Piratages DeFi 2026 : les clés volées dépassent les bugs de code
Les protocoles DeFi ont perdu 1,3 milliard de dollars en 2026, selon les données compilées par DefiLlama. Ce qui change cette année dans les piratages DeFi, c'est la nature des attaques. Les vulnérabilités dans le code des smart contracts, qui dominaient les exploits en 2024 et 2025, ne représentent plus que 30 % des pertes. Les 70 % restants proviennent de clés privées compromises, de serveurs piratés et d'accès administrateurs dérobés. Les piratages DeFi ciblent désormais l'infrastructure autour du code.
Cette évolution dans les piratages DeFi marque un tournant structurel. Les audits de code, qui coûtent entre 50 000 et 300 000 dollars par protocole, ne protègent plus contre la majorité des attaques. Un smart contract parfaitement audité reste vulnérable si l'équipe de développement stocke ses clés admin sur un serveur mal sécurisé ou si un membre de l'équipe se fait hameçonner. Les piratages DeFi modernes exploitent la faiblesse humaine.
Au deuxième trimestre 2026, 99 exploits ont été recensés pour un total de 746 millions de dollars, selon un rapport publié en juillet. Parmi ces piratages DeFi, 40 % impliquaient le vol de clés privées. En comparaison, au deuxième trimestre 2024, cette proportion ne dépassait pas 20 %. Les pirates ciblent désormais les infrastructures autour du code plutôt que le code lui-même. Cette tendance dans les piratages DeFi reflète une professionnalisation des attaquants, qui privilégient les vecteurs d'accès les plus directs.
Le cas Bitget : 351 millions volés en septembre
L'attaque contre Bitget, le 25 septembre 2026, illustre cette nouvelle réalité des piratages DeFi. Les pirates ont dérobé 351,6 millions de dollars en compromettant les clés privées du wallet chaud de la plateforme. Aucune faille dans le code des smart contracts n'a été exploitée. Les attaquants ont obtenu un accès direct aux serveurs de Bitget, probablement par hameçonnage ou compromission d'un employé. Cet incident de piratage DeFi a battu tous les records de septembre 2026.
Ce type de piratage DeFi ne laisse aucune trace dans le code auditable. Les protocoles peuvent publier des rapports d'audit impeccables et perdre des centaines de millions le mois suivant. La sécurité opérationnelle, qui englobe la gestion des clés, les accès internes et la protection des serveurs, devient le maillon faible. Les piratages DeFi modernes contournent le code pour cibler directement l'infrastructure.
Les wallets multisignature ne suffisent plus
Plusieurs protocoles ont adopté des systèmes multisignature pour limiter les risques liés aux piratages DeFi. Ces mécanismes exigent que plusieurs clés, détenues par des personnes différentes, signent une transaction avant qu'elle ne soit exécutée. En théorie, cela empêche un attaquant qui compromet une seule clé de vider le protocole. Mais en pratique, cette protection ne suffit plus contre les piratages DeFi sophistiqués.
Les pirates contournent cette protection dans les piratages DeFi récents. Ils ciblent plusieurs membres de l'équipe en parallèle, par hameçonnage sophistiqué ou ingénierie sociale. Une fois qu'ils contrôlent le nombre de clés nécessaire pour atteindre le seuil de signature, le multisig devient inutile. Certaines attaques ont même ciblé les services cloud où les clés multisig étaient stockées, contournant ainsi la séparation physique.
L'audit de code ne couvre pas l'infrastructure
Les entreprises d'audit comme Certik, Trail of Bits ou OpenZeppelin examinent le code des smart contracts ligne par ligne. Elles cherchent les erreurs de logique, les débordements d'entiers, les problèmes de réentrance et les vecteurs d'attaque connus. Mais elles ne vérifient pas comment les clés admin sont stockées, qui y a accès, ni si les serveurs sont correctement configurés. Cette lacune explique en partie l'ampleur des piratages DeFi en 2026.
Résultat : un protocole peut afficher plusieurs audits et être compromis en quelques heures. L'audit de code donne une fausse sécurité si l'infrastructure opérationnelle reste négligée. Certains protocoles ont commencé à publier des audits de sécurité opérationnelle, mais cette pratique reste rare. Le coût est également plus élevé, car il faut auditer l'ensemble de l'infrastructure, pas seulement le code déployé. Les piratages DeFi continueront tant que cette dimension sera négligée.
Vers un cadre réglementaire sur la gestion des clés
Cette évolution des piratages DeFi pourrait forcer les régulateurs à intervenir. MiCA impose déjà des règles strictes de ségrégation des actifs pour les exchanges, mais ne couvre pas les protocoles DeFi non régulés. Aux États-Unis, la proposition de la SEC sur la garde institutionnelle, publiée le 2 octobre 2026, introduit des exigences d'audit pour les clés privées. Si ces règles s'étendent à la DeFi, les protocoles devront documenter la gestion de leurs clés et prouver que des contrôles internes sont en place.
En attendant, les utilisateurs de DeFi doivent intégrer ce nouveau risque de piratages DeFi dans leur évaluation. Un protocole audité par trois entreprises reconnues n'est pas nécessairement plus sûr qu'un protocole moins audité mais géré par une équipe qui applique des pratiques strictes de gestion des clés. L'audit de code reste utile, mais il ne couvre qu'une partie du risque. Le reste dépend de la sécurité opérationnelle, qui reste largement invisible pour l'utilisateur final. Les piratages DeFi ont changé de nature, et les défenses doivent s'adapter.