Le hacker DeFi vole 600 millions de dollars en avril, Kelp DAO et Drift représentent 95 % des pertes mensuelles

En seulement 20 jours au mois d’avril 2026, les pertes subies par les protocoles de crypto à cause des attaques de pirates ont dépassé 606 millions de dollars, devenant le pire record de pertes mensuelles depuis l’incident de fuite de données de 1,4 milliard de dollars lié aux exchanges en février 2025. Les deux attaques, KelpDAO et Drift Protocol, représentent à elles seules 95 % des pertes d’avril, ainsi que 75 % des pertes totales de 771,8 millions de dollars à ce jour en 2026.

Données mensuelles : les pertes d’avril dépassent de loin la somme des trois mois précédents

(Source : DefiLlama)

D’après les données suivies par DefiLlama, voici la comparaison des pertes dues aux attaques de pirates pour chaque mois de 2026 :

Janvier : 12 incidents, pertes de 100,1 millions de dollars

Février : 8 incidents, pertes de 24,2 millions de dollars

Mars : 15 incidents, pertes de 41,3 millions de dollars

Avril (au 18 avril) : 12 incidents, pertes de 606,2 millions de dollars

Depuis février 2025, l’ampleur des pertes mensuelles est restée inférieure à 240 millions de dollars. Le schéma des pertes en avril pointe clairement vers le fait que les attaquants ont systématiquement redirigé leurs cibles vers les infrastructures DeFi : contrairement au gros CEX à attaque unique observé en 2025, cette fois-ci, les deux principales attaques visent les ponts inter-chaînes DeFi et les protocoles d’emprunt.

Changement de modèle d’attaque : infiltration complète, du CEX aux infrastructures DeFi

Le pont inter-chaînes LayerZero de KelpDAO a été attaqué, entraînant des pertes de plus de 290 millions de dollars, ce qui en fait le plus grand événement DeFi unique à ce jour en 2026 ; Drift Protocol a subi 285 millions de dollars de pertes, juste derrière. En avril, plusieurs autres incidents ont également suivi, notamment Vercel, Hyperbridge, Grinex Exchange et Rhea Finance, ce qui montre que la surface d’attaque s’étend systématiquement à plusieurs couches d’infrastructures dans l’écosystème DeFi.

En termes de fréquence, sur les 4,5 premiers mois de 2026, le secteur crypto a enregistré 47 attaques de pirates, contre 28 sur la même période en 2025, soit une hausse annuelle d’environ 68 %.

Le TVL DeFi sous pression, la confiance du marché se dégrade

Après l’incident de la faille chez Kelp, la valeur totale verrouillée (TVL) de DeFi a chuté de plus de 7 % en 24 heures. Le TVL d’Aave est passé de 26,4 milliards de dollars à près de 17,9 milliards de dollars. Un analyste a lancé un avertissement : « Tant que le risque ne peut pas être évalué de façon raisonnable, DeFi reste un marché de niche ; et pour l’instant, nous sommes encore loin de cet objectif. »

Questions fréquentes

Pourquoi les pertes dues aux pirates en avril 2026 sont-elles aussi inhabituelles ?

La principale raison des pertes sévères en avril est que les deux attaques, KelpDAO (290 millions de dollars) et Drift Protocol (285 millions de dollars), totalisent environ 575 millions de dollars, soit 95 % des pertes totales d’avril. Ces deux attaques ciblent des infrastructures de base essentielles de DeFi — les ponts inter-chaînes et les protocoles d’emprunt — et exploitent des vulnérabilités liées aux contrats intelligents et à la validation des messages inter-chaînes ; il s’agit d’attaques ciblées à difficulté technique élevée.

Comment les attaques contre KelpDAO et Drift Protocol se sont-elles concrètement déroulées ?

Le pont inter-chaînes LayerZero de KelpDAO a été attaqué : l’attaquant a falsifié des messages inter-chaînes et a ainsi extrait des tokens rsETH. Drift Protocol a également fait face à une faille de sécurité ; dans les deux cas, plusieurs mesures de réponse de sécurité urgentes ont déjà été déclenchées au sein de divers protocoles DeFi, notamment le gel des actifs concernés, la mise en pause des fonctions de pontage LayerZero, etc.

Quel impact la hausse annuelle de 68 % de la fréquence des attaques DeFi a-t-elle sur l’ensemble du marché crypto ?

L’augmentation systématique de la fréquence est considérée par des analystes comme un signal clé indiquant que la tarification du risque liée à DeFi n’a pas encore rattrapé le rythme auquel les vulnérabilités des infrastructures de base sont révélées. L’accumulation continue d’événements de sécurité érode non seulement directement le TVL, mais crée aussi, de manière durable, un obstacle de confiance à l’adoption institutionnelle de DeFi, ce qui pourrait avoir un impact profond sur la trajectoire de développement à long terme de l’ensemble de l’écosystème DeFi.