Crypto : les pirates volent 1,26 Md$ au T3 malgré la hausse du BTC

Les cryptos ont subi 247 piratages et incidents de sécurité au troisième trimestre 2026, pour des pertes totalisant 1,26 milliard de dollars, selon la société de sécurité CertiK. Septembre a concentré 99 incidents et 768,5 millions de dollars volés, ce qui en fait le pire mois de l’année sur les deux plans. Depuis le début de l’année, les pertes atteignent 2,68 milliards de dollars, alors même que le Bitcoin progressait et que les capitaux affluaient vers les ETF crypto.

Pourquoi c’est important

Ces pertes sont modestes face aux milliards investis dans les ETF, mais leurs répercussions sur la réputation du secteur pourraient être plus difficiles à contenir. Selon Nicolai Sondergaard, analyste chez Nansen, la répétition des attaques peut donner l’image d’une infrastructure crypto fragile sur le plan opérationnel. Elle peut aussi entraîner un contrôle accru des régulateurs et des dépositaires, ainsi qu’une prime de risque plus élevée exigée par les investisseurs institutionnels.

Cette distinction compte pour l’adoption. D’après Sondergaard, la plupart des institutions achètent par l’intermédiaire de produits réglementés et familiers, plutôt que d’utiliser directement les protocoles DeFi. La demande d’ETF peut donc rester forte, tandis que les failles de sécurité ailleurs dans l’écosystème crypto continuent de peser sur la confiance envers l’ensemble du secteur.

La protection financière reste limitée. CoinGecko estime la capacité de couverture des assurances crypto on-chain à 130,2 millions de dollars, en baisse de 20,2 % par rapport aux 163 millions de dollars de l’an dernier. Ces chiffres mesurent les couvertures disponibles, non les indemnisations versées, mais montrent combien cette capacité est faible au regard des pertes déclarées cette année.

Impact sur le marché

Jusqu’ici, les entrées dans les ETF ont davantage façonné la perception générale du marché que les piratages ne l’ont perturbée. Le risque est que la poursuite des incidents rende les institutions plus sélectives dans le choix des lieux où elles conservent leurs actifs et des services crypto qu’elles utilisent.

Les équipes de sécurité font aussi face à une menace qui évolue plus vite. Oliver Carding, de Tesseract Group, avertit que les outils d’IA accélèrent la recherche de failles dans les smart contracts. Blockaid s’attend à des incidents impliquant des agents d’IA et juge probable le recours à l’injection de prompt, qui peut amener un agent à agir contre les intérêts de son utilisateur.