Près de 90 % des fonds volés sont irrécupérables : au premier semestre 2026, les cibles des attaques Web3 passent du « code » aux « personnes »

Au premier semestre 2026, l'industrie de la cryptographie a connu 182 incidents de sécurité publics, entraînant des pertes d'environ 956 millions de dollars. Plus alarmant que le montant total des pertes est la destination des fonds : selon les statistiques de SlowMist, au premier semestre, seuls 18 incidents ont vu des fonds volés récupérés ou gelés, totalisant environ 118 millions de dollars, soit 12,3 % des pertes totales. Près de neuf dixièmes des fonds volés restants sont irrécupérables.

Un autre chiffre est facilement mal interprété : 956 millions de dollars représentent une baisse de près de 60 % par rapport à la même période l'année dernière, mais cela ne signifie pas que l'industrie est devenue plus sûre. La baisse des pertes provient presque entièrement du fait que l'énorme incident unique de Bybit l'année dernière (environ 1,5 milliard de dollars) ne s'est pas reproduit ; le nombre d'incidents a en fait augmenté d'environ 50 % en glissement annuel. Les attaques n'ont pas diminué, mais ont changé de direction – passant de la cible des contrats de protocole à la cible des personnes.

Les deux attaques les plus coûteuses du premier semestre n'ont pas réussi en compromettant des contrats intelligents : Drift Protocol a été victime d'une pénétration par ingénierie sociale durant six mois, emportant environ 285 millions de dollars, commençant simplement par quelques transactions signées par un signataire multisig qui « semblaient sans impact » ; une victime à Singapour a été invitée à une conférence vidéo où tous les hauts fonctionnaires du gouvernement étaient générés par l'IA, perdant environ 4,9 millions de dollars singapouriens. La vulnérabilité la plus coûteuse réside dans les personnes.

C'est l'une des conclusions clés du « Rapport semestriel de sécurité OKX Web3 2026 » publié conjointement par l'équipe de sécurité OKX Web3, SlowMist et OtterSec, qui partage la même conclusion que le « Rapport sur la sécurité blockchain et la lutte contre le blanchiment d'argent du premier semestre 2026 » publié simultanément par SlowMist. Les deux rapports proviennent respectivement d'une plateforme d'échange et d'une société de sécurité, mais pointent vers le même jugement : la fréquence des attaques augmente, les méthodes évoluent, et la cible passe du « code » aux « personnes ».

Les pertes ont diminué de près de 60 % en glissement annuel, mais les activités d'attaque ont augmenté

Un même ensemble de données, divisé selon différentes méthodologies, peut conduire à des conclusions opposées ; c'est la prémisse pour comprendre la situation de sécurité de ce semestre.

Selon les statistiques de la base de données des piratages de SlowMist citées dans le rapport OKX, 182 incidents au premier semestre, des pertes d'environ 956 millions de dollars ; pour la même période en 2025, 121 incidents, environ 2,373 milliards de dollars. Le nombre d'incidents a augmenté d'environ 50 % en glissement annuel, le montant a diminué d'environ 60 %. La raison principale de la baisse des montants est que l'incident Bybit de février 2025 (environ 1,5 milliard de dollars, les pirates ayant compromis l'ordinateur du développeur de l'outil de signature Safe{Wallet} et falsifié le script du site officiel) était un cas extrême. Le jugement du rapport OKX à ce sujet est : après exclusion de cette valeur aberrante, les pertes comparables de cette année ont augmenté au lieu de diminuer.

Le rapport OKX ventile davantage selon les causes d'attaque avec une double méthodologie : selon le nombre d'incidents, les vulnérabilités de contrats et de logique restent la cause principale, avec 85 incidents ; mais selon le montant des pertes, les attaques de la chaîne d'approvisionnement arrivent en tête avec environ 298 millions de dollars, suivies par les vulnérabilités de contrats (environ 152 millions) et les fuites de clés privées (environ 130 millions). SlowMist résume cette caractéristique en huit caractères : événements dispersés, pertes concentrées. Parmi eux, les pertes importantes vraiment fatales se concentrent sur des liens clés tels que les infrastructures, les inter-chaînes et la chaîne d'approvisionnement. Une note déséquilibrée : les ponts inter-chaînes n'ont connu que 20 incidents sur tout le semestre, mais ont causé environ 346 millions de dollars de pertes.

Les fonds ne s'échappent plus principalement via des vulnérabilités de contrats. Le rapport OKX résume les changements de ce semestre en trois axes principaux : les pertes importantes se produisent de plus en plus en dehors des contrats ; les utilisateurs ordinaires deviennent la cible principale des attaques ; les agents IA passent d'outils à proies. De plus, deux fils conducteurs traversent tout : l'empoisonnement de la chaîne d'approvisionnement infiltrant le lien de développement, et l'aval du blanchiment d'argent où tous les fonds volés finissent par affluer. Ce qui suit est développé un par un.

Côté projets : les pertes les plus importantes se produisent là où l'audit ne couvre pas

La plupart des projets ayant subi les pertes les plus graves au premier semestre n'étaient pas non audités ; les points de défaillance se situent précisément en dehors de la portée de l'audit : processus de signature, clés cloud, nœuds de validation, équipements de développeurs. L'audit peut prouver que la logique du contrat est correcte, mais ne peut pas prouver que ces liens opérationnels sont sûrs.

KelpDAO : Ce n'est pas le contrat qui a été compromis, mais le chemin de validation. C'est la perte unique la plus importante du premier semestre. Selon la rétrospective d'OtterSec, les attaquants ont pollué les nœuds RPC internes de LayerZero d'un côté, et ont lancé des DDoS contre des nœuds externes honnêtes de l'autre. Les messages inter-chaînes auraient dû être croisés et validés par plusieurs nœuds indépendants, mais ce pont utilisait alors une configuration de nœud de validation unique « 1-of-1 ». Le seul point de validation a reçu des données falsifiées, autorisant finalement un retrait sans support d'actifs réels ; environ 116 500 jetons rsETH ont été transférés, dont environ 75 millions de dollars ont été gelés par la suite. Un nœud de validation unique a longtemps été considéré comme une configuration à haut risque ; c'était auparavant seulement un rappel théorique dans les revues d'architecture, après l'incident KelpDAO, cela est devenu une perte réelle de près de 300 millions de dollars. SlowMist a complété la destination des fonds volés : LayerZero a attribué l'incident au sous-groupe Lazarus, TraderTraitor ; les jetons volés ont ensuite été utilisés comme garantie pour emprunter environ 236 millions de dollars d'actifs réels (WETH) sur des plateformes de prêt comme Aave, provoquant une fois une crise de liquidité sur le marché DeFi.

Drift : Une manipulation de signature s'étalant sur six mois. Son mécanisme mérite explication : durable nonce équivaut à un « bon de transaction pré-signé, pouvant être échangé à n'importe quel moment futur ». Les attaquants, se faisant passer pour une institution quantitative, ont géré une confiance de six mois avec un dépôt réel de plus de 1 million de dollars, induisant le signataire à pré-signer ce type de transactions de gestion. Au moment de la signature, aucun impact n'était visible ; lorsque le projet a ensuite ajusté le seuil multisig, créant une fenêtre sans protection timelock (verrouillage temporel : les opérations sensibles doivent être publiées et retardées avant de prendre effet), les attaquants ont diffusé les transactions signées obtenues préalablement, complétant 31 retraits en 12 minutes, emportant plus de la moitié des actifs verrouillés. La leçon centrale de cet incident est : une transaction « sans impact » au moment de la signature ne signifie pas qu'elle ne sera pas exécutée à l'avenir ; les signatures aveugles, les pré-signatures et les transactions de gestion impossibles à analyser doivent toutes être considérées comme des opérations à haut risque.

Portrait de défaillances sur des points uniques. La clé cloud AWS de Resolv Labs a été volée, les attaquants s'en servant pour émettre environ 80 millions de jetons non adossés ; Step Finance a vu l'équipement d'un cadre compromis, la clé privée utilisée pour vider le trésor ; Humanity Protocol a vu l'équipement d'un développeur infecté par un logiciel malveillant, la clé privée hors de contrôle. SlowMist a mentionné que l'analyste on-chain ZachXBT a tracé et trouvé un comportement de mixage entre leurs fonds volés et les fonds volés de KelpDAO, excluant基本 la possibilité d'un acte interne, pointant à nouveau vers Lazarus.

Le rapport SlowMist enregistre également un ensemble de cas plus fondamentaux, poussant l'attaque au niveau de la mise en œuvre de l'ingénierie cryptographique. Le point commun des trois incidents est : les vulnérabilités ne se situent pas dans la couverture conventionnelle de l'audit de code.

• Taiko (22 juin, environ 1,7 million de dollars) : Une clé privée de signature a été erronément soumise à un dépôt GitHub public, les attaquants s'en servant pour falsifier les preuves d'état du réseau de couche 2, trompant la libération de fonds, le jeton TAIKO a chuté de plus de 20 % à court terme.
• SecondFi / Ancien Yoroi (21–23 juin, environ 2,4 millions de dollars) : La mise en œuvre de l'algorithme de signature manquait une étape nécessaire de masquage aléatoire, conduisant à ce qu'une seule signature on-chain puisse déduire la clé privée complète, 374 adresses ont été volées. Le défaut provenait d'un composant tiers non audité introduit deux semaines avant l'incident.
• THORChain (15 mai, environ 10,7 millions de dollars) : La clé privée du trésor était gérée conjointement par plusieurs nœuds (signature à seuil), l'intention étant qu'aucun nœud unique ne possède la clé privée complète ; mais un nœud malveillant a progressivement collecté des fragments de clé lors de plusieurs processus de signature normaux, reconstruisant finalement la clé privée complète.

De la validation inter-chaînes, aux clés cloud, aux algorithmes de signature, ces cas présentent différentes formes du même échec : Dès qu'un nœud capable de décider indépendamment de la destination des fonds existe sur un chemin critique, il devient la cible privilégiée des attaquants.

Sur la base du même jugement, OKX, dans le contrôle des risques de signature, ne vérifie pas seulement « si la transaction est initiée par la personne elle-même », mais met l'accent sur la compréhension par l'utilisateur des conséquences de la transaction avant de signer. Autour des scénarios à haut risque tels que durable nonce, les changements de propriété de compte, OKX a intercepté ou alerté sur plus de 4 millions d'opérations à haut risque liées au premier semestre, protégeant un montant cumulatif d'environ 526 millions de dollars, et a déjà analysé plus de 50 000 méthodes on-chain, traduisant le calldata difficile à lire en « quels actifs cette transaction modifiera, quelles permissions seront accordées ». Il faut noter que cette capacité ne peut que réduire et non éliminer les risques, les plateformes d'échange et les fournisseurs de services de portefeuille sont eux-mêmes les cibles d'attaque de la plus haute valeur, l'incident Bybit de 2025 était précisément dû à la compromission de l'outil de signature, aucune partie ne peut prétendre être immunisée.

Côté utilisateur : l'attaque commence par les portes d'entrée les plus familières

Lorsque le coût d'attaque des protocoles augmente, les attaquants se tournent vers les utilisateurs. Selon le rapport OKX, les portes d'entrée des attaques actuelles sont souvent les scénarios où les utilisateurs sont le moins en garde : magasins d'applications, premiers résultats de recherche, comptes d'amis, logiciels de réunion, processus de recrutement.

• Extensions de navigateur malveillantes adoptent le mode « coquille locale, empoisonnement cloud » : le corps de l'extension ne contient pas de logique malveillante, pouvant passer l'examen statique des magasins d'applications ; la véritable page d'hameçonnage est distribuée en temps réel par un serveur distant, pouvant changer de domaine à tout moment (SlowMist a capturé un cas similaire imitant TronLink en mai). Une fois que l'utilisateur saisit la phrase de récupération sur ce type de page, le contrôle des actifs est immédiatement transféré.
• L'empoisonnement des publicités de recherche est encore plus proche des opérations quotidiennes. Dans un cas enregistré par le rapport OKX, un utilisateur, après avoir acheté un nouvel ordinateur, a recherché des outils de développement, a cliqué sur la publicité payante en haut des résultats de recherche, et a exécuté une « commande d'installation » dans le terminal selon les instructions de la page, tandis que cette commande déployait en réalité un cheval de Troie de détournement de presse-papiers ; par la suite, lorsque cet utilisateur a transféré environ 20 000 dollars, l'adresse de réception a été automatiquement remplacée. La difficulté de défense contre ce type d'attaque réside dans : la victime n'a effectué que des opérations conventionnelles telles que « rechercher le site officiel, télécharger l'outil, copier la commande ».
• L'arnaque aux entretiens d'embauche suit le chemin « reconnaissance – profilage – ciblage » : les attaquants, sous le nom d'entretien technique, demandent au candidat de partager l'écran, d'ouvrir le portefeuille pour « confirmer l'expérience d'utilisation DeFi », enregistrant en réalité son adresse de portefeuille, ses positions et les protocoles couramment utilisés ; ensuite, ils falsifient des pages d'airdrop ciblant les protocoles réellement utilisés par la victime, diffusant des informations d'hameçonnage personnalisées. Dans un cas enregistré par le rapport OKX, la victime a ainsi perdu environ 88 000 dollars.

Deux autres nouvelles méthodes méritent attention. La première est la fausse « vérification de sécurité 2FA » : les attaquants envoient des e-mails au nom officiel du portefeuille, utilisant un domaine imitatif ne différant que d'un caractère de l'officiel,辅以 un compte à rebours pour créer un sentiment d'urgence, induisant l'utilisateur à saisir la phrase de récupération pour « compléter la vérification ». La seconde est la fraude aux processus métier : livrer des pièces jointes malveillantes sous le prétexte de scénarios métier tels que « audit externe », « confirmation d'attribution de jetons » (un échantillon analysé par SlowMist utilisait une double extension pour déguiser un script en document), une fois ouvert, se déguise en mise à jour système pour voler les mots de passe, puis demande les permissions de caméra, de capture d'écran et d'écoute du clavier, son objectif final étant souvent les terminaux de bureau et les permissions de services cloud, plutôt que le portefeuille personnel.

Pour la première, les deux rapports donnent un avertissement de base cohérent :

Toute page demandant la saisie de la phrase de récupération pour vérification, authentification, récupération ou mise à niveau est une arnaque. La phrase de récupération n'est pas un code de vérification, mais le contrôle des actifs lui-même ; aucun portefeuille légitime ne demandera la phrase de récupération via une page web.

Comme de nombreuses pertes ne commencent pas par des transactions on-chain, mais par des applications malveillantes ou des sites web d'hameçonnage plus tôt, OKX a déplacé la protection vers les appareils et les portes d'entrée d'accès : son assistant de scan de sécurité a effectué plus de 200 000 détections de risques, découvrant plus de 60 000 applications à haut risque ; concernant les sites web d'hameçonnage et les DApp malveillantes, il a intercepté plus de 7 millions d'accès à des sites web à risque, visant à intercepter avant que l'utilisateur ne saisisse la phrase de récupération ou ne connecte le portefeuille.

Et avant que les attaquants ne contactent les utilisateurs, une partie considérable des risques est déjà enfouie dans des liens en amont – la chaîne d'approvisionnement logicielle.

Chaîne d'approvisionnement : Ce n'est pas le package logiciel qui est empoisonné, mais la confiance elle-même

La particularité de l'empoisonnement de la chaîne d'approvisionnement réside dans : la victime n'a commis aucune erreur, installant simplement une dépendance, mettant à jour une version, accédant à un domaine officiel comme d'habitude. C'est le chapitre le plus détaillé du rapport SlowMist, trois cas représentatifs reflètent respectivement l'évolution de ce type d'attaque en largeur, profondeur et hauteur.

• Étendue : Le ver Shai-Hulud. Mi-mai, un compte a publié 637 versions malveillantes impliquant 317 noms de packages en 22 minutes, affectant des composants populaires tels que echarts-for-react (plus de 3,8 millions de téléchargements mensuels), size-sensor (plus de 4,2 millions de téléchargements mensuels). Le package malveillant déclenche une charge utile obscurcie lors de l'installation, collectant systématiquement des informations sensibles telles que les identifiants cloud AWS, GCP, Azure, les clés de cluster Kubernetes, les clés privées SSH, etc., et les transmettant chiffrées, tout en intégrant un module d'auto-propagation pour réaliser une diffusion de type ver, et pré-configurant des mécanismes de persistance ciblant Claude Code, VS Code. Sa cible de vol n'est plus un seul package logiciel, mais les permissions de toute la chaîne de développement.
• Profondeur : La transmission en cascade de la chaîne de confiance. En mars, la bibliothèque Python LiteLLM, avec 97 millions de téléchargements mensuels, a été attaquée. Les attaquants n'ont pas directement envahi cette bibliothèque, mais ont d'abord pollué l'outil de scan de sécurité Trivy dont dépendait son processus de construction, s'en servant pour voler les clés de publication et pousser des versions malveillantes. Les développeurs font confiance à LiteLLM, LiteLLM fait confiance à Trivy, et Trivy a été compromis, cela fait de l'outil de sécurité qui devrait assumer le rôle de protection, au contraire, un lien de la chaîne d'attaque. L'empoisonnement du CDN officiel d'Apifox监测到的同月亦属同类 : les attaquants ont falsifié le script officiel, implantant un code malveillant avec un minuteur aléatoire, ne se déclenchant qu'une demi-heure à trois heures après l'installation, rendant difficile pour l'utilisateur d'associer l'anomalie à une opération spécifique. Cela indique que « source officielle » ne suffit plus à être entièrement équivalent à « sûr ».
• Hauteur : La « pensée surface d'attaque » des attaquants. Le directeur de la sécurité de l'information de SlowMist, 23pds, a alerté en avril : le sous-groupe Lazarus, HexagonalRodent, a utilisé des postes远程 à haut salaire comme appât, induisant les développeurs à exécuter du code contenant des portes dérobées. Selon le rapport OKX, cette organisation s'est largement appuyée sur ChatGPT, Cursor pour générer du code et des discours, utilisant des outils de construction de sites web par IA pour falsifier des sites web d'entreprise et des identités de cadres, utilisant même l'IA pour « auto-vérifier » son propre code malveillant afin d'éviter la détection ; en un seul trimestre, ils ont volé des données de portefeuille à partir de plus de 2 700 systèmes de développeurs. Parallèlement, le code généré par l'IA lui-même crée de nouvelles surfaces de risque, selon les données d'OtterSec citées par le rapport OKX : Georgia Tech a attribué 35 des 74 CVE de mars au code généré par l'IA, un scan ciblant environ 1 400 applications « générées à la volée » a découvert 2 038 vulnérabilités critiques et plus de 400 clés exposées. « Fonctionnel » n'est pas équivalent à « prêt pour la production ».

Des événements similaires incluent node-ipc qui a soudainement apparu avec une version anormale après 21 mois d'arrêt, TrapDoor coordonnant l'empoisonnement across trois écosystèmes, etc. Ils pointent tous vers une conclusion : dans le passé, l'accent de la protection était d'auditer le code, aujourd'hui il faut auditer la source de la confiance. Ce point est particulièrement crucial pour l'écosystème Agent, les Agents liront, installeront et exécuteront activement des plugins externes. Sur cette base, OKX a établi un mécanisme d'examen d'admission et d'inspection régulière couvrant la sécurité du code, la portée des permissions et les dépendances externes pour l'accès aux plugins d'Agentic Wallet, déplaçant le jugement de « la dépendance est-elle fiable » avant le lancement du plugin.

IA : De la falsification de contenu unique à la synthèse d'un environnement entier

En reliant le contenu précédent, nous pouvons voir une ligne implicite : il existe une confiance naturelle du monde extérieur envers « les systèmes plus intelligents ». Et la prochaine erreur collective en formation est : Les agents sont plus fiables que les humains. Cette cognition n'a pas encore été corrigée par suffisamment d'incidents, mais le coût est déjà apparent.

L'incident Bankr de mai est un cas qui ne ressemble presque pas à une « intrusion » : les attaquants n'ont pas volé de clés privées, n'ont pas attaqué de contrats, n'ont pas envahi de serveurs, ils ont simplement demandé à Grok de traduire un code Morse. BankrBot est un agent IA déployé sur la plateforme X, pouvant exécuter automatiquement des transactions on-chain selon des instructions en langage naturel. Selon la rétrospective de SlowMist, les attaquants ont d'abord airdroppé un NFT de membre au portefeuille associé, déclenchant son mode haute permission, puis ont envoyé un message en code Morse demandant à Grok de traduire ; après que Grok a terminé le décodage et @BankrBot, il a sorti les instructions de transfert cachées (environ 3 milliards de jetons DRB) en texte clair, BankrBot les a considérées comme des instructions fiables et les a exécutées directement. Perte d'environ 150 000 à 200 000 dollars (SlowMist note environ 175 000 dollars), environ 80 % ont été récupérés par la suite. Grok et BankrBot n'avaient pas de vulnérabilités au sens traditionnel, ce qui a vraiment échoué est la frontière de confiance non vérifiée entre deux systèmes automatisés. Lorsque l'Agent possède la capacité de signer et de transférer, une instruction malveillante déguisée en entrée normale peut se transformer en une perte d'actifs réelle.

SlowMist classe les attaques contre les Agents selon leur chaîne de la cognition à l'exécution en quatre couches, chaque couche correspondant à des cas réels :

• Couche d'entrée : Injection d'invite indirecte. Intégrer des instructions malveillantes dans du contenu externe que l'Agent lira activement, l'incident Bankr appartient à cette catégorie.
• Couche de mémoire : Pollution de la mémoire. La validation de Palo Alto Networks Unit 42 montre qu'il est possible d'écrire des règles malveillantes dans la mémoire à long terme de l'Agent (comme marquer l'adresse de l'attaquant comme « adresse de réception couramment utilisée »), et qu'elles restent efficaces dans les sessions suivantes.
• Couche d'outil : Pénétration des permissions. Dans l'événement « Claw Chain » d'OpenClaw divulgué en mai, la société de sécurité Cyera a découvert quatre vulnérabilités pouvant être exploitées en série (évaluation de risque la plus élevée CVSS 9,6), pouvant être progressivement串联 pour un contrôle complet de l'environnement d'exécution.
• Couche de la chaîne d'approvisionnement : Le centre de plugins OpenClaw manquait d'examen, les skills malveillants se déguisaient en documents de description de fonctionnalité, cachant des commandes par encodage, et adoptaient un mode « deux étapes » pour récupérer dynamiquement la véritable charge utile malveillante depuis distant.

Le changement plus profond de l'IA sur les scénarios d'hameçonnage est de mettre à niveau la fraude de « falsification de contenu unique » à l'exploitation d'un ensemble entier de « réalité synthétique ». Selon le rapport OKX relayant l'opération « Monde de Truman » divulguée par Check Point, les attaquants ont introduit la victime dans un groupe d'investissement privé, les « experts » et « investisseurs » dans le groupe étant tous joués par l'IA, publiant continuellement des analyses, montrant des rendements et interagissant en temps réel ; la victime ne fait pas face à un seul escroc, mais à un environnement falsifié possédant une structure sociale et de confiance complète. Le cas de la conférence vidéo à Singapour mentionné au début de cet article (le Premier ministre, le Président et les représentants de l'Autorité monétaire générés par l'IA étaient présents simultanément, perte d'environ 4,9 millions de dollars singapouriens) est la forme extrême de la même technique.

Ainsi, la cible de l'attaque a fondamentalement changé : ce qui doit être trompé n'est plus le jugement de l'utilisateur sur une seule information, mais sa cognition de la réalité de l'environnement global. Le jugement « la vulnérabilité réside dans les personnes » devrait également être进一步延伸, lorsque les machines commencent à prendre des décisions à la place des humains, la frontière de risque s'étend des « personnes » à tous les liens默认信任, y compris la frontière de confiance entre machines et machines. La défense traditionnelle de type « identifier les informations suspectes » est en train de devenir inefficace.

En termes de réponse, l'industrie a formé un consensus : les Agents peuvent organiser les transactions plus intelligemment, mais leur lien d'exécution doit être soumis à des contraintes plus strictes. SlowMist intègre les capacités de sécurité dans le flux d'exécution de l'Agent, sa MistEye Security Gate fournit un mécanisme de blocage dur « détecter d'abord, exécuter ensuite » pour les agents de codage tels que Claude Code, Cursor, MistTrack Skills s'appuie sur plus de 400 millions d'étiquettes d'adresses on-chain, couvrant 19 blockchains publiques principales, effectuant un criblage des risques de lutte contre le blanchiment d'argent avant le transfert. La pensée d'OKX est également de ne pas confier entièrement la sécurité au jugement de l'Agent lui-même : quelle que soit la manière dont la transaction est générée, une détection de risque indépendante sera effectuée avant la signature et la diffusion, une fois jugée à risque, une seconde confirmation est requise ou l'interception directe.

6. Flux de fonds : Seulement environ 12 % récupérables, le blanchiment d'argent est hautement industrialisé

Revenons aux chiffres d'ouverture. Les données de lutte contre le blanchiment d'argent et de régulation de ce chapitre proviennent principalement du suivi du rapport SlowMist : au premier semestre, seuls 18 incidents ont permis la récupération ou le gel de fonds, impliquant environ 389 millions de dollars volés, récupérant ou gelant environ 118 millions de dollars, soit 12,3 % des pertes totales. La grande majorité des fonds volés sont difficiles à récupérer une fois transférés, la raison fondamentale étant que le lien aval de blanchiment d'argent est hautement industrialisé.

Prenons Lazarus comme exemple, sa chaîne de blanchiment d'argent est maillée : d'abord couper l'association on-chain via des protocoles de confidentialité comme Umbra, puis échanger contre du Bitcoin via des protocoles inter-chaînes sans identité comme THORChain (liquidité abondante et facile à diviser), ensuite disperser les fonds vers des milliers de nouvelles adresses, traiter via des services de mixage comme Sinbad, YoMix, Wasabi, finalement échanger contre de la monnaie fiduciaire offshore via des guichets OTC chinois ou des réseaux d'échanges russes (comme Garantex et son successeur Grinex). Si les actifs volés sont des jetons de type rsETH, ils seront d'abord hypothéqués dans des protocoles DeFi pour emprunter des actifs réels avant d'être échangés, les fonds volés de KelpDAO ont précisément suivi ce chemin. Une fois que les fonds entrent dans le lien inter-chaînes et de mixage, la fenêtre de récupération est基本 fermée.

Les influx de fonds vers les protocoles de confidentialité constituent une confirmation latérale : selon les statistiques de SlowMist basées sur Dune, les principaux protocoles de confidentialité ont cumulé des influx d'environ 974 millions de dollars au premier semestre, dont Tornado Cash représente environ 71 %, Railgun environ 23 % et près de neuf dixièmes de ses influx sont des stablecoins. L'autre extrémité de l'industrie noire se manifeste par la « serviceisation » des outils : dans les plateformes de vol de pièces en tant que service (Drain-as-a-Service) suivies par SlowMist, Rublevka Team a cumulé plus de 10 millions de dollars volés depuis 2023, accomplissant au moins 240 000 vols réussis, et fournit jusqu'à 80 % de partage aux subordonnés ; StepDrainer tarife explicitement l'ensemble des outils d'hameçonnage, le code source complet environ 750 dollars. Le seuil d'acquisition des outils d'attaque a été réduit à un niveau extrêmement bas.

Les contraintes réglementaires se resserrent également, et commencent à pointer précisément vers les nœuds clés des canaux de blanchiment d'argent. Dans la dynamique triée par SlowMist, trois éléments agissent directement sur la chaîne susmentionnée : la 20e ronde de sanctions de l'UE contre la Russie interdit pour la première fois complètement les transactions avec les fournisseurs de services cryptographiques en Russie, visant directement les canaux de sortie de fonds de type Garantex, Grinex ; DIFC à Dubaï interdit complètement les transactions de pièces de confidentialité, ciblant le lien de mixage ; la nouvelle réglementation de février des huit départements de Chine précise pour la première fois que l'émission de stablecoins adossés au renminbi à l'étranger n'est pas autorisée sans approbation. Le reste des mesures avance dans la même direction, Hong Kong a délivré les premières licences d'émetteurs de stablecoins, la Corée du Sud prévoit d'imposer une amende allant jusqu'à 10 % du montant volé aux échanges piratés, le GENIUS Act des États-Unis a mis en œuvre les premières règles sur les stablecoins. Le point de départ de la chaîne de blanchiment d'argent est souvent une adresse malveillante ou une autorisation à haut risque, le rapport OKX souligne également que sa capacité de risque KYS identifiera continuellement les adresses anormales, les jetons malveillants et les autorisations à haut risque, visant à compléter le marquage des risques avant que les fonds n'entrent dans les canaux de mixage et inter-chaînes.

7. Conclusion : Déplacer la ligne de défense avant la confirmation

Au moment où le signataire de Drift a appuyé sur le bouton de confirmation, toutes les défenses avaient perdu leur sens. La plupart des leçons du premier semestre 2026 se sont produites avant l'action de « confirmation » : quelqu'un a signé une transaction non comprise, un système a accordé des permissions trop larges, une équipe a fait confiance à une source de données erronée, un utilisateur a cru un déguisement suffisamment réaliste.

Que ce soit le « comprendre avant de signer, éviter les risques de point unique, vérifier avant de croire » proposé par OKX, ou la pensée « vérifier d'abord, faire confiance ensuite » de SlowMist贯穿全篇, tous pointent finalement vers la même direction : déplacer le jugement avant que l'action ne se produise. Sur cette base, on peut résumer en trois listes.

À l'attention des projets : Les transactions clés ne doivent pas seulement confirmer « qui signe », mais aussi confirmer « si le signataire comprend ses conséquences ». Les opérations telles que multisig, mise à niveau de contrat, changement de Owner, configuration inter-chaînes doivent avoir des processus analysables, simulables, vérifiables ; les sorties de fonds importants et les changements de permissions doivent définir des timelock et des alertes d'anomalie. Ne permettre à aucun lien unique de décider indépendamment de la destination des fonds, comme un RPC, un nœud de validation, une clé cloud ou une adresse d'administrateur. Le scan de dépendances doit être inclus dans le processus normalisé ; les demandes impliquant des fonds, des permissions et des déploiements ne doivent pas être confirmées via un seul canal, les conférences vidéo et les comptes d'amis ne constituent pas une preuve d'identité.

À l'attention des utilisateurs ordinaires : Les transactions incompréhensibles ne doivent pas être signées. Les actifs importants et les portefeuilles d'interaction quotidienne doivent être stockés séparément, les autorisations non utilisées doivent être révoquées régulièrement, les opérations d'autorisation de limite infinie, Permit/Permit2, etc. doivent être particulièrement prudentes, la plupart des attaques ne transfèrent pas immédiatement les actifs, mais obtiennent d'abord l'autorisation, puis agissent en temps opportun. Toute page demandant la phrase de récupération est une arnaque ; toute demande de contrôle à distance, de partage d'écran, d'installation de logiciels de réunion inconnus ou d'exécution de commandes de terminal doit être vérifiée au préalable.

À l'attention des utilisateurs et développeurs d'agents : Le filtrage des entrées, le bac à sable d'appel d'outils, la hiérarchisation des permissions, la seconde confirmation des opérations sensibles et la vérification avant exécution sont la configuration de base de tout Agent pouvant détenir des fonds, et non une option. Ne pas traiter les invites système comme des moyens de contrôle de sécurité ; l'Agent doit être responsable de la génération de solutions, et un système de règles inflexible doit être responsable de l'autorisation.

Le premier semestre 2026 ne marque pas une amélioration globale de la situation de sécurité, mais une migration systémique du paradigme d'attaque, du code de contrat, vers les personnes, les infrastructures et la confiance elle-même en dehors du code. À une époque où la réalité synthétique devient possible, ce qui doit être vérifié n'est plus une seule information, mais l'environnement lui-même. L'objectif de la sécurité n'a jamais été d'exiger que chaque participant devienne un expert, mais d'intercepter les risques avant la confirmation dans ses liens les plus sujets aux erreurs.

Ce qui doit être réparé en priorité au premier semestre 2026, ce n'est pas un contrat spécifique, mais les personnes et les processus eux-mêmes.