Les comptes détournés sont la première menace DeFi

La nature des hacks DeFi a fondamentalement changé cette année. Pour la première fois, les comptes piratés représentent plus de la moitié de toutes les attaques DeFi en nombre d'incidents — dépassant les exploits classiques de smart contracts comme principal vecteur d'attaque. Rien que sur les quatre premiers mois de 2026, les protocoles DeFi ont perdu plus de 750 millions de dollars (environ 655,9 millions d'euros) à cause d'exploits ; en ajoutant mai et (en partie) juin, le total cumulé dépasse 840 millions de dollars (environ 734,6 millions d'euros).

En bref 🔓 Les comptes piratés représentent désormais plus de 50 % de toutes les attaques DeFi — plus que les bugs de smart contracts 💸 Les protocoles DeFi ont déjà perdu plus de 840 millions de dollars (environ 734,6 millions d'euros) en 2026 à cause d'exploits 🗳️ Le 6 juillet, Bonk DAO a été touché par un détournement de vote de gouvernance, causant environ 20 millions de dollars (environ 17,5 millions d'euros) de dommages 🎭 L'attaquant a dissimulé une instruction malveillante dans une proposition de gouvernance et a acheté au préalable du pouvoir de vote sur de grandes plateformes 🕵️ Chainalysis attribue environ 76 % des pertes mondiales liées aux hacks crypto en 2026 à des acteurs liés au groupe Lazarus 🛡️ Pour les utilisateurs, la sécurité des wallets et la vigilance face aux votes de gouvernance deviennent de plus en plus importantes

Des bugs de smart contracts aux comptes piratés

Pendant des années, la sécurité DeFi s'est principalement concentrée sur la détection de bugs dans le code des smart contracts. Ce risque n'a pas disparu, mais 2026 montre un changement net : plus de la moitié des attaques DeFi cette année passent désormais par des comptes piratés ou compromis plutôt que par des failles techniques dans le code sous-jacent. Les chercheurs de Chainalysis attribuent par ailleurs environ 76 % des pertes mondiales liées aux hacks crypto en 2026 à des acteurs liés au groupe Lazarus, un groupe associé à l'État nord-coréen.

Le piratage de Bonk DAO, un exemple concret

Le 6 juillet 2026, Bonk DAO a été touché par exactement ce type d'attaque. Via une proposition de gouvernance malveillante — désignée en interne BIP #76 — un attaquant a réussi à détourner environ 4 426 milliards de tokens (d'une valeur d'environ 20 millions de dollars, environ 17,5 millions d'euros) de la trésorerie communautaire. L'attaquant avait dissimulé une instruction d'exécution malveillante dans le texte même de la proposition, et avait au préalable acheté environ 88,23 milliards de tokens BONK sur de grandes plateformes comme Binance et Bybit afin de rassembler suffisamment de pouvoir de vote.

Cette méthode contourne les audits de code classiques : le smart contract sous-jacent peut être techniquement correct alors que l'attaque réussit tout de même, car c'est le vote de gouvernance lui-même qui est manipulé.

Ce que cela signifie pour les utilisateurs

Pour les investisseurs particuliers et les utilisateurs actifs de la DeFi, la principale leçon est que la sécurité va au-delà de la simple confiance dans un smart contract audité. Quelques points pratiques à retenir :

• Soyez prudent avant d'autoriser l'accès à vos tokens pour des protocoles inconnus ou récents.
• Examinez attentivement les propositions de gouvernance, en particulier celles contenant des instructions techniques inhabituelles.
• Conservez les montants importants de préférence dans un wallet matériel plutôt que dans un wallet chaud connecté à des plateformes DeFi.
• Restez attentif aux tentatives de phishing se faisant passer pour des demandes de gouvernance ou de vote.

Conclusion

Le passage des bugs techniques de smart contracts aux comptes piratés et aux votes de gouvernance manipulés montre que la sécurité DeFi est devenue un enjeu plus large que le simple audit de code. Les utilisateurs doivent continuer à évaluer soigneusement les risques, rester critiques face aux demandes de gouvernance et conserver les montants sensibles hors ligne dans la mesure du possible.

Sources : Chainalysis, Bonk DAO. Dernière vérification : 8 juillet 2026.