En janvier, les attaques cryptographiques ont causé des pertes de 86 millions de dollars, tandis que le phishing a dépassé 300 millions
Chapô : En janvier 2026, le secteur de la cryptographie a enregistré des pertes significatives dues aux piratages et au phishing. Les attaques ciblant les utilisateurs ont entraîné des pertes dépassant 300 millions de dollars, soulignant un changement dans les méthodes d'attaque. Le plus gros piratage du mois a touché Step Finance, avec une perte de 28,9 millions de dollars.
Aperçu du piratage cryptographique en janvier 2026
En janvier 2026, le secteur de la cryptographie a subi 16 incidents de piratage totalisant 86,01 millions de dollars en pertes. Ce montant marque une augmentation notable de 13,25 % par rapport à décembre 2025 (75,95 millions de dollars) mais représente une légère diminution de 1,42 % par rapport à janvier 2025 (87,25 millions de dollars).
La majorité des incidents ont été causés par des vulnérabilités au niveau des protocoles ou des failles dans les systèmes internes. Ce phénomène indique que les attaquants se concentrent davantage sur un nombre réduit de projets plutôt que d'étendre leurs attaques à l'ensemble du secteur.
Les sociétés spécialisées en sécurité blockchain notent que bien que la fréquence des attaques soit restée stable, la valeur moyenne des incidents individuels a augmenté depuis fin 2025. Cela suggère que les criminels cherchent désormais à cibler des actifs plus précieux.
Plus grandes violations liées aux protocoles par valeur
Le piratage ayant causé la perte la plus importante en janvier est celui survenu chez Step Finance, qui a perdu 28,9 millions de dollars suite à une défaillance dans ses contrôles internes. Dans son communiqué officiel, le projet a confirmé l'incident et a lancé une enquête interne pour comprendre ce qui s'est passé.
Le protocole Truebit, quant à lui, a subi une perte significative de 26,4 millions de dollars le 9 janvier après qu'un exploit ait eu lieu. Cet incident a provoqué une chute immédiate du prix du jeton associé sur le marché.
D'autres projets tels que SwapNet, avec une perte totale atteignant 13,3 millions de dollars, et Saga (Sagaxyz) ayant perdu près de 7 millions de dollars, témoignent également d'une tendance inquiétante où même les petits protocoles peuvent devenir victimes d'attaques majeures.
Augmentation alarmante des pertes dues au phishing et à l'ingénierie sociale
Pour janvier 2026, les pertes résultant d’attaques par phishing ont surpassé les attentes avec un total dépassant les 300 millions de dollars, éclipsant ainsi celles attribuées aux violations liées aux protocoles. La plupart des cas concernaient non pas d'amples escroqueries anonymes mais plutôt des campagnes ciblées utilisant contact direct et plateformes réputées pour tromper leurs victimes.
Un incident marquant s’est produit le 10 janvier lorsque l’un utilisateur a perdu plusde 282 millions de dollars en Bitcoin et Litecoin, conséquence directe d’une campagne sophistiquée utilisant l’ingénierie sociale via usurpation d’identité et faux messages sécuritaires.
Des spécialistes en sécurité mettent également en avant l’usage croissant contenu audio et vidéo générés artificiellement pour augmenter leur crédibilité auprès des victimes potentielles. Ces nouvelles techniques permettent aux attaquants d'agir avec moins risques tout en optimisant leurs chances succèssionnelles.
Contexte global lié aux cyberattaques depuis début 2025
Les chiffres alarmants observés pour janvier font écho à ceux élevés enregistrés durant toute l'année précédente : au total , ce sont prèsde 3 ,4 milliardsde**dollarsqui ont été volés rien qu’en 2025. Parmi ces vols figure notamment celui colossal portant sur 1 ,5 milliard**déclaré lorsdela violation*survenue chez Bybit au mois février .
L’année passée avait aussi vu environ 334 ,9millionsdedollarsvolés être récupérés ou gelésparles autorités compétentes .Malheureusementce tauxse révèleinférieuràceluiobservédansles années antérieuresen raison delimites juridiques transfrontalièresetdesflux rapides décapitalisations .
Enfin,de récentes alertessoulignentl'utilisationcroissante dedomaines .vercel.apppour diffuseroutils malveillants permettant ainsi contourner filtrestraditionnels .Ces pratiques devraient persisterau début 2026*,selondes équipes spécialiséesen cybersécurité .
