Les attaques contre des ponts cryptographiques ont atteint 328,6 millions de dollars en mai, Peckshield ayant recensé huit incidents majeurs

• clés :</span></p>
• <ul>
• <li><span style="font-weight: 400;"> Peckshield a recensé 8 exploits de ponts jusqu'à la mi-mai 2026, avec un total de 328,6 millions de dollars détournés des protocoles inter-chaînes.</span></li>
• <li><span style="font-weight: 400;"> La violation de Layerzero par KelpDAO, qui a coûté 300 millions de dollars, et l'attaque contre Drift, qui a coûté plus de 200 millions de dollars, ont fait d'avril 2026 le mois le plus touché par les piratages jamais enregistré, selon Defillama.</span></li>
• <li><span style="font-weight: 400;"> Le total des pertes liées aux piratages en 2026 a dépassé les 750 millions de dollars à la mi-avril ; le détournement du pont Verus en mai ajoute 11,5 millions de dollars supplémentaires.</span></li>
• </ul>
• <p><span style="font-weight: 400;">

La pire année pour les cryptomonnaies en matière de piratages inter-chaînes

La société de sécurité blockchain et d'analyse de données Peckshield a publié mi-mai un bilan de huit exploits liés à des ponts qui ont collectivement détourné 328,6 millions de dollars des protocoles inter-chaînes depuis le début de l'année. Ce chiffre s'ajoute à ce qui est devenu la pire période jamais enregistrée pour la finance décentralisée (DeFi), tout en mettant en évidence une vulnérabilité systémique que le secteur n'a pas encore pleinement résolue.

Les ponts inter-chaînes fonctionnent en verrouillant des tokens sur une blockchain et en frappant des actifs équivalents sur une autre, créant ainsi des surfaces d'attaque de grande valeur où les pirates n'ont qu'à compromettre le mécanisme de vérification du pont pour accéder aux liquidités mises en commun. Ce risque structurel est devenu indéniable en avril 2026, qui a été le mois le plus piraté de l'histoire de la crypto

, avec 30 incidents distincts, soit un rythme de près d'une attaque par jour.

Deux des plus importantes attaques se sont succédé rapidement ce mois-là. La route rsETH Layerzero V2 de KelpDAO a été exploitée pour un montant d'environ 300 millions de dollars le 18 avril, un attaquant ayant extrait 116 500 rsETH de l'adaptateur OFT d'Ethereum sans brûler de tokens sur la chaîne source. Une analyse de Chainalysis a révélé que Layerzero avait défini un quorum RPC par défaut bas de 1-1, ce qui signifie qu’un seul nœud corrompu pouvait autoriser des messages inter-chaînes frauduleux. KelpDAO a par la suite migré vers la norme Cross-Chain Token de Chainlink, accusant publiquement Layerzero de la défaillance de l’infrastructure.

Quelques jours plus tard, Drift Protocol a subi une attaque de plus de 200 millions de dollars sur son infrastructure basée sur Solana. Un analyste de CertiK a noté que ces incidents reflétaient un changement majeur dans la stratégie de la cybercriminalité inter-chaînes, les attaquants devenant de plus en plus sophistiqués dans leur manière d'identifier et d'exploiter les faiblesses de vérification des ponts.

Une mort à petit feu

Des incidents de moindre ampleur se sont multipliés au cours des mois précédents et même depuis, le pont d'IoTeX ayant été la cible d'une attaque d'environ 2 millions de dollars en février via l'exploitation d'une clé privée. Par la suite, TAC Protocol a perdu 2,8 millions de dollars début mai lors d'un incident classé par la suite comme un incident de type « white hat » après que le hacker eut réclamé une prime de 10 %.

Transit Finance, un protocole d'agrégation inter-chaînes, a été vidé de 1,88 million de dollars le 13 mai et, plus récemment, le pont Verus-Ethereum a perdu environ 11,5 millions de dollars, le portefeuille de l'attaquant ayant été tracé jusqu'à une graine Tornado Cash.

Les données de Peckshield indiquaient déjà que le montant total des pertes liées au piratage avait atteint 112,5 millions de dollars au cours des deux premiers mois de 2026 seulement, avant que la flambée d'avril ne fasse grimper les pertes cumulées à plus de 750 millions de dollars à la mi-avril. Avec les incidents de mai venant s'ajouter à ce chiffre, 2026 est en passe de dépasser les records précédents en matière de pertes dans le domaine de la DeFi.