Quand les hackers deviennent des équipes nationales et l’IA : liste de contrôle d’auto-évaluation de la sécurité pour les projets crypto en 2026
Guide de Chainfeeds :
Au cours des dix dernières années, le monde des crypto-monnaies a passé beaucoup de temps à prouver qu'il n'était pas un système de Ponzi ; pour la décennie à venir, il devra faire preuve de la même détermination pour démontrer qu'il est suffisamment sûr pour accueillir des capitaux sérieux.
Source de l'article :
Auteur de l'article :
Révélations On-chain
Opinion :
Révélations On-chain : Cette année, les attaques dans le secteur des crypto-monnaies présentent une nouvelle symétrie : le nombre d'incidents diminue, mais chaque attaque devient nettement plus destructrice. Le rapport semestriel 2025 publié par SlowMist montre que l'industrie crypto a subi 121 incidents de sécurité au premier semestre — soit une baisse de 45 % par rapport aux 223 incidents de la même période l'année dernière. Cela devrait être une bonne nouvelle, mais les pertes liées aux attaques sont passées de 1,43 milliards de dollars à environ 2,37 milliards de dollars, soit une augmentation de 66 %. Les attaquants ne perdent plus de temps sur des cibles à faible valeur, mais se concentrent sur des actifs de grande valeur et des points d'entrée à haute barrière technologique. La finance décentralisée (DeFi) reste le principal champ de bataille des attaquants, représentant 76 % des incidents. Cependant, bien que le nombre d'incidents atteigne 92, les pertes des protocoles DeFi sont passées de 659 millions de dollars en 2024 à 470 millions de dollars. Cette tendance indique que la sécurité des smart contracts s'améliore progressivement, la généralisation de la vérification formelle, des programmes de bug bounty et des outils de protection à l'exécution construisant une défense plus solide pour DeFi. Mais cela ne signifie pas que les protocoles DeFi sont désormais sûrs. Les attaquants se tournent vers des vulnérabilités plus complexes, cherchant des opportunités de gains plus importants. Parallèlement, les exchanges centralisés (CEX) sont devenus la principale source de pertes. Bien qu'il n'y ait eu que 11 incidents, les pertes se sont élevées à 1,883 milliards de dollars, dont une seule attaque sur une plateforme bien connue a causé une perte de 1,46 milliards de dollars — l'un des plus grands incidents de l'histoire des crypto-monnaies (un montant supérieur même à l'incident Ronin de 625 millions de dollars). Ces attaques ne reposent pas sur des failles on-chain, mais proviennent de détournements de comptes, d'abus de privilèges internes et d'attaques d'ingénierie sociale. Cette « inefficacité » a également conduit à une polarisation des cibles d'attaque : Champ de bataille DeFi : intensif en technologie — les attaquants doivent comprendre en profondeur la logique des smart contracts, découvrir des failles de réentrance, exploiter les défauts des mécanismes de tarification AMM ; Champ de bataille CEX : intensif en privilèges — la cible n'est pas de casser le code, mais d'obtenir l'accès aux comptes, les clés API, ou le droit de signature des portefeuilles multi-signatures. Parallèlement, les méthodes d'attaque évoluent. Le premier semestre 2025 a vu l'apparition d'une série de nouvelles attaques : phishing exploitant le mécanisme d'autorisation EIP-7702, escroqueries d'investissement utilisant la technologie deepfake pour se faire passer pour des dirigeants d'exchange, extensions de navigateur malveillantes se faisant passer pour des outils de sécurité Web3. Un gang de fraudeurs deepfake démantelé par la police de Hong Kong a causé plus de 34 millions de HKD de pertes — les victimes pensaient être en visioconférence avec de véritables influenceurs crypto, alors qu'il s'agissait en réalité d'avatars virtuels générés par IA.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer

Amazon développe secrètement une base de données mondiale de produits pour contrer les agents d'achat IA et protéger ses revenus publicitaires
Amazon avance avec le projet baptisé "World Product Graph", qui vise à répertorier les données de tous les produits en vente dans le monde, qu'ils soient ou non commercialisés sur sa plateforme. L'objectif est de lancer ce projet en octobre 2027 afin de s'imposer comme un point d'entrée clé pour les recherches liées au shopping, de combler son retard par rapport à Google dans la phase de recherche de produits, et de contrer l'impact des agents d'achat IA comme Meta Muse sur le trafic et les revenus publicitaires. Amazon affirme que le document est obsolète, mais reconnaît s'engager à améliorer l'exhaustivité de son catalogue de produits.

Nvidia atteint sa plus faible valorisation en 14 ans ! Tom Lee, "grand optimiste", appelle à acheter au creux ; les investisseurs individuels achètent de plus en plus alors que le titre baisse, mais Wall Street est divisé.
Après l'ouverture jeudi, les investisseurs individuels ont acheté Nvidia à contre-courant, avec un montant net d'achat atteignant 111 millions de dollars en une demi-heure, établissant un record sur cette période. Des investisseurs comme Tom Lee ont publiquement exprimé leur soutien, tandis que les institutions s'attendent à des commandes programmées jusqu'en 2028, une forte croissance des revenus et des opportunités liées à la baisse de la valorisation. Parallèlement, des institutions telles que Bernstein et Goldman Sachs sont devenues plus prudentes quant aux perspectives de Nvidia, la succession du management après le départ de Jensen Huang et le leadership technologique étant les principaux sujets d'inquiétude.

De SpaceX à Anthropic, le marché adopte de nouvelles stratégies face à la cotation des géants
Le marché développe des stratégies pour faire face à l’introduction en bourse des géants, en se concentrant sur les anticipations d’intégration dans les indices : les nouvelles régulations autorisent l’inclusion des IPO ultra-massives dans les six principaux indices en seulement 15 jours, ce qui déclenche des achats massifs de fonds passifs et amène les investisseurs à se positionner à l’avance tout en amplifiant la demande grâce à des opérations de couverture via options. Cependant, le flottant d’Anthropic n’est que d’environ 6 %, et la possibilité pour les employés de vendre leurs actions dès le premier jour, ainsi que l’absence de période de lock-up pour les actions privées, pourrait exercer une pression sur l’offre ; tandis que les arbitragistes d’indices profitent d’une opportunité rare.

