Hacks crypto : la baisse est trompeuse, le danger reste entier
Les chiffres donnent envie de souffler. Au premier trimestre 2026, les hackers ont volé 168,6 millions de dollars sur 34 protocoles DeFi, selon DefiLlama. Au même trimestre 2025, le butin atteignait 1,58 milliard de dollars — gonflé par le carnage Bybit. Une baisse de plus de 89 %. Impressionnant sur le papier.
Mais ne rangez pas votre méfiance trop vite.
Les attaques les plus marquantes du trimestre parlent d'elles-mêmes. Step Finance s'est fait dépouiller de 40 millions de dollars en janvier via une compromission de clé privée. Resolv Labs a perdu 24,5 millions de dollars en mars, même vecteur d'attaque. Truebit a vu 26,4 millions de dollars en ETH partir début janvier à cause d'une faille dans la logique du protocole. Le point commun : ce ne sont pas des bugs exotiques. Ce sont des erreurs humaines et des failles d'architecture connues depuis des années.
La blockchain est solide. Ce qui l'entoure ne l'est pas.
Les clés privées mal sécurisées, les contrats intelligents mal audités, les pools de liquidité mal équilibrés : voilà les vraies portes d'entrée. Les attaquants n'ont pas besoin de casser la cryptographie. Ils cherchent le maillon humain, et ils le trouvent presque à chaque fois.
La menace se professionnalise à vitesse grand V. Les groupes liés à des États — la Corée du Nord en tête — ne disparaissent pas, ils s'adaptent. Le 1er avril, Drift Protocol a encaissé une attaque estimée à 285 millions de dollars, combinant fuite de clé privée et manipulation de prix. Une opération chirurgicale. L'ingénierie sociale et l'intelligence artificielle entrent désormais dans la boîte à outils des hackers pour cibler les équipes et contourner les défenses.
Autre donnée qui fait froid dans le dos : les tokens volés perdent en moyenne 61 % de leur valeur après un hack et ne remontent pratiquement jamais. Les victimes subissent donc un double préjudice — le vol et l'effondrement de la valeur résiduelle.
La baisse des montants dérobés ce trimestre tient en grande partie à l'absence d'un incident aussi massif que Bybit. Ce n'est pas une victoire de la sécurité, c'est une question de calendrier. Les phases de croissance rapide du marché attirent les capitaux et les attaquants en même temps. Plus les nouvelles infrastructures prolifèrent, plus les surfaces d'attaque s'élargissent.
Audits réguliers, sécurisation physique des accès, formation des équipes, gestion rigoureuse des clés : les solutions existent. Elles sont juste rarement appliquées avec la rigueur qu'elles exigent.
Ce que ça change : Un trimestre calme ne signifie pas un écosystème sécurisé. Les hackers font une pause, ils ne capitulent pas. Tant que les équipes DeFi traiteront la sécurité comme une case à cocher plutôt qu'une priorité absolue, les milliards continueront de partir.