Près d'un milliard de dollars ont été siphonnés depuis le début de l'année 2026 dans des protocoles crypto, et une grande partie des victimes avaient déjà obtenu un audit externe avant d'être exploitées. L'écart se creuse à mesure que les outils d'exploitation deviennent plus rapides et moins chers à déployer.
Cecuro, une plateforme d'audit dopée à l'IA, indique que son taux de détection a atteint 91,45 % sur EVMBench en utilisant environ 180 agents spécialisés par audit. L'entreprise présente l'analyse continue comme un complément aux audits ponctuels, qui restent la base du secteur mais ratent de plus en plus les cas en production.
Pourquoi c'est important
Les audits sont une photographie statique du code à un commit précis. Une fois le protocole en ligne, les changements de gouvernance, les intégrations et les mises à jour d'oracles éloignent la surface d'attaque de ce qui a été revu. Le développement d'exploits assisté par IA a réduit le délai entre la divulgation d'une vulnérabilité et sa mise en arme, ce qui renchérit le coût d'une stratégie reposant uniquement sur les audits.
Impact sur le marché
Les équipes et les trésors des protocoles vont probablement revoir la part de leur budget sécurité consacrée à la revue pré-déploiement par rapport au monitoring continu et à la détection d'anomalies on-chain. Attendez-vous à davantage de mandats de scan en temps réel liés aux files de mise à jour, et à un examen plus serré des cabinets d'audit dont les clients continuent d'être touchés.
Questions fréquemment posées
-
Combien a-t-on été piraté dans la crypto depuis le début de 2026 ?
Près d'un milliard de dollars ont été siphonnés depuis le début de l'année 2026 dans des protocoles crypto, selon les chiffres cités par Cecuro dans son alerte.
-
Pourquoi des protocoles audités se font-ils encore pirater ?
Les audits sont une photographie statique du code à un commit donné. Après le déploiement, les changements de gouvernance, les intégrations et les mises à jour d'oracles éloignent la surface d'attaque de ce qui a été revu.
-
Qu'est-ce que la plateforme d'audit IA de Cecuro ?
Cecuro est une plateforme d'audit dopée à l'IA qui mobilise environ 180 agents spécialisés par audit. Elle annonce un taux de détection de 91,45 % sur EVMBench et propose l'analyse continue en complément des audits classiques.
-
Qu'est-ce qu'EVMBench ?
EVMBench est un benchmark conçu pour évaluer la détection de vulnérabilités dans les smart contracts compatibles avec la machine virtuelle Ethereum, utilisé pour mesurer les performances des auditeurs et des scanners.
-
Que doivent faire les protocoles après un piratage si les audits étaient passés ?
Les équipes réallouent généralement leur budget sécurité vers le monitoring continu, la détection d'anomalies on-chain et une gouvernance plus stricte des mises à jour, et examinent si le cabinet d'audit initial a manqué des risques en production introduits après le déploiement.
TheBlock
Crypto News
WuBlockchain
CoinDesk