Le T2 2026 bat un record avec 70 piratages crypto et $746M dérobés

Defillama a recensé environ 70 piratages au cours du T2 2026, soit environ le double du précédent record en nombre d’incidents. Malgré le volume, les 746 millions de dollars dérobés dépassent les sommets, signalant un basculement vers des attaques plus petites et plus fréquentes. À elles seules, les 30 incidents d’avril 2026 ont entraîné plus de 625 millions de dollars de pertes, menés par l’exploit du Drift Protocol et la compromission de KelpDAO. Plutôt que quelques exploits massifs, le trimestre a connu un flux constant d’attaques plus modestes, marquant un changement par rapport aux méga-boules d’eau qui avaient défini les années précédentes, lorsque quelques exploits de ponts et de protocoles à neuf chiffres ont porté les totaux annuels.

Les pertes du trimestre ont été dominées par avril 2026

Avril 2026 a été confirmé comme le mois le plus piraté de l’histoire des cryptos, avec environ 30 incidents et plus de 625 millions de dollars volés. Deux failles ont dominé le mois : les pertes de 285 millions de dollars du Drift Protocol le 1er avril, et le piratage de 293 millions de dollars de KelpDAO le 18 avril. Ensemble, ces deux incidents représentaient environ 93% des sorties d’avril. Le reste des deux douzaines d’incidents environ est majoritairement resté sous 5 millions de dollars, avec beaucoup en dessous de 1 million.

Des analystes de Defillama ont noté : « Plutôt que quelques exploits giga, c’est un flux constant d’attaques plus petites. » Ce schéma marque une rupture avec les années précédentes, lorsque des scores uniques, très médiatisés, définissaient le paysage. Les attaquants ont étalé leurs efforts sur de nombreuses cibles de moindre valeur, au lieu de chercher des exploits à neuf chiffres.

Le rythme d’attaque élevé s’est maintenu en mai 2026

Le rythme mensuel est resté élevé en mai, alors qu’environ 14 protocoles de finance décentralisée (DeFi) ont été touchés durant le mois. Environ huit de ces incidents étaient liés à des ponts, avec des pertes collectives proches de 28 millions de dollars. D’ici la fin de mai, les pertes cumulées en DeFi pour 2026 avaient dépassé 840 millions de dollars, sur plus de 50 incidents en cinq mois, contre environ 30 sur la même période en 2025 — soit une hausse d’environ 70% en glissement annuel de la fréquence.

Les ponts inter-chaînes et le vol de clés se sont imposés comme faiblesses récurrentes

Les intrusions répétées pointent vers deux faiblesses récurrentes. Les ponts inter-chaînes, qui verrouillent des actifs sur un réseau et frappent des équivalents sur un autre, sont restés une cible privilégiée, car une seule faille peut exposer des fonds mis en commun. Les analystes sécurité ont signalé un changement plus large, passant des exploits de code au vol de clés : les attaquants utilisent de plus en plus l’ingénierie sociale et le phishing pour obtenir des clés privées, plutôt que de chercher des bogues de contrats intelligents.

Cette évolution est visible sur une période plus longue. Le premier trimestre 2026 avait déjà établi une base avec environ 169 millions de dollars volés sur 34 protocoles. Les auditeurs ont souligné que le secteur tourne à près d’une attaque par jour.

Les piratages crypto ont dépassé 17 milliards de dollars sur la dernière décennie

Les piratages crypto ont dépassé 17 milliards de dollars sur la dernière décennie, tandis que la surface d’attaque s’est déplacée progressivement du code des protocoles vers les humains et les systèmes opérationnels qui l’entourent. Les données permettent une seule observation : des pertes moyennes plus faibles suggèrent un meilleur cloisonnement des fonds, même si le nombre d’attaques réussies atteint un record.

FAQ

Combien de piratages crypto ont eu lieu au T2 2026 ?
Defillama a recensé environ 70 piratages au cours du T2 2026, soit environ le double du précédent record pour le nombre d’incidents sur un seul trimestre.

Quels ont été les plus gros exploits en avril 2026 ?
Le Drift Protocol a subi une perte de 285 millions de dollars le 1er avril, et KelpDAO a été victime d’un piratage de 293 millions de dollars le 18 avril. Ensemble, ces deux incidents représentaient environ 93% des pertes totales d’avril 2026, qui dépassaient 625 millions de dollars.

Combien a été volé lors de piratages crypto au cours de la dernière décennie ?
Les piratages crypto ont dépassé 17 milliards de dollars sur la dernière décennie, la surface d’attaque évoluant progressivement du code des protocoles vers les humains et les systèmes opérationnels.