OKX a publié son rapport semestriel de sécurité Web3 H1 2026, révélant une divergence marquée entre la fréquence et l'impact financier des incidents de sécurité cryptographique. La plateforme a enregistré 182 événements de sécurité publiquement divulgués au cours du premier semestre 2026, soit une augmentation de 50 % par rapport aux 121 incidents du H1 2025. Cependant, les pertes totales ont chuté d'environ 60 % pour s'établir à 956 millions de dollars, contre 2,373 milliards de dollars sur la même période un an plus tôt. Le rapport s'ajoute à un corpus croissant de données de l'industrie provenant de sociétés telles que CertiK, Immunefi et Chainalysis qui suivent les tendances de sécurité Web3, fournissant une référence à une époque où les protocoles et les plateformes font face à un paysage de menaces en pleine évolution.

Le rapport a été produit conjointement par OKX, SlowMist et OtterSec.

182 Incidents et 956 M$ de Pertes

La forte baisse des pertes a été principalement attribuée à l'absence d'un événement exceptionnel unique comparable à l'attaque d'environ 1,5 milliard de dollars sur la chaîne d'approvisionnement de Bybit en février 2025. Le nombre d'incidents plus élevé associé à des pertes totales plus faibles signifie que la perte moyenne par événement a diminué par rapport au H1 2025, lorsque l'événement Bybit à lui seul représentait une part importante des pertes totales.

Selon la compilation d'OtterSec des dix plus grandes pertes au niveau des projets, KelpDAO arrive en tête avec environ 292 millions de dollars de pertes, suivi de Drift Protocol avec environ 285 millions de dollars.

Les Vecteurs d'Attaque s'Éloignent des Exploits de Contrats Intelligents

Le rapport met en évidence un changement notable dans les vecteurs d'attaque. Les pertes financières les plus importantes ne proviennent plus principalement des vulnérabilités des contrats intelligents. Au contraire, les pertes ont été principalement causées par des compromissions de chaîne d'approvisionnement, de l'ingénierie sociale, du vol de clés dans le cloud et des défaillances de validation à point unique. Cette tendance correspond aux observations de l'industrie selon lesquelles, à mesure que les pratiques d'audit de contrats intelligents et de vérification formelle ont mûri, les attaquants ont de plus en plus ciblé l'infrastructure opérationnelle, la confiance humaine et la gestion des clés plutôt que la logique du protocole elle-même.

Les attaques sur la chaîne d'approvisionnement ont représenté environ 298 millions de dollars de pertes, suivies des problèmes de logique de contrat à 152 millions de dollars et des fuites de clés privées à 130 millions de dollars.

Des Agents d'IA Manipulés dans des Attaques Inédites

Le rapport a cité l'incident Bankr comme exemple de la manière dont les agents d'IA peuvent être exploités. Les attaquants ont activé un privilège de membre Agent et ont transmis une injection de prompt en code Morse à Grok de xAI, qui a décodé le message et l'a transmis à @bankrbot. Le bot a accepté l'instruction comme une entrée de confiance et a exécuté des transferts d'une valeur d'environ 150 000 à 200 000 dollars sur le réseau Base. À mesure que les agents d'IA gagnent en adoption dans la DeFi, les interfaces de portefeuille et les flux de trading automatisés, ces vecteurs d'attaque représentent une frontière émergente qui s'étend au-delà des risques traditionnels liés aux contrats intelligents.

L'IA a également élargi la surface d'attaque cryptographique par le biais de l'ingénierie sociale, de la falsification d'identité et de la génération automatisée de code. Le rapport a mentionné l'opération HexagonalRodent de la Corée du Nord, qui a exploité ChatGPT, Cursor, des sites web générés par IA et des campagnes de recrutement frauduleuses pour compromettre plus de 2 700 systèmes de développeurs. OtterSec a en outre établi un lien entre 35 des 74 CVE enregistrés en mars 2026 et du code généré par IA, une constatation qui a des implications pour les pratiques de développement à mesure que les assistants de codage IA connaissent une adoption généralisée dans l'industrie du logiciel.

Les Utilisateurs et les Agents d'IA Deviennent les Cibles Principales

À mesure que les utilisateurs et les agents d'IA deviennent les cibles principales des attaques, le rapport anticipe que la prochaine phase de la sécurité Web3 sera centrée sur des défenses proactives et multicouches qui interviennent plus tôt dans la chaîne d'attaque — avant la signature, l'exécution ou l'octroi de confiance.

Le rapport s'attend à une adoption plus large des appels d'outils en bac à sable, de la hiérarchisation des permissions, de la simulation pré-exécution et des confirmations humaines secondaires pour les transactions sensibles. Il anticipe également que davantage de portefeuilles et de plateformes déploieront l'analyse des appareils en temps réel, la détection des risques d'URL et de DApp, et l'identification de logiciels malveillants pour intercepter les menaces avant que les phrases de récupération ne soient exposées ou que les connexions de portefeuille ne soient établies.

Le rapport conseille aux utilisateurs de comprendre les transactions avant de les signer, d'éliminer les points de défaillance uniques et de vérifier avant d'accorder leur confiance. Les mesures recommandées comprennent des audits rigoureux du code généré par IA, des permissions à portée limitée, la transparence des transactions et des garanties multicouches qui ne dépendent pas uniquement du jugement de l'IA.

Source : Rapport de sécurité Web3 OKX H1 2026