L'industrie de la cryptomonnaie a perdu 3,63 milliards de dollars à cause de piratages au cours des 19 derniers mois, alors même que le filet de sécurité assurantiel destiné à absorber une partie de ces pertes se rétracte.

La couverture d'assurance active on-chain a chuté de 20,2 %, passant de 163,2 millions de dollars à 130,2 millions de dollars, selon le rapport 2026 State of Crypto Security de CoinGecko publié le 27 août. Cela représente une réduction de 33 millions de dollars de la protection disponible, à un moment où l'activité des attaquants s'est intensifiée.

Ces chiffres soulignent un déséquilibre structurel dans la gestion des risques crypto : les marchés d'assurance traditionnels ont toujours hésité à couvrir le risque des actifs numériques, et les petites alternatives on-chain qui ont émergé — souvent des mutuelles basées sur des protocoles où des fournisseurs de capitaux mutualisent des fonds pour couvrir les sinistres — ont eu du mal à rester solvables face à des pertes d'une telle ampleur.

L'écart de couverture se creuse rapidement

Cinq des neuf protocoles d'assurance on-chain suivis par CoinGecko ont soit cessé leur activité, soit complètement abandonné la couverture crypto, au 1er août 2026 ou avant. Les raisons sont cohérentes : des primes élevées, la difficulté d'attirer des fournisseurs de capitaux prêts à couvrir le risque, et l'économie difficile de l'assurance d'une classe d'actifs fréquemment ciblée par les pirates.

Les paiements d'assurance cumulés sont restés autour de 33 millions de dollars. Ce chiffre paraît modeste comparé aux 3,63 milliards de dollars volés lors de 245 incidents entre janvier 2025 et juillet 2026, ce qui signifie que l'assurance n'a couvert qu'environ 0,9 % des pertes totales.

Les attaques d'infrastructure et de chaîne d'approvisionnement ont été les principaux moyens utilisés, représentant plus de 1,8 milliard de dollars de pertes. Les dégâts étaient fortement concentrés : les dix principaux incidents à eux seuls représentaient 72,5 % de la valeur totale volée — une concentration conforme aux plus importants exploits du secteur, comme le piratage de la plateforme d'échange Bybit en février 2025, au cours duquel environ 1,5 milliard de dollars en Ethereum ont été dérobés et attribués par le FBI au groupe Lazarus de la Corée du Nord. Par définition, une telle concentration signifie qu'une poignée d'événements peut anéantir plusieurs fois l'ensemble du pool d'assurance on-chain.

Ce que l'assurance couvre réellement (et ce qu'elle ne couvre pas)

Même les polices existantes comportent des exclusions qui les rendent bien moins utiles qu'elles n'y paraissent. La plupart des produits d'assurance crypto ne couvrent pas les attaques par hameçonnage, le vol de clés privées, les erreurs des employés, la volatilité du marché ou les pertes sur des chaînes non prises en charge.

Cette liste d'exclusions compte, car elle correspond mal à la manière dont les pertes se produisent réellement : les compromissions d'infrastructure et de chaîne d'approvisionnement, principal vecteur de pertes en valeur, impliquent souvent des infrastructures de signature contrôlées par l'attaquant — précisément le type de cas limite que le langage des polices peut ou non traiter, laissant planer des litiges sur la question de savoir si un exploit donné donne droit à une indemnisation.

Les plateformes d'échange se débrouillent seules

Face à un marché de l'assurance on-chain en contraction et truffé d'exclusions, les grandes plateformes d'échange centralisées ont commencé à bâtir leurs propres filets de sécurité. Binance maintient une réserve de protection autofinancée d'environ 1,16 milliard de dollars — près de neuf fois la taille de l'ensemble du marché de l'assurance on-chain.

Cependant, l'auto-assurance ne fonctionne que pour les plateformes disposant des bilans nécessaires pour la financer. Les plus petites plateformes d'échange, les protocoles DeFi et les plateformes émergentes n'ont pas un milliard de dollars de disponible. Pour elles, la contraction du marché de l'assurance signifie fonctionner quasiment sans filet de sécurité financier en cas d'exploit majeur. La conséquence pratique est qu'aujourd'hui, dans la plupart des piratages, le recouvrement dépend de mesures post-incident — analyses forensiques de la blockchain, blocages par les plateformes d'échange et saisies d'actifs par les forces de l'ordre — plutôt que d'une assurance préfinancée. La manière dont cet écart de couverture se résorbera — ou non — constituera un signal clé de la maturité institutionnelle du secteur.