La vague de piratages par l’IA redoutée dans la DeFi ne s’est pas produite

Les craintes de voir l’intelligence artificielle (IA) provoquer une vague de piratages de grande ampleur dans la finance décentralisée (DeFi) semblent, pour l’heure, infondées. De nouvelles données montrent que le nombre d’attaques augmente, mais que le préjudice moyen recule nettement. Selon l’investisseur Haseeb Qureshi, cette évolution s’explique par les progrès importants réalisés ces dernières années par les principales plateformes DeFi en matière de sécurité.

Le risque n’a pas disparu pour autant. Les pirates soutenus par des États, notamment des groupes liés à la Corée du Nord, restent, selon les sociétés de cybersécurité, à l’origine des attaques les plus lourdes visant le secteur des cryptomonnaies.

La sécurité de la DeFi contient pour l’instant la menace de l’IA

Haseeb Qureshi, associé-gérant de la société d’investissement Dragonfly, souligne que le préjudice moyen par piratage est tombé en 2026 sous les 500 000 dollars. Un an plus tôt, il dépassait encore 2 millions de dollars.

Selon lui, les pirates qui utilisent l’IA ciblent surtout de petits projets DeFi et des logiciels obsolètes. Les grands protocoles ont, eux, nettement renforcé leur sécurité, rendant les attaques réussies plus difficiles.

Même en excluant les incidents les plus importants, la tendance reste favorable. Hors piratage de Bybit en février 2025 et attaques contre Drift Protocol et KelpDAO en avril de cette année, la valeur dérobée chaque mois en 2026 est inférieure à celle observée sur la même période l’an dernier.

Qureshi répondait ainsi aux propos de Manuel Aráoz, fondateur de la société de sécurité blockchain OpenZeppelin. Ce dernier avait averti que la DeFi demeurait vulnérable, l’IA devenant de plus en plus efficace pour repérer les failles dans les contrats intelligents. Il s’agit de programmes inscrits sur une blockchain qui exécutent automatiquement des conditions définies à l’avance.

Les grands piratages continuent de peser sur le bilan

Si le préjudice moyen par attaque diminue, les chiffres globaux montrent que les risques restent élevés. Ils ne concernent pas seulement les attaques contre la DeFi, mais aussi les piratages de plateformes d’échange, de portefeuilles numériques et les campagnes de phishing.

Les données de DefiLlama indiquent qu’en avril, environ 644 millions de dollars d’actifs numériques ont été perdus à la suite de piratages. Il s’agit du mois le plus coûteux depuis plus d’un an.

La principale attaque reste celle qui a visé la plateforme d’échange Bybit en février 2025, avec environ 1,4 milliard de dollars dérobés. Elle a porté les pertes totales du mois à près de 1,46 milliard de dollars.

Selon la société de sécurité blockchain CertiK, les pertes totales ont reculé de 46,8 % au premier semestre 2026, à 1,32 milliard de dollars. L’entreprise prévient toutefois que cette baisse donne une image trompeuse. Les chiffres de 2025 avaient en effet été fortement gonflés par le piratage exceptionnel de Bybit, le plus important jamais enregistré dans l’histoire des cryptomonnaies.

Les pirates nord-coréens restent la principale menace

Selon CertiK, plus de 70 % des pertes enregistrées au deuxième trimestre 2026 sont liées à seulement deux attaques : celles visant KelpDAO et Drift Protocol. Elles sont largement attribuées à des pirates qui auraient des liens avec le régime nord-coréen.

La Corée du Nord demeure ainsi, selon les sociétés de cybersécurité, l’une des principales menaces pour l’écosystème blockchain. Le cabinet d’analyse TRM Labs estime que les pirates nord-coréens ont dérobé plus de 6 milliards de dollars d’actifs numériques depuis 2017.

Les dernières données montrent que l’IA n’a pas, pour l’instant, déclenché la vague de piratages redoutée dans la DeFi. Elles rappellent toutefois que des groupes de pirates bien organisés peuvent encore causer des dommages considérables. Pour le secteur crypto, l’investissement dans la sécurité reste donc une priorité absolue.