Septembre 2026 : un mois record pour les piratages crypto avec plus de 766 millions de dollars dérobés

Septembre 2026 s'est imposé comme le pire mois de l'année en termes de piratages et d'exploits de cryptomonnaies, les observateurs du secteur faisant état de pertes cumulées dépassant les 766 millions de dollars.

Les sociétés de sécurité blockchain PeckShield et CertiK ont comptabilisé des pertes d'environ 766,5 millions et 768,4 millions de dollars, respectivement, à travers des dizaines d'incidents majeurs ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Ce pic marque une hausse spectaculaire par rapport aux totaux d'août, un rapport faisant état d'une augmentation de 462 % d'un mois sur l'autre ([beincrypto.com](https://beincrypto.com/crypto-hack-losses-september-2026-bitget/?utm_source=openai)).

Deux failles ont largement contribué à ce bilan. Le 24 septembre, Bitget a subi une brèche de sécurité qui a vidé ses « hot » et « warm » wallets pour près de 388 millions de dollars, constituant le vol individuel le plus important du mois ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Peu de temps auparavant, le 6 septembre, la sidechain Liquid Network a été exploitée via une faille logicielle, entraînant l'émission frauduleuse d'environ 320 millions de dollars de jetons L-BTC, rapidement échangés contre du bitcoin réel ; bien que l'attaquant ait restitué environ 3 400 BTC, environ 598,5 BTC restent introuvables ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)).

Au-delà de ces deux brèches majeures, des dizaines d'autres incidents ont eu lieu. Les exploits vont du drainage de plateformes DeFi aux vulnérabilités des comptes intelligents et des bridges, totalisant environ 68,5 millions de dollars de pertes supplémentaires ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)). Parmi ceux-ci, l'exploitation du DCENT App Wallet se distingue : au moins 20 millions de dollars en XRP ont été dérobés dans des dizaines de milliers de portefeuilles ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)).

Ces chiffres soulignent une tendance préoccupante : l'audace et l'ampleur croissantes de la cybercriminalité crypto. De janvier à septembre 2026, les pertes cumulées suivies par CertiK ont atteint environ 2,68 milliards de dollars ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Le troisième trimestre à lui seul représente environ 1,26 milliard de dollars de pertes réparties sur 247 incidents ([cryptocompass.com](https://cryptocompass.com/articles/1-26-billion-in-three-months-crypto-hacks-hit-their-2026-high?utm_source=openai)).

L'attribution des faits a également soulevé des implications géopolitiques. La Corée du Nord a été fortement mise en cause dans le piratage de Bitget, les entreprises de cybersécurité faisant référence à des adresses IP liées à des infrastructures connues de la RPD de Corée ([tomshardware.com](https://www.tomshardware.com/tech-industry/cryptocurrency/north-korea-named-as-primary-suspect-in-usd387-million-bitget-crypto-hack-investigators-identify-ip-addresses-tied-to-vpn-infrastructure-previously-used-by-north-korean-hacker-groups-thieves-swapped-stablecoins-for-eth-in-minutes-to-dodge-freezes?utm_source=openai)).

La gravité de ces événements met en évidence les vulnérabilités persistantes des échanges dépositaires, des sidechains et de l'infrastructure des portefeuilles. Alors que la crypto continue de mûrir, elle fait face à une pression croissante pour renforcer ses mesures de sécurité et protéger des volumes toujours plus importants de valeur décentralisée.