Plutôt que de multiples petits vols, les pertes de 2025 se sont concentrées sur quelques brèches massives, avec seulement trois incidents majeurs représentant près de 70 % de la valeur totale dérobée. Le plus notable fut le piratage de la plateforme Bybit, qui à lui seul a siphonné environ 1,4 milliard de dollars — l’un des plus importants vols de crypto jamais enregistrés
OpenAI collabore avec Paradigm et OtterSec pour tester si les agents IA peuvent détecter des vulnérabilités dans des environnements blockchain réels grâce à son EVMbench.
Les agents IA analysent les smart contracts pour identifier et corriger les failles de sécurité menant à des pertes de crypto
Toute erreur dans le code d’un smart contract aujourd’hui aura un impact sur l’argent réel appartenant à de grands et petits investisseurs, puisque ces programmes automatisés gèrent plus de 100 milliards de dollars d’actifs numériques open source.
Et après que des hackers ont dérobé plus de 3,4 milliards de dollars sur les plateformes crypto en 2025, les développeurs peuvent désormais voir à quel point le système est vulnérable lorsque des attaquants exploitent un code faible.
Se reposer sur des audits humains n’est plus une option car les contrats en production font face à des attaques nouvelles et en constante évolution qui n’existaient pas lors du processus d’audit. De plus, cela prend beaucoup de temps et coûte une fortune, car les équipes de sécurité doivent analyser le code des smart contracts avant leur déploiement.
Au lieu d’attendre le prochain cycle d’audit manuel qui pourrait arriver trop tard pour stopper une attaque, les développeurs se tournent désormais vers les agents IA pour surveiller en continu les smart contracts actifs.
Les agents IA détectent plus rapidement les irrégularités cachées dans le code que les humains, qui pourraient avoir besoin de jours, voire de semaines ; des frameworks comme EVMbench d’OpenAI deviennent donc plus pertinents pour les développeurs.
EVMbench utilise des agents IA dans des environnements de test pour aider les développeurs à comprendre comment les smart contracts pourraient réagir sous pression réelle avant le déploiement effectif.
Les agents vont d’abord détecter les vulnérabilités cachées dans le code, corriger le problème sans compromettre la fonction du contrat, puis tenter d’exploiter la faille pour vider les fonds si le problème persiste.
Selon les premiers résultats, les agents IA sont meilleurs pour exploiter les failles que pour les corriger en toute sécurité. Les gens craignent désormais que les hackers puissent détourner ces outils alimentés par l’IA pour exploiter les faiblesses des systèmes blockchain plus efficacement que jamais.
Les agents IA peuvent aussi créer de nouveaux risques de sécurité en aidant les hackers à repérer les faiblesses des systèmes blockchain
Les machines apprennent à pénétrer les contrats faibles plus rapidement que jamais, car les systèmes d’agents IA actuels parviennent désormais à exploiter plus de 70% des vulnérabilités, contre moins de 20% pour les anciens modèles IA.
Les attaquants délaissent désormais les méthodes de piratage manuelles au profit d’agents IA qui analysent de grandes quantités de code et testent différents chemins d’attaque sans intervention humaine directe.
Et cette tendance se poursuivant, les experts estiment désormais que les agents IA pourront bientôt déplacer des fonds, approuver des transactions et gérer des tâches financières automatiquement au nom des utilisateurs.
Le technologue américain Jeremy Allaire a déclaré que des milliards d’agents IA utiliseront bientôt les stablecoins pour envoyer et recevoir des paiements sur les réseaux blockchain. Le fondateur et ancien CEO de Binance, Changpeng Zhao (CZ), a également affirmé que la crypto pourrait devenir le moyen de paiement natif des systèmes pilotés par l’IA à l’avenir.
Toutes ces tendances et prédictions rendent les agents IA plus utiles aussi bien pour les utilisateurs que pour les attaquants, puisqu’ils interagiront bientôt directement avec les contrats dans des environnements financiers réels où de l’argent réel est en jeu.
Les leaders du secteur ont même soulevé des préoccupations concernant la sécurité des utilisateurs. Le managing partner de Dragonfly, Haseeb Qureshi, a averti que de nombreux utilisateurs s’inquiètent toujours d’envoyer des fonds à une mauvaise adresse ou d’approuver par erreur une transaction malveillante lors d’opérations crypto.
Pour résoudre ce problème, Qureshi a proposé que des portefeuilles opérés par l’IA puissent bientôt interagir avec la blockchain sans que les utilisateurs aient besoin de comprendre le processus complexe impliqué.
Ainsi, les agents IA peuvent aider à réduire les erreurs humaines dans les audits et à protéger les smart contracts en surveillant continuellement les systèmes. Cependant, ils peuvent aussi accélérer la découverte des vulnérabilités par les attaquants, permettant aux exploits de se généraliser beaucoup plus rapidement.
Cela crée un problème de sécurité où les systèmes IA conçus pour protéger les plateformes de finance décentralisée pourraient aussi s’avérer les plus efficaces pour les attaquer s’ils tombent entre de mauvaises mains.
