Les piratages d’avril montrent que les attaquants ciblent d\u00e9sormais les personnes et les syst\u00e8mes, et pas seulement le code, augmentant ainsi les risques syst\u00e9miques dans DeFi.<\/i><\/b><\/p>\n
Avril 2026 a \u00e9t\u00e9 l\u2019un des mois les plus difficiles de ces derni\u00e8res ann\u00e9es en mati\u00e8re de s\u00e9curit\u00e9 cryptographique. Les pirates ont drain\u00e9 plus de 650 millions de dollars \u00e0 travers des dizaines d’incidents, \u00e9branlant la confiance sur les march\u00e9s DeFi. Les pertes ont \u00e9t\u00e9 multipli\u00e9es par plus de 10 par rapport \u00e0 mars, signalant une forte escalade \u00e0 la fois en termes d\u2019ampleur et de sophistication. De plus en plus de preuves montrent que les attaquants changent de tactique, ciblant non seulement le code mais aussi des syst\u00e8mes op\u00e9rationnels entiers.<\/span><\/p>\n Les donn\u00e9es de CertiK Alert placent les pertes totales confirm\u00e9es \u00e0 pr\u00e8s de 651 millions de dollars, dont 3,5 millions de dollars dus \u00e0 des attaques de phishing. Une quarantaine d\u2019exploits majeurs ont eu lieu au cours du mois, deux incidents repr\u00e9sentant la majorit\u00e9 des d\u00e9g\u00e2ts.<\/span><\/p>\n La violation la plus importante a impliqu\u00e9 KelpDAO, o\u00f9 les attaquants ont extrait environ 292 millions de dollars. Tout pr\u00e8s derri\u00e8re,<\/span>Protocole de d\u00e9rive<\/span><\/a>perdu environ 285 millions de dollars. Les deux exploits figurent d\u00e9sormais parmi les dix principaux hacks cryptographiques enregistr\u00e9s depuis 2021.<\/span><\/p>\n #AlerteCertiKStats<\/a>\ud83d\udea8<\/p>\n En combinant tous les incidents d’avril, nous avons confirm\u00e9 qu’environ 651 millions de dollars ont \u00e9t\u00e9 perdus \u00e0 cause d’exploits avec Avril a enregistr\u00e9 les pertes les plus \u00e9lev\u00e9es enregistr\u00e9es depuis mars 2022 (~ 715 millions de dollars), hors f\u00e9vrier 2025 (Bybit).<\/p>\n Plus de d\u00e9tails ci-dessous \ud83d\udc47pic.twitter.com\/x9uAbLbtMz<\/a><\/p>\n \u2013 Alerte CertiK (@CertiKAlert)30 avril 2026<\/a><\/p>\n<\/blockquote>\n Les attaquants dans le<\/span>Cas KelpDAO<\/span><\/a>a manipul\u00e9 la garantie rsETH sur Aave, empruntant de grandes quantit\u00e9s d\u2019ETH avant de convertir les fonds en Bitcoin. Cette s\u00e9quence a introduit des risques potentiels de cr\u00e9ances douteuses au sein de l\u2019\u00e9cosyst\u00e8me d\u2019Aave. En r\u00e9ponse, DeFi United a commenc\u00e9 \u00e0 coordonner le soutien en liquidit\u00e9s pour contenir de nouveaux d\u00e9g\u00e2ts.<\/span><\/p>\n D’autres incidents incluent Rhea Finance pour 20 millions de dollars et Grinex pour 13,7 millions de dollars. Les pertes combin\u00e9es ont rapproch\u00e9 le mois d\u2019avril des niveaux de mars 2022, qui ont enregistr\u00e9 715 millions de dollars de dommages. Si l\u2019on exclut la violation de Bybit en f\u00e9vrier 2025, il s\u2019agit de l\u2019un des pires mois jamais enregistr\u00e9s.<\/span><\/p>\n La r\u00e9action du march\u00e9 a \u00e9t\u00e9 rapide et s\u00e9v\u00e8re, avec des milliards sortant des protocoles DeFi. En quelques semaines, les plateformes de pr\u00eat ont \u00e9t\u00e9 confront\u00e9es \u00e0 des difficult\u00e9s visibles de liquidit\u00e9. La confiance des investisseurs s\u2019est d\u00e9t\u00e9rior\u00e9e parall\u00e8lement \u00e0 ces sorties de capitaux, sous la pression suppl\u00e9mentaire de l\u2019incertitude r\u00e9glementaire et de l\u2019instabilit\u00e9 des conditions macro\u00e9conomiques.<\/span><\/p>\n Les m\u00e9thodes d\u2019attaque \u00e9voluent et les pirates ne s\u2019appuient plus principalement sur des erreurs de codage comme les bugs de r\u00e9entr\u00e9e. Au lieu de cela, ils passent du temps \u00e0 obtenir l\u2019acc\u00e8s via des personnes et des syst\u00e8mes.<\/span>KelpDAO et Drift Exploits dominent alors que les pertes cryptographiques approchent des sommets de 2022<\/span><\/h2>\n
\n
Environ 3,5 millions de dollars du total attribu\u00e9 au phishing.<\/p>\nL\u2019erreur humaine appara\u00eet comme une vuln\u00e9rabilit\u00e9 cl\u00e9 dans les hacks DeFi modernes<\/span><\/h2>\n
\n<\/span>
\n<\/span>Les pirates informatiques trompent d\u00e9sormais les employ\u00e9s, exploitent les processus internes faibles ou s’introduisent dans les infrastructures de support. Ces faiblesses leur donnent souvent un acc\u00e8s plus facile que d\u2019attaquer le code lui-m\u00eame.<\/span><\/p>\n