Les entreprises et utilisateurs de crypto ont perdu près de 2,7 milliards de dollars à cause d'incidents de sécurité en 2026 jusqu'en septembre, les vols liés à la Corée du Nord dépassant à eux seuls le milliard de dollars, selon la société de sécurité blockchain CertiK. L'année a été définie moins par le volume que par la concentration : la violation de 387,5 millions de dollars de Bitget et l'incident de 318,7 millions de dollars de Liquid Network représentent ensemble environ 706 millions de dollars, soit plus d'un quart de toutes les pertes brutes suivies. Septembre a été le mois le plus coûteux jamais enregistré avec 766,5 millions de dollars, propulsé presque entièrement par ces deux attaques. Les opérateurs nord-coréens sont désormais responsables de 37 % de la facture annuelle de sécurité de l'industrie.
Pourquoi c'est important
La concentration est l'histoire. Les cinq principaux incidents de CertiK en 2026 (Bitget, Liquid Network, KelpDAO à 291,3 millions de dollars, Drift Protocol à 285,3 millions de dollars, et une victime non identifiée à 284,8 millions de dollars) totalisent environ 1,57 milliard de dollars, soit environ 59 % des pertes brutes de l'année. Un seul compromis dans un échange majeur, un pont ou un fournisseur d'infrastructure peut désormais faire basculer le bilan annuel de sécurité de l'industrie.
La menace nord-coréenne rend cette concentration plus dangereuse. Elliptic attribue plus d'un milliard de dollars à plus de 51 incidents à des acteurs liés à la RPDC en 2026, y compris la violation de Bitget et l'exploitation de Drift Protocol à 286 millions de dollars, plaçant un adversaire soutenu par l'État derrière certains des plus gros gains individuels de l'année. Les opérateurs de la RPDC ont volé plus de 6 milliards de dollars en crypto depuis 2017, selon Elliptic, les autorités américaines liant les produits du groupe aux programmes nucléaires et de missiles balistiques du pays.
Impact sur le marché
La capacité de récupération s'est améliorée mais n'a pas comblé l'écart. CertiK compte 420,4 millions de dollars d'actifs volés comme gelés ou retournés cette année, ce qui réduit le chiffre de perte ajusté à environ 2,26 milliards de dollars. Liquid Network a récupéré une grande part de son incident ; le coût structurel plus important est ce que les opérateurs absorbent avant toute récupération : suspensions de service, réapprovisionnements de solde, reconstructions d'infrastructure et capital engagé à l'avance.
La surface de menace s'élargit également.
Questions fréquemment posées
-
Combien les hacks crypto ont-ils coûté en 2026 ?
CertiK a enregistré 2,68 milliards de dollars de pertes brutes en sécurité crypto jusqu'en septembre 2026 à travers 658 incidents, avec une moyenne d'environ 4,1 millions de dollars par événement. Environ 420,4 millions de dollars ont été gelés ou retournés, laissant des pertes ajustées proches de 2,26 milliards de…
-
Quels incidents ont entraîné les plus grandes pertes crypto en 2026 ?
La violation de 387,5 millions de dollars de Bitget a été la plus importante de l'année, suivie de Liquid Network à 318,7 millions de dollars, KelpDAO à 291,3 millions de dollars, Drift Protocol à 285,3 millions de dollars, et une victime non identifiée à 284,8 millions de dollars. Ces cinq incidents totalisent…
-
Combien la Corée du Nord a-t-elle volé en crypto cette année ?
Elliptic attribue plus d'un milliard de dollars à des acteurs liés à la Corée du Nord à travers plus de 51 incidents en 2026, y compris la violation de Bitget et l'exploitation de Drift Protocol à 286 millions de dollars. Cela place les opérateurs de la RPDC derrière environ 37 % des pertes brutes de l'industrie cette…
-
Qu'est-ce qu'une attaque à la clé et à quelle fréquence se produisent-elles ?
Une attaque à la clé est une coercition physique ou un vol ciblant les détenteurs de crypto. CertiK a enregistré 52 incidents de ce type au premier semestre 2026, contre 39 un an plus tôt, avec une exposition totale passant de 10,5 millions de dollars à 124,2 millions de dollars.
-
Quel a été le plus grand vol de crypto confirmé à ce jour ?
Le hack de Bybit en février 2025, au cours duquel les attaquants ont volé environ 1,46 milliard de dollars, reste le plus grand vol de crypto confirmé à ce jour. Le FBI a officiellement attribué la violation à la Corée du Nord et Elliptic a suivi les produits à travers des milliers d'adresses et des services de…
WuBlockchain
Crypto News
CoinDesk
Crypto Rank News
Lookonchain
CoinTelegraph
TheBlock