L'industrie crypto perd $68.3M en arnaques en mai : rapport

L'industrie crypto a perdu environ 68,3 millions de dollars en raison d'exploitations et d'arnaques au cours de 60 incidents confirmés en mai 2026, selon le dernier rapport mensuel du cabinet de sécurité blockchain CertiK.

Ce chiffre fait de ce mois le troisième de 2026 où les pertes mensuelles étaient inférieures à 100 millions de dollars. Le phishing à lui seul représente environ 2,6 millions de dollars du total. Les fonds restitués sur la même période ont atteint 9,38 millions de dollars, compensant partiellement le montant brut des pertes.

Les chiffres de mai sont bien inférieurs aux fortes pertes d'avril.

Le secteur crypto enregistre 60 incidents en mai

Le rapport de CertiK a compté 60 incidents distincts au cours du mois, le nombre mensuel le plus élevé de 2026 à ce jour. Ce chiffre dépasse les 50 incidents observés en février, les 55 enregistrés en mars et les 58 enregistrés en avril. Le comptage de janvier avait été de 48 incidents.

#CertiKStatsAlert 🚨

En combinant tous les incidents de mai, nous avons confirmé ~68,3 M$ perdus à cause d'exploitations avec
~$2.6M du total attribué au phishing.

Après un avril particulièrement mauvais, mai est désormais le troisième mois de 2026 à enregistrer des pertes inférieures à 100 M$.

Plus de détails ci-dessous 👇 pic.twitter.com/GSWTLKXWDH

— CertiK Alert (@CertiKAlert) mai 31, 2026

Les pertes totales de mai se sont élevées à 68,3 millions de dollars, inférieures aux 547,3 millions d'avril et en dessous des 97 millions enregistrés en janvier. Février et mars avaient également enregistré des pertes inférieures à 100 millions de dollars, et mars a affiché le montant le plus bas de l'année jusqu'à présent avec 38 millions de dollars.

Les pertes par phishing se sont modérées tout au long du mois à 2,6 millions de dollars, le deuxième chiffre le plus bas de 2026 à ce jour. Janvier avait affiché 331,3 millions de dollars de pertes par phishing, février à 86,1 millions de dollars et mars à 21,6 millions de dollars. Le chiffre de phishing d'avril était tombé à 7,5 millions de dollars avant la lecture de mai.

Verus et Thorchain mènent le classement des pertes mensuelles

L'attaque de Verus a été classée première en termes de pertes mensuelles avec 11,52 millions de dollars, tandis que l'attaque de Thorchain était deuxième avec 10,12 millions de dollars, et les deux attaques représentaient près d'un tiers du total mensuel.

Les troisième, quatrième et cinquième places du classement des plus grandes pertes sont allées à TrustedVolumes à 6,58 millions de dollars, Victim 0x2cFED à 5,94 millions de dollars et Gravity Bridge à 5,40 millions de dollars. Les cinq plus grands incidents de la période analysée ont entraîné des pertes totales s'élevant à 39,55 millions de dollars, soit près de la moitié du montant total des pertes.

Un certain nombre d'incidents moins significatifs ont complété le reste du top dix par pertes. Stabblr a subi des pertes mensuelles de 3,50 millions de dollars, tandis que New Market Trading a subi des pertes totalisant 3,10 millions de dollars. TAC, Ossie et Haveno/RetoSwap ont tous eu des pertes de 2,80 millions de dollars et 2,70 millions de dollars.

Les vulnérabilités de code entraînent les pertes crypto par catégorie

Par catégorie, les vulnérabilités de code ont représenté 45,13 millions de dollars des pertes mensuelles, soit environ 66 % du total. Les compromissions de portefeuilles ont suivi avec 13,77 millions de dollars, les compromissions de validateurs à 5,40 millions de dollars et le phishing à 2,66 millions de dollars. Les incidents backend ont affiché le chiffre de catégorie le plus petit avec 0,82 million de dollars de pertes.

La ventilation par catégorie indique que le code des contrats intelligents est la principale surface d'attaque au cours du mois. La domination des vulnérabilités de code va à l'encontre de la tendance observée lors de certains mois précédents de 2026. La faille de portefeuille matériel de janvier de 282 millions de dollars avait été une compromission de portefeuille, tandis que la brèche du protocole Drift d'avril de 285 millions de dollars avait reposé sur l'ingénierie sociale contre les clés d'administration.

Par type d'incident, les exploitations de ponts ont attiré le plus gros montant avec 28,62 millions de dollars. Les incidents de protocoles DeFi sont arrivés en deuxième position avec 23,92 millions de dollars, les incidents de memecoins à 1,34 million de dollars et les pertes liées aux échanges à 1,09 million de dollars. Les incidents de contrats non vérifiés ont ajouté 0,74 million de dollars au total mensuel.

Les fonds restitués totalisent $9.38 millions contre les pertes brutes

Le rapport de mai a également suivi les récupérations tout au long du mois. Les fonds restitués se sont élevés à 9,38 millions de dollars contre les 68,3 millions de dollars de pertes brutes, soit un taux de récupération d'environ 13,7 %. Cela s'aligne sur une tendance émergente au cours de 2026 où certains projets compromis ont réussi à récupérer une partie des fonds volés.

Depuis la faille du pont KelpDAO en avril, où Arbitrum a gelé environ 75 millions de dollars sur les 292 millions volés, ainsi que les efforts des forces de l'ordre, jusqu'à l'opération Atlantic qui a perturbé l'écoulement d'environ 45 millions de dollars provenant d'arnaques cryptographiques.

Selon le rapport de mai, les pertes totales encourues au cours de 2026 jusqu'à la fin du mois de mai s'élèvent à près de 1,3 milliard de dollars, avril ayant représenté à lui seul près de la moitié de ce montant de pertes.