L'ensemble de la DeFi est-il vulnérable car des agents IA trouvent des points d'exploitation potentiels ?
- Tous les protocoles DeFi pourraient être vulnérables aux agents IA qui trouvent des failles, a mis en garde Manuel Araoz, fondateur d'OpenZeppelin.
- Slow Mist a exhorté les protocoles à utiliser des agents IA de manière défensive, en simulant une attaque chaque trimestre.
- En mai, les exploits DeFi ont ralenti pour revenir à la normale, avec 14 attaques ayant coûté un peu plus de 44 millions de dollars.
Les réseaux sociaux cryptographiques ont soulevé la question des vulnérabilités de la DeFi face aux agents IA. La principale crainte est que les agents IA soient bien meilleurs pour découvrir les boucles d'exploitation, mettant ainsi en danger même les protocoles DeFi solides et importants.
Selon Manuel Araoz, l'ensemble de la DeFi est plus vulnérable aux exploitations, principalement en raison de l'utilisation de l'analyse par IA. Araoz, fondateur d'OpenZeppelin, a mis en garde contre le fait que l'IA constitue une menace constante pour les projets décentralisés.
Avis : Je considère désormais *toute* la DeFi comme non sécurisée.
Les agents de codage sont surhumains dans la détection des vulnérabilités, et la sécurité des contrats intelligents est trop asymétrique : les défenseurs doivent corriger chaque bug, tandis que les attaquants n'ont besoin que d'une seule faille pour voler des fonds.
— Manuel Aráoz (@maraoz) Mai 26, 2026
Il a mis en garde contre l'utilisation de protocoles DeFi même les plus établis, tels qu'Aave, Sky Protocol et Compound. Pour l'instant, certains investisseurs considèrent ces protocoles comme raisonnablement sûrs, mais des avertissements subsistent concernant la mise en place de délais de délai (timelocks) et l'évitement des opérations sans permission.
Cet avertissement survient après que les piratages cryptographiques ont atteint des niveaux records en avril, commençant à ébranler la confiance dans les protocoles DeFi plus petits. Cependant, les projets de référence (blue-chip) hébergent toujours de multiples coffres avec leurs propres niveaux de risque.
Selon Dune Analytics, la DeFi a perdu environ 285 millions de dollars dans des attaques attribuées aux pirates coréens du Nord (DPRK), et 437,4 millions de dollars supplémentaires de la part d'acteurs malveillants non identifiés. de donnéesLa plupart des piratages de 2026 étaient liés à une faille de vérification de pont, suivie de ingénierie sociale.
L'IA crée-t-elle une vague de piratages ?
L'avertissement selon lequel l'IA pourrait exploiter les protocoles DeFi se répand sur les réseaux sociaux cryptographiques. La crainte principale est que de nombreux projets exécutent encore des contrats intelligents vulnérables, malgré des années d'audits.
Cependant, selon d'autres analystes, l'IA pourrait ne pas être aussi puissante pour exploiter la logique contractuelle défectueuse. Au lieu de cela, les exploits dépendent toujours d'un élément humain, tel que des erreurs dans la signature de transactions ou l'accès à des clés privées exposées.
Les récentes exploitations ont également montré que certains protocoles DeFi présentaient un élément centralisé permettant aux acteurs malveillants de prendre le contrôle.
Le fondateur de Slow Mist a averti que les récentes attaques étaient un mélange de piratage logique et d'ingénierie sociale. Il a appelé les équipes DeFi à utiliser l'IA elles-mêmes pour simuler des attaques et des exploitations, préconisant au moins un exercice d'attaque par trimestre.
Les piratages DeFi ont de nouveau ralenti en mai
Après des attaques quasi quotidiennes en avril, les piratages ont ralenti en mai, revenant à un niveau de base faible. Depuis le début du mois de mai, seulement environ 44 millions de dollars ont été volés lors de divers piratages, seuls des protocoles plus petits ayant été attaqués.
En mai, environ 14 attaques ont été signalées, dont la plus grave a affecté ThorChain. Pour l'instant, les protocoles de prêt fonctionnent toujours, bien qu'ils restent exposés aux mêmes exploitations avec des prêts flash et des risques potentiels de pontage.
La DeFi a subi un coup dur dû aux exploitations d'avril, combinées à l'affaiblissement des prix de l'ETH. Par conséquent, les protocoles DeFi détiennent désormais environ 81 milliards de dollars, en baisse par rapport aux plus de 98 milliards enregistrés en avril. Les niveaux actuels de TVL (Valeur Totale Verrouillée) ne reflètent que les prix nominaux, et en fait, davantage d'actifs sont verrouillés dans la DeFi en tant que source de revenus passifs.
Aave, le protocole leader, détient toujours environ 14 milliards de dollars, n'ayant pas encore récupéré des retraits d'avril. Comme Cryptopolitan a rapporté, l'exploitation de KepDAO a également été un coup dur pour la confiance dans la DeFi.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
