Septembre s'est terminé par deux des plus grandes cyberattaques cryptographiques de l'année
- En septembre, plus de 768 millions de dollars ont été volés lors de piratages et d'exploits cryptographiques, principalement en raison de l'attaque contre l'échange Bitget.
- L'activité de piratage a augmenté en 2026, avec plusieurs événements majeurs affectant les protocoles Web3.
- Pour le troisième trimestre, les vols liés aux piratages cryptographiques ont dépassé 1,2 milliard de dollars, la plupart des incidents de sécurité touchant Ethereum et la BNB Chain.
En septembre, les piratages cryptographiques ont établi un nouveau record mensuel pour 2026, suite à l'exploitation de Bitget. Le montant des fonds piratés a augmenté de 462 % en septembre par rapport à août.
Un total de 766,49 millions de dollars a été volé lors de diverses attaques en septembre, dont 387,5 millions provenaient de Piratage de Bitget, qui est également le pic des piratages du troisième trimestre. Ce dernier mois a également surpassé le total d'avril, lorsque le piratage de KelpDAO a fait grimper les pertes globales à plus de 648 millions de dollars.
En septembre, les piratages variaient selon leur cible et leur technique. L' Exploit de Liquid Network a permis de soutirer 320 millions de dollars, dont environ 285 millions ont été restitués. Bitget et Liquid Network sont désormais les premier et deuxième piratages de 2026, dépassant les exploits précédents de Drift Protocol, KelpDAO et LayerZero.
Une autre exploitation notable a concerné l'attaque contre un Gnosis Safe, qui a été front-run par le bot Yoink et dont les fonds ont été restitués. Les autres piratages s'échelonnaient entre 3 millions et 7 millions de dollars, ciblant des portefeuilles, des ponts ou d'autres applications Web3, selon les données de PeckShield.
Au total, les piratages de septembre ont compté 13 exploitations pour plus de 500 000 dollars, bien que les principaux gains soient concentrés sur les plus grandes attaques.
Après les piratages, les fonds sont déplacés en quelques heures, puis mélangés dans les jours suivants via des swaps sur DEX, le mixeur Tornado Cash et des échanges sans KYC. En septembre, l'activité a également montré des conversions de fonds vers du Monero (XMR) et du ZCash masqué (ZEC), révélant une tentative d'accroître l'anonymat.
Les piratages cryptos utilisent diverses approches
Les plus importantes exploitations cryptos ont été dues à des clés de portefeuille compromises, donnant aux pirates accès aux portefeuilles chauds de Bitget. Cependant, les piratages ont été extrêmement variés au cours du dernier mois, avec une large part exploitant l'infrastructure Web3.
Des failles dans la logique des ponts, des contrats et du minting ont toujours été exploitées, potentiellement avec l'aide de l'IA. La manipulation décentralisée des prix et les exploits liés au trading ont également été à l'origine de pertes mineures.
Dans l'ensemble, les piratages sont restés à un niveau élevé au cours des deux dernières années. Habituellement, une augmentation des activités de piratage coïncide avec un marché haussier. Les deux dernières années montrent que les attaques se produisent indépendamment du sentiment sur le marché crypto.
L'objectif principal des piratages était d'accéder aux points de liquidité élevée. À mesure que l'utilisation de la Web3 a évolué, il y avait suffisamment de cibles de protocoles à vider, soit par ingénierie sociale, soit par des exploits logiques.
Les piratages crypto ont augmenté leur incidence générale en septembre
Les données de Certik montrent que les piratages crypto n'ont pas seulement augmenté leur butin global, mais aussi le nombre d'incidents. Les analystes de Certik ont comptabilisé 99 incidents de sécurité au cours du mois écoulé.
Les pertes totales au T3 ont atteint 1,2 milliard de dollars, en hausse de 53 % par rapport au T2, où les pirates ont volé 819,4 millions de dollars. Pour l'ensemble du trimestre, le nombre d'incidents a bondi de 12,8 %, atteignant un total de 247 exploits.
Pour les natifs de la crypto, les arnaques n'étaient pratiquement pas une menace, ne représentant que 1% de toutes les exploitations. Le hameçonnage restait un vecteur d'attaque puissant, représentant plus de 11% des incidents au T3. La répartition des incidents montre que cette faille exige des mesures de sécurité et des audits encore plus stricts de la part des protocoles, des plateformes d'échange et des autres participants de l'écosystème.
Les chaînes les plus attaquées restaient Ethereum et BNB Smart Chain, avec des attaques occasionnelles sur des réseaux L2 de niche comme Liquid.
Certik a également noté un changement majeur en 2026 par rapport aux années précédentes. Davantage d'attaques ciblent des particuliers en Europe, avec 39 incidents au premier semestre 2026, contre seulement 14 en 2025. Bien que les attaques contre les propriétaires de crypto soient extrêmement rares dans d'autres régions, l'Europe domine les statistiques concernant l'« attaque à la clé anglaise », car les propriétaires de crypto sont exposés en raison des obligations de déclaration.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
