Immunefi : 207 attaques de hackers dans la cryptomonnaie au premier semestre 2026, pour une perte de 972 millions de dollars

Le conseiller en sécurité informatique Immunefi a publié le 10 juillet un rapport sur la sécurité cryptographique du premier semestre, indiquant qu’au cours des six premiers mois de 2026, 207 attaques de pirates ont été recensées contre des projets cryptographiques (un record historique), avec une perte totale d’environ 9,72 milliards de dollars ; bien que le nombre d’attaques ait atteint un sommet, les pertes sont restées en dessous du seuil d’un milliard de dollars, illustrant une tendance de « quantité en hausse, qualité en baisse » dans l’écosystème de la sécurité cryptographique.

Données clés du premier semestre 2026 : 207 attaques, record historique, 9,72 milliards de dollars en pertes

Selon le rapport d’Immunefi du 10 juillet 2026, les chiffres principaux du premier semestre 2026 sont les suivants : 207 attaques contre des projets cryptographiques, un record depuis le début des enregistrements ; une perte totale d’environ 9,72 milliards de dollars, en dessous du seuil d’un milliard de dollars ; une perte d’environ 680 millions de dollars dans la finance décentralisée (DeFi), en baisse de 74 % par rapport au pic ; la perte médiane par incident a diminué de 75 %, indiquant que la perte moyenne par attaque s’est réduite.

Immunefi attribue cette baisse des pertes à quatre améliorations majeures en matière de sécurité : une couverture continue de la sécurité, le programme de récompenses pour bugs (Bug Bounty Program), des concours d’audit, et un nombre croissant de chercheurs qui découvrent les vulnérabilités avant qu’elles ne soient exploitées.

Transfert des sources de risques : de vulnérabilités dans les contrats intelligents à quatre types de menaces infrastructurelles

Selon le rapport d’Immunefi, les risques en sécurité cryptographique évoluent de vulnérabilités simples dans les contrats intelligents vers quatre nouvelles menaces émergentes :

Défaillances d’infrastructure : interruption de service des nœuds, retards dans les données sur la chaîne

Fuite de clés privées : gestion défaillante des portefeuilles entraînant la fuite de clés privées

Erreurs de configuration inter-chaînes : mauvaise configuration des ponts et des communications inter-chaînes

Faiblesses dans les accès privilégiés : gestion laxiste des permissions des comptes de gouvernance

Ce transfert de risques est en phase avec des événements récents : le 10 juillet, une équipe rouge de test d’intelligence artificielle de la Fondation Ethereum a découvert une vulnérabilité CVE-2026-34219 au niveau de libp2p gossipsub ; le 9 juillet, une augmentation des chevaux de Troie de vol de données sur macOS, Odyssey, a touché plus de 100 pays, volant des fichiers de portefeuilles cryptographiques dans plus de 16 applications.

Questions fréquentes

Les 207 attaques cryptographiques du premier semestre 2026 constituent-elles un record historique ?

Selon le rapport d’Immunefi, les 207 attaques enregistrées au premier semestre 2026 sont effectivement un record depuis le début des enregistrements ; cependant, en termes de pertes totales, 9,72 milliards de dollars restent en dessous du seuil d’un milliard de dollars, avec une baisse de 74 % dans les pertes DeFi par rapport au pic, ce qui montre une tendance où « le nombre d’attaques atteint un sommet, mais l’ampleur des pertes diminue ».

Comment se fait-il que les pertes dans la DeFi diminuent alors que le nombre d’attaques atteint un sommet ?

Selon l’analyse d’Immunefi, la baisse des pertes dans la DeFi (avec une réduction de 75 % de la perte médiane par incident) s’explique principalement par l’amélioration de l’écosystème de sécurité : couverture continue, généralisation des programmes de récompenses pour bugs, concours d’audit, et une détection proactive accrue par davantage de chercheurs avant l’exploitation des vulnérabilités ; « l’augmentation du nombre d’attaques mais la réduction des pertes » reflète un réseau de détection plus dense, similaire à l’augmentation du taux de défectuosité lors de l’amélioration des processus de fabrication de puces, où le taux de défaut diminue mais le nombre de contrôles augmente.

Parmi les quatre nouvelles menaces de sécurité mentionnées dans le rapport d’Immunefi, laquelle est la plus préoccupante pour les utilisateurs ordinaires ?

Selon le rapport d’Immunefi, les quatre menaces émergentes sont : défaillances d’infrastructure, fuite de clés privées, erreurs de configuration inter-chaînes et faiblesse des accès privilégiés ; pour l’utilisateur moyen, la fuite de clés privées (gestion défaillante des portefeuilles) constitue le risque personnel le plus immédiat, tout en étant rappelé que « la réussite d’un audit ne garantit pas une sécurité absolue ». Les recommandations de sécurité concrètes doivent suivre les guides officiels des plateformes et des fournisseurs de portefeuilles.