Les violations DeFi au premier trimestre ont entraîné le pillage d'un montant stupéfiant de 169 millions de dollars sur 34 plates-formes vulnérables, révèle un rapport.
Les pirates de crypto-monnaie ont volé plus de 168,6 millions de dollars de crypto-monnaie sur 34 protocoles de finance décentralisée (DeFi) au premier trimestre 2026, soit une baisse significative par rapport à la même période de l'année dernière, selon les données de DefiLlama.
Selon les données, la compromission de clé privée de 40 millions de dollars de Step Finance en janvier a été la plus grande faille du trimestre, suivie d'une manipulation de contrat intelligent qui a drainé 26,4 millions de dollars d'éther (ETH) de Truebit le 8 janvier. La troisième plus importante était une compromission de clé privée ciblant l'émetteur de pièces stables Resolv Labs le 21 mars.
Le chiffre trimestriel est faible étant donné que l’industrie a vu 1,58 milliard de dollars volés au premier trimestre 2025, l’essentiel provenant de l’exploit Bybit de 1,4 milliard de dollars. Cependant, les experts préviennent que les piratages cryptographiques ne sont pas liés à des périodes spécifiques au cours d’une année.
Les trois premiers mois de 2026 ont été moins volés que l’année précédente. Source : DéfiLlama
Les hackers sont plus actifs lorsque l’industrie est en plein essor
Nick Percoco, responsable de la sécurité de l'échange de crypto Kraken, a déclaré à Cointelegraph que l'activité cybercriminelle dans la crypto a tendance à augmenter autour des cycles du marché et des événements plutôt que sur des périodes fixes.
Les acteurs menaçants sont également attirés par les zones où la liquidité est concentrée, ce qui signifie que les pics d'attaques suivent souvent là où la valeur s'accumule le plus rapidement, selon Percoco.
« Les marchés haussiers, les lancements de produits majeurs et les phases de croissance rapides créent tous des conditions plus attractives pour les attaquants, car davantage de valeur est en jeu et les nouvelles infrastructures peuvent introduire des risques », a-t-il déclaré.
"Cela dit, les attaques ne se limitent pas à ces périodes. Les vulnérabilités peuvent être exploitées dans n'importe quel environnement de marché, en particulier dans les systèmes complexes ou en évolution rapide, ce qui souligne que la sécurité des crypto-monnaies doit être continue."
Les attaquants cryptographiques constituent un « mélange large et évolutif »
Les acteurs liés à la Corée du Nord constituent une menace persistante pour les investisseurs en cryptographie et les entreprises natives du Web3.
Les pirates informatiques affiliés à l'organisation ont été soupçonnés de nombreuses attaques, notamment l'attaque de mercredi contre Drift Protocol, un échange de crypto-monnaie décentralisé qui a perdu environ 285 millions de dollars à cause d'une fuite de clé privée.
En relation: Les jetons cryptographiques piratés chutent de 61 % en moyenne et récupèrent rarement, selon le rapport Immunefi
Percoco a déclaré que le paysage des menaces est un mélange d'acteurs avec différents niveaux de sophistication, de groupes hautement coordonnés ciblant les infrastructures de base, de réseaux cybercriminels organisés et de pirates informatiques opportunistes recherchant les faiblesses des contrats intelligents et des systèmes destinés aux clients.
"Il s'agit d'un mélange large et évolutif, mais ils visent en fin de compte la même chose : une valeur globale, liquide et accessible. Le ciblage est rarement purement aléatoire. Dans de nombreux cas, les attaquants évaluent délibérément l'infrastructure, le code, les contrôles d'accès et même le comportement humain", a-t-il déclaré.
"Dans le même temps, la transparence de la cryptographie permet aux acteurs opportunistes de repérer plus facilement les faiblesses à mesure qu'elles apparaissent. Les cibles les plus attrayantes ont tendance à être celles qui combinent de grandes concentrations de valeur, une complexité technique et des lacunes dans la sécurité opérationnelle."
Des experts en sécurité ont précédemment déclaré à Cointelegraph que 2026 verrait probablement une augmentation des vols d'informations d'identification sophistiqués, de l'ingénierie sociale et des attaques basées sur l'IA.
Magazine : Les 21 millions de Bitcoins sont menacés par les ordinateurs quantiques