Depuis 2025, 88 % des pertes en cryptomonnaies sont dues à des protocoles audités, révèle une étude…

En bref :

• Depuis 2025, 88 % des pertes en cryptomonnaies concernent des protocoles pourtant audités.
• 3,63 milliards de dollars ont été perdus dans 245 incidents recensés jusqu’à juillet 2026.
• Les failles ne sont pas toujours techniques mais souvent liées à l’infrastructure ou à la gouvernance.
• Les 10 plus gros hacks représentent plus de 72 % des pertes.
• Malgré une hausse du nombre d’attaques en 2026, les pertes moyennes par incident ont significativement chuté.
• Le contexte met en lumière un paradoxe : audit ne signifie pas sécurité intégrale.

Pourquoi les protocoles audités concentrent 88 % des pertes en cryptomonnaies ?

Une étude récente dévoile une réalité surprenante : la majorité des pertes en cryptomonnaies depuis 2025 proviennent de plateformes ayant subi un audit indépendant. Au total, 3,63 milliards de dollars ont disparu lors de 245 incidents majeurs constatés jusqu’en juillet 2026. Cette statistique interroge sur l’efficacité réelle des audits dans la lutte contre la fraude et les failles techniques.

En effet, seuls 11 % des attaques ont exploité directement des vulnérabilités dans les smart contracts elles-mêmes, pourtant ciblées par les audits. La majorité des dégâts provient de failles périphériques : des attaques sur la chaîne d’approvisionnement, les clés privées, ou même des manipulations via la gouvernance des protocoles.

Cet aspect est illustré par l’attaque de Stake DAO en mai où la compromission d’une clé de déploiement, hors portée de l’audit initial, a conduit à une perte phénoménale pourtant sur une plateforme validée.

Les différentes sources de risques au-delà des audits techniques

Les audits sécurisent principalement la logique des smart contracts, mais ne couvrent pas :

• Le code ajouté après certification, souvent non vérifié rapidement.
• Les clés privées volées sur des exchanges centralisés (CEX) et décentralisés (DEX).
• Les attaques sur l’infrastructure et la chaîne d’approvisionnement, générant à elles seules plus de 1,8 milliard de dollars de pertes.
• Les manipulations par gouvernance malveillante ou vulnérable.

Ces vecteurs montrent que la sécurité blockchain ne peut être garantie par un audit unique, mais requiert une vigilance constante sur l’ensemble de l’écosystème.

Analyse des pertes et concentration des attaques en 2025-2026

Le rapport met en évidence que les pertes sont très concentrées : les 10 attaques les plus importantes représentent 72,5 % des sommes dérobées. Cette concentration soulève des questions sur les effets d’échelle et la robustesse des plus gros protocoles.

En parallèle, 2026 a vu un doublement du nombre d’incidents comparé à 2025 (233 contre 92), pourtant les pertes totales ont baissé de 45 %, à 1,31 milliard de dollars, traduisant une meilleure réponse ou des piratages plus ciblés et plus petits.

Année	Nombre d’incidents	Pertes totales (en milliards $)	Perte moyenne par incident (en millions $)
2025	92	2,37	25,8
2026 (jusqu’en juillet)	233	1,31	5,6

La réduction des couvertures d’assurance on-chain, un enjeu crucial

Alors que le risque persiste, la protection financière disponible chute : l’assurance on-chain active a diminué de 20,2 %, s’établissant à 130,2 millions de dollars. Certains protocoles d’assurance ont même cessé leurs activités ou changé de stratégie, renforçant l’exposition face aux risques de pertes irrécupérables.

Comment ajuster sa stratégie pour limiter les pertes en cryptomonnaies ?

Face à cette situation, il devient impératif pour les investisseurs de comprendre que la simple présence d’un audit ne garantit pas une sécurité absolue. Voici quelques pistes à envisager :

• Privilégier la diversification des investissements au-delà des seuls protocoles audités.
• Surveiller les évolutions des protocoles, notamment les mises à jour post-audit.
• Adopter des mesures de sécurité renforcées comme la gestion rigoureuse des clés privées.
• Évaluer la solidité des mécanismes de gouvernance pour éviter les manipulations.
• Se tenir informé des rapports et analyses spécialisés sur les pertes et les fraudes dans la blockchain (pertinence de ces données).

Cette approche nourrit une culture du risque plus réaliste et pragmatique, nécessaire dans un univers où la multiplication des incidents ne cesse de surprendre.