Crypto : Ethereum et Solana cibles numéro 1 des hackers en 2026

Le 28 juillet 2026, la plateforme de sécurité spécialisée dans l’analyse des transactions onchain Blockaid publie son rapport de sécurité pour le premier semestre 2026. Les faits sont alarmants : les pertes liées aux hacks crypto se chiffrent à 3,1 milliards de dollars, répartis sur plus de 75 attaques majeures. Le nombre le plus élevé de piratages jamais enregistré sur une période aussi courte ! Ethereum concentre plus de la moitié des pertes. Néanmoins, Solana s’impose également parmi les réseaux crypto les plus ciblés.

Ethereum reste la cible privilégiée des hackers crypto

Avec environ 1,63 milliard de dollars dérobés par les pirates crypto, Ethereum représente près de 53 % des hacks enregistrées au premier semestre. Le rapport de Blockaid souligne néanmoins un point important : le constat ne signifie pas nécessairement que l’architecture de cette blockchain crypto est plus vulnérable que celle de ses concurrents.

Ethereum concentre toujours la plus grande partie de la valeur verrouillée dans la DeFi. Il héberge des milliers d’applications décentralisées. Surtout, il constitue l’infrastructure de référence pour de nombreux protocoles crypto financiers. Cette concentration de liquidités attire naturellement les cybercriminels, qui privilégient les cibles offrant le meilleur rendement potentiel.

Cette logique est comparable à celle observée dans le système financier traditionnel. Les plus grandes banques mondiales figurent régulièrement parmi les institutions les plus attaquées, non parce qu’elles seraient les moins sécurisées, mais parce qu’elles détiennent les actifs les plus importants.

Solana devient une cible de plus en plus attractive

Deuxième blockchain crypto la plus affectée, Solana totalise environ 373 millions de dollars de pertes. Cette progression s’explique en grande partie par la montée en puissance de son écosystème.

L’explosion des memecoins, l’augmentation des volumes de transactions et le développement rapide de la DeFi ont fortement accru l’activité du réseau crypto. De quoi attirer non seulement de nouveaux utilisateurs, mais aussi des acteurs malveillants en quête d’opportunités.

L’augmentation des attaques sur le réseau crypto Solana peut donc être interprétée comme un signe de maturité. Décryptage : à mesure qu’un écosystème gagne en importance économique, il devient une cible plus rentable pour les hackers.

Les smart contracts ne sont plus le principal point faible

Le rapport de Blockaid fournit une information précieuse sur :

• la nature des attaques crypto ;
• l’évolution des méthodes utilisées.

Pendant plusieurs années, les plus grandes pertes provenaient essentiellement d’erreurs dans les smart contracts. Désormais, cette tendance s’inverse. Selon Blockaid, environ 1,83 milliard de dollars ont en effet été volés après des compromissions de portefeuilles, des vols de clés privées, des attaques de phishing ou encore des compromissions d’infrastructures critiques.

Cela signifie tout simplement que les hackers crypto privilégient aujourd’hui des stratégies souvent plus simples et plus rentables :

• tromper un utilisateur ;
• compromettre un administrateur ;
• obtenir l’accès à une clé privée

Cette mutation constitue probablement le principal changement de la cybersécurité crypto depuis l’essor de la DeFi.

Une cybersécurité qui dépasse désormais la blockchain crypto

Interrogé par Cointelegraph, le directeur général de Blockaid Ido Ben-Natan rappelle que 2025 avait déjà été une année lourde avec 2,58 milliards de dollars perdus sur 63 incidents. Cette somme était toutefois concentrée sur un seul évènement majeur au premier trimestre : le piratage de l’exchange crypto Bybit à hauteur de 1,4 milliard de dollars. Ethereum et Arbitrum figuraient alors en tête du classement des réseaux les plus touchés.

Les attaques observées en 2026 montrent que la cybersécurité crypto constitue désormais un enjeu global. Les cybercriminels d’aujourd’hui cherchent à compromettre des portefeuilles, des signatures multisig, des interfaces web, des API ou encore les comptes des équipes techniques.

Cette approche rapproche progressivement la sécurité des projets crypto de celle des grandes entreprises technologiques. Les campagnes d’ingénierie sociale, le phishing ciblé et les compromissions d’identifiants prennent une importance croissante face aux exploits purement techniques.

Pour les développeurs comme pour les investisseurs, la protection ne repose donc plus uniquement sur la robustesse des protocoles. Elle inclut aussi la gestion des accès, la surveillance des infrastructures et les bonnes pratiques opérationnelles.

Une transformation qui intervient à un moment stratégique pour l’industrie crypto

Les chiffres publiés par Blockaid dépassent largement le cadre des développeurs. Avec l’arrivée des ETF, la tokenisation des actifs et l’intérêt grandissant des banques et des gestionnaires d’actifs, la confiance dans l’écosystème crypto dépend désormais de sa capacité à protéger les capitaux.

Chaque attaque majeure fragilise ainsi cette confiance. Surtout, elle rappelle que la sécurité constitue l’une des conditions essentielles de l’adoption institutionnelle. Les plateformes crypto devront investir davantage dans la détection des menaces en temps réel, l’authentification renforcée et les outils de surveillance (notamment ceux reposant sur l’intelligence artificielle).

En tout cas, le rapport de Blockaid met en évidence une mutation profonde : les attaques crypto ciblent de moins en moins le code et de plus en plus les utilisateurs, les clés privées et les infrastructures. Pour une industrie qui ambitionne de séduire les investisseurs institutionnels, renforcer la cybersécurité n’est plus une option. Cela constitue une condition essentielle.