Les piratages crypto atteignent un niveau record en avril 2026

Le nombre de piratages crypto a atteint un record au mois d’avril 2026, selon DeFi Llama. La société de données a publié sur X que « avril se termine comme le mois le plus piraté de l’histoire de la crypto, en nombre d’incidents ». Si le montant total des fonds dérobés n’est pas un record, le nombre total d’exploits a largement dépassé 20 pour ce qui semble être une première historique, avec un commentateur crypto en ligne, Stacy Muur, qui comptait 24 piratages au mercredi ayant entraîné plus de 600 millions de dollars de pertes.

Plus grands incidents d’avril

L’exploit de KelpDAO à 292 millions de dollars s’est classé comme le plus gros hack unique du mois d’avril et comme l’une des plus importantes attaques uniques jamais recensées. Cet exploit a déclenché des inquiétudes liées aux créances douteuses chez Aave, poussant de nombreuses organisations à s’engager dans des prêts et des dons d’urgence.

L’exploit du Drift Protocol le 1er avril, évalué à plus de 280 millions de dollars, s’est classé comme le deuxième plus gros hack. Drift Protocol a déclaré que son exploit, qui a vidé l’échange de perpétuels basé sur Solana, faisait partie d’une « opération d’intelligence structurée » ayant nécessité environ six mois pour être orchestrée.

Un autre exploit notable en avril concernait Hyperbridge, qui a perdu 2,5 millions de dollars après un exploit de Token Gateway sur le protocole natif Polkadot. Une extraction initiale d’environ 245 ETH a été suivie environ une heure plus tard par un message inter-chaînes falsifié qui a contourné la vérification de preuve Merkle Mountain Range. En exploitant cette faille, l’attaquant a réussi à frapper environ 1 milliard de jetons DOT transférés, puis à les vendre.

Les méthodes racontent une autre histoire

Un passionné de crypto sur X, en réponse à la publication de DeFi Llama, a tenté de mettre en évidence une distinction importante au sujet du nombre exceptionnel d’exploits du mois. « Le nombre d’incidents raconte une histoire. La méthode raconte autre chose », a déclaré CuriousCrypto. « Drift et Kelp n’étaient pas des bugs de code. C’étaient des mois d’ingénierie sociale contre des humains, avec des clés d’administration. »

Drift Protocol a attribué son exploit à ce qu’il a décrit comme une « opération d’intelligence structurée » menée sur environ six mois, certains rapports reliant l’attaque à des acteurs nord-coréens présumés.

Menaces en cours

À l’approche de la fin du mois d’avril, un autre exploit impliquant des adresses du mainnet Ethereum semblait s’être produit, selon l’analyste on-chain Wazz, vendredi. « Des centaines de portefeuilles (dont beaucoup n’avaient pas été actifs depuis 7+ ans) viennent juste d’être vidés par la même adresse sur le mainnet ETH », a déclaré Wazz. « On dirait un nouvel exploit en direct, à signaler. »