Les piratages crypto d'avril atteignent 606 M$ alors que Jefferies conseille aux banques de suspendre leurs projets DeFi

Deux attaques représentent environ 95% des pertes d'avril. Le 1er avril, Drift Protocol, le plus grand DEX de contrats à terme perpétuels sur Solana, a perdu 285 millions de dollars après une opération d'ingénierie sociale de six mois. Les attaquants, se faisant passer pour une firme de trading quantitatif, ont dupé les membres du Security Council pour qu'ils pré-signent des transactions à nonce durable, puis ont mis en liste blanche un faux jeton comme collatéral et drainé 285 millions de dollars d'actifs réels.

Le 18 avril, le groupe Lazarus de Corée du Nord a exécuté le plus grand exploit DeFi unique de 2026, drainant 116 500 rsETH d'une valeur de 292 millions de dollars du pont inter-chaînes de Kelp DAO alimenté par LayerZero. Les attaquants ont compromis deux nœuds RPC alimentant le relais de Kelp DAO, puis ont lancé une attaque DDoS pour forcer un basculement. Le vérificateur de LayerZero a ensuite approuvé une transaction inter-chaînes frauduleuse.

Les répercussions ont été immédiates : plus de 13 milliards de dollars de liquidités DeFi ont été retirés de plus de 20 protocoles en 48 heures. Aave a vu environ 6,6 milliards de dollars de TVL s'échapper sur quatre jours et fait face à jusqu'à 230 millions de dollars de créances douteuses potentielles suite à l'exploit.

L'analyste de Jefferies, Andrew Moss, a averti que les exploits "pourraient temporairement ralentir l'adoption par les institutions financières traditionnelles alors que les risques de sécurité sont réévalués". La banque a noté que les institutions financières traditionnelles accélérant leurs efforts de tokenisation pourraient maintenant faire une pause pour réévaluer les vulnérabilités, particulièrement autour des ponts inter-chaînes qui reposent sur des systèmes de vérification à validateur unique.

Les chiffres sont alarmants au-delà des pertes principales. Depuis le début de l'année, les protocoles crypto ont perdu environ 772 millions de dollars à travers 47 incidents, soit une augmentation de 68% de la fréquence des attaques par rapport à la même période en 2025. Les vecteurs d'attaque se sont diversifiés au-delà des bugs de contrats intelligents pour inclure les attaques d'infrastructure, l'ingénierie sociale et les exploits de portefeuilles alimentés par l'IA.

Moss a souligné que "l'industrie naissante des actifs numériques nécessite encore du temps pour mûrir", bien que Jefferies considère le ralentissement comme temporaire plutôt que permanent. L'intérêt institutionnel à long terme pour les stablecoins et les paiements basés sur la blockchain reste intact.

Les protocoles DeFi mettent en œuvre des mesures d'urgence incluant des limites de taux sur les retraits et des flux de ponts gelés. L'industrie dans son ensemble intègre une "prime de risque de sécurité" sur les actifs DeFi, ce qui pourrait peser sur les valorisations de jetons à court terme. Toute mise à jour d'attribution de Chainalysis ou du FBI sur les 10 exploits plus petits restants pourrait façonner davantage la réponse réglementaire.