TL;DR
- Les vols de cryptomonnaies en juillet ont atteint 247,4 millions de dollars, plus de trois fois le total de juin, ce qui en fait le deuxième mois le plus mauvais de 2026, derrière avril avec 644 millions de dollars.
- L'exploitation de Coldcard a provoqué la hausse, volant au moins 100 millions de dollars en bitcoin provenant de 7 300 wallets, avec des pertes potentielles atteignant environ 130 millions de dollars.
- D'autres attaques en juillet ont touché AFX, Bonzo Lend, le pont Verus Ethereum et SecondFi, montrant que les wallets, les protocoles DeFi, les plateformes d'échange et l'infrastructure cross-chain restaient exposés.
Juillet est devenu le deuxième pire mois de 2026 pour les vols de cryptomonnaies, après que des pirates aient volé 247,4 millions de dollars, plus que triplant le total de juin de 75 millions de dollars et largement dépassant les 60 millions de dollars de mai. Cette augmentation a été principalement provoquée par l'exploitation de Coldcard, qui a entraîné au moins 100 millions de dollars de bitcoin volés sur 7 300 wallets et trois vagues d'attaques confirmées. Ce qui rend cet épisode inquiétant, c'est qu'un produit de sécurité conçu pour le stockage à froid est devenu le centre de la plus grande violation de cryptomonnaies du mois, remettant en question l'idée que garder des actifs hors ligne suffit à neutraliser des menaces technologiques sophistiquées.
247 M$ volés en juillet : le deuxième pire mois de 2026 pour les cryptomonnaies
En juillet, les pertes dues aux piratages de cryptomonnaies ont atteint 247 M$, ce qui en fait le deuxième plus haut mensuel depuis le début de l'année. L'un des principaux contributeurs a été l'incident impliquant les portefeuilles matériels Coldcard.
Comme… pic.twitter.com/E9E0YmFzQm
— CryptoRank.io (@CryptoRank_io) August 6, 2026
L'ampleur de l'incident Coldcard reste incertaine. Galaxy Digital a identifié trois vagues d'attaques confirmées et une quatrième suspectée, qui pourraient faire grimper les pertes totales à environ 130 millions de dollars, tandis que le suiveur de piratages de DefiLlama estime à 115 millions de dollars les pertes liées à cette exploitation. L'écart entre les pertes confirmées et potentielles souligne la difficulté de mesurer les dégâts pendant que l'attaque est encore en cours d'analyse. CryptoRank a indiqué que juillet a démontré que le stockage à froid n'élimine pas les risques technologiques, notant que des vulnérabilités peuvent simultanément mettre des milliers de wallets en danger, malgré la perception selon laquelle la conservation hors ligne offre une frontière défensive.
Coldcard domine un mois riche en exploitations cryptographiques
Coldcard n'était pas la seule cible. D'autres incidents notables ont inclu un vol de 24 millions de dollars sur l'échange perpétuel basé sur Arbitrum AFX, une attaque de 9 millions de dollars contre le protocole de finance décentralisée Bonzo Lend, 7,5 millions de dollars volés via le pont Verus Ethereum et 2,6 millions de dollars prélevés sur le wallet basé sur Cardano SecondFi. Ensemble, ces incidents montrent que les pertes de juillet ont été réparties entre les wallets, les protocoles DeFi, les plateformes d'échange et l'infrastructure cross-chain, bien que Coldcard ait largement dominé le total mensuel. La diversité des cibles illustre également comment les attaquants continuent d'explorer différentes couches de l'écosystème crypto plutôt que de se concentrer sur une seule catégorie.
Le total des vols de juillet, à 247,4 millions de dollars, n'a été dépassé cette année que par avril, où les attaquants ont volé 644 millions de dollars. Cette comparaison place ce mois bien au-dessus des niveaux récents, avec des pertes plus de trois fois supérieures à celles de juin et plus de quatre fois supérieures à celles de mai. Ces chiffres révèlent à quelle vitesse la situation de sécurité peut se détériorer lorsqu'une grande exploitation coïncide avec plusieurs violations plus petites. Coldcard seul a représenté une part substantielle des dommages de juillet, tandis que les attaques supplémentaires ont amplifié le total final. Le résultat laisse 2026 avec un autre mois particulièrement grave pour les vols de crypto-monnaies et relance les questions sur la quantité de protection que la technologie de garde spécialisée peut réellement offrir.