Dans cet article · 4 sections
Plateformes et utilisateurs ont perdu 1,32 milliard de dollars en piratages, exploits et arnaques au premier semestre 2026 selon CertiK, et septembre a été le pire mois de l'année avec environ 766 millions. Deux constats ressortent. L'essentiel de l'argent a été pris via des portefeuilles, des identifiants et des personnes compromis, pas des bugs de code. Et les pertes sont très concentrées : une poignée d'incidents fait l'essentiel du total. Nous n'additionnons jamais des chiffres de sociétés différentes, car chacune compte à sa façon.
La réponse courte
Premier semestre 2026 : 1 315 676 432 dollars perdus en 344 incidents (CertiK), soit environ 1,20 milliard net des 115,3 millions gelés ou restitués. Le premier trimestre pèse 508,2 millions, le deuxième 807,5 millions. Au second semestre, juillet et août ont été modérés, puis septembre est devenu le pire mois de l'année, avec la brèche de Bitget (387,5 millions) et l'incident Liquid Network.
Sources : CertiK, rapport Hack3d S1 2026 (6 juillet 2026) · Cointelegraph, 6 juillet 2026
Mois par mois
Pertes brutes en dollars au moment de chaque incident, telles que publiées initialement. Les sociétés révisent leurs décomptes : nous indiquons la source et, quand deux chiffres sérieux existent, les deux.
| Période | Pertes déclarées | Décompte | Plus gros incident |
|---|---|---|---|
| T1 (janv.-mars) | 508,2 M$ | CertiK | Surtout de l'hameçonnage, selon CertiK |
| Avril | Plus de 630 M$ | CertiK (via Cointelegraph) | Pont Kelp DAO (~290 M$) et Drift Protocol (~285 M$) |
| Mai | 81,7 M$ | PeckShield | — |
| Juin | 75,9 M$, 40 incidents | PeckShield | Humanity Protocol (~31 M$) |
| Juillet | ~242 M$ (Nominis) ; ~210 M$ premier décompte (PeckShield) | Nominis ; PeckShield | Faille du firmware Coldcard |
| Août | ~215 à 220 M$ | CertiK | Manipulation de prix Tectonic (~120,4 M$), en grande partie restitués ou gelés |
| Septembre | 766,4 M$ bruts ; 270,6 M$ restitués ou gelés | CertiK ; PeckShield 766,5 M$ | Bitget (387,5 M$, 24 sept.) et Liquid Network (~318,7 M$, 6 sept.) |
Sources : The Block, 1er juillet 2026 (PeckShield mai-juin) · The Crypto Times, 30 sept. 2026 (CertiK août-septembre) · crypto.news, 1er oct. 2026
Recevez la checklist sécurité des plateformes
Et une alerte quand une grande plateforme change de statut (agrément MiCA, preuve de réserves, incident de sécurité). Pas de spam, désinscription en un clic.
Nous conservons uniquement votre e-mail pour vous envoyer la checklist et les alertes. Voir notre politique de confidentialité (en anglais).
Ce que disent les chiffres
Des personnes et des clés, pas du code. Dans les données de CertiK pour le premier semestre, la compromission de portefeuilles est la catégorie la plus coûteuse (444,5 millions en 33 incidents) et l'hameçonnage a pris 366,3 millions en 63 incidents. Les failles de code produisent le plus d'incidents (204) mais seulement 151,6 millions. Les attaques coûteuses visent les accès : identifiants, signataires, fournisseurs.
Concentration. Kelp DAO et Drift représentent près de 44 % des pertes du semestre, et Bitget à lui seul environ la moitié de septembre.
Brut n'est pas net. Les gros titres citent en général le chiffre brut, avant restitutions et gels.
Sources : CertiK, rapport Hack3d S1 2026
Ce que cela change pour vous
L'essentiel de ces pertes a frappé des plateformes, pas des particuliers qui gardaient leurs propres clés. Gardez sur une plateforme ce que vous échangez, et placez le reste sur un portefeuille que vous contrôlez, créé à partir d'une phrase que vous avez générée vous-même sur un appareil acheté chez le fabricant.
À lire aussi
Réponses rapides
Combien de cryptos ont été volées en 2026 ?
CertiK a compté 1,32 milliard de dollars au premier semestre 2026 en 344 incidents. Pour le second semestre, les sociétés publient mois par mois : septembre seul atteint environ 766 millions au premier décompte de CertiK.
Quel est le plus gros piratage de 2026 ?
À ce jour, la brèche de la plateforme Bitget du 24 septembre 2026, environ 387,5 millions de dollars, suivie de l'incident Liquid Network du 6 septembre (environ 318,7 millions bruts, en grande partie restitués).