« RBC-Crypto » ne donne pas de conseils en investissement, l'article est publié à titre informatif uniquement. La cryptomonnaie est un actif volatil qui peut entraîner des pertes financières.
Sur la période de 2016 à 2026, les protocoles de finance décentralisée (DeFi) et les plateformes d'échange de cryptomonnaies ont perdu au total plus de 14,27 milliards de dollars en raison de piratages et d'erreurs de code, selon un rapport de la plateforme d'analyse CoinGecko. Et en 2026, selon les données jusqu'en août, le nombre d'incidents enregistrés est déjà supérieur à celui de toute période précédente, bien que le montant total des pertes reste inférieur au pic de l'année 2022.
Selon CoinGecko, en 2026, 164 incidents distincts ont déjà été enregistrés, soit environ 70 % de plus que pour toute l'année précédente – 97 cas en 2025. L'année 2022 reste la plus importante en termes de montant des dommages pour l'industrie des cryptos, avec 2,77 milliards de dollars, dépassant légèrement le chiffre de 2021 qui était de 2,66 milliards. Début août 2026, les dommages s'élevaient à environ 1,2 milliard de dollars.
Les spécialistes attribuent cette forte augmentation non seulement à l'amélioration des méthodes de suivi des attaques, mais aussi à l'activité accrue des malfaiteurs dans un contexte de développement de l'intelligence artificielle.
Pour la rédaction de son rapport, CoinGecko a utilisé les données de la base REKT Database (DeFiWatch) pour les années 2018–2022 et celles du traqueur de piratages DeFiLlama pour 2023–2026. L'analyse exclut les protocoles sans leurs propres jetons – notamment les plateformes d'échange centralisées, les ponts sans actifs natifs et les portefeuilles matériels.
Les données pour 2026 sont préliminaires et couvrent la période de janvier à début août. Pour évaluer les dommages causés par la chute des prix de certains jetons cette année, les analystes ont utilisé la capitalisation boursière moyenne sur sept jours avant le piratage et l'ont comparée aux chiffres de début août 2026.
Cependant, comme le soulignent les auteurs de l'étude, le dommage réel pourrait être bien plus élevé, car ce montant n'inclut pas le piratage de portefeuilles individuels et d'autres pertes au sein de l'écosystème.
Piratages de projets crypto en 2026
Le plus grand préjudice pour l'industrie des cryptos en 2026 a été causé en avril, où près de 645 millions de dollars de pertes ont été enregistrés. Les événements clés ont été les piratages des protocoles Drift et Kelp, pour 295 millions de dollars et 293 millions de dollars respectivement.
Les deux attaques, selon les analystes, ont été menées par différents malfaiteurs, probablement liés à des pirates nord-coréens. Et le piratage de Kelp se distingue des autres également par le fait qu'il a causé des dommages à l'ensemble du secteur DeFi.
Les malfaiteurs ont exploité une vulnérabilité dans le pont LayerZero et ont émis des jetons non garantis de la version enveloppée de l'« ether » – le rsETH. Ils les ont ensuite utilisés comme garantie dans le protocole Aave pour obtenir des actifs réels.
Les conséquences pour Aave se sont révélées catastrophiques – la situation a conduit les utilisateurs à retirer des milliards de dollars de liquidités. Les dépôts totaux dans le protocole ont chuté d'environ 4 milliards de dollars en deux jours, et début août, l'indicateur était tombé à 14,70 milliards de dollars.
Bien qu'à la fin mai, grâce aux efforts de la communauté crypto, les fonds des utilisateurs volés à Kelp aient été restitués et que tous les actifs soient retournés dans les protocoles affectés par l'incident, une énorme partie des dépôts de l'ensemble du secteur DeFi n'est jamais revenue. Les pertes du secteur s'élevaient à plus de 20 milliards de dollars en août.
La chute des cours des jetons pèse plus que les piratages eux-mêmes
Outre les piratages et les vols eux-mêmes, les analystes de CoinGecko ont souligné un autre niveau de dommage financier qui pèse sur les détenteurs des jetons des protocoles piratés. Ils ont noté que la réaction du marché aux incidents inflige souvent des dégâts plus importants.
Les experts ont cité le cas de BonkDAO, où le préjudice dû à la réaction du marché a largement dépassé celui du piratage : les pertes se sont élevées à 21 millions de dollars de réserves, tandis que la capitalisation boursière du jeton BONK a diminué de près de 140 millions de dollars. Selon Coingecko, « cela montre que la réaction du marché peut coûter plus cher que le piratage lui-même ».
Le rapport donne également des exemples où le jeton DRIFT du protocole Drift (renommé Velocity) a chuté de 80 % depuis le piratage du 1er avril. Et Resolv (RESOLV) a enregistré une baisse de 70 % depuis mars 2026. Le pire exemple est Step Finance, où une vulnérabilité a conduit à la faillite du protocole, et leur jeton STEP a perdu plus de 99 % de sa valeur.
