L’exploit de Coldcard porte les vols de cryptomonnaies de juillet à 247 M$, deuxième pire mois de 2026
Points clés
- •Juillet 2026 a enregistré 247,4 millions de dollars de cryptomonnaies volés, ce qui en fait le deuxième mois le plus touché de l’année après les 644 millions de dollars perdus en avril.
- •L’exploit du portefeuille matériel Coldcard a touché environ 7 300 portefeuilles et a entraîné au moins 100 millions de dollars de Bitcoin volés sur trois vagues d’attaque confirmées.
- •Galaxy Digital a identifié une quatrième vague d’attaque Coldcard suspectée, qui pourrait porter les pertes totales à environ 130 millions de dollars.
- •Les autres exploits de juillet comprenaient une attaque de 24 millions de dollars contre AFX, un piratage de 9 millions de dollars de Bonzo Lend, ainsi que des vols plus modestes via le Verus Ethereum Bridge et SecondFi.
- •La diversité des attaques sur les plateformes de couche 2, les ponts inter-chaînes et les écosystèmes non EVM souligne qu’aucun réseau ni aucune approche de conservation n’a montré une résistance totale aux exploitations.
L’exploit du portefeuille matériel Coldcard a été le principal facteur des 247,4 millions de dollars de cryptomonnaies volés en juillet, faisant de ce mois le deuxième pire mois pour les vols de crypto en 2026, selon les données de DefiLlama.
Les pertes de juillet n’ont été dépassées que par celles d’avril, lorsque des pirates ont volé 644 millions de dollars. Le total mensuel a été plus de trois fois supérieur aux 75 millions de dollars volés en juin et nettement au-dessus des 60 millions pris en mai. Les sept premiers mois de 2026 ont désormais enregistré plusieurs mois de vols à neuf chiffres, ce qui souligne une hausse soutenue de l’ampleur des attaques, malgré les investissements massifs du secteur dans l’infrastructure de sécurité.
Exploit Coldcard : la plus grande attaque du mois
L’exploit Coldcard a dominé le paysage des vols de juillet. Au moins 100 millions de dollars en Bitcoin (BTC) ont été volés depuis environ 7 300 portefeuilles lors de trois vagues d’attaque confirmées, selon Galaxy Digital. L’entreprise a également identifié une quatrième vague d’attaque suspectée, qui pourrait porter les pertes totales à environ 130 millions de dollars. Le système de suivi des piratages de DefiLlama estime indépendamment les pertes liées à Coldcard à 115 millions de dollars.
Les appareils Coldcard sont commercialisés spécifiquement pour le stockage hors ligne de Bitcoin et ont été largement recommandés par les défenseurs de l’auto-conservation comme l’une des options les plus sûres pour détenir des clés privées. Le fait qu’un portefeuille matériel conçu pour maintenir les clés isolées du réseau ait été compromis simultanément sur des milliers d’unités constitue une atteinte notable à un modèle de sécurité depuis longtemps jugé fiable par les utilisateurs expérimentés.
« Juillet a montré que même le stockage à froid n’élimine pas les risques technologiques, qui peuvent mettre simultanément des milliers de portefeuilles en danger », a déclaré la plateforme de recherche CryptoRank dans un message X publié jeudi.
Autres exploits notables de juillet
Plusieurs autres attaques ont contribué aux pertes de juillet, touchant plusieurs blockchains et vecteurs d’attaque :
- Un exploit de 24 millions de dollars visant la plateforme de contrats perpétuels basée sur Arbitrum AFX
- Un piratage de 9 millions de dollars contre le protocole de finance décentralisée Bonzo Lend
- 7,5 millions de dollars volés via le Verus Ethereum Bridge
- 2,6 millions de dollars prélevés sur le portefeuille basé sur Cardano SecondFi
La diversité géographique et protocolaire des attaques de juillet — des plateformes de produits dérivés de couche 2 aux ponts inter-chaînes, en passant par des écosystèmes non EVM comme Hedera et Cardano — montre qu’aucun réseau ni aucune approche de conservation n’a, cette année, démontré une immunité face aux exploitations.