Zéro faille en médiane : le verdict d'Immunefi sur les audits tier-1
Immunefi a passé en revue 1 178 audits réalisés par trois cabinets de premier rang, Trail of Bits, Zellic et OpenZeppelin. Résultat : la médiane de failles critiques ou majeures détectées par ces missions est de zéro. Ce chiffre, rapporté par The Block, ne signifie pas que les protocoles audités étaient sans défaut. Il signifie que la méthode n'en a pas trouvé.
Face à ce constat, Immunefi met en avant ses 58 compétitions d'audit, qui ont détecté en moyenne 6,2 failles graves par mission, contre 1,5 pour les audits privés tier-1. L'écart est brutal. La plateforme traduit cette différence en coût de détection par faille critique : 6 548 dollars via une compétition d'audit Immunefi, environ 66 000 dollars via un audit privé tier-1 et 24,5 millions de dollars quand c'est un attaquant qui la découvre en premier. Ce dernier chiffre n'est pas théorique : il reflète le coût réel des exploits qui passent entre les mailles des audits classiques.
Bug bounty et pertes de juillet : deux indicateurs à lire ensemble
Juillet 2026 a coûté environ 110 millions de dollars au secteur en pertes liées aux hacks. Dans ce contexte, les programmes de bug bounty ont neutralisé 374 menaces sur le mois, en hausse par rapport aux 317 de juin et aux 339 de mai. Ce volume de menaces désamorcées illustre concrètement ce que les audits ponctuels ne couvrent pas : la surveillance continue après déploiement.
Les paiements cumulés aux chercheurs en sécurité atteignent 143,1 millions de dollars, contre 140,8 millions en juin. La progression est régulière et elle reflète une demande croissante de couverture permanente plutôt que de validation à l'instant T. Pour les équipes qui cherchent à structurer leur approche, notre guide sécurité crypto détaille les différentes couches de protection disponibles.
Le marché de prédiction donne 100% de probabilité à un nouveau hack dépassant 100 millions de dollars d'ici fin 2026, ce qui place les 110 millions de juillet dans une tendance que les acteurs du secteur anticipent déjà comme récurrente. La pression sur les méthodes de détection et sur leur coût comparatif, ne va pas diminuer.
