6,5 milliards de dollars en octobre : l’infrastructure a cédé, pas le code

En octobre 2026, le marché des cryptomonnaies a perdu un peu moins de 6,5 milliards de dollars, et presque tout est sorti par une infrastructure compromise : postes de travail de salariés, systèmes de signature, chaînes de compilation et sites web. Une petite part seulement du préjudice vient de failles dans des contrats intelligents, c’est-à-dire de la partie de la technique dont le secteur débat depuis des années et pour laquelle il paie des rapports d’audit. Pour un investisseur, cela veut dire une chose : un projet au rapport d’audit impeccable peut tout de même perdre votre argent si l’accès à ses serveurs reste ouvert.

cryptoticker.io a réalisé ce relevé lui-même le 30 octobre 2026. La base est le registre public des piratages de DefiLlama, qui recense chaque incident signalé avec sa date, son montant et sa voie d’attaque. Les 32 entrées datées entre le 1er et le 30 octobre 2026 ont toutes été comptées.

6,46 des 6,50 milliards de dollars : sept incidents portent presque tout le préjudice

Les 32 incidents du mois totalisent 6,495 milliards de dollars. De ce montant, 6,461 milliards de dollars reviennent à sept entrées que le registre classe sous frontend et infrastructure. Soit 99,5 % de la somme pour 22 % des cas.

Le calcul inverse rend l’image plus nette. Toutes les catégories où la logique d’un contrat a réellement échoué ou a été exploitée atteignent ensemble moins de 16 millions de dollars : calculs de parts erronés dans dix cas (5,1 millions), attaques de gouvernance dans trois cas (4,8 millions), deux incidents de pont (4,6 millions), une manipulation d’oracle de prix (1,3 million), plus un cas de contrôle d’entrée manquant et un cas de logique de paiement défectueuse. Quatre autres incidents relèvent de clés compromises et ont coûté 17,3 millions de dollars, le plus gros de 16 millions chez la plateforme indienne CoinDCX le 21 octobre.

Frontend et infrastructure : ce qui distingue cette catégorie d’un bug de contrat intelligent

Un bug de contrat intelligent est une erreur dans du code qui se trouve sur la blockchain. Il est lisible publiquement, il peut être audité, et qui le trouve peut l’exploiter jusqu’au remplacement du contrat.

Une attaque d’infrastructure vise tout ce qui entoure ce code : l’ordinateur d’un développeur, le serveur qui déclenche des paiements, la bibliothèque logicielle à partir de laquelle un site est construit, le système qui signe les transactions. Le code sur la blockchain reste inchangé. Il exécute seulement ce qu’un assaillant lui ordonne depuis une position que le système considère comme autorisée.

C’est la différence décisive pour votre appréciation d’un prestataire : dans le premier cas, un rapport d’audit aide. Dans le second, ce qui compte est la maîtrise qu’une entreprise a de ses accès internes, de ses processus de validation et de ses fournisseurs, et cela ne figure dans aucun document public.

L’incident Binance du 29 octobre : de 6,3 à 6,36 milliards de dollars par le système de signature

Le plus gros poste du mois est l’attaque contre Binance le soir du 29 octobre. Le registre des piratages retient 6,36 milliards de dollars, Binance chiffre elle-même l’impact à environ 6,3 milliards de dollars, et la société d’analyse Chainalysis arrive à 5,9 milliards selon des informations de presse. Les fonds ont quitté les portefeuilles de la plateforme en une vingtaine de minutes, sur dix blockchains.

Sur la cause, Binance a publié un constat provisoire : par l’ordinateur compromis d’un salarié DevOps, un assaillant aurait obtenu l’accès à un conteneur de service et déclenché de là des paiements non autorisés. Aucune fuite de clés privées de portefeuille n’a pu être établie jusqu’ici, a indiqué l’entreprise ; l’examen du chemin d’attaque complet est encore en cours. Comment l’ordinateur a été compromis et combien de temps l’accès a duré restent des questions ouvertes. La plateforme s’est engagée à supporter toutes les pertes via son fonds de réserve et ses propres moyens, a suspendu temporairement les retraits et a reconstruit son service de retrait. Selon l’entreprise, environ 3 milliards de dollars ont été gelés, dont 2,54 milliards confirmés comme vérifiés en dernier lieu. cryptoticker.io a retracé en détail la reconstitution technique des signatures.

La société de sécurité TRM Labs attribue l’attaque, avec selon ses propres termes un haut degré de confiance, au groupe TraderTraitor lié à la Corée du Nord. C’est l’appréciation d’une maison d’analyse privée, pas une constatation officielle ; aucune confirmation étatique n’existe à ce jour.

Attaque de la chaîne d’approvisionnement : 93 millions de dollars par une bibliothèque logicielle piégée

Une attaque de la chaîne d’approvisionnement glisse du code malveillant dans un composant utilisé en commun par de nombreux prestataires et atteint ainsi tous leurs utilisateurs d’un coup. Le deuxième poste du mois entre dans cette catégorie : le 9 octobre, 93 millions de dollars sont sortis par une attaque imputée au fabricant de portefeuilles Ledger. Ce qui s’y est passé et quels utilisateurs ont été touchés, cryptoticker.io l’a écrit au moment de l’incident.

Le même schéma revient trois fois plus bas dans la liste du mois : chez le robot de trading Bloom le 26 octobre avec 953 000 dollars, chez la plateforme de paris Polymarket le 29 octobre avec 2,7 millions de dollars selon le registre et de 3,0 à 3,1 millions selon la presse, et chez Predict Fun le 27 octobre avec 400 000 dollars. Chez la plateforme de jeu Gamdom, 4,2 millions de dollars ont été perdus le 13 octobre par une clé qui a fuité via l’infrastructure.

Un point y est pratiquement important pour vous : lors d’une attaque de frontend, le site a exactement l’apparence habituelle. L’adresse dans la barre du navigateur est la bonne, le certificat est bon, et la page se trouve sur le bon serveur. La seule chose modifiée est ce que la page présente à votre portefeuille pour signature.

Les audits de contrats couvrent le code, pas la chaîne de compilation

Un audit vérifie ce qu’un contrat fait lorsqu’il tourne sans modification sur la blockchain. La chaîne de compilation, c’est-à-dire le chemin entre le code source d’un site ou d’une application et la version qui arrive dans votre navigateur, se situe hors de ce périmètre. N’en font pas partie davantage l’ordinateur d’un salarié, la gestion des droits dans l’entreprise ou le système de signature d’une plateforme.

Les chiffres d’octobre ne disent donc pas que les audits sont inutiles. Le constat est autre : le macaron d’audit sur la page d’un projet ne vous renseigne pas sur la première source de préjudice du mois. Qui tire de ces 99,5 % une conclusion pour sa propre conservation n’aboutit pas à un meilleur contrat, mais à la question de savoir à combien d’infrastructure étrangère il expose ses avoirs. Un aperçu des appareils qui gardent les clés chez vous se trouve dans le comparatif des portefeuilles matériels.

MiCA : ce qu’une plateforme en Allemagne doit en matière de conservation

Depuis que le cadre juridique européen MiCA s’applique, les prestataires qui conservent des fonds de clients en crypto-actifs ont besoin d’un agrément et doivent détenir les avoirs des clients séparément des leurs. Cela n’empêche aucune attaque. Mais cela détermine qui répond en cas de sinistre, qui doit rendre compte au superviseur et quelles obligations de déclaration s’appliquent après un incident de sécurité.

Une différence importante avec un compte bancaire demeure : il n’existe pas de garantie légale des dépôts pour les avoirs en cryptomonnaies. Les fonds de réserve comme celui de Binance sont des engagements volontaires d’une entreprise, pas une garantie d’État. Vous pouvez vérifier avant tout dépôt si une plateforme opère sous régulation ; quels prestataires travaillent avec un agrément européen, notre comparatif des plateformes crypto réglementées le montre.

Signature à l’aveugle : le portefeuille matériel montre ce que l’application taît

La signature à l’aveugle consiste à confirmer une transaction dont l’appareil n’affiche pas le contenu en clair. C’est exactement là qu’une attaque de frontend prend : l’interface manipulée vous montre une opération anodine, tandis que les données présentées à la signature produisent autre chose.

Un portefeuille matériel n’aide contre cette attaque que si vous lisez réellement l’écran de l’appareil et le comparez à ce que le site prétend : adresse du destinataire, montant et nature de l’opération. Si l’un des trois diffère, vous annulez. L’appareil est ici le deuxième affichage, indépendant ; sa valeur ne tient pas à sa possession mais au fait de le regarder.

Autorisations de jetons : le levier qu’un assaillant garde le plus longtemps

Une autorisation de jetons, en anglais approval, permet à un contrat intelligent de déplacer une certaine quantité de vos jetons. Beaucoup d’applications demandent une autorisation illimitée, parce que c’est commode et que cela économise des frais. Cette permission subsiste jusqu’à ce que vous la retiriez, et elle agit encore bien après que vous avez cessé d’utiliser l’application.

Si quelqu’un prend le contrôle du frontend d’une application avec laquelle vous avez une autorisation ouverte, il n’a pas besoin de votre clé. C’est pourquoi la liste des autorisations accordées fait partie des rares choses que vous pouvez vérifier et réduire vous-même sans compétence technique. Il est judicieux de limiter les autorisations au montant qu’une opération exige réellement et de retirer régulièrement les anciennes.

Réaction du marché : le cours ne montre le dommage qu’en sourdine

Sur les cours, le plus gros vol de l’histoire du secteur est passé de façon relativement discrète. Le bitcoin cotait au matin du 30 octobre autour de 77 800 dollars, soit 2,5 % sous son niveau de 24 heures plus tôt, et l’ether autour de 2 222 dollars, environ 3,9 % en dessous. Une partie de l’explication tient aux fonds gelés : les émetteurs de stablecoins peuvent bloquer des avoirs sur demande, et des milliards qui ne sont jamais liquidés ne créent pas non plus de pression vendeuse.

La seconde moitié de l’explication est moins confortable. Quand un incident de cette taille remue à peine le marché, les plateformes manquent de l’incitation financière immédiate à sécuriser à grands frais leurs accès internes. La preuve en reste à faire ; c’est une appréciation, pas un fait établi.

Ce qu’il restera des chiffres d’octobre en novembre

Le registre consigne sept incidents d’infrastructure en un mois, et plusieurs d’entre eux ont touché des plateformes promues en Allemagne. Une répétition n’est ni annoncée ni exclue. Ce qui peut en revanche se décider aujourd’hui, c’est la part de vos avoirs qui se trouve sur une plateforme dont vous ne pouvez pas inspecter le fonctionnement interne.

Une règle pratique tirée des chiffres : les avoirs que vous voulez négocier dans les prochaines semaines ont leur place sur une plateforme agréée. Les avoirs que vous gardez plus longtemps ont leur place là où aucun conteneur de service étranger ne peut déclencher un paiement.

Piratages crypto : 99 % du préjudice est passé par l’infrastructure

1. Répartir les avoirs. Fixez la part qui reste sur la plateforme et celle qui part en conservation personnelle. Pour la seconde, le comparatif des portefeuilles matériels donne le choix des appareils.
2. Vérifier l’agrément de la plateforme. Regardez si votre prestataire travaille avec un agrément européen et tient les avoirs des clients séparés ; le comparatif des plateformes crypto réglementées situe les grands prestataires.
3. Réduire les autorisations. Passez en revue les autorisations de jetons accordées par votre portefeuille, retirez les anciennes et limitez les nouvelles au montant nécessaire.

Les données brutes de ce décompte figurent dans le registre public des piratages de DefiLlama ; l’attribution de l’attaque contre Binance vient de l’analyse de TRM Labs.

(Au 30 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)

Se protéger : Conserver ses cryptomonnaies en sécurité, et se prémunir contre des piratages comme celui de Binance.