Les piratages crypto ont coûté 8,74 milliards de dollars entre janvier et octobre 2026, selon l'ensemble de données d'incidents de DefiLlama — soit déjà plus que toute année complète enregistrée sur cette plateforme. Un seul incident, le piratage de Binance du 29 octobre évalué à 6,36 milliards de dollars, représente environ 73 % du total. Hors cet événement, 2026 s'établit à 2,38 milliards de dollars, juste en dessous des 2,51 milliards de dollars perdus sur les mêmes dix mois de 2025.

Les chiffres sont compilés dans le Cryptsy Crypto Hacks Index, qui détaille les données publiques de piratages de DefiLlama par mois, type d'attaque et cible, et les compare aux années précédentes. Cette édition repose sur un instantané pris le 2 novembre 2026 à 07h49 UTC et couvre les incidents datés jusqu'au 31 octobre 2026. Chaque chiffre est une perte brute telle qu'enregistrée dans l'ensemble de données, avant tout recouvrement.

Principaux enseignements sur les piratages crypto en 2026

• 8,74 milliards de dollars perdus sur 325 incidents enregistrés ; 20 de ces incidents n'ont pas encore de montant de perte.
• Les pertes sont extrêmement concentrées. Binance représente à elle seule 72,8 % du total, et les dix plus grands incidents ensemble 92,5 %.
• Le piratage type reste modeste. La perte médiane est de 517 000 dollars, et 188 des 305 incidents avec un montant enregistré sont restés sous le million de dollars. Seuls 7 incidents ont atteint 100 millions de dollars.
• Octobre a été de loin le pire mois avec 6,50 milliards de dollars. Sans Binance, octobre s'élève à 136 millions de dollars.
• De plus en plus d'incidents sont enregistrés. L'ensemble de données recense 325 incidents de janvier à octobre 2026, contre 120 sur les mêmes mois de 2025, tandis que la perte médiane est passée de 1,1 million à 517 000 dollars. Une couverture plus large de l'ensemble de données peut expliquer une partie de cette hausse.
• Hors Binance, la compromission de clés est le type d'attaque le plus coûteux avec 721 millions de dollars, suivie de près par les attaques de ponts et inter-chaînes à 701 millions de dollars.

Combien a-t-on perdu chaque mois en 2026 à cause des piratages crypto ?

Les pertes mensuelles liées aux piratages crypto ont varié de 21 millions de dollars en février à 6,50 milliards de dollars en octobre. Avant le piratage de Binance, les mois les plus coûteux étaient septembre avec 743 millions de dollars et avril avec 648 millions de dollars. Chacun de ces mois comprend des incidents d'environ 300 millions de dollars ou plus.

Quels sont les plus grands piratages crypto de 2026 ?

Le plus grand piratage de l'année est celui de Binance à 6,36 milliards de dollars — plus de 16 fois le suivant, Bitget à 387 millions de dollars. Le top dix couvre des plateformes d'échange, des protocoles DeFi, une sidechain Bitcoin et deux marques de portefeuilles matériels.

L'entrée de DefiLlama sur l'incident Binance décrit des retraits non autorisés sur plusieurs blockchains après une compromission soupçonnée de l'ordinateur portable d'un ingénieur DevOps, sans preuve que les clés privées des portefeuilles aient fuité. Elle indique qu'environ 3 milliards de dollars ont ensuite été gelés et que Binance s'est engagée à couvrir l'ensemble des pertes via son fonds SAFU — la réserve d'urgence de la plateforme pour les pertes des utilisateurs — et ses réserves d'entreprise. Les premières estimations étaient plus basses : la couverture du piratage de Binance du 30 octobre par Cryptsy avançait des chiffres de 5,3 à 5,9 milliards de dollars.

Deux incidents de portefeuilles se démarquent car ils ont touché des personnes ayant retiré leurs cryptomonnaies des plateformes d'échange. DefiLlama attribue les pertes de Coldcard à un bug du firmware ayant affaibli la génération de phrases de récupération, et les pertes de Ledger à des appareils authentiques qui ont été modifiés et revendus avec un matériel caché capturant les phrases de récupération. Selon l'entrée Ledger, l'entreprise a confirmé que son Secure Element, son système d'exploitation et son infrastructure interne n'avaient pas été compromis.

Comment les pirates crypto s'introduisent-ils ?

Les attaquants ont obtenu le plus d'argent en 2026 via des attaques d'infrastructure et le vol de clés. Hors Binance, la compromission de clés — des incidents où les attaquants obtiennent les clés privées contrôlant les fonds — a coûté 721 millions de dollars sur 36 incidents. La manipulation d'oracles, où les attaquants faussent les données de prix externes sur lesquelles s'appuient les protocoles on-chain, a été bien plus fréquente que sa part des pertes ne le suggère, avec 42 incidents et 75 millions de dollars perdus. En nombre d'incidents, les catégories les plus courantes étaient la comptabilité des tokens et des parts avec 58 incidents, et le contrôle d'accès avec 54.

Ethereum a été impliqué dans le plus grand nombre d'incidents 2026, avec 115, suivi de BSC avec 62, Base avec 36, Arbitrum avec 32 et Solana avec 19. Un même incident pouvant toucher plusieurs chaînes, ces comptages se chevauchent. L'ingénierie sociale n'apparaît que 5 fois directement dans les données par catégorie, mais les descriptions des incidents Drift et Kelp impliquent également la tromperie d'individus — signe qu'une grande partie du vol de cryptomonnaies commence par une personne plutôt que par un smart contract.

Plateformes d'échange, DeFi ou portefeuilles : qui a le plus perdu ?

Les plateformes d'échange ont perdu le plus d'argent en 2026, tandis que les protocoles DeFi ont été touchés le plus souvent. Quatre incidents d'échange totalisent 6,78 milliards de dollars, et 232 incidents DeFi totalisent 1,19 milliard de dollars. Sans Binance, les pertes des plateformes d'échange retombent à 417 millions de dollars et la DeFi devient le premier groupe.

Les piratages crypto s'aggravent-ils ? Pertes par année

En dollars, 2026 est la pire année de l'ensemble de données, et il reste encore deux mois à courir. Ce résultat repose toutefois sur un seul événement. Sans Binance, les 2,38 milliards de dollars enregistrés à ce jour se situent en dessous des totaux annuels de 2020 (3,98 milliards), 2021 (2,87 milliards), 2022 (3,63 milliards) et 2025 (2,72 milliards). Avec novembre et décembre encore à venir et DefiLlama révisant ses entrées entre les éditions, le total 2026 comme le classement historique peuvent encore évoluer avant la fin de l'année.

Quels sont les plus grands piratages crypto de l'histoire ?

Selon les chiffres en dollars de DefiLlama, le plus grand piratage crypto de l'histoire est celui de Binance en 2026 — environ 1,8 fois LuBian (3,50 milliards de dollars, 2020) et environ 4,5 fois Bybit (1,40 milliard de dollars, 2025). Ces montants utilisent les valeurs enregistrées pour chaque incident ; les anciens piratages ne sont donc pas recalculés aux prix actuels des cryptomonnaies.

D'autres entrées connues se situent juste en dessous de ce niveau : Wormhole Portal à 326 millions de dollars (2022), DMM Bitcoin à 305 millions de dollars (2024) et KuCoin à 281 millions de dollars (2020). Les plateformes d'échange et les ponts inter-chaînes occupent presque toutes les places du top dix historique, et les hot wallets — les portefeuilles restant connectés à internet — reviennent régulièrement.

Ce que ces données signifient pour les utilisateurs de crypto

Les soldes sur les plateformes d'échange comportent un risque élevé mais rare. Seuls quatre incidents d'échange apparaissent en dix mois, mais ils incluent les deux plus grandes pertes de l'année, et les fonds restent exposés tant qu'une plateforme gèle les retraits.

L'autodétention déplace le risque sans le supprimer. Les deux incidents de portefeuilles décrits plus haut ont touché directement les utilisateurs, et le cas Ledger — des appareils authentiques ayant été altérés puis revendus — plaide pour l'achat de portefeuilles matériels directement auprès du fabricant.

Les ponts, qui relient des blockchains distinctes et détiennent les actifs qui les traversent, méritent une vigilance particulière : DefiLlama recense 51 incidents en 2026 classés comme piratages de ponts, pour 753 millions de dollars. Les positions DeFi font face à de nombreux petits risques — avec 232 incidents de protocoles cette année, le choix du protocole compte.

Comment le Cryptsy Crypto Hacks Index est construit

Tous les chiffres sont calculés à partir du tableau de bord des piratages de DefiLlama et de son API publique des piratages, qui comptait 1 334 enregistrements au moment de l'instantané. Le montant enregistré par incident est additionné puis groupé par date, catégorie et type de cible selon DefiLlama ; les entrées n'ont pas fait l'objet d'un audit indépendant.

Les totaux sont bruts, non nets. Le champ des fonds restitués de l'ensemble de données ne totalise qu'environ 6 millions de dollars pour 2026 et ne reflète pas les quelque 3 milliards de dollars que sa propre entrée Binance décrit comme gelés.

Les chiffres peuvent évoluer. DefiLlama ajoute et révise des entrées ; les estimations de pertes et les comptages d'incidents peuvent donc varier entre les éditions, et l'indice est recalculé chaque mois à partir des données publiques de DefiLlama. Les incidents sans montant comptent dans les totaux d'incidents mais n'ajoutent rien aux totaux de pertes ni à la médiane.

Questions fréquentes

Combien de cryptomonnaies ont été volées lors de piratages en 2026 ?
L'ensemble de données de DefiLlama recense 8,74 milliards de dollars de pertes liées aux piratages crypto de janvier à octobre 2026, sur 325 incidents. Il s'agit d'un chiffre brut qui ne déduit pas les fonds gelés ou restitués par la suite.

Quel est le plus grand piratage crypto de tous les temps ?
Dans l'ensemble de données de DefiLlama, le plus grand incident unique est le piratage de Binance du 29 octobre 2026 à 6,36 milliards de dollars. Les entrées suivantes sont LuBian en 2020 à 3,50 milliards de dollars et Bybit en 2025 à 1,40 milliard de dollars.

Quel est le type de piratage crypto le plus courant ?
En nombre d'incidents en 2026, la comptabilité des tokens et des parts arrive en tête avec 58 incidents, suivie du contrôle d'accès avec 54. En montant perdu, hors Binance, la compromission de clés domine avec 721 millions de dollars.

Les plateformes d'échange centralisées sont-elles plus sûres que la DeFi face aux piratages ?
Les données 2026 montrent deux profils de risque distincts. Quatre incidents d'échange représentent 6,78 milliards de dollars, tandis que 232 incidents DeFi en représentent 1,19 milliard. Les protocoles DeFi sont touchés bien plus souvent, mais les incidents d'échange sont bien plus importants lorsqu'ils surviennent.

À quelle fréquence le Cryptsy Crypto Hacks Index est-il mis à jour ?
L'indice est recalculé chaque mois à partir des données publiques de DefiLlama, avec une date d'instantané mise à jour à chaque édition. DefiLlama peut réviser des entrées passées ; les chiffres plus anciens peuvent donc changer entre les éditions.

Sources : ensemble de données des piratages DefiLlama (defillama.com/hacks), instantané du 2 novembre 2026 ; calculs par Cryptsy. D'après le Cryptsy Crypto Hacks Index d'Ethan Blackburn, publié à l'origine sur Cryptsy.