Avril 2026 : Le mois le plus piraté de l’histoire des cryptomonnaies, avec 635 millions de dollars de pertes.

Le mois d'avril 2026 s'est terminé comme le mois ayant connu le plus grand nombre de piratages dans l'histoire de la finance décentralisée (DeFi). DefiLlama a confirmé entre 28 et 30 exploits distincts, avec des pertes totales dépassant 625 millions de dollars — un chiffre que d'autres analystes évaluent jusqu'à 635,24 millions de dollars, soit le total mensuel le plus élevé depuis la faille de l'échange Bybit en février 2025. Le mois a enregistré une moyenne de près d'une attaque par jour, un rythme qui a largement dépassé toute période enregistrée auparavant.

Deux attaques, un mois, une échelle catastrophique

Les dommages du mois ont été principalement causés par deux incidents majeurs. Le 1er avril, Drift Protocol sur Solana a perdu environ 285 millions de dollars lors d'une attaque d'ingénierie sociale liée, selon les rapports, au groupe Lazarus de Corée du Nord. Autour du 18 avril, KelpDAO a subi un exploit d'usurpation de message (message-spoofing) ciblant un pont inter-chaînes (cross-chain bridge) LayerZero, avec des pertes estimées à près de 293 millions de dollars. Ensemble, ces deux événements ont représenté la vaste majorité des pertes totales d'avril.

Le piratage de Drift Protocol a impliqué trois semaines de préparation pré-attaque et des mois d'ingénierie sociale pour compromettre les signataires du protocole, exécutant le siphonnage complet en environ 12 minutes. Le piratage de KelpDAO a exploité un défaut de conception à vérificateur unique dans un pont LayerZero, les fonds ayant été par la suite blanchis via THORChain après que 75 millions de dollars ont été gelés sur Arbitrum.

Incidents mineurs à travers l'écosystème

Au-delà des deux exploits majeurs, les attaques restantes ont renforcé l'idée de l'ampleur de la surface d'attaque au sein de la DeFi :

• Rhea Finance a perdu 18,4 millions de dollars, Grinex 15 millions de dollars, Wasabi Protocol environ 5 millions de dollars, et Volo Vault ainsi que Sweat Foundation 3,5 millions de dollars chacun.
• La plupart des incidents plus mineurs oscillaient entre 50 000 $ et 3 à 5 millions de dollars, frappant des protocoles de prêt, des échanges décentralisés et des solutions d'infrastructure.
• Bien que les bugs de code soient la cause profonde de la majorité des piratages, ils n'ont représenté qu'environ 42 millions de dollars — approximativement 6,6 % — des pertes totales d'avril.

Le rôle démesuré de la Corée du Nord

Les hackers nord-coréens, opérant à travers deux groupes distincts, ont dérobé environ 577 millions de dollars depuis le début de l'année 2026 — soit 76 % de toutes les pertes liées aux piratages crypto jusqu'en avril, sur seulement une poignée d'incidents attribués. Les attaques de Drift et de KelpDAO ont toutes deux été liées au cluster TraderTraitor, un sous-groupe du groupe Lazarus. Les brèches n'ont pas été causées par des bugs de code ou des cyber-intrusions agressives, mais ont résulté d'opérations de plusieurs mois combinant l'ingénierie sociale avec un accès par ailleurs légitime aux protocoles.

Réaction du marché DeFi

L'exploit de KelpDAO a provoqué des retraits rapides à travers la finance décentralisée, avec plus de 14 milliards de dollars en valeur totale verrouillée (TVL) quittant les protocoles DeFi en quelques jours, concentrés sur les ponts et les plateformes de prêt alors que les utilisateurs réduisaient leur exposition au risque inter-chaînes. Aave a vu sa TVL chuter à elle seule de 26,4 milliards de dollars à près de 17,9 milliards de dollars suite à l'exploit.

Contexte et perspectives

À titre de comparaison, l'ensemble du premier trimestre 2026 a enregistré 165,5 millions de dollars de pertes — le total d'avril est survenu en un seul mois, le rendant 3,7 fois plus important que tout le T1 combiné. Les pertes cumulées par piratage dans la DeFi ont désormais franchi la barre des 17 milliards de dollars au cours de la dernière décennie, les attaquants se détournant de plus en plus des bugs de contrats intelligents au profit des clés privées, de l'infrastructure de signature et de l'ingénierie sociale au niveau humain. Les chercheurs en sécurité ont désigné l'architecture des ponts inter-chaînes et l'ingénierie sociale comme les vecteurs dominants nécessitant une attention urgente à l'approche du T2 2026.

Publié par Coinplurk.com