Avril 2026 a été le pire mois jamais enregistré pour les exploits DeFi. ~$635M perdu au total. 28 incidents en 30 jours.

1er avril → Drift → $285M
3 avril → Silo V2 → $392K
4 avril → TMM → 1,67 M$
5 avril → Denaria Finance → $165K
9 avril → Aethir → $423K
12 avril → Hyperbridge → 2,5 M$
12 avril → SubQuery → $60K
13 avril → Dango → $410K
13 avril → Mona → $61K
14 avril → Zerion → $100K
16 avril → Rhea Finance → 18,4 M$
16 avril → Grinex → $15M
18 avril → Kelp DAO → $293M
20 avril → Juicebox V3 → $52K
20 avril → Thetanuts Finance → $50K
21 avril → Volo Protocol → 3,5 M$
22 avril → Kipseli → $80K
23 avril → Giddy Finance → 1,3 M$
25 avril → PurrLend → 1,5 M$
26 avril → Scallop → $150K
27 avril → Singularity Finance → $413K
27 avril → ZetaChain → $300K
28 avril → JuDAO → $228K
28 avril → Quant → $138K
29 avril → Aftermath Perps → 1,14 M$
29 avril → Sweat Foundation → 3,5 M$
29 avril → Syndicate → $330K
30 avril → Wasabi Protocol → 5 M$+
Deux attaques (Drift + Kelp DAO) représentent environ 95 % du total. Les deux sont liées à des compromissions de clés administratives sans verrouillage temporel ni multisignature.
La sécurité DeFi est cassée au niveau de l'infrastructure. Les ponts, clés de déploiement et messagerie inter-chaînes continuent de causer les plus grosses pertes en incidents uniques.
Restez prudents. Révoquez les autorisations. Faites vos propres recherches.