Les pertes dues aux piratages de projets cryptographiques dépassent 1,3 milliard de dollars

cryptonews.ruPublié le 2026-07-27Dernière mise à jour le 2026-07-27

Résumé

Selon le rapport Onchain Lens, les pertes subies par les projets de cryptomonnaies ont dépassé 1,3 milliard de dollars au premier semestre, principalement à cause de la compromission des mécanismes de contrôle d'accès. Ces attaques ont permis aux malfaiteurs d'obtenir des droits privilégiés pour réaliser les vols les plus lucratifs. Les projets les plus touchés sont Kelp DAO (292 millions de dollars), Drift Protocol (280 millions de dollars), Humanity Protocol (31 millions de dollars), Step Finance (30 millions de dollars) et Truebit (26,5 millions de dollars). La deuxième cause majeure de pertes est le phishing et l'ingénierie sociale, avec environ 282 millions de dollars volés. Les vulnérabilités liées aux oracles ont également entraîné des pertes significatives, notamment pour Ostium (24 millions de dollars), Blend Protocol (10,86 millions de dollars) et Bonzo (9 millions de dollars). Le rapport souligne que l'essentiel des pertes provient d'un nombre limité d'attaques très réussies, et que la nature des menaces évolue : les compromissions de clés et de permissions remplacent de plus en plus les bogues de contrats intelligents comme principale cause des vols massifs. Les experts en sécurité insistent sur le fait que le facteur humain demeure un risque majeur, le phishing restant aussi efficace que les attaques techniques.

Selon le rapport d'Onchain Lens, les pertes les plus importantes des projets cryptographiques sont liées à la compromission des mécanismes de contrôle d'accès. En obtenant des droits privilégiés ou l'accès à des identifiants critiques, les attaquants ont pu mener les assauts les plus lucratifs du semestre. Les plus grosses pertes ont été subies par :

  • Kelp DAO — 292 millions de dollars ;

  • Drift Protocol — 280 millions de dollars ;

  • Humanity Protocol — 31 millions de dollars ;

  • Step Finance — 30 millions de dollars ;

  • Truebit — 26,5 millions de dollars.

La deuxième cause de pertes en importance a été les attaques de phishing et l'utilisation de méthodes d'ingénierie sociale. Environ 282 millions de dollars ont été volés de cette manière. Une autre vulnérabilité s'est révélée être les oracles — des services qui transmettent des données externes dans la blockchain. En raison d'attaques liées à cette infrastructure, le projet Ostium a perdu 24 millions de dollars, Blend Protocol 10,86 millions de dollars et Bonzo 9 millions de dollars.

Les statistiques d'Onchain Lens montrent : le montant total des dommages n'a pas été constitué par des centaines d'incidents distincts, mais par un nombre limité d'attaques les plus efficaces. Parallèlement, la nature des menaces évolue : de plus en plus souvent, la cause de pertes multi-millionnaires n'est pas des erreurs dans les contrats intelligents, mais la compromission de clés, d'autorisations et d'autres mécanismes de gestion des accès.

Les experts en sécurité ont déclaré que le facteur humain reste l'un des principaux risques pour l'industrie. Malgré le développement des moyens de protection, le phishing et l'ingénierie sociale continuent de rapporter aux attaquants des centaines de millions de dollars, conservant une efficacité égale à celle des attaques techniques.

Précédemment, les analystes de la société Blockaid ont signalé le piratage du pont inter-chaînes de l'échange décentralisé AFX Trade. À la suite de cette attaque, les malfaiteurs ont volé des stablecoins USDC pour une valeur de 24,15 millions de dollars.

end-content

Questions liées

QQuelle est la principale cause des pertes subies par les projets cryptographiques selon le rapport d'Onchain Lens ?

ALa principale cause des pertes est la compromission des mécanismes de contrôle d'accès, où les attaquants obtiennent des privilèges ou un accès à des informations d'identification critiques.

QQuel projet a subi les pertes les plus importantes dues à des attaques, et quel était le montant ?

AKelp DAO a subi les pertes les plus importantes, avec un montant de 292 millions de dollars.

QQuelle est la deuxième cause la plus importante de pertes financières mentionnée dans l'article ?

ALa deuxième cause la plus importante est les attaques de phishing et l'ingénierie sociale, ayant entraîné le vol d'environ 282 millions de dollars.

QQuel type de service technique s'est révélé être une vulnérabilité, entraînant des pertes pour des projets comme Ostium et Blend Protocol ?

ALes oracles, services qui transmettent des données externes à la blockchain, se sont révélés être une vulnérabilité, causant des pertes pour Ostium, Blend Protocol et Bonzo.

QSelon les experts en sécurité cités, quel facteur demeure l'un des principaux risques pour l'industrie cryptographique ?

ASelon les experts, le facteur humain demeure l'un des principaux risques, le phishing et l'ingénierie sociale restant très efficaces malgré les progrès des outils de sécurité.

Lectures associées

À l'ère de l'IA, nous avons besoin de « magiciens », non de « gestionnaires »

À l'ère de l'IA, le leadership évolue : il ne s'agit plus de ce que le leader sait, mais de ce qu'il permet aux autres d'accomplir. L'article plaide pour un passage d'une pensée managériale "de l'intérieur vers l'extérieur", axée sur le contrôle et les connaissances existantes, à une approche "de l'extérieur vers l'intérieur", tournée vers les opportunités externes, les besoins clients et l'innovation disruptive. Les technologies comme l'IA ne sont que des infrastructures ; la vraie magie vient des humains. Les leaders doivent devenir des "architectes de la prospérité", créant des environnements où les idées nouvelles peuvent éclore, où la créativité est encouragée et où l'autonomie est accordée. Leur rôle n'est plus de tout contrôler, mais d'habiliter, de faciliter et d'inspirer. Face à la courte durée de vie des connaissances, la capacité d'apprentissage continu et l'agilité priment sur l'expertise statique. La formation des futurs leaders doit donc mettre l'accent sur les compétences fondamentales durables, les sciences humaines et le développement d'un état d'esprit dynamique capable de s'adapter à un monde en mutation rapide. En somme, le défi n'est pas de gérer, mais de libérer le potentiel. L'avenir récompensera les leaders qui, tels des magiciens, savent créer les conditions pour que des possibilités inattendues puissent émerger et prospérer au sein de l'organisation.

marsbitIl y a 15 mins

À l'ère de l'IA, nous avons besoin de « magiciens », non de « gestionnaires »

marsbitIl y a 15 mins

La fin du «plus grand mythe» de ce marché haussier ! Léopold, le «prophète de l'IA», terrassé en quelques semaines, Citadel rachète 16 milliards de dollars d'actifs boursiers

**Le crépuscule d’un « prophète de l’IA » : comment Leopold Aschenbrenner a perdu 160 milliards de dollars en quelques semaines** À 24 ans seulement, Leopold Aschenbrenner était célébré comme un visionnaire de l’IA après la publication d’un essai de 165 pages prédisant l’avènement d’une super-intelligence d’ici 2027. Son fonds, Situational Awareness (SA), levé avec seulement 225 millions de dollars de capital initial, a vu ses actifs gonfler à près de 45 milliards de dollars, enregistrant un rendement net de 439% au premier semestre 2026. La stratégie était simple et audacieuse : parier massivement, avec un effet de levier de 4x, sur les sociétés d’infrastructures d’IA (comme SK Hynix, Nebius, CoreWeave) tout en vendant à découvert des éditeurs de logiciels traditionnels. Cette concentration extrême sur un seul thème a fonctionné… jusqu’à ce que le marché se retourne en juillet 2026. Une correction brutale des actions de l’IA, couplée à une hausse des titres qu’il vendait à décourt, a mis le fonds sous pression. Les appels de marge des banques (Bank of America, Goldman Sachs, JPMorgan) se sont multipliés. En seulement 36 heures, contraint de liquider, SA a vendu la totalité de ses positions boursières publiques – environ 16 milliards de dollars – en un seul bloc à Citadel, avec une décote significative. Cette transaction historique a mis fin au volet hedge fund de SA, réduisant ses actifs gérés de plus de moitié. Le fonds conserve environ 10 milliards d’actifs privés, dont une participation majeure dans l’entreprise d’IA Anthropic. L’histoire d’Aschenbrenner illustre une leçon cruciale de Wall Street : avoir raison sur une mégatendance ne garantit pas la survie financière si la structure du portefeuille (concentration excessive, levier élevé) ne laisse aucune marge de manœuvre face à la volatilité du marché.

marsbitIl y a 29 mins

La fin du «plus grand mythe» de ce marché haussier ! Léopold, le «prophète de l'IA», terrassé en quelques semaines, Citadel rachète 16 milliards de dollars d'actifs boursiers

marsbitIl y a 29 mins

Le jeton de plateforme monte en flèche de 15 fois en quinze jours, Pons s'empare de la double couronne de création et de trading de jetons sur Robinhood Chain

Pons est désormais le principal leader sur Robinhood Chain, tant en termes de nombre de jetons créés que de volume de transactions quotidien. Après l'arrêt de NOXA, Pons a dépassé des plateformes comme Flap, avec plus de 15 000 créations de jetons par jour et un volume quotidien dépassant 40 millions de dollars, dominant désormais plus de 75% du marché. La clé de son succès réside dans sa simplicité : Pons permet de créer et de lancer un jeton (coût : 0.0005 ETH, 10 milliards de tokens) en une seule transaction, sans courbe de liaison ni migration ultérieure. La liquidité est verrouillée directement dans un pool Uniswap V3, rendant le jeton immédiatement négociable contre WETH. La croissance explosive de son jeton natif, PONS, a également joué un rôle moteur. Son prix a été multiplié par plus de 15 en quelques semaines, attirant l'attention et les capitaux vers la plateforme. Le mécanisme de rachat et de destruction (80% des frais de protocole sont utilisés pour racheter et brûler PONS) renforce cette dynamique. Enfin, Pons V2 vise à s'étendre au-delà des memecoins pour intégrer les atouts uniques de Robinhood Chain, comme les jetons actions et les actifs RWA, en permettant le paiement des frais en USDG ou autres actifs réels, élargissant ainsi son positionnement stratégique.

Odaily星球日报Il y a 1 h

Le jeton de plateforme monte en flèche de 15 fois en quinze jours, Pons s'empare de la double couronne de création et de trading de jetons sur Robinhood Chain

Odaily星球日报Il y a 1 h

Trading

Spot
活动图片