Les piratages de cryptomonnaies ont atteint un record en avril alors que les exploits 20 secouent le DeFi

Pourquoi deux attaques ont-elles causé presque tous les dégâts ?

Les deux attaques provenaient de Corée du Nord, mais ont utilisé des méthodes différentes, démontrant un niveau de sophistication auquel l'industrie DeFi n'était pas prête. Ensemble, ces deux incidents à eux seuls ont représenté la majorité des pertes d'avril. Cela montre comment un petit nombre d'attaques sophistiquées peuvent déstabiliser de grandes parties de l'écosystème DeFi.

Plusieurs incidents à fort impact

ont défini le mois. Le 1er avril 2026, le protocole Drift a perdu 285 millions de dollars. Un groupe nord-coréen a passé environ six mois à bâtir la confiance avec les employés de Drift, avant de voler les fonds en 12 minutes en utilisant des instructions de retrait pré-signées. Comme signalé précédemment par , KelpDAO a suivi le mouvement le 18 avril, perdant 293 millions de dollars après que les attaquants ont trompé son système pour libérer des tokens sans couverture réelle.

Pourquoi un seul piratage a-t-il gelé des milliards de dollars qui n'avaient rien à voir avec KelpDAO ? CryptopolitanLe groupe derrière l'attaque KelpDAO a déposé les tokens volés en garantie sur Aave et a emprunté près de 190 millions de dollars en Ethereum réel contre ceux-ci.

Les deux attaques ont été lancées depuis la Corée du Nord, mais ont utilisé des méthodes différentes, démontrant un niveau de sophistication auquel l'industrie DeFi n'était pas préparée. Ensemble, ces deux incidents ont à eux seuls représenté la majorité des pertes d'avril. Cela montre comment un petit nombre d'attaques sophistiquées peuvent déstabiliser de grandes parties de l'écosystème DeFi.

Aave détenait désormais des tokens sans valeur en garantie pour des prêts réels, et les dépôts de la plateforme sont passés de 26,4 milliards de dollars à environ 17,9 milliards de dollars en seulement 48 heures.

Les pools de stablecoins sur la plateforme ont atteint une utilisation de 100 %, et selon Galaxy Research, la dette douteuse d'Aave est passée entre 123,7 millions et 230 millions de dollars. 

Plus de 13 milliards de dollars ont quitté les protocoles DeFi dans les jours suivant l'attaque alors que les utilisateurs, pris de panique, ont commencé à retirer leurs fonds. Des plateformes comme Morpho, Spark, Lido, Yearn, Beefy et Ethereum lui-même ont gelé certaines opérations en raison de sorties massives alors que la confiance dans l'industrie s'est effondrée.

Aucun de ces éléments n'explique les dommages collatéraux observés à travers la TVL, la confiance des utilisateurs, les valorisations et le moral de l'espace. DeFi reste un marché de niche tant que le risque ne peut pas être correctement évalué. » Analyste DeFi, tel que cité par BeInCrypto. Qui est responsable, et combien ont-ils volé au total ?

Selon TRM Labs, les unités de piratage soutenues par le gouvernement en Corée du Nord étaient responsables de 75 % de toutes les pertes de piratage crypto jusqu'en avril 2026 (577 millions de dollars sur un total de 759 millions de dollars).

Comme documenté par les Nations Unies, le Trésor américain et plusieurs entreprises de renseignement blockchain, la Corée du Nord vole des crypto-monnaies pour financer son gouvernement et ses programmes d'armement en raison de sanctions internationales sévères.

TRM Labs a signalé que la Corée du Nord a volé plus de 6 milliards de dollars de crypto depuis 2017.

« Ce que nous observons n'est pas une campagne nord-coréenne plus large, mais une plus ciblée », a déclaré Ari Redbord, Directeur mondial de la Politique et des Affaires gouvernementales chez TRMLabs. « La Corée du Nord agit plus rapidement et avec plus de précision que jamais. » Que s'est-il passé pour le reste d'avril, au-delà des deux grandes attaques ?

Rhea Finance

a perdu 18,4 millions de dollars le 10 avril. Tether a gelé 3,29 millions de dollars de ces fonds à temps, mais l'attaquant a utilisé des prêts flash pour manipuler les prix et vider le pool du montant restant.

De même, l'échange de crypto au Kirghizistan, , a perdu 13,74 millions de dollars en USDT le 15 avril après que les pirates ont réparti les fonds sur 54 portefeuilles et les ont convertis en SunSwap pour les rendre difficiles à suivre.

Hyperbridge a également perdu 2,5 millions de dollars sur le réseau Polkadot, et CoW Swap 1,2 million de dollars le 14 avril. GrinexL'analyste on-chain Wazz a posté sur X le 29 avril, disant : « Des centaines de portefeuilles (dont beaucoup n'étaient pas actifs depuis plus de 7 ans) viennent d'être vidés par la même adresse sur le réseau principal ETH. » Il a ajouté : « On dirait un nouvel exploit en direct, vaut le coup de le signaler. » Cela ne s'est pas arrêté là, cependant, car Wasabi Protocol a perdu environ 5 millions de dollars le dernier jour d'avril après qu'un attaquant a utilisé une clé de déploiement compromise pour exploiter le système

DeFi devient-il plus sûr ou plus dangereux ?

Les deux, selon la façon dont on le regarde.

Par exemple, les temps de réponse après les attaques se sont considérablement améliorés au fil des ans, plus de 14 organisations ayant promis plus de 300 millions de dollars au fonds de sauvetage DeFi United après l'incident KelpDAO.

Le Conseil de sécurité d'Arbitrum a même gelé 71 millions de dollars des fonds de l'attaquant en utilisant des pouvoirs d'urgence, quelque chose qui n'était tout simplement pas possible il y a quelques années. Cependant, les attaques évoluent également plus rapidement que les défenses ne peuvent suivre, car les deux plus grands incidents d'avril ont exploité la manipulation humaine. Il y a quelques années, la plupart des piratages exploitaient des bugs dans les contrats intelligents.

Si les pertes continuent à ce rythme, avec le même nombre de piratages, l'industrie pourrait perdre environ 7,5 milliards de dollars dans les mois à venir. C'est trois fois les pertes de 2024. 

Avril 2026 est devenu le mois le plus piraté de l'histoire de la crypto, avec 28 à 30 attaques distinctes et plus de 625 millions de dollars de fonds volés.

Si les pertes continuent à ce rythme, avec le même nombre de piratages, l'industrie pourrait perdre environ 7,5 milliards de dollars au cours des prochains mois. Il s'agit de trois fois le montant des pertes enregistrées en 2024.