Les pertes de s\u00e9curit\u00e9 li\u00e9es aux cryptomonnaies<\/strong> ont atteint 1,1 milliard de dollars<\/strong> \u00e0 travers 212 incidents v\u00e9rifi\u00e9s<\/strong> au cours du premier semestre 2026, selon un rapport publi\u00e9 par Blockaid<\/strong> le 28 juillet. Blockaid a d\u00e9crit le nombre d’incidents sur six mois comme un record<\/strong> et a d\u00e9clar\u00e9 avoir enregistr\u00e9 plus d’exploits au S1 qu’au cours de l’ann\u00e9e 2025.<\/p>\n Les attaques de s\u00e9curit\u00e9 op\u00e9rationnelle<\/strong> ont caus\u00e9 74 % de la valeur vol\u00e9e<\/strong>, tandis qu’un groupe associ\u00e9 \u00e0 la R\u00e9publique Populaire D\u00e9mocratique de Cor\u00e9e<\/strong> a repr\u00e9sent\u00e9 55 % des pertes<\/strong>. Blockaid a \u00e9galement indiqu\u00e9 que le nombre d’incidents \u00e9tait 3,4 fois sup\u00e9rieur<\/strong> au total de 2025, bien que les entreprises de s\u00e9curit\u00e9 utilisent diff\u00e9rentes d\u00e9finitions et m\u00e9thodes de couverture lors de l’\u00e9laboration des estimations de pertes dans l’industrie.<\/p>\n Les 1,1 milliard de dollars perdus \u00e0 travers 212 exploits on-chain au S1 2026 d\u00e9passent le total de l’ensemble de l’ann\u00e9e 2025 combin\u00e9e. Les donn\u00e9es de Blockaid r\u00e9v\u00e8lent des changements dans les types d’attaques, qui ne d\u00e9pendent plus uniquement d’un code de contrat intelligent d\u00e9fectueux<\/strong>. Les appareils compromis, les identifiants privil\u00e9gi\u00e9s, les cl\u00e9s priv\u00e9es, les syst\u00e8mes de signature et l’infrastructure hors cha\u00eene ont g\u00e9n\u00e9r\u00e9 la majorit\u00e9 des pertes mesur\u00e9es. Ces attaques peuvent produire des transactions blockchain ayant l’apparence de validit\u00e9, car des identifiants autoris\u00e9s les approuvent. Ce sch\u00e9ma r\u00e9duit la protection offerte par les audits de code seuls.<\/p>\n Bien que les audits puissent identifier des d\u00e9fauts de contrat, ils ne peuvent pas emp\u00eacher un administrateur compromis de signer une transaction malveillante ou emp\u00eacher un v\u00e9rificateur de pont de s’appuyer sur une infrastructure compromise.<\/p>\n<\/blockquote>\n Blockaid a signal\u00e9 que de nouveaux vecteurs d’attaque ont \u00e9merg\u00e9 au S1 et a averti que certains pourraient se d\u00e9velopper au cours du second semestre. Les projets li\u00e9s \u00e0 Ethereum<\/strong> ont perdu environ 332 millions de dollars<\/strong>, selon le rapport de Blockaid, les vuln\u00e9rabilit\u00e9s de code \u00e9tant responsables d’une grande partie de ce total. Le plus grand cas li\u00e9 \u00e0 Ethereum \u00e9tait celui de KelpDAO<\/strong>, o\u00f9 les attaquants ont lib\u00e9r\u00e9 116 500 rsETH<\/strong> d’une valeur d’environ 292 millions de dollars<\/strong> \u00e0 partir d’un contrat de pont apr\u00e8s avoir falsifi\u00e9 un message de cha\u00eene source.<\/p>\n Les projets li\u00e9s \u00e0 Solana<\/strong> ont perdu environ 326 millions de dollars<\/strong>, dont plus de 98 % provenaient de cl\u00e9s compromises<\/strong> et d’infrastructure de signature, plut\u00f4t que de bogues de contrat intelligent. Drift Protocol et Step Finance ont repr\u00e9sent\u00e9 la majeure partie de ce montant.<\/p>\n Chainalysis a li\u00e9 l’attaque de KelpDAO du 18 avril au groupe Lazarus<\/strong> de la Cor\u00e9e du Nord. Son enqu\u00eate a r\u00e9v\u00e9l\u00e9 que les attaquants avaient compromis des n\u0153uds RPC internes et perturb\u00e9 des n\u0153uds externes, amenant un syst\u00e8me \u00e0 v\u00e9rificateur unique \u00e0 accepter un \u00e9v\u00e9nement de br\u00fblage faux. Comme l’a rapport\u00e9 crypto.news<\/strong>, KelpDAO a termin\u00e9 la phase op\u00e9rationnelle de son plan de r\u00e9cup\u00e9ration le 25 mai apr\u00e8s avoir transf\u00e9r\u00e9 une tranche finale de 20 373,72 rsETH<\/strong> dans son adaptateur de pont.<\/p>\n Drift a subi une attaque distincte d’acc\u00e8s privil\u00e9gi\u00e9 le 1er avril. Chainalysis a d\u00e9clar\u00e9 que les attaquants avaient utilis\u00e9 des mois d’ing\u00e9nierie sociale et des transactions \u00e0 nonce durable pr\u00e9-sign\u00e9es pour obtenir le contr\u00f4le administratif. La mise \u00e0 jour de r\u00e9cup\u00e9ration du 16 avril de Drift a \u00e9valu\u00e9 les actifs vol\u00e9s \u00e0 295,7 millions de dollars<\/strong>.<\/p>\n Le vol reste un cas actif on-chain.<\/p>\n<\/blockquote>\n Blockaid s’attend \u00e0 ce que les \u00e9quipes se concentrent davantage sur les v\u00e9rifications d’intention de transaction, les dispositifs de signature isol\u00e9s, la s\u00e9paration des cl\u00e9s et la surveillance \u00e0 travers les ponts et l’infrastructure. Ces mesures sont des recommandations de l’entreprise, et non des garanties. Les prochaines mises \u00e0 jour v\u00e9rifi\u00e9es viendront des termes du jeton de r\u00e9cup\u00e9ration de Drift et du calendrier de relance, du processus de r\u00e9clamation restant de Step Finance, des proc\u00e9dures judiciaires li\u00e9es aux fonds gel\u00e9s de KelpDAO et de toute saisie d’actifs annonc\u00e9e par les agences d’application de la loi.<\/p>\n","protected":false},"excerpt":{"rendered":" Rapport sur les pertes de s\u00e9curit\u00e9 li\u00e9es aux cryptomonnaies Les pertes de s\u00e9curit\u00e9 li\u00e9es aux cryptomonnaies ont atteint 1,1 milliard de dollars \u00e0 travers 212 incidents v\u00e9rifi\u00e9s au cours du premier semestre 2026, selon un rapport publi\u00e9 par Blockaid le 28 juillet. Blockaid a d\u00e9crit le nombre d’incidents sur six mois comme un record et a d\u00e9clar\u00e9 avoir enregistr\u00e9 plus d’exploits au S1 qu’au cours de l’ann\u00e9e 2025. Analyse des pertes et des types d’attaques Les attaques de s\u00e9curit\u00e9 op\u00e9rationnelle ont caus\u00e9 74 % de la valeur vol\u00e9e, tandis qu’un groupe associ\u00e9 \u00e0 la R\u00e9publique Populaire D\u00e9mocratique de Cor\u00e9e a<\/p>\n","protected":false},"author":3,"featured_media":17211,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8269,76,7981,9995,13,65,10076,71,10624,8761,10051,115,9693,610],"class_list":["post-17212","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-blockaid","tag-chainalysis","tag-democratic-peoples-republic-of-korea","tag-drift-protocol","tag-ethereum","tag-hack","tag-kelpdao","tag-lazarus","tag-ottersec","tag-raydium","tag-rseth","tag-solana","tag-step-finance","tag-tether"],"yoast_description":"Les pertes de s\u00e9curit\u00e9 li\u00e9es aux cryptomonnaies ont atteint 1,1 milliard de dollars au S1 2026, avec des attaques op\u00e9rationnelles et des identifiants compromis identifi\u00e9s comme des facteurs cl\u00e9s, selon le rapport de Blockaid.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17212","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17212"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17212\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17211"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17212"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17212"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17212"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Analyse des pertes et des types d’attaques<\/h2>\n
\n
\u00c9mergence de nouveaux vecteurs d’attaque<\/h2>\n
Incidents majeurs et cons\u00e9quences<\/h2>\n
\n
Recommandations et perspectives d’avenir<\/h2>\n