Les piratages cryptographiques ont entraîné un vol de 763 971 791 dollars lors de 67 incidents au T2 2026, les faiblesses en matière de contrôle d'accès étant identifiées comme le plus grand point de défaillance unique, selon un récent rapport de la société de sécurité et de conformité blockchain Hacken.

Les pertes liées aux piratages de crypto ont atteint leur plus haut niveau depuis le T2 2025

Le rapport de sécurité du T2 2026 de Hacken indique que les pertes liées aux piratages de crypto ont augmenté de 58,3 % par rapport aux 482,7 millions de dollars du T1, atteignant le total trimestriel le plus élevé depuis le T2 2025. Le rapport est disponible sur

Drift Protocol et KelpDAO ont enregistré les deux plus importantes extractions de capital du trimestre, à environ 290 millions de dollars chacun.

Bien que les bugs de contrats intelligents aient représenté le plus grand nombre d'incidents, ils ne constituaient que 11 % des pertes totales. Les défaillances opérationnelles et infrastructurelles, y compris les clés compromises et les signataires compromis, ont représenté une part beaucoup plus importante, s'élevant à 88,3 % de toutes les pertes. Cette répartition souligne la conclusion de Hacken selon laquelle les pertes majeures dépendent de plus en plus non seulement des défauts de code, mais aussi de la façon dont les protocoles gèrent l'accès privilégié, les autorisations des signataires et les processus de sécurité internes.

Hacken a attribué 75,5 % des fonds drainés à des acteurs liés à la République populaire démocratique de Corée (RPDC).

Le rapport a également noté une récente divulgation par Consensys, l'entreprise derrière le portefeuille Ethereum MetaMask, qui a reconnu avoir embauché un développeur de logiciels lié à la Corée du Nord. Consensys a déclaré avoir découvert le problème un mois plus tard, avoir renvoyé la personne concernée et révoqué son accès au système. L'entreprise a signalé l'affaire aux forces de l'ordre et a déclaré qu'aucun fonds utilisateur n'avait été perdu, qu'aucune donnée n'avait fuité et qu'aucun code malveillant n'avait été déployé.

Hacken a également documenté ce qu'elle décrit comme le premier cas au T2 d'injection malveillante de requête IA entraînant une exfiltration de 174 000 dollars. L'entreprise a déclaré que l'échec provenait d'un « examen inadéquat, de variantes manquantes et de tests faibles ». L'affaire ajoute les outils d'IA et les contrôles de révision aux risques opérationnels que les équipes de sécurité sont invitées à surveiller parallèlement aux pratiques traditionnelles de gestion des clés privées et des accès.

Développements en matière de conformité réglementaire au T2 2026

En matière de conformité réglementaire, Hacken a déclaré que les règles américaines sur la crypto en vertu du GENIUS Act devraient entrer en vigueur début 2027.

Dans l'Union européenne, la période de grâce pour que les entreprises cryptographiques obtiennent une licence complète a expiré le 1er juillet. À cette date, seulement environ 215 prestataires de services sur les actifs numériques (CASP) avaient obtenu une autorisation en vertu du règlement sur les marchés des crypto-actifs (MiCA), bien que 1 200 entités aient manifesté leur intérêt.

Binance, MEXC et HTX, anciennement Huobi, figuraient parmi les plateformes d'échange les plus en vue contraintes de fermer en vertu de cette règle. Hacken a également indiqué que l'USDC de Circle est actuellement le seul stablecoin conforme à la MiCA parmi les 10 premiers en termes de capitalisation boursière.

Les chiffres de conformité montrent comment la sécurité et la préparation réglementaire convergent pour les entreprises cryptographiques, l'autorisation, le statut de stablecoin et la diligence raisonnable à l'égard des contreparties faisant désormais partie de la même évaluation des risques pour les utilisateurs et les institutions.

Hacken a déclaré que les contreparties les plus dignes de confiance à l'avenir seront celles qui prouvent d'abord leur sécurité, quelle que soit la durée de leur existence, leurs audits ou leur valeur totale verrouillée (TVL).