sur des exploits opportunistes.

Des résultats séparés de la société d'intelligence blockchain TRM Labs soutiennent cette évaluation. Dans son rapport du S1 2026 publié mercredi, TRM Labs a déclaré que la baisse de la valeur totale volée ne devrait pas être interprétée comme une preuve que les attaquants sont devenus moins capables. Selon la société, le chiffre plus bas est en grande partie le résultat de l'absence de vol record comparable à l'incident de Bybit pendant la période de rapport.

TRM Labs a également constaté que le nombre d'incidents de sécurité liés aux cryptomonnaies a fortement augmenté, passant de 83 au premier semestre de l'année dernière à 207 au S1 2026, le total le plus élevé enregistré par la société sur six mois. Son analyse a également montré que les exploits de contrats intelligents représentaient 125 incidents, soit environ 60 % de toutes les attaques enregistrées.

En plus de son évaluation des tendances d'attaque, CertiK a identifié la gestion des clés privées et les contrôles de portefeuilles multisignatures comme les domaines les plus critiques nécessitant une protection renforcée. La société a recommandé que les protocoles et institutions de crypto sécurisant des actifs on-chain substantiels renforcent chaque couche de gestion des clés, y compris la sécurité matérielle, la gouvernance multisignature et la distribution géographique des signataires de portefeuilles.

CertiK a déclaré que les investissements dans ces contrôles peuvent produire des avantages de sécurité disproportionnés car ils réduisent directement l'impact des attaques ciblant l'infrastructure de portefeuille sensible.

L'attention s'est également tournée vers le rôle croissant des opérations cybernétiques nord-coréennes. Selon TRM Labs, les hackers nord-coréens ont volé plus de 6 milliards de dollars de cryptomonnaies depuis 2017. Les récentes attaques liées à KelpDAO et Drift Protocol ont poussé des responsables des États-Unis, du Japon et de la Corée du Sud à se rencontrer à la fin du mois dernier pour discuter des moyens de freiner l'activité cybernétique de la Corée du Nord et des revenus illicites générés par le vol de cryptomonnaies.

Lors de ces discussions, les représentants gouvernementaux ont reconnu que les travailleurs informatiques nord-coréens utilisent de plus en plus l'intelligence artificielle pour améliorer l'échelle, la vitesse et la sophistication des opérations cybernétiques. Plusieurs leaders en cybersécurité ont séparément averti que les techniques assistées par l'IA rendent les exploits de protocoles plus difficiles à détecter et à défendre.

Pendant ce temps, le fabricant de portefeuilles matériels Ledger a continué à conseiller aux utilisateurs de cryptomonnaies de garder leurs phrases de récupération hors ligne et de ne jamais les divulguer, décrivant ces pratiques comme des mesures de protection de base mais essentielles contre les attaques de phishing et l'accès non autorisé aux portefeuilles.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.