Les pertes liées aux exploits crypto tombent à 68 M$ en mai, les ponts restent le principal risque

Les pertes liées aux exploits crypto ont fortement chuté à environ 68 millions de dollars en mai, contre environ 650 millions en avril, selon les données de CertiK. Les pertes ont été principalement causées par des vulnérabilités de code, représentant ~66% (environ 45 millions de dollars) du total du mois. Par secteur, les ponts inter-chaînes (cross-chain bridges) ont représenté la plus grande part : 42%, soit 28,6 millions de dollars. La plus grosse attaque individuelle a été l’exploitation du bridge cross-chain de Verus Protocol le 18 mai, qui a permis de voler 11,5 millions de dollars. THORChain suit avec environ 10,1 millions après une attaque à la mi-mai qui a forcé le protocole à interrompre les échanges. Les compromissions de wallets et de clés privées ont été le deuxième facteur majeur, avec 13,7 millions de dollars dérobés par ce biais. CertiK/DeFiLlama ont signalé près de 30 incidents en mai, dont sept liés à l’exposition de clés privées. Deux cas signalés plus tard, le 30 mai, concernent Alephium Bridge (~815k$) et Gravity Bridge (~5,4M$). Le phishing a joué un rôle plus réduit : 2,6 millions de dollars attribués au phishing, tandis qu'environ 9,4 millions ont été récupérés ou restitués. CertiK a également indiqué que mai était le troisième mois consécutif en 2026 avec des pertes totales inférieures à 100 millions de dollars. Séparément, le rapport met en avant une nouvelle menace : le développement de malware assisté par IA, où des attaquants ciblent des répertoires de code et tentent de manipuler des assistants de codage IA pour exécuter des actions malveillantes — ce qui pourrait étendre les risques au-delà des exploits de smart contracts traditionnels. Pour les traders, le signal de marché est mitigé : les pertes liées aux exploits crypto se sont améliorées par rapport à avril, mais le risque lié aux bridges et aux compromissions de clés demeure, tandis que les outils assistés par IA pourraient accroître le risque de queue (tail risk) ultérieurement.