Les entreprises crypto et leurs utilisateurs ont perdu près de 2,7 milliards de dollars à la suite d'incidents de sécurité en 2026, et les vols attribués à des acteurs liés à la Corée du Nord représentent plus d'un milliard de dollars de ce chiffre.

Les données de la société de sécurité blockchain CertiK font état de 658 incidents enregistrés jusqu'en septembre. Environ 420,4 millions de dollars d'actifs volés ont depuis été gelés ou restitués, laissant des pertes d'environ 2,26 milliards de dollars et une perte moyenne de 4,1 millions de dollars par incident.

Septembre a été le mois le plus coûteux de 2026

Septembre a profondément modifié le bilan de l'année. Les pertes du mois ont atteint environ 766,5 millions de dollars, dépassant les 651,3 millions de dollars d'avril et en faisant le mois le plus coûteux de 2026. Deux piratages ont causé l'essentiel des dégâts : le piratage de Bitget à 387,5 millions de dollars et un incident de 318,7 millions de dollars impliquant Liquid Network, qui représentent ensemble plus de 700 millions de dollars.

Cette flambée a rendu le total annuel de plus en plus dépendant d'un petit nombre d'attaques démesurées. Elle a également fait entrer plus profondément le vol lié aux États dans les calculs de sécurité du secteur, après que la société d'analyse blockchain Elliptic a rapporté que des pirates présumés nord-coréens ont dérobé plus d'un milliard de dollars en crypto-monnaies cette année.

Les méga-piratages redessinent le bilan annuel

Les événements de septembre ont propulsé Bitget et Liquid Network en tête du classement 2026 des incidents de CertiK, creusant l'écart entre les plus grandes brèches et les centaines d'attaques plus modestes enregistrées au cours de l'année.

Bitget représente à lui seul environ 14,4 % des pertes de CertiK depuis le début de l'année. Liquid Network se classe deuxième, suivi de KelpDAO à 291,3 millions de dollars, Drift Protocol à 285,3 millions de dollars et une victime non identifiée à 284,8 millions de dollars. Au total, ces cinq incidents représentent environ 1,57 milliard de dollars, soit près de 59 % des 2,68 milliards de dollars enregistrés jusqu'à présent cette année.

Cette concentration signifie qu'une seule compromission chez un grand acteur d'échange, un protocole ou un fournisseur d'infrastructure peut modifier sensiblement le profil des pertes annuelles du secteur. La configuration de 2026 diffère de celle de l'année précédente, lorsqu'un unique vol d'environ 1,46 milliard de dollars chez Bybit dominait les pertes annuelles ; cette année, aucun incident individuel n'a approché cette ampleur, et le bilan s'est plutôt construit à partir de plusieurs brèches à neuf chiffres. À titre de comparaison, Bitget et Liquid Network ont ensemble contribué à hauteur d'environ 706 millions de dollars, l'équivalent de plus d'un quart de l'ensemble des pert brutes de sécurité suivies par CertiK en 2026. Les chiffres de septembre illustrent encore ce déséquilibre : au-delà de ces deux attaques, les autres incidents du mois n'ont représenté qu'une fraction de son total de 766,5 millions de dollars.

Les récupérations réduisent l'écart entre pertes brutes et pertes ajustées

Une partie des dégâts de l'année a depuis été annulée. CertiK compte 420,4 millions de dollars d'actifs comme gelés ou restitués, ramenant son chiffre de pertes ajustées à 2,26 milliards de dollars. Liquid Network a récupéré une grande partie des actifs impliqués dans son incident, tandis que d'autres attaques ont également donné lieu à des restitutions partielles ou totales. Par conséquent, l'écart entre pertes brutes et pertes ajustées s'est creusé à mesure que les plateformes d'échange, les émetteurs, les sociétés de sécurité et les opérateurs blockchain agissent plus rapidement pour identifier et bloquer les fonds volés.

Cette capacité de récupération n'élimine toutefois pas le coût immédiat pour les entreprises touchées. Les grandes brèches peuvent contraindre les opérateurs à suspendre leurs services, reconstituer les soldes des clients, reconstruire leur infrastructure et engager des capitaux avant que les actifs volés ne soient récupérés.

Les attaques se propagent également à travers différentes parties du marché crypto. Les données annuelles de CertiK montrent que les incidents impliquant plusieurs blockchains ont généré les plus grandes pertes en dollars, tandis qu'Ethereum a enregistré le plus grand nombre d'événements de sécurité.

La menace a également dépassé le cadre du logiciel. CertiK a recensé 52 attaques dites au pied de biche — des incidents dans lesquels les détenteurs sont contraints physiquement de remettre leurs actifs — au premier semestre 2026, contre 39 sur la même période l'an dernier. L'exposition liée à ces attaques physiques est passée de 10,5 millions à 124,2 millions de dollars, tandis que le montant moyen impliqué est passé d'environ 270 000 à près de 2,4 millions de dollars.

La machine de vol crypto de la Corée du Nord dépasse le milliard de dollars en 2026

La taille croissante des brèches individuelles a amplifié l'impact de l'un des adversaires les plus persistants de la crypto.

Elliptic a indiqué que l'incident de Bitget a porté la valeur volée dans les attaques qu'elle attribue à la Corée du Nord au-delà d'un milliard de dollars en 2026, couvrant plus de 51 incidents présumés. Ce chiffre ne reflète que les cas qu'Elliptic a attribués à des acteurs nord-coréens, ce qui signifie que le total peut évoluer à mesure que d'autres incidents sont examinés. La société d'analyse a estimé que la brèche de Bitget était très probablement liée à la République populaire démocratique de Corée, citant des comportements de blanchiment, une infrastructure partagée avec des attaques antérieures et d'autres indicateurs.

Rapporté au chiffre de pertes brutes à l'échelle du secteur de 2,68 milliards de dollars de CertiK, le décompte nord-coréen d'Elliptic équivaut à plus de 37 % des pertes de sécurité enregistrées cette année. Elliptic avait précédemment lié l'exploit d'environ 286 millions de dollars contre Drift Protocol à des acteurs nord-coréens. Drift figure également parmi les cinq plus grands incidents de 2026 selon CertiK, plaçant des opérations présumées de la RPDC derrière plus d'un des plus grands vols crypto de l'année.

Cette concentration prolonge une campagne qui a généré des milliards de dollars pour la Corée du Nord au cours de la dernière décennie. Elliptic estimait l'an dernier que des pirates liés à la RPDC avaient volé plus de 6 milliards de dollars en crypto-monnaies depuis 2017, et des gouvernements et internationales ont indiqué que ces revenus contribuent à financer les programmes d'armes nucléaires et de missiles balistiques du pays.

Les groupes de pirates nord-coréens se sont d'abord forgé une réputation en attaquant des banques et des infrastructures financières classiques avant de cibler de plus en plus les entreprises de crypto-monnaies, où d'importants pools d'actifs transférables peuvent circuler au-delà des frontières sans recourir au système bancaire traditionnel. Le Trésor américain a désigné le groupe Lazarus et des groupes apparentés en 2019, les décrivant comme des opérations parrainées par l'État et contrôlées par le Bureau général de reconnaissance de Corée du Nord.

Plusieurs des plus grandes brèches historiques de la crypto ont depuis été attribuées au pays. Les autorités américaines ont relié Lazarus au vol d'environ 620 millions de dollars sur le Ronin Bridge en 2022, tandis que le Trésor a indiqué que le groupe avait utilisé des mixers crypto pour blanchir les produits de l'attaque de 100 millions de dollars contre Atomic Wallet et d'autres piratages.

L'escalade a culminé en février 2025, lorsque des attaquants ont volé environ 1,46 milliard de dollars à Bybit, le plus grand vol crypto confirmé jamais enregistré. Le FBI a formellement attribué cette brèche à la Corée du Nord, tandis qu'Elliptic a suivi le mouvement ultérieur des fonds à travers des milliers d'adresses, des services inter-chaînes et des plateformes de blanchiment.

Ces techniques de blanchiment sont devenues plus élaborées à mesure que les plateformes d'échange, les émetteurs de stablecoins et les sociétés d'analyse blockchain améliorent leur capacité à geler et à tracer les actifs volés. Elliptic a indiqué que les opérateurs nord-coréens recourent de plus en plus à des transferts inter-chaînes répétés, à des mixers et à des réseaux moins surveillés pour briser la piste des transactions.

La Corée du Nord demeure ainsi l'une des plus grandes variables du bilan de sécurité 2026 de la crypto, les acteurs soutenus par l'État représentant une menace croissante pour ce secteur émergent. Les totaux de CertiK ne couvrant que les incidents enregistrés jusqu'en septembre, le bilan annuel final dépendra des incidents du quatrième trimestre et de la quantité d'actifs volés cette année qui seront finalement gelés ou restitués.