CalculatriceCliquez pour ouvrir
L’un des obstacles à l’adoption généralisée de la monnaie numérique est le piratage. Plusieurs vols très médiatisés ont eu lieu sur diverses plateformes et bourses de crypto-monnaie, décourageant les investisseurs de les utiliser.
Certains prétendent que les projets blockchain sont sécurisés, mais les attaques menées au fil des années ont prouvé que cela n’est que partiellement vrai. Selon la société d’analyse de blockchain Chainalysis, environ 2,2 milliards de dollars de cryptomonnaies ont été volés en 2024, soit une hausse de 21 % par rapport à 2023. L’année où la cryptomonnaie a été la plus volée a été 2022, avec 3,7 milliards de dollars. Jetez un œil à certains des plus gros hacks de crypto-monnaie à ce jour.
Leçon principale
- Les piratages restent un obstacle majeur à l’adoption des cryptomonnaies.
- Les échanges de crypto-monnaies sont une cible majeure pour les pirates informatiques, avec plus de 2,2 milliards de dollars volés en 2024.
- Le premier échange majeur à être piraté a été Mt. Gox, cet échange a perdu 7% de tous les bitcoins à cette époque.
- Les applications financières décentralisées et les contrats intelligents sont également des cibles privilégiées des pirates informatiques.
- Certaines des règles de sécurité les plus importantes pour les investisseurs à long terme consistent à conserver les crypto-monnaies hors ligne si vous ne les négociez pas ou ne les dépensez pas activement, et à ne pas utiliser de compte de dépôt à moins qu’ils n’offrent une assurance.
Bybit : 1,5 milliard USD
Le plus grand piratage de cryptomonnaie à ce jour a eu lieu en février 2025 et a dépassé de loin les vols précédents. L’un des portefeuilles froids de Bybit a été piraté et 1,5 milliard de dollars d’ETH ont été volés. Le vol aurait été commis par le groupe nord-coréen Lazarus, un groupe de piratage parrainé par l’État qui a déjà volé des milliards de dollars à l’industrie des cryptomonnaies pendant de nombreuses années. Bybit a stabilisé la faille et offre un bonus de récupération allant jusqu’à 10 % des fonds récupérés à toute personne aidant à récupérer la crypto volée.
Réseau Ronin : 625 millions USD
La deuxième plus grande crypto-monnaie a eu lieu en mars 2022 et ciblait le réseau prenant en charge la populaire plateforme de jeu blockchain Axie Infinity. Les pirates ont violé le réseau Ronin et ont emporté environ 625 millions de dollars d’Ether et d’USDC (un stablecoin). Les enquêteurs ont déclaré qu’un groupe de hackers soutenu par l’État nord-coréen, le groupe Lazarus, était impliqué dans le vol. Sky Mavis (développeur d’Axie Infinity) a récupéré 5,7 millions de dollars de fonds volés un mois plus tard, mais cela reste le plus grand piratage de cryptomonnaie de l’histoire.
Réseau Poly : 611 millions USD
Le 10 août 2021, un pirate informatique solitaire a exploité une vulnérabilité de la plateforme financière décentralisée Poly Network et a empoché plus de 600 millions de dollars. Les développeurs du projet ont envoyé une lettre officielle au pirate informatique, réclamant les fonds volés, dont 33 millions de dollars en Tether. Ils ont également demandé aux échanges de crypto-monnaie de mettre sur liste noire les jetons provenant d’adresses de pirates informatiques. Peu de temps après, le pirate informatique a restitué 260 millions de dollars. Les pirates ont déclaré avoir ciblé le réseau « pour le plaisir » ou comme défi.
Poly Network a ensuite configuré plusieurs adresses pour restituer l’argent et le pirate informatique inconnu a commencé à coopérer. Après seulement deux jours, environ 300 millions de dollars ont été récupérés et il a été signalé que des pirates informatiques avaient ciblé le réseau « pour le plaisir ». Le 23 août, Poly Network avait récupéré tous les actifs volés.
Pont Binance BNB : 569 millions USD
Dans l’une des attaques les plus importantes de l’histoire des crypto-monnaies, la bourse Binance a été piratée pour environ 570 millions de dollars en octobre 2022. Un pont inter-chaînes, BSC Token Hub, a été exploité par des pirates informatiques, générant et retirant 2 millions de Binance Coin (BNB) supplémentaires. Un bug dans le contrat intelligent a déclenché le piratage, soulignant la nécessité d’une sécurité plus stricte de la blockchain.
2,2 milliards de dollars
Le montant des crypto-monnaies volées sur les bourses et autres plateformes en 2024, en hausse de 21 % par rapport aux 1,7 milliard de dollars de 2023.
Coincheck : 532 millions USD
En janvier 2018, la bourse japonaise Coincheck s’est fait voler 523 millions de dollars de pièces NEM, soit une valeur d’environ 534 millions de dollars. La vulnérabilité est créée par les portefeuilles chauds, qui sont des portefeuilles de crypto-monnaie en direct et ne sont pas aussi sécurisés que les portefeuilles de stockage froid hors ligne. À l’époque, le piratage de Coincheck était encore plus important que le tristement célèbre Mt. Gox ; Le président de la Fondation NEM, Lon Wong, a décrit l’incident à l’époque comme « le plus grand braquage de l’histoire du monde ».
Coincheck a survécu au piratage et a continué à fonctionner malgré son acquisition par la société japonaise de services financiers Monex Group quelques mois plus tard.
FTX : 477 millions USD
En novembre 2022, FTX, autrefois une société influente dans le secteur des cryptomonnaies, a déclaré faillite. Le jour où ils ont déposé leur bilan (chapitre 11), plus de 477 millions de dollars ont été volés dans leurs portefeuilles de crypto-monnaie. De nombreux propriétaires de portefeuilles FTX ont signalé des soldes de 0 $ dans leurs portefeuilles FTX.com et FTX US.
L’échange de crypto-monnaie a confirmé le piratage sur sa chaîne Telegram et a déclaré : “FTX a été piraté. L’application FTX est un malware. Supprimez-les. Le chat est ouvert. Ne visitez pas le site FTX car il peut télécharger des chevaux de Troie.”
En 2024, des rapports ont fait état de l’effondrement d’un réseau d’échange de cartes SIM tentant d’accéder aux comptes des employés de FTX et de siphonner des millions de dollars en crypto-monnaie.
Mont Gox : 473 millions USD
Le premier piratage majeur de crypto-monnaie s’est produit en 2011 lorsque l’échange de crypto-monnaie Mt. Gox a perdu 25 000 bitcoins d’une valeur d’environ 400 000 $. À cette époque, l’échange de crypto-monnaie traitait près de 70 % de toutes les transactions Bitcoin.
Les attaques ne se sont pas arrêtées et Mt. Gox a de nouveau été piraté en 2014. L’entreprise a perdu près de 850 000 bitcoins de clients et environ 100 000 des siens. La société a ensuite trouvé 200 000 bitcoins dans un ancien portefeuille, réduisant ainsi le montant perdu à environ 650 000. À l’époque, cela représentait 6 % de tous les bitcoins et valait environ 473 millions de dollars. La raison initiale de la disparition des fonds reste floue, mais des preuves ultérieures ont montré que les fonds avaient été volés dans le portefeuille chaud de l’entreprise.
Trou profond : 325 millions USD
La plateforme financière décentralisée Wormhole a été ciblée en février 2022, avec 325 millions de dollars détournés par des pirates. L’attaque a été menée en mettant à niveau le référentiel GitHub du projet, qui n’a ensuite pas été déployé sur le projet live. Le pont de crypto-monnaie populaire a dû combler le trou financier du projet après que les fonds n’aient pas été récupérés. Il s’agit également du plus grand braquage incluant Solana, l’un des principaux concurrents d’Ethereum dans le monde DeFi et NFT. Jusqu’à 47 millions de dollars ont été récupérés dans le jeton SOL natif de la blockchain.
Bitcoin DMM : 308 millions USD
L’échange japonais de crypto-monnaie DMM Bitcoin a été piraté en mai 2024, entraînant le vol de 4 500 BTC (environ 308 millions de dollars à l’époque). On ne sait pas exactement comment l’échange a été piraté, mais on pense que le groupe Lazarus est à l’origine du vol. En décembre 2024, la société a été liquidée et tous les comptes transférés à SBI VC Trade.
PlayDapp : 290 millions de dollars
PlayDapp est une plateforme coréenne de NFT et de développement de jeux qui a perdu 290 millions de dollars. Le 9 février 2024, la société a réalisé une perte de 200 millions de jetons PLA, d’une valeur de 36 millions de dollars. Après des tentatives infructueuses de négociation avec les pirates, le 12 février, les pirates ont volé 1,59 milliard de PLA supplémentaires, d’une valeur de 254 millions de dollars.
KuCoin : 281 millions de dollars
Un échange de crypto-monnaie populaire basé en Asie, KuCoin, a été piraté en septembre 2020. Les pirates ont volé plus de 281 millions de dollars dans diverses crypto-monnaies, principalement en jetons Ethereum et Stellar.
Les jetons sont différents des crypto-monnaies traditionnelles comme le Bitcoin ou l’Ether. Bien que les crypto-monnaies classiques ne puissent pas être récupérées, les jetons sont émis par des institutions qui ont le pouvoir de geler les comptes dans le but de récupérer les jetons volés. En réponse au vol de KuCoin, les émetteurs de jetons ont gelé les soldes et ont même transféré des fonds afin que KuCoin puisse récupérer ses actifs. Pour contourner ce blocage, les pirates ont vendu certains actifs sur des bourses décentralisées, mais les acheteurs risquent désormais de voir les actifs volés gelés sur leurs comptes.
BitMart : 225 millions de dollars
Bitmart, une plateforme d’échange de crypto-monnaie, a subi une faille de sécurité en décembre 2021, entraînant des pertes de 225 millions de dollars. Le braquage a duré environ une heure, volant 110 millions de dollars d’actifs Ethereum et 115 millions de dollars d’actifs Binance Smart Chain. Les pirates ont eu accès aux clés privées des deux portefeuilles chauds de la bourse. BitMart s’est engagé à utiliser ses propres fonds pour indemniser les personnes touchées par le vol.
Mixin : 200 millions USD
Le réseau Mixin est un réseau cross-chain peer-to-peer qui facilite le transfert de crypto-monnaie. En septembre 2023, le réseau a été attaqué via la base de données du fournisseur de services cloud. Les voleurs sont repartis avec environ 200 millions de dollars de bitcoin (BTC), d’éther (ETH) et de tether (USDT).
Euler Finance : 197 millions de dollars
Euler Finance est une plateforme de protocoles d’emprunt et de prêt basée sur la blockchain Ethereum. Le 13 mars 2023, des pirates ont mené une attaque de prêt flash, gagnant 197 millions de dollars en Bitcoin (wBTC), DAI (un stablecoin MakerDOA), éther mis en jeu (stETH) et USDC. Une attaque de prêt flash se produit lorsqu’un pirate informatique utilise un prêt flash (un prêt non garanti qui doit être remboursé intégralement au cours de la même transaction, souvent utilisé par les traders dans le cadre d’arbitrages) pour retirer de grosses sommes d’argent, permettant ainsi au voleur de manipuler les prix.
Cependant, dans une étrange tournure des événements, le ou les pirates ont commencé à restituer les fonds volés par lots quelques jours plus tard, invoquant des inquiétudes quant à leur sécurité.
Pont Nomad : 190 millions USD
Nomad est un pont de crypto-monnaie qui permet aux utilisateurs d’échanger des jetons entre blockchains. Les ponts sont l’une des cibles préférées des pirates informatiques en raison de la valeur importante de leurs actifs et de la complexité du code de contrat intelligent sur lequel ils s’exécutent.
En août 2022, des pirates ont drainé 190 millions de dollars du capital du projet. Bien qu’il ne s’agisse peut-être pas de la plus grande attaque de pont, plus de 300 adresses uniques y ont participé, ce qui en fait une « ampleur sans précédent ». Nomad Bridge a ensuite récupéré 37 millions de dollars de l’argent volé.
Plante de haricot : 182 millions USD
Ce hack d’avril 2022 impliquait l’exploitation d’une plateforme de finance décentralisée (DeFi) utilisant des prêts flash. Après avoir emprunté environ 1 milliard d’actifs divers, les pirates détenaient une participation majoritaire de 67 % dans le projet et approuvaient le transfert des fonds vers leurs portefeuilles avant de rembourser le prêt et de disparaître avec les bénéfices.
Wintermute : 162 millions USD
Wintermute, l’un des principaux teneurs de marché des crypto-monnaies, a été piraté en septembre 2022. Le projet a perdu environ 160 millions de dollars après le piratage, ce qui a aggravé la situation pour Wintermute, qui devait 200 millions de dollars aux autres acteurs du marché. Le PDG a offert aux pirates informatiques une récompense de 10 % s’ils rendaient l’argent.
Multi-chaîne : 125 millions USD
Multichain est considéré comme un protocole de routeur inter-chaînes qui permettrait théoriquement à presque toutes les blockchains de communiquer entre elles et de transférer des actifs entre elles – ce qui est déjà nécessaire pour que le Web 3 continue de croître.
En juillet 2023, le PDG de Multichain, Zhaojun, aurait été arrêté en Chine et aurait disparu, ce qui a amené les analystes à croire que le vol était le résultat d’un vol de tapis, au cours duquel le propriétaire/développeur du système a créé le produit, sollicité les fonds et est soudainement reparti avec.
Autres hacks notables
- BonqDAO (février 2023) : ~120 millions de dollars
- Poloniex (novembre 2023) : ~132 millions de dollars
- Utilisateurs d’Atomic Wallet (juin 2023) : ~100 millions USD
- Heco Bridge Exchange Cooperative (novembre 2023) : ~110 millions de dollars
- Courbe (juillet 2023) : ~70 millions de dollars
- CoinEx (septembre 2023) : ~54 millions de dollars
- KyberSwap (novembre 2023) : ~ 56 millions de dollars
- Stake.com (septembre 2023) : ~ 41 millions de dollars
- Série Orbitale (janvier 2024) : ~ 81,5 millions de dollars
Quelle cryptomonnaie a été piratée ?
De nombreuses crypto-monnaies ont été piratées, comme Bitcoin Satoshi Vision, Bitcoin Gold et Ethereum Classic.
Quelle est la crypto-monnaie la plus secrète ?
Monero reste l’une des cryptomonnaies les plus secrètes en termes de traçabilité. Ses développeurs sont fiers de rendre le suivi presque impossible. En fait, les mises à jour de la blockchain Monero réduiront encore davantage la capacité de détecter les participants à la transaction.
Existe-t-il un moyen d’obtenir de la cryptomonnaie gratuitement ?
Les nouveaux projets libèrent toujours des jetons « gratuits » lors des parachutages et des promotions, mais vous devez aborder ces jetons avec prudence car ils ont tendance à être utilisés à des fins d’escroquerie. Cela dit, rien dans la vie n’est gratuit, surtout les cryptomonnaies.
Conclusion
Le secteur des cryptomonnaies s’est développé rapidement depuis le milieu des années 2010 et pourrait même croître trop vite, car le nombre de piratages et de vols présente des faiblesses exploitables.
Des piratages continus ont révélé la vulnérabilité du secteur des cryptomonnaies et sapé la confiance des investisseurs. Pour éviter de nuire davantage au sentiment, les développeurs et les entreprises doivent être plus prudents et mettre en œuvre davantage de protocoles de sécurité pour les réseaux blockchain et les systèmes de support.
