Le vol de crypto-monnaie connaît sa plus forte baisse depuis des années, tombant à 68,3 millions de dollars en mai.

Le paysage des crypto-monnaies a connu une baisse significative des pertes liées à la sécurité en mai, avec un total de 68,3 millions de dollars de pertes signalées, selon une analyse récente de CertiK, une célèbre société de sécurité blockchain. Cette baisse substantielle représente une baisse de 90 % par rapport à la perte stupéfiante de 650 millions de dollars en avril, qui avait marqué l'un des records mensuels les plus graves pour l'industrie. Les chiffres récents, publiés par CertiK le 31 mai 2026, indiquent que mai est le troisième mois consécutif en 2026 où les pertes restent inférieures au seuil des 100 millions de dollars.

Un examen plus approfondi des incidents survenus en mai révèle que les stratagèmes de phishing représentaient une part relativement mineure de 2,6 millions de dollars des pertes totales. Cependant, les efforts de sécurité ont permis de récupérer environ 9,4 millions de dollars de crypto-monnaie volée, qui ont été soit rapatriées, soit volontairement restituées. La faille de sécurité la plus importante s'est produite le 18 mai, lorsque l'infrastructure du pont inter-chaînes du protocole Verus a été compromise, entraînant le vol d'actifs de 11,5 millions de dollars. THORChain a subi le deuxième incident en importance, les attaquants ayant extrait 10,1 millions de dollars lors d'une faille de sécurité à la mi-mai.

Les plates-formes de ponts inter-chaînes sont apparues comme le type d'infrastructure le plus vulnérable, accumulant 28,6 millions de dollars de pertes, ce qui représente 42 % du total des dommages subis en mai. Les vulnérabilités de programmation ont été identifiées comme la principale cause des pertes, les implémentations de code défectueuses représentant environ 45 millions de dollars, soit 66 % des pertes globales. Les violations de portefeuille et les compromissions de clés privées se classent au deuxième rang des vecteurs d'attaque, entraînant 13,7 millions de dollars de fonds volés.

Les données de suivi de DeFiLlama révèlent que May a été témoin de 29 incidents de sécurité distincts, avec des compromissions de clés privées impliquées dans sept attaques distinctes. Le mois s'est terminé avec deux incidents notables signalés le 30 mai, affectant les plates-formes Alephium Bridge et Gravity Bridge, entraînant des pertes de 815 000 $ et 5,4 millions de dollars, respectivement. Les deux violations ont été attribuées à une sécurité compromise de la clé privée.

L'analyse de CertiK met également en évidence une tendance émergente impliquant le déploiement de logiciels malveillants améliorés par l'IA tout au long du mois de mai. Les acteurs malveillants ont ciblé les développeurs de cryptomonnaies et d’intelligence artificielle en compromettant les référentiels de code et en manipulant des assistants de codage basés sur l’IA pour exécuter des opérations malveillantes. Malgré l'amélioration des chiffres par rapport à avril, les experts en cybersécurité soulignent que l'infrastructure des ponts inter-chaînes et les protocoles de gestion des clés privées restent des domaines de vulnérabilité importants qui nécessitent une attention tout au long de l'année 2026.