Le chiffre, et sa marge d’erreur
Plusieurs registres ont publié leurs totaux de juillet dans les premiers jours d’août, et ils ne concordent pas. Parmi les chiffres qui circulent : environ 210 millions de dollars américains sur 30 incidents, quelque 242 millions de dollars américains sur une base d’inclusion plus large, et autour de 110 millions de dollars américains lorsqu’un registre n’a comptabilisé que les pertes des protocoles DeFi et a traité séparément le vol lié aux portefeuilles matériels.
Conisec n’en fait pas la moyenne pour aboutir à un chiffre unique. Chaque décompte est une donnée rapportée, produite selon une méthodologie déclarée, et l’écart est le constat : ce qui compte comme un incident n’est pas normalisé.
Ce qui a réellement pesé
Là où les registres s’accordent, c’est sur la composition. Le mois a été dominé non par des exploitations inédites de contrats intelligents, mais par des défaillances de l’infrastructure de clés et de portefeuilles — au premier chef la divulgation sur l’entropie de Coldcard, qui a représenté à elle seule une perte supérieure à celle de toutes les exploitations DeFi du mois réunies, selon la plupart des décomptes.
Les ventilations publiées situent les portefeuilles et l’infrastructure de clés à environ 54 % des pertes, les exploitations de protocoles DeFi à environ 25 % et les ponts à environ 21 %.
Pourquoi cette répartition est le vrai sujet
Cela reflète la tendance observée dans notre propre Registre des incidents, où la compromission de clés constitue la première classe d’attaque sur 25 dossiers historiques — devant la réentrance, la manipulation d’oracle et les failles de logique métier réunies.
Les dépenses de sécurité du secteur et l’attention du public restent orientées vers l’audit de contrat intelligent. Les pertes, elles, ne le sont pas.
Sources
- QuillAudits, July 2026 Crypto Hacks: $242M+ Lost as a Hardware Wallet Bug Outweighed Every DeFi Exploit (1 Août 2026)
- MetaMask, Crypto Security Report: July 2026 (1 Août 2026)
Pas un conseil. Conisec publie à titre d'information uniquement. Rien dans cet article ne constitue un conseil financier, juridique, fiscal ou de sécurité. Vérifiez auprès des sources primaires indiquées ci-dessus avant d'agir.