CertiK : plus de 370 M$ perdus en janvier avec la hausse du phishing et des « attaques à la clé à molette »
La société de sécurité CertiK a rapporté plus de 370 millions de dollars de pertes crypto dues à des exploits, hacks et arnaques en janvier 2026, montant ensuite mis à jour à plus de 398 millions de dollars sur 42 incidents. Les attaques de phishing et d’ingénierie sociale représentaient environ 311 millions de dollars du total, dont environ 284 millions liés à une seule grosse arnaque de phishing/ingénierie sociale. Les pertes de janvier 2026 étaient près de quatre fois supérieures à celles de janvier 2025 et ont fortement augmenté par rapport à décembre 2025. Parmi les incidents majeurs figurent le vol d’environ 261 854 SOL (environ 27–28 M$) des portefeuilles treasury de Step Finance et une exploitation de Truebit qui a abusé d’une vulnérabilité d’overflow d’entier pour mint des tokens, causant environ 26–26,6 M$ de dégâts et une chute brutale du TRU. Le rapport Skynet de CertiK a également signalé une hausse de 75% en glissement annuel des « wrench attacks » (coercition physique telle que kidnappings, agressions et cambriolages) en 2025, avec 72 incidents vérifiés et des pertes confirmées supérieures à 40,9 M$ ; l’Europe représenterait environ 40% de ces incidents, la France étant la plus touchée. CertiK avertit que le coût réel est probablement plus élevé en raison de la sous‑déclaration et des règlements à l’amiable silencieux et note l’utilisation croissante de l’IA par les escrocs. Pour les traders : attendez‑vous à une volatilité à court terme accrue sur les tokens affectés (notamment SOL et TRU), à une plus grande sensibilité du marché aux divulgations de sécurité et à un examen accru de la garde et des risques on‑chain. Mots‑clés principaux : crypto scams, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK.
Bearish
Les incidents signalés — pertes importantes par phishing/social‑engineering et exploits de grande valeur — augmentent directement la pression baissière sur les tokens affectés, en particulier SOL (vol Step Finance) et TRU (exploit Truebit). Effets immédiats : ventes accrues par les victimes, primes de risque plus larges sur les tokens liés à des projets compromis, et tensions de liquidité à court terme pouvant amplifier les fluctuations de prix. Les acteurs de marché réagissent généralement aux failles de sécurité par une désescalade rapide du risque : les plateformes peuvent retirer de la cotation ou suspendre les dépôts/retraits pour les tokens exposés, et les teneurs de marché élargissent les spreads, réduisant la profondeur et augmentant la volatilité. À moyen terme : si les projets remédient rapidement, rétablissent les réserves ou proposent des voies de récupération claires, les prix peuvent se stabiliser ; l'incertitude persistante, les vols en cours ou des preuves de défaillances de gouvernance/contrats maintiendront la demande à un niveau bas et les valorisations déprimées. La dimension additionnelle des attaques physiques croissantes (« wrench attacks ») et des arnaques améliorées par l'IA augmente la perception du risque systémique dans la DeFi, ce qui risque d'élever la prime de sécurité globale du marché et de réduire l'appétit des investisseurs pour les tokens à risque élevé ou mal audités. Pour les traders, l'issue la plus probable est une pression baissière continue sur les actifs directement affectés, avec une volatilité à court terme élevée et une décote à long terme pour les tokens présentant des faiblesses de sécurité avérées.