L'« âge d'or » des hackers

Au cours des cinq dernières années, l'industrie de la cryptographie a connu plus de 1000 incidents de sécurité, dont 28 incidents majeurs impliquant des montants supérieurs à 100 millions de dollars.

Rédaction : Joe Zhou, Foresight News

C'est l'« âge d'or » des hackers.

Selon mes statistiques, au cours des cinq dernières années (de janvier 2022 à octobre 2026), l'industrie de la cryptographie a enregistré au moins 28 incidents majeurs de sécurité impliquant des montants supérieurs à 100 millions de dollars.

Cela signifie que, au cours des cinq dernières années, en moyenne, un incident majeur de sécurité de 100 millions de dollars se produit tous les deux mois dans l'industrie de la cryptographie.

Rien que ces 28 incidents impliquent des montants dépassant 14,2 milliards de dollars.

Parmi eux, l'incident de sécurité le plus important est survenu en octobre 2026 avec Binance, dont l'impact financier est estimé à environ 6,3 milliards de dollars. Ensuite, il y a l'incident de sécurité de Bybit survenu en février 2025, impliquant environ 1,46 milliard de dollars.

Les attaques de hackers dans l'industrie de la cryptographie causent non seulement des pertes de plus en plus importantes, mais deviennent également de plus en plus fréquentes.

Si l'on élargit le champ d'analyse au-delà de ces 28 incidents majeurs, selon la base de données des incidents de sécurité de DeFiLlama, l'industrie de la cryptographie a enregistré plus de 1000 incidents de sécurité de janvier 2022 à octobre 2026. En moyenne, cela représente environ 18 incidents par mois, soit un incident de sécurité tous les deux jours.

Des centaines de millions aux milliards de dollars, des attaques occasionnelles aux attaques fréquentes, l'industrie de la cryptographie subit une épreuve de sécurité continue.

Deux zones sinistrées

Où les hackers attaquent-ils pour obtenir le maximum de profits ?

La réponse est : les échanges centralisés et les ponts inter-chaînes.

Après avoir analysé les 28 incidents majeurs de sécurité impliquant des montants supérieurs à 100 millions de dollars au cours des cinq dernières années, j'ai découvert que 7 d'entre eux se sont produits sur des échanges centralisés, représentant un quart du total.

En fonction des montants initiaux impliqués, ces sept incidents sont : 6,3 milliards de dollars pour Binance, 1,46 milliard de dollars pour Bybit, 477 millions de dollars pour FTX, 351,6 millions de dollars pour Bitget, 305 millions de dollars pour DMM Bitcoin, 235 millions de dollars pour WazirX et 120 millions de dollars pour Poloniex.

Ces sept attaques contre des échanges ont impliqué un total de 9,2486 milliards de dollars.

En deuxième position se trouvent les infrastructures essentielles de l'industrie de la cryptographie : les ponts inter-chaînes. Parmi ces 28 incidents majeurs de sécurité, 7 sont liés aux ponts inter-chaînes et aux infrastructures inter-chaînes.

Les ponts inter-chaînes nécessitent généralement l'établissement de mécanismes de confiance entre différentes blockchains. Si des problèmes surviennent avec les nœuds de validation, les systèmes de signature ou la vérification des messages, cela peut entraîner des lacunes d'actifs à grande échelle.

En fonction des montants des fonds volés, les 7 incidents de sécurité liés aux ponts inter-chaînes sont : 625 millions de dollars pour Ronin Network, 586 millions de dollars pour BNB Chain Bridge (montant effectivement transféré d'environ 120 millions de dollars), 326 millions de dollars pour Wormhole, 292 millions de dollars pour KelpDAO, 190 millions de dollars pour Nomad Bridge, 125 millions de dollars pour Multichain et 100 millions de dollars pour Harmony Horizon Bridge. Parmi eux, KelpDAO se spécialise dans le réengagement de liquidités, mais le point d'entrée de l'attaque concernait le pont inter-chaînes rsETH.

Cela signifie que, parmi ces 28 incidents majeurs de sécurité, la moitié se sont produits sur des échanges centralisés et des ponts inter-chaînes. Ces deux domaines sont devenus les plus concentrés en termes d'incidents de sécurité de grande ampleur dans l'industrie de la cryptographie.

Fait intéressant, tous les hackers ne visent pas uniquement le « pillage à main armée », deux incidents de hackers éthiques ont également eu lieu.

Par exemple, après l'attaque de 2022 contre Nomad Bridge, certains participants ont agi en tant que hackers éthiques, affirmant que retirer des fonds était pour protéger les actifs, et environ 36 millions de dollars ont finalement été restitués.

Liquid Network est un cas encore plus particulier. En septembre 2026, un attaquant se faisant passer pour un hacker éthique a exploité une vulnérabilité pour transférer environ 4000 BTC, puis a restitué environ 3400 BTC, tout en conservant environ 598,5 BTC.

Les hackers éthiques laissent une lueur d'espoir dans ce monde de cyberdéfense semblable à une forêt sombre.

Les hackers nord-coréens, des prédateurs professionnels

Chaque année, les hackers nord-coréens viennent « retirer » des fonds dans l'industrie de la cryptographie.

Ils ont développé un système d'attaques en ligne assez professionnel, ciblant depuis longtemps le système financier mondial, les entreprises et les agences gouvernementales pour obtenir des fonds et des informations.

Au début, les cibles des hackers nord-coréens étaient davantage concentrées sur le système financier traditionnel. Par exemple, dès 2016, ils ont réussi à infiltrer la Banque centrale du Bangladesh, utilisant le système SWIFT pour effectuer des transferts frauduleux d'environ 951 millions de dollars, réussissant finalement à transférer 81 millions de dollars.

Cependant, avec le développement de l'industrie de la cryptographie, les cibles des hackers nord-coréens évoluent également. D'après les cas de vol majeurs récemment divulgués, les échanges de cryptomonnaies, les portefeuilles, les ponts inter-chaînes et les protocoles DeFi sont devenus des cibles importantes pour obtenir des fonds.

Parmi les 28 incidents majeurs de sécurité dans l'industrie de la cryptographie que j'ai recensés, 10 ont été clairement attribués ou attribués avec un haut degré de confiance à des groupes de hackers liés à la Corée du Nord.

Il est encore plus préoccupant de constater que les méthodes et les préférences des hackers nord-coréens évoluent également. Par exemple, ils ne se contentent plus de rechercher des vulnérabilités dans le code des contrats intelligents, mais ciblent de plus en plus les personnes.

Des personnes liées à la Corée du Nord vont même jusqu'à falsifier leur identité pour postuler à des postes de travail à distance dans des entreprises de cryptographie. Parallèlement, les attaquants se font passer pour des recruteurs, des partenaires commerciaux ou des institutions d'investissement, établissant une relation de confiance avec l'équipe au fil du temps, puis cherchent des opportunités pour infiltrer les appareils des employés, les environnements de développement et les processus de signature clés.

Un homme largement soupçonné d'être lié à un groupe de hackers nord-coréens

L'incident de vol de Bybit est un exemple typique. Les attaquants n'ont pas directement pénétré le système central de Bybit, mais ont d'abord infiltré l'environnement de travail des développeurs de Safe, manipulant le contenu affiché sur l'interface des transactions multi-signatures pour inciter les signataires de Bybit à signer des transactions malveillantes, transférant finalement des actifs d'une valeur d'environ 1,46 milliard de dollars.

Le processus d'attaque de Drift Protocol est encore plus trompeur. Selon l'enquête post-incident de Drift, les attaquants ont passé des mois à établir une relation avec l'équipe du projet, se faisant passer pour une équipe de trading quantitatif, gagnant progressivement leur confiance. Ensuite, ils ont utilisé le mécanisme Durable Nonce de Solana pour inciter les membres du comité de sécurité à signer des transactions à l'avance. Ces transactions pré-signées ont ensuite été exécutées, permettant aux attaquants d'obtenir les droits de gestion de Drift et de transférer environ 290 millions de dollars d'actifs. Les agences de sécurité estiment que cette attaque présente des signes d'association avec des hackers nord-coréens, mais l'attribution nécessite encore une confirmation supplémentaire.

Des échanges aux ponts inter-chaînes, des vulnérabilités de code à la confiance des personnes, les hackers parviennent à briser chaque ligne de défense de l'industrie de la cryptographie.

Lorsque des milliards de dollars d'actifs peuvent changer de mains en une nuit, et qu'une seule confiance peut devenir une porte d'entrée pour une attaque, la vitesse à laquelle cette industrie crée de la richesse semble avoir dépassé sa capacité à protéger cette richesse.

Et c'est cela, l'« âge d'or » des hackers.

Remarque : Les montants statistiques dans cet article correspondent aux montants volés initialement divulgués, aux montants d'actifs anormaux ou aux montants d'impact estimés, et ne correspondent pas nécessairement aux pertes nettes finales. Certains incidents impliquent des gel, des récupérations ou des frappes anormales, et les pertes réelles peuvent différer des montants initialement impliqués.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.