Les 4 points forts du rapport sur l'état de la sécurité crypto de CoinGecko 2026

La sécurité reste une priorité majeure dans le domaine de la crypto, pourtant les pertes continuent d’augmenter, avec plus de 3,63 milliards de dollars volés depuis 2025. Les CEX sont les plus exposés par la compromission des clés privées, tandis que les DEX subissent des exploits de contrats intelligents, de plus en plus aggravés par des interfaces utilisateur factices et des intégrations malveillantes. Les acteurs ont évolué tout aussi rapidement. Les individus hors-la-loi ont cédé la place à des cartels organisés et des groupes parrainés par des États, y compris des hackers nord-coréens, qui utilisent désormais des mixeurs, des ponts et des retraits échelonnés pour rester introuvables. Ce rapport examine l’évolution du paysage des menaces, depuis les protocoles d’audit et d’assurance jusqu’à l’infrastructure de sécurité que déploient les CEX comme Toobit pour protéger les utilisateurs. Nous avons résumé les points clés, mais assurez-vous de consulter les 15 diapositives complètes dans le rapport intégral ici.

1. Les plateformes crypto ont perdu plus de 3,63 milliards de dollars depuis début 2025, principalement en raison d’attaques sur la chaîne d’approvisionnement, d’exploits de contrats intelligents et de clés privées volées

La fréquence des exploits spécifiques à la crypto a atteint des niveaux sans précédent ces dernières années. Entre janvier 2025 et juillet 2026, les plateformes crypto ont subi d’énormes pertes de 3,63 milliards de dollars lors de 245 incidents documentés. Notamment, les 10 principales attaques les plus importantes ont représenté plus de 72,5 % de la valeur totale volée durant cette période.

Les vulnérabilités des infrastructures et de la chaîne d’approvisionnement se sont révélées être les plus dévastatrices pour les CEX et les DEX, avec plus de 1,8 milliard de dollars perdus à cause de telles failles. Des exemples emblématiques incluent les défaillances de sécurité chez Bybit et KelpDAO.

Les vulnérabilités varient significativement selon l’architecture des plateformes. Pour les échanges centralisés (CEX), le point de défaillance le plus courant reste la compromission des clés privées. En revanche, les applications décentralisées (dApps) ont subi un draine de 546 millions de dollars en raison d’exploits sophistiqués de contrats intelligents.

Malgré ces différences, les deux types de plateformes restent vulnérables à la manipulation d’oracles et des marchés. Des erreurs dans les mécanismes internes ont entraîné des pertes significatives pour des entités prédominantes, dont Bitget, Binance et Hyperliquid.

2. Environ 60 % des plateformes crypto exploitées avaient réalisé des audits de sécurité indépendants, bien que la plupart des attaques dépassent le cadre de l’audit conventionnel

La prévalence des brèches de sécurité reste une menace persistante, même pour les plateformes vérifiées. Sur 245 incidents documentés depuis début 2025, 147 concernaient des protocoles ayant subi des audits avant d’être compromis. Ces entités vérifiées représentaient un incroyable 88,44 % du capital total drainé sur les 19 derniers mois.

Les rapports d’audit ne capturent souvent pas l’ensemble du spectre des risques. La plupart des exploits sur des systèmes audités ciblent l’infrastructure externe, les mises à jour de code non auditées ou les fonctionnalités systémiques manipulées via des attaques de gouvernance. Fait surprenant, environ 11,0 % seulement de ces incidents impliquaient des failles en contrat intelligent dans le cadre de l’audit, bien que ceux-ci aient néanmoins causé 396,0 millions de dollars de pertes.

Les plateformes centralisées opèrent sous des paradigmes de sécurité différents. Tandis que les CEX contournent typiquement les formats d’audits décentralisés, ils doivent naviguer dans des cadres de conformité rigoureux et des attestations financières, comme la Preuve de Réserve, pour renforcer la confiance des utilisateurs. Néanmoins, ces protections offrent peu de défense contre l’ingénierie sociale ou des défaillances catastrophiques dans la sécurité des clés privées.

3. La couverture active par les plateformes d’assurance crypto a chuté de -20,2 % de 163,2 millions de dollars à 130,2 millions de dollars malgré la hausse des exploits

Malgré l’augmentation des exploits, la couverture active sur les principaux protocoles d’assurance crypto a diminué de façon constante de -20,2 % passant de 163,2 millions de dollars à 130,2 millions de dollars, tandis que les paiements cumulés sont restés globalement stagnants à 33,0 millions de dollars. ​

​Cela est probablement dû à un niveau de risque déjà élevé dans l’espace crypto, ce qui a découragé les utilisateurs de fournir du capital ainsi que d’acheter des primes à des prix élevés.​

​De plus, la portée de la protection basée sur la crypto peut être très restrictive, limitant les réclamations uniquement aux exploits de contrats intelligents vérifiés ou aux défaillances d’infrastructures. Les utilisateurs peuvent ne pas recevoir de paiement si l’exploit provient d’une erreur humaine, de clés privées compromises ou de la volatilité générale du marché.​

Ainsi, la demande de couverture on-chain n’a jamais vraiment été mise en avant ; à partir d’août 2026, 5 des 9 protocoles d’assurance on-chain sont devenus inactifs ou ont pivoté vers d’autres segments.​

4. Les échanges centralisés lancent des fonds de protection pour garantir la couverture des utilisateurs en cas d’exploit