Une courbe qui ne laisse aucune place au doute
En 2018, 18,7% des CVE (vulnérabilités et expositions communes) exploitées l'étaient avant ou le jour même de leur divulgation publique. En 2026, ce taux atteint 86,7%, selon les données de Zerodayclock.com publiées au 9 janvier 2026 et relayées par a16z. La progression est continue : 22,4% en 2019, 31,1% en 2021, 42,2% en 2023, 47,9% en 2024, 53,6% en 2025. Chaque année, la fenêtre entre la découverte d'une faille et son exploitation se réduit jusqu'à disparaître.
Ce que mesure cet indicateur, c'est précisément le temps laissé aux équipes de sécurité pour réagir : zéro jour, ou moins. Un attaquant qui exploite une faille avant sa divulgation officielle dispose d'un avantage structurel sur toute organisation qui attend les correctifs.
L'industrialisation du piratage, pas une métaphore
Derrière cette courbe, un changement de nature. Le piratage n'est plus l'apanage de groupes isolés cherchant une faille par tâtonnement. Les outils d'exploitation se mutualisent, les marchés de zero-days se professionnalisent et les délais de mise en œuvre s'effondrent. On entre dans une logique industrielle : détection automatisée, exploitation à grande échelle, ciblage opportuniste.
Pour les protocoles crypto, les plateformes DeFi et les infrastructures Web3, cette dynamique est particulièrement exposante. Les smart contracts déployés sont publics, les montants en jeu sont élevés et les correctifs ne peuvent pas être appliqués aussi simplement que sur un serveur centralisé. Notre guide sécurité crypto détaille les vecteurs d'attaque les plus fréquents et les pratiques de protection adaptées.
Le marché de prédiction donne 100% de probabilité à un nouveau hack crypto dépassant 100 millions de dollars d'ici le 31 décembre 2026. Ce n'est pas une alerte : c'est un état des lieux.
Pourquoi c'est important pour vos actifs
Selon nos modèles de corrélation historique, un exploit frappe d'abord le jeton et le protocole directement touchés, avec une défiance possible sur les projets comparables. Le Bitcoin et le marché large ne sont affectés que si les montants sont d'une ampleur systémique. La nuance tient à la réponse du protocole : un exploit suivi d'une indemnisation complète des utilisateurs se solde souvent par un retour des capitaux, là où l'absence de plan de remboursement entretient la défiance durablement.
