Ethereum claque 1M$ pour audits : trop peu face à 4 milliards perdus ?

Les chiffres donnent le vertige. En 2025, le secteur crypto a perdu plus de 4 milliards de dollars, dont 2,67 milliards issus de hacks directs et 1,37 milliard de scams. C'est une hausse de 34% par rapport aux 3,01 milliards de 2024. Et 2026 ne commence pas mieux.

En mars, PeckShield a recensé 20 incidents majeurs pour 52 millions de dollars de pertes. Soit une explosion de 96% par rapport aux 26,5 millions de février. Et ce n'est pas fini : la brèche Drift, à elle seule 285 millions de dollars, a déjà fait quadrupler les pertes d'avril par rapport à mars.

Face à cette hémorragie, l'Ethereum Foundation passe à l'action. Elle lance un programme baptisé « Ethereum Audit Subsidy » : 1 million de dollars pour subventionner des audits de sécurité sur les projets déployés sur le mainnet. Plus de 20 prestataires de sécurité sont mobilisés, dont Nethermind, Areta et Chainlink Labs. Le programme est accessible à tous les projets, quelle que soit leur taille.

Findlay Boothroyd, CEO d'Areta Market, résume l'esprit du programme sans détour : un projet incapable de se défendre met en danger toutes les autres garanties du système. L'objectif affiché repose sur les principes CROPS : résistance à la censure, open source, confidentialité et sécurité.

L'initiative n'est pas isolée. La Solana Foundation a lancé son propre programme STRIDE la semaine dernière, en réponse direct à la faille Drift. Le Trésor américain a lui aussi élargi son partage d'informations sur les cybermenaces aux acteurs des actifs numériques, une première. Le secteur semble enfin prendre la sécurité au sérieux, sous la pression conjuguée des pertes et de l'intérêt institutionnel croissant.

Des tentatives d'attaques ont également visé Cow Swap et Kraken, rappelant que ni les plateformes centralisées ni les protocoles DeFi ne sont à l'abri. Le problème est systémique.

Ce que ça change : 1 million d'euros d'audits subventionnés, c'est symbolique face à 4 milliards de pertes annuelles. Mais si ce programme pousse les petits projets à se faire auditer avant de déployer des fonds utilisateurs, c'est déjà une avancée concrète. La vraie question, c'est l'adoption : les équipes vont-elles vraiment utiliser ces ressources, ou continuer à shipper vite et compter sur la chance ?