Les astuces utilisées pour les contrats intelligents ont entraîné des pertes de 247 millions de dollars en juillet, et mettent en évidence des risques systémiques.

• En juillet 2026, 247,4 millions de dollars ont été volés en cryptomonnaies. Cet mois se classe donc au deuxième rang des mois les plus mauvais de l’année.
• L’exploit du portefeuille physique Coldcard a compromis 7 300 portefeuilles, entraînant des pertes systémiques dans le domaine de l’archivage froid.
• Les campagnes de malwares exploitent de plus en plus l’immutabilité du blockchain pour échapper aux actions de suppression de sécurité et voler les identifiants utilisateurs.
• Les approbations inégales de contrats intelligents restent une menace persistante, ayant causé des pertes de plus de 600 millions de dollars d’ici le premier trimestre 2026.

Juillet 2026 s’est avéré être le deuxième mois le moins favorable pour les vols de cryptomonnaies en 2026.Des hackers volent 247,4 millions de dollarsCe chiffre dépasse les 75 millions de dollars enregistrés en juin et les 60 millions de dollars en mai ; il n’est donc qu’en dessous des 644 millions de dollars enregistrés en avril. Le principal facteur de cette perte est l’attaque sur Coldcard : au moins 7 300 portefeuilles ont été compromis au cours de trois vagues d’attaques. Galaxy Digital estime que les pertes liées à cet exploit s’élèvent à 100 millions de dollars. Une quatrième vague d’attaques pourrait entraîner des pertes totales de 130 millions de dollars. DefiLlama estime quant à elle que les pertes liées à Coldcard s’élèvent à 115 millions de dollars.

D’autres faits marquants en juillet ont inclus une attaque de 9 millions de dollars contre Bonzo Lend, 2,6 millions de dollars provenant de SecondFi, 24 millions de dollars provenant d’AFX, et 7,5 millions de dollars provenant du Verus Ethereum Bridge. CryptoRank a souligné que cet événement montre que même le stockage froid ne permet pas d’éliminer les risques technologiques, ce qui peut mettre en danger des milliers de portefeuilles en même temps. Ces pertes montrent la fragilité des hypothèses de sécurité, tant dans les écosystèmes matériels que logiciels.

Comment les pirates informatiques utilisent-ils la blockchain pour éviter les détection ?

Les cybercriminels exploitent l’immutabilité de la BNB Smart Chain pour distribuer du malveillant à travers une campagne identifiée par Microsoft Threat Intelligence comme étant…ClickFix ou TerminalFixLa technique appelée EtherHiding consiste à intégrer directement des commandes malveillantes et des données de configuration dans les contrats intelligents. Lorsque les utilisateurs visitent des sites web compromises, généralement des sites WordPress piratés, le JavaScript injecté appelle la blockchain pour obtenir des instructions codées en Base64. Ces instructions sont décodées et exécutées par le navigateur, ce qui permet l’installation de logiciels malveillants comme Lumma Stealer.

Lumma Stealer récupère les mots de passe, les identifiants de carte bancaire et les cookies de session des appareils ciblés. Comme les données malveillantes sont stockées sur la chaîne de blocs, les attaquants peuvent les mettre à jour sans avoir à modifier les sites web compromis. Les équipes de sécurité ne peuvent pas facilement supprimer ces données, en raison de la nature du réseau qui est résistant à la censure. Cette attaque cible à la fois les appareils professionnels et les appareils personnels. Elle est liée à l’initiative ClearFake. Les mesures défensives incluent de ne jamais exécuter les commandes provenant des instructions CAPTCHA, ainsi que de maintenir les systèmes à jour.

Cette méthode représente un changement significatif en termes des vecteurs de menace : elle utilise la confiance que les utilisateurs ont envers les données du blockchain pour contourner les mesures de sécurité traditionnelles. La capacité à mettre à jour dynamiquement les instructions d’attaque sans toucher à l’infrastructure d’hébergement rend la maîtrise de la situation extrêmement difficile pour les défenseurs.

Pourquoi les approbations de tokens dangereux restent-elles une menace majeure ?

Les approbations de contrats intelligents créent une faille de sécurité importante dans le secteur DeFi.Les permissions illimitées restent actives.Bien longtemps après que les utilisateurs cessent d’interagir avec un protocole, les attaquants exploitent ces anciennes autorisations pour épuiser les actifs sans avoir accès au clé privée. Résultat : plus de 600 millions de dollars ont été perdus à la fin du premier trimestre 2026. Pour y remédier, les investisseurs recourent à des outils spécialisés pour effectuer des audits réguliers des autorisations.

Revoke.cash est le standard industriel pour identifier les approbations de tokens dangereuses sur plus de 100 chaînes EVM. Il indique toutes les permissions ERC-20, ERC-721 et ERC-1155, permettant aux utilisateurs de révoquer des autorisations illimitées avec une seule transaction. Le Token Approval Checker d’Etherscan propose une alternative native à la blockchain, en listant les utilisateurs qui ont obtenu l’autorisation d’utiliser ces tokens, ainsi que les autorisations restantes, afin de pouvoir les révoquer directement via la connexion au portefeuille.

Des solutions intégrées au portefeuille, comme Rabby Wallet, offrent une protection proactive en simulant les transactions et en signalant les approbations inutiles ou les contrats non vérifiés avant leur signature. DeBank sert de outil de suivi de portefeuille multi-chaine, utilisé également comme outil d’audit : il utilise les données des transactions pour identifier les activités suspectes et aider les utilisateurs à vérifier les protocoles inactifs. Pour prévenir les attaques de type phishing, Wallet Guard et Scam Sniffer conservent des bases de données de contrats suspects connus, et simulent des demandes afin d’alerter les utilisateurs sur les schémas d’approbation dangereux.

La persistance de ces pertes souligne la nécessité d’une surveillance constante des utilisateurs et d’outils automatisés pour gérer les autorisations. À mesure que les écosystèmes DeFi se développent, la surface d’attaque liée aux exploits basés sur les autorisations continue d’augmenter. Cela exige que les utilisateurs adoptent des pratiques de sécurité plus strictes.