Hacken : Vols crypto au T2 dus à des failles…
Le rapport du deuxième trimestre 2026 de la société estime que 88,3 % des 764 millions de dollars volés sont attribués aux clés, aux signataires et à l'infrastructure, exerçant une pression sur les institutions pour qu'elles exigent des contrôles continus.
Le rapport sur la sécurité et la conformité de Hacken pour le deuxième trimestre 2026 a attribué 88,3 % des environ 764 millions de dollars volés au cours du trimestre à des clés, des signataires et une infrastructure compromis.
Cette répartition pousse la diligence raisonnable institutionnelle à s'éloigner des audits ponctuels de contrats intelligents et à se diriger vers des preuves de sécurité opérationnelle continue telles que la surveillance, les contrôles des signataires et la préparation aux incidents.
Points clés
- Des clés compromises, des signataires et une infrastructure ont entraîné 88,3 % des environ 764 millions de dollars volés au deuxième trimestre 2026, selon le rapport sur la sécurité et la conformité de Hacken pour le deuxième trimestre 2026.
- La surveillance par des tiers reste faible dans l'échantillon : 9 % des 1 427 projets suivis en bénéficiaient, et 4 % associaient la surveillance à un programme de récompense pour bugs actif et à une sécurité.audit.
- Les audits précédents n'ont pas exclu les pertes au deuxième trimestre, avec 14 projets exploités précédemment audités et de nombreux incidents liés aux dispositifs de signature, aux validateurs de pont, aux systèmes backend, aux clés administratives ou aux contrats plus anciens toujours actifs.
- Le jeu de données de Hacken couvrait 1 427 projets ayant une capitalisation boursière supérieure à 1 million de dollars.actifsclassé parmi les 50 meilleures bourses centralisées selon le Trust Score de CoinGecko, à l'exclusion des actifs enveloppés,stablecoins, et des actifs du monde réel tokenisés.
Le vol de 764 millions de dollars au T2 indique une absence de bugs dans les smart contracts
Le rapport de sécurité et de conformité de Hacken pour le T2 2026 a évalué le vol total pour le trimestre à environ 764 millions de dollars et a attribué la majeure partie de ce dommage à des modes de défaillance opérationnelle. Les clés compromises, les signataires et l'infrastructure ont représenté 88,3 % des pertes, une répartition qui déplace le centre de gravité loin des récits de vulnérabilité pure des smart contracts.
Pour les allocataires et les traders, l'implication est mécanique. Si la plupart des pertes sont attribuées à la garde des clés, à la compromission des signataires et aux faiblesses de l'infrastructure, alors le goulot d'étranglement de la diligence est moins une question de savoir si le code a déjà passé la révision et plus une question de savoir si le système peut résister ou contenir des défaillances d'accès privilégié.
Le rapport a également signalé une limitation qui compte lors de l'interprétation des chiffres : l'évaluation de Hacken reposait sur des contrôles observables et divulgués publiquement, ce qui signifie que les arrangements de sécurité privés peuvent ne pas être pris en compte.
De « Audité » à « Résilient Opérationnellement » : Comment les Institutions Réécrivent la Diligence Raisonnée
Le filtrage institutionnel est de plus en plus formulé en termes de résilience opérationnelle, et pas seulement avec des étiquettes « auditées ». Rajeev Bamra, responsable de la stratégie de l'économie numérique chez Moody’s Ratings, a décrit la résilience opérationnelle comme « la lentille pratique » que les institutions utilisent pour évaluer la sécurité, la conformité et la gouvernance.
Federico Bagiotti, responsable de la gestion des risques chez Abraxas Capital, a formulé le critère de rejet en termes de capital, en disant que « la sécurité inadéquate par rapport au capital à risque » est le signal qui tue le plus souvent une position par ailleurs attrayante.
Le rapport de Hacken a décrit la diligence s'étendant aux changements de l'ensemble des signataires,collatéralsoutien, dépendances tierces, préparation à la réponse aux incidents, ainsi que la portée et la récence des audits. Abraxas a déclaré qu'il vérifie explicitement les verrous temporels, les retraits-adresseliste blanche, contrôles multipartites, et dépendances à clé unique ou à vérificateur unique.
En pratique, ces contrôles sont conçus pour ralentir ou bloquer les actions administratives catastrophiques, et pour rendre les opérations privilégiées plus difficiles à exécuter avec un appareil ou un opérateur compromis.
L'écart d'adoption : la surveillance et les programmes de sécurité complets restent rares
Les statistiques d'adoption du rapport montrent pourquoi les institutions demandent des preuves continues que de nombreux projets ne fournissent toujours pas publiquement. Parmi 1 427 projets suivis, seulement 9 % avaient une surveillance tierce, définie comme une surveillance externe continue des signaux de sécurité on-chain et opérationnelle. Seulement 4 % combinaient la surveillance avec un programme de primes de bogues actif et un audit de sécurité.
Cet écart ne prouve pas la causalité. Le jeu de données n'établit pas si la surveillance et les primes réduisent le risque d'exploitation, ou si elles sont simplement corrélées à des équipes plus matures.
Ce qu'il établit, c'est un manque mesurable dans le signalement de la « sécurité continue », ce qui peut se traduire par un risque perçu plus élevé, des limites de position plus strictes, et plus de friction avec les assureurs et les contreparties.
Signaux que les traders peuvent suivre ensuite : surveillance, contrôles de signataires et résilience sous l'examen de DORA
Le prochain signal clair est la divulgation. Si les projets commencent à publier une couverture de surveillance tierce vérifiable, le chiffre de 9 % devrait augmenter dans les ensembles de données trimestriels suivants, et le marché aura un moyen plus clair de séparer les équipes qui opérationnalisent la sécurité de celles qui la commercialisent.
Le flux d'incidents est l'autre indicateur. De nouvelles divulgations impliquant la gestion des signataires et des clés, des ensembles de validateurs de pont, ou des contrôles de clés administratives renforceraient la revendication de Hacken selon laquelle ce sont les principaux moteurs de perte.
La pression réglementaire est un troisième vecteur. La résilience opérationnelle est examinée en Europe dans le cadre de la loi sur la résilience opérationnelle numérique (DORA), et les fournisseurs de garde reçoivent déjà des questions plus détaillées sur les contrôles d'accès, la réponse aux incidents et la continuité des affaires.
Les décompositions trimestrielles de Hacken seront d'autant plus importantes si la part attribuée aux clés, aux signataires et à l'infrastructure reste dominante par rapport aux vulnérabilités des contrats intelligents.
Pourquoi le « Risque Clé » devient le nouveau Risque de Liquidité pour les Allocations DeFi
Je considère le chiffre de 88,3 % de Hacken comme un point de données sur la structure du marché, pas comme un titre. Si le vol se produit principalement par le biais de clés, de signataires et d'infrastructure, alors « audité » devient un filtre faible et les contrôles opérationnels deviennent le véritable facteur limitant pour la taille, l'effet de levier et le confort des contreparties.
Le seuil qui compte est de savoir si les projets peuvent produire des preuves continues et vérifiables de surveillance et de contraintes d'accès privilégié, car c'est ce qui transforme la sécurité d'un badge narratif en un paramètre de risque exécutoire que les institutions peuvent souscrire.
