Les pertes dues aux piratages de projets cryptographiques dépassent 1,3 milliard de dollars

cryptonews.ruPublié le 2026-07-27Dernière mise à jour le 2026-07-27

Résumé

Selon le rapport Onchain Lens, les pertes subies par les projets de cryptomonnaies ont dépassé 1,3 milliard de dollars au premier semestre, principalement à cause de la compromission des mécanismes de contrôle d'accès. Ces attaques ont permis aux malfaiteurs d'obtenir des droits privilégiés pour réaliser les vols les plus lucratifs. Les projets les plus touchés sont Kelp DAO (292 millions de dollars), Drift Protocol (280 millions de dollars), Humanity Protocol (31 millions de dollars), Step Finance (30 millions de dollars) et Truebit (26,5 millions de dollars). La deuxième cause majeure de pertes est le phishing et l'ingénierie sociale, avec environ 282 millions de dollars volés. Les vulnérabilités liées aux oracles ont également entraîné des pertes significatives, notamment pour Ostium (24 millions de dollars), Blend Protocol (10,86 millions de dollars) et Bonzo (9 millions de dollars). Le rapport souligne que l'essentiel des pertes provient d'un nombre limité d'attaques très réussies, et que la nature des menaces évolue : les compromissions de clés et de permissions remplacent de plus en plus les bogues de contrats intelligents comme principale cause des vols massifs. Les experts en sécurité insistent sur le fait que le facteur humain demeure un risque majeur, le phishing restant aussi efficace que les attaques techniques.

Selon le rapport d'Onchain Lens, les pertes les plus importantes des projets cryptographiques sont liées à la compromission des mécanismes de contrôle d'accès. En obtenant des droits privilégiés ou l'accès à des identifiants critiques, les attaquants ont pu mener les assauts les plus lucratifs du semestre. Les plus grosses pertes ont été subies par :

Kelp DAO — 292 millions de dollars ;
Drift Protocol — 280 millions de dollars ;
Humanity Protocol — 31 millions de dollars ;
Step Finance — 30 millions de dollars ;
Truebit — 26,5 millions de dollars.

La deuxième cause de pertes en importance a été les attaques de phishing et l'utilisation de méthodes d'ingénierie sociale. Environ 282 millions de dollars ont été volés de cette manière. Une autre vulnérabilité s'est révélée être les oracles — des services qui transmettent des données externes dans la blockchain. En raison d'attaques liées à cette infrastructure, le projet Ostium a perdu 24 millions de dollars, Blend Protocol 10,86 millions de dollars et Bonzo 9 millions de dollars.

Les statistiques d'Onchain Lens montrent : le montant total des dommages n'a pas été constitué par des centaines d'incidents distincts, mais par un nombre limité d'attaques les plus efficaces. Parallèlement, la nature des menaces évolue : de plus en plus souvent, la cause de pertes multi-millionnaires n'est pas des erreurs dans les contrats intelligents, mais la compromission de clés, d'autorisations et d'autres mécanismes de gestion des accès.

Les experts en sécurité ont déclaré que le facteur humain reste l'un des principaux risques pour l'industrie. Malgré le développement des moyens de protection, le phishing et l'ingénierie sociale continuent de rapporter aux attaquants des centaines de millions de dollars, conservant une efficacité égale à celle des attaques techniques.

Précédemment, les analystes de la société Blockaid ont signalé le piratage du pont inter-chaînes de l'échange décentralisé AFX Trade. À la suite de cette attaque, les malfaiteurs ont volé des stablecoins USDC pour une valeur de 24,15 millions de dollars.

end-content

Questions liées

QQuelle est la principale cause des pertes subies par les projets cryptographiques selon le rapport d'Onchain Lens ?

ALa principale cause des pertes est la compromission des mécanismes de contrôle d'accès, où les attaquants obtiennent des privilèges ou un accès à des informations d'identification critiques.

QQuel projet a subi les pertes les plus importantes dues à des attaques, et quel était le montant ?

AKelp DAO a subi les pertes les plus importantes, avec un montant de 292 millions de dollars.

QQuelle est la deuxième cause la plus importante de pertes financières mentionnée dans l'article ?

ALa deuxième cause la plus importante est les attaques de phishing et l'ingénierie sociale, ayant entraîné le vol d'environ 282 millions de dollars.

QQuel type de service technique s'est révélé être une vulnérabilité, entraînant des pertes pour des projets comme Ostium et Blend Protocol ?

ALes oracles, services qui transmettent des données externes à la blockchain, se sont révélés être une vulnérabilité, causant des pertes pour Ostium, Blend Protocol et Bonzo.

QSelon les experts en sécurité cités, quel facteur demeure l'un des principaux risques pour l'industrie cryptographique ?

ASelon les experts, le facteur humain demeure l'un des principaux risques, le phishing et l'ingénierie sociale restant très efficaces malgré les progrès des outils de sécurité.

Lectures associées

Ouverture de ChangXin : les 500 milliards vendus par Country Garden, et le passage de relais d'une époque

Le 27 juillet 2026, Changxin Technology a fait son entrée en bourse sur le STAR Market, voyant son cours s'envoler de 471,59 % dès l'ouverture. Avec une capitalisation boursière atteignant 3 310 milliards de yuans, elle est devenue l'entreprise la plus valorisée du marché A. Cependant, une grande partie de cette valeur a échappé à Evergrande Country Garden, un promoteur immobilier qui avait investi 2 milliards de yuans en 2021 pour acquérir 1,56 % de Changxin. En 2019, Country Garden a créé une branche d'investissement pour diversifier ses activités vers les technologies de pointe. Adoptant une approche méthodique, elle a identifié et investi dans des acteurs clés de chaînes d'approvisionnement stratégiques, comme Changxin dans la fabrication de semi-conducteurs (mémoire DRAM). Cette décision était visionnaire, coïncidant avec la demande croissante en serveurs d'IA. Cependant, le ralentissement brutal du marché immobilier chinois à partir de 2022 a mis Country Garden en grave difficulté financière. Pour honorer ses engagements (livraison de logements) et survivre, le groupe a dû vendre ses actifs. En décembre 2024, contraint de se procurer des liquidités, il a cédé sa participation dans Changxin pour 2 milliards de yuans à des fonds publics de Hefei, récupérant simplement sa mise initiale. Quelques mois plus tard, cette participation valait environ 50 milliards de yuans. Cet épisode symbolise la transition difficile d'une époque : le capital accumulé par l'ancien moteur de l'économie immobilière a tenté de financer la nouvelle industrie technologique, mais a été rattrapé par la chute trop rapide de son propre secteur.

marsbitIl y a 12 mins

Ouverture de ChangXin : les 500 milliards vendus par Country Garden, et le passage de relais d'une époque

marsbitIl y a 12 mins

Un prix Nobel utilise l'IA pour créer de toutes pièces des ciseaux génétiques plus précis que ceux façonnés par des milliards d'années d'évolution

Une équipe dirigée par la lauréate du prix Nobel Jennifer Doudna a conçu, grâce à l'intelligence artificielle, des enzymes CRISPR entièrement nouvelles, plus efficaces et précises que les versions naturelles. Publiée dans *Science*, leur recherche a modifié environ 30% de la séquence d'une nucléase TnpB tout en conservant sa fonction de ciseau moléculaire pour l'édition génétique, un exploit inédit par rapport aux modifications antérieures limitées à 1-2%. Parallèlement, la startup Profluent a généré, via des modèles de langage protéique, une nouvelle enzyme Cas9 nommée OpenCRISPR-1. Elle présente une efficacité d'édition ciblée supérieure et un taux d'erreur (édition hors cible) réduit d'environ 95% par rapport au SpCas9 standard. Cette séquence, comportant des centaines de mutations, n'existe pas dans la nature. Ces travaux marquent une transition de la simple *découverte* d'outils biologiques vers leur *conception* rationnelle. L'IA explore en quelques heures des espaces de séquences protéiques astronomiques que l'évolution a mis des milliards d'années à parcourir. Bien que ces résultats prometteurs restent au stade des tests cellulaires, ils ouvrent la voie à la création sur mesure de protéines pour la recherche et des thérapies potentielles, tout en soulignant que l'expertise humaine en biologie moléculaire reste essentielle pour guider et interpréter ces modèles d'IA.

marsbitIl y a 25 mins

Un prix Nobel utilise l'IA pour créer de toutes pièces des ciseaux génétiques plus précis que ceux façonnés par des milliards d'années d'évolution

marsbitIl y a 25 mins

Le Zimbabwe admet sept projets fintech dans son bac à sable réglementaire

L'autorité des marchés financiers du Zimbabwe (SECZ) a admis sept projets de technologie financière dans son bac à sable réglementaire. La majorité de ces initiatives se concentrent sur la tokenisation d'actifs. Les projets approuvés incluent Zimbabwe Entrepreneurship Exchange, Ndarama Standard, Questview Brokers, Crowdaxe Capital, Procode Platforms, FINSEC et Colmin Resources Zimbabwe. Leurs domaines d'application couvrent le financement basé sur la blockchain, le crowdfunding, le trading synthétique et la tokenisation de titres et d'infrastructures. Ce bac à sable permet aux participants de tester leurs innovations dans un environnement contrôlé sous la supervision du régulateur. Cependant, une réussite des tests ne garantit pas une inscription définitive ; les entreprises doivent toujours satisfaire aux exigences d'enregistrement standard avant toute commercialisation. Cette promotion axée sur la tokenisation reflète l'intérêt croissant pour les instruments blockchain visant à élargir l'accès aux marchés de capitaux et à intégrer des actifs traditionnellement peu liquides dans des structures d'investissement régulées.

cointelegraphIl y a 33 mins

Le Zimbabwe admet sept projets fintech dans son bac à sable réglementaire

cointelegraphIl y a 33 mins

Pourquoi Kimi n'aurait-il pas le droit de fêter sa victoire en boîte de nuit ?

Lors du week-end dernier, l’équipe de Kimi, l’application d’IA chinoise, a organisé une fête de célébration dans une boîte de nuit de Pékin pour son dernier modèle, K3. Des photos et commentaires partagés en ligne ont suscité des critiques : certains ont jugé l’événement trop frivole, estimant qu’une entreprise de technologie encore loin d’être leader mondial ne devrait pas afficher un tel faste. L’article interroge cette réaction. Il oppose la perception d’un tel événement s’il avait eu lieu dans la Silicon Valley – où il serait probablement décrit comme l’expression d’une culture jeune, ambitieuse et décomplexée – avec celle, plus sévère, réservée aux entreprises chinoises. L’auteur souligne un double standard : la Silicon Valley peut définir librement les codes du succès (décontraction, excentricité, célébration ostentatoire), tandis que les acteurs chinois sont souvent soumis à un examen moral constant, devant prouver non seulement leur valeur technologique mais aussi leur humilité et leur « sens des priorités ». Cette attitude est liée, selon le texte, à une forme d’infériorisation culturelle (« culte de la Silicon Valley ») et à une moralisation de la souffrance héritée de l’éducation (« moralisme de la peine »). En Chine, le succès est souvent associé à l’effort visible, à l’austérité et au sacrifice. Ainsi, les scientifiques ou entrepreneurs sont attendus dans un rôle de « ascètes », toute démonstration de confort ou de plaisir étant suspectée de nuire à leur sérieux. L’exemple du mathématicien Wang Hong, élégant et assuré, a pourtant récemment montré qu’excellence et style de vie épanoui ne s’excluent pas. L’auteur conclut que la polémique autour de la fête de Kimi révèle une contradiction : on attend des entreprises technologiques chinoises qu’elles aient l’audace et l’innovation de la Silicon Valley, mais aussi la retenue perpétuelle d’un « bon élève ». Or, célébrer un succès, même de manière bruyante, ne préjuge en rien de la solidité future d’une entreprise. Une culture technologique mature devrait accepter une chose simple : le génie chinois, lui aussi, a le droit d’être heureux et de fêter ses victoires sans avoir à s’en justifier.

marsbitIl y a 35 mins

Pourquoi Kimi n'aurait-il pas le droit de fêter sa victoire en boîte de nuit ?

marsbitIl y a 35 mins

Les marchés boursiers japonais et coréen s'effondrent ! Le Nikkei plonge de plus de 4 % et le KOSPI s'effondre de 8 %, le marché panique avant la semaine des résultats des géants de l'IA

Les marchés boursiers japonais et sud-coréens ont enregistré des baisses significatives mardi, avec le Nikkei 225 perdant plus de 4% et le KOSPI chutant de 8%, déclenchant un mécanisme de suspension des transactions. Cette forte volatilité intervient dans un contexte d’inquiétudes des investisseurs concernant la durabilité de l’expansion des dépenses en infrastructure d’intelligence artificielle (IA), avant une semaine cruciale de publications de résultats d’entreprises technologiques majeures. Les valeurs des semi-conducteurs et de l’équipement, telles que Tokyo Electron, Kioxia, Samsung Electronics et SK Hynix, ont été parmi les plus touchées, cette dernière affichant une chute historique. Les craintes se concentrent sur les niveaux d’endettement des entreprises et la saturation des positions sur les actions liées à l’IA. Les préoccupations ont été accentuées par la hausse des coûts d’assurance contre les défauts de paiement de Nvidia, suite à des accords d’approvisionnement majeurs en IA. Les analystes soulignent que cette vente semble davantage motivée par un changement brutal de sentiment des marchés que par une détérioration fondamentale. Les investisseurs s’interrogent sur la capacité à maintenir le rythme des investissements en IA, d’autant que des géants comme Meta et Apple font face à des pressions sur les coûts ou des inquiétudes concernant la demande. Les résultats à venir de SK Hynix, dont les bénéfices devraient pourtant bondir, sont attendus comme un indicateur clé pour le sentiment du secteur mondial du matériel IA. La prudence domine, les acteurs du marché attendant des preuves plus solides avant de reconstruire leurs positions risquées.

marsbitIl y a 51 mins

Les marchés boursiers japonais et coréen s'effondrent ! Le Nikkei plonge de plus de 4 % et le KOSPI s'effondre de 8 %, le marché panique avant la semaine des résultats des géants de l'IA