Sécurité des portefeuilles crypto : 12 étapes après le vol de 713M$ [2026]

Plus de 3,4 milliards de dollars en crypto-monnaie ont été volés en 2025, selon le Rapport sur la Crypto-Criminalité 2026 de Chainalysis, l'une des pires années enregistrées pour le vol. Sur ce total, 713 millions de dollars provenaient directement de compromissions de portefeuilles personnels : phrases de récupération saisies sur de faux sites, logiciels malveillants ayant siphonné des clés privées et extensions de navigateur ayant discrètement vidé les jetons approuvés. Chainalysis a dénombré environ 158 000 de ces incidents touchant environ 80 000 victimes, soit une perte moyenne de près de 4 500 $ chacune. Les attaquants ont déplacé leur cible. Les portefeuilles personnels ne représentaient que 7,3 % de la valeur crypto volée en 2022. En 2024, cette part a bondi à 44 %. Elle s'est stabilisée autour de 20 % en 2025, principalement parce qu'un piratage d'échange massif a faussé le total annuel, et non parce que les attaques contre les individus ont ralenti.

Le volet hameçonnage (phishing) raconte une histoire similaire avec des montants plus faibles. Scam Sniffer a suivi 83,85 millions de dollars de pertes dues aux "portefeuilles drainers" à travers 106 106 victimes en 2025, en baisse de 83 % par rapport aux quelque 494 millions de dollars de l'année précédente, ce qui revient à environ 790 $ par victime. Moins de gros coups, beaucoup plus de petits. Le rapport de sécurité de juin 2026 de MetaMask ajoute un autre point de données : son partenaire Blockaid a signalé 65,4 millions de tentatives d'empoisonnement d'adresse depuis janvier 2025, c'est pourquoi MetaMask a lancé cette année une détection en direct de l'empoisonnement d'adresse.