Les hackers Crypto ont volé 68 millions de dollars en mai — mais les attaques qui ne font pas les manchettes sont bien plus terrifiantes

La société de sécurité Blockchain CertiK a enregistré 68,3 millions de dollars de pertes crypto totales en mai 2026 — ce qui en fait le troisième mois de l'année à rester sous le seuil des 100 millions de dollars — mais ce chiffre de référence masque une dimension plus sombre et plus personnelle de la crise sécuritaire du secteur, alors que les attaques physiques contre les détenteurs de crypto ont simultanément atteint un rythme qu'aucun pare-feu ne peut arrêter.

Dans une publication sur X, CertiK a noté que les pertes de mai représentaient une contraction spectaculaire par rapport aux 650 millions de dollars d'avril — un mois dominé par deux exploits catastrophiques liés à la Corée du Nord. Le chiffre de 68,3 millions de dollars inclut environ 2,6 millions de dollars perdus à cause d'attaques de phishing, tandis qu'environ 9,4 millions de dollars ont été récupérés ou restitués aux trésors affectés, selon les données de CertiK.

Le plus grand exploit individuel du mois a été l'attaque du pont Verus-Ethereum à hauteur de 11,5 millions de dollars le 18 mai, suivi de 10,1 millions de dollars volés à THORChain via un exploit de mécanisme de vault. Les ponts cross-chain ont représenté près de 42 % des pertes totales de mai — environ 28,6 millions de dollars — tandis que les vulnérabilités de code ont généré environ 45 millions de dollars, soit environ 66 % du total, selon CertiK.

Les Pertes On-chain Ne Représentent Qu'une Partie du Tableau

La dimension la plus troublante de l'environnement sécuritaire de mai se situe entièrement off-chain. Un rapport publié le 21 mai par l'Insurance Journal, rédigé par Suvashree Ghosh et Isabelle Lee et s'appuyant directement sur les données de CertiK, documente une année d'enlèvements, d'agressions et d'invasions de domicile armées ciblant des détenteurs de crypto-monnaies, qui a fondamentalement reconfiguré l'approche de l'industrie en matière de sécurité personnelle.

Les attaques physiques contre les détenteurs de crypto-monnaies ont augmenté de 75 % en 2025, atteignant 72 incidents confirmés et 41 millions de dollars de pertes connues, selon les données de CertiK citées dans le rapport de l'Insurance Journal. Le rapport de renseignement Skynet distinct de la société a enregistré 34 attaques physiques vérifiées — connues dans les milieux de la sécurité sous le nom d'« attaques à la clé anglaise » (wrench attacks), où les victimes sont contraintes de céder leurs clés privées ou l'accès à leur portefeuille par la force ou l'intimidation — au cours des quatre premiers mois de 2026 seulement, avec des pertes estimées dépassant déjà 100 millions de dollars à l'échelle mondiale, selon le reporting de MEXC sur les conclusions de CertiK.

Jameson Lopp, co-fondateur de la société de conservation Bitcoin Casa, maintient une base de données publique de tels incidents qui a suivi une augmentation d'environ trois fois le nombre d'attaques à la clé anglaise connues entre 2023 et 2025, selon le rapport de l'Insurance Journal. Ce chiffre est largement considéré comme sous-estimé — les enlèvements et les demandes de rançon sont fréquemment résolus en privé et ne sont jamais divulgués publiquement.

L'Environnement des Menaces Évolue

La réponse défensive de l'industrie reflète l'ampleur de ce changement. Selon le reporting de l'Insurance Journal, la conférence Bitcoin 2026 à Las Vegas a vu les intervenants les plus en vue se déplacer dans le lieu avec des gardes du corps personnels.

Un atelier à guichets fermés a appris aux participants comment protéger leurs avoirs lors d'une invasion de domicile. Lors de la Paris Blockchain Week, les invités ont été escortés par des motards de police jusqu'à un dîner VIP et les organisateurs ont doublé la sécurité autour de l'événement de deux jours.

La chercheuse senior en Blockchain de CertiK, Natalie Newson, a averti que l'IA accélère l'environnement des menaces — non seulement à travers les campagnes d'ingénierie sociale assistées par l'IA déjà documentées dans les attaques liées à la Corée du Nord en avril, mais aussi à travers la militarisation plus large des outils génératifs contre les développeurs crypto et les fournisseurs d'infrastructure. Son conseil immédiat aux utilisateurs : vérifiez chaque URL et smart contract avant d'interagir, et transférez les actifs inactifs entièrement hors des exchanges vers un stockage à froid.

Depuis le début de l'année jusqu'en mai, le secteur naissant a enregistré 1,1 milliard de dollars de pertes totales sur 185 incidents suivis, avec des acteurs liés à la Corée du Nord responsables d'environ 620,9 millions de dollars — soit 55 % de toutes les valeurs volées malgré seulement 12 % des incidents, selon le rapport Skynet de mi-mois de CertiK. Les pertes on-chain sont significatives. Les pertes physiques sont plus difficiles à quantifier et encore plus difficiles à défendre — et l'écart entre les deux vecteurs de menace se rétrécit plus vite que la plupart du secteur ne l'a reconnu.

Image de couverture issue de Grok, graphique BTCUSD de Tradingview