Piratages de plateformes crypto : de Mt. Gox à Bybit et Binance, comment l’argent disparaît

Qu’est-ce qu’un piratage de plateforme crypto ?

Un piratage de plateforme crypto est le vol, par une personne extérieure ou intérieure à l’entreprise, des cryptomonnaies qu’une plateforme d’échange ou un service conserve pour ses clients, en prenant le contrôle des clés privées qui permettent de les déplacer. Le bitcoin ou l’ether ne sont pas « cassés » : le registre fonctionne normalement et enregistre une transaction valide, signée avec les bonnes clés, simplement par les mauvaises personnes. Une fois inscrite, elle ne peut pas être annulée.

C’est ce qui distingue ces vols d’un casse bancaire classique. Une banque peut bloquer un virement frauduleux, le rappeler, le contester devant un tribunal ; sur une blockchain, l’argent parti est parti, et il ne reste qu’à suivre sa trace d’adresse en adresse en espérant qu’une plateforme le gèle au passage. Le registre public facilite l’enquête, pas la restitution. D’où une règle que l’histoire confirme depuis quinze ans : toute réserve de cryptos importante, centralisée en un même endroit, attire les meilleurs voleurs du monde.

Les piratages de plateformes crypto en résumé

Les montants volés ont grandi avec la valeur des cryptos, et les méthodes se sont déplacées : des failles informatiques des débuts vers la manipulation des personnes qui détiennent les accès. Depuis 2022, les plus gros vols attribués par les autorités américaines viennent d’un même acteur, la Corée du Nord. Les chiffres annuels varient selon les sociétés d’analyse qui les compilent ; ils sont toujours datés et attribués ci-dessous.

• Mt. Gox : au moins 647 000 bitcoins volés de septembre 2011 à mai 2014, selon l’acte d’accusation rendu public le 9 juin 2023
• Bitfinex (2016) : 119 754 bitcoins volés ; plus de 94 000 saisis par la justice américaine en 2022
• Coincheck (janvier 2018) : jusqu’à 58 milliards de yens en NEM, environ 260 000 clients touchés
• Ronin (mars 2022) : 620 millions de dollars en ether, attribués par le FBI au groupe Lazarus
• Bybit (21 février 2025) : environ 1,5 milliard de dollars, attribués par le FBI à la Corée du Nord
• Binance (29 octobre 2026) : environ 6,3 milliards de dollars, attribués par le FBI à la Corée du Nord
• Total volé en 2025 : plus de 3,4 milliards de dollars, selon Chainalysis

Comment Mt. Gox et Bitfinex ont-ils été vidés ?

Mt. Gox a été vidé lentement, pendant près de trois ans, par un accès frauduleux à ses serveurs. Selon le ministère américain de la Justice, deux ressortissants russes, Alexey Bilyuchenko et Aleksandr Verner, ont été inculpés en juin 2023 pour avoir organisé, à partir de septembre 2011, le vol d’au moins 647 000 bitcoins à la plateforme japonaise. La plateforme s’est effondrée en 2014. Les deux hommes sont présumés innocents tant qu’ils n’ont pas été jugés.

Bitfinex a été vidée en une fois, en 2016. Selon les documents judiciaires cités par le ministère de la Justice, Ilya Lichtenstein s’est introduit dans le réseau de la plateforme et a autorisé frauduleusement plus de 2 000 transactions transférant 119 754 bitcoins vers un portefeuille qu’il contrôlait, puis a effacé les traces de son passage. Les fonds ont été blanchis pendant des années, avec l’aide de son épouse, Heather Morgan. En février 2022, les enquêteurs ont saisi plus de 94 000 de ces bitcoins, d’une valeur de plus de 3,6 milliards de dollars au moment de la saisie. Les deux époux ont plaidé coupable de complot de blanchiment le 3 août 2023, et Ilya Lichtenstein a été condamné le 14 novembre 2024 à cinq ans de prison. L’affaire montre les deux faces de la blockchain : le vol est irréversible, mais il reste visible, parfois pendant des années, jusqu’au jour où une erreur permet de remonter au voleur.

Comment les pirates nord-coréens volent-ils les plateformes crypto ?

Les pirates attribués à la Corée du Nord volent les plateformes en trompant leurs employés plutôt qu’en attaquant leurs logiciels. Le FBI les désigne sous plusieurs noms, le groupe Lazarus, APT38 et, depuis 2022, une activité qu’il appelle « TraderTraitor ». En mars 2022, 620 millions de dollars en ether disparaissent du réseau Ronin, lié au jeu Axie Infinity ; le FBI attribue le vol à Lazarus et APT38 à la mi-avril 2022.

Le cas de DMM Bitcoin, au Japon, détaille la méthode. Selon l’alerte publiée en décembre 2024 par le FBI, le centre de cybercriminalité du département américain de la Défense et la police nationale japonaise, les attaquants ont contacté en mars 2024 un employé de Ginco, éditeur du logiciel de gestion de portefeuilles utilisé par la plateforme, en se faisant passer pour un recruteur. Le test d’embauche contenait un programme piégé. En mai 2024, ils ont utilisé cet accès pour modifier une demande de transaction légitime d’un employé de DMM, et sont repartis avec 4 502,9 bitcoins, soit 308 millions de dollars. La plateforme a cessé ses activités en décembre 2024.

Le vol de Bybit, le 21 février 2025, a suivi le même schéma à une autre échelle. Le FBI l’a attribué cinq jours plus tard à TraderTraitor, pour environ 1,5 milliard de dollars. Les fonds étaient dans un portefeuille froid à signatures multiples, géré avec l’interface de la société Safe{Wallet}. Selon l’enquête de Safe{Wallet} relayée par le site The Hacker News, les attaquants avaient compromis le 4 février l’ordinateur d’un de ses développeurs, puis injecté du code malveillant dans son site du 19 au 21 février : les signataires de Bybit ont approuvé une transaction qui ne correspondait pas à ce qu’ils voyaient à l’écran. Début mars, Bybit indiquait que 77 % des fonds restaient traçables, 20 % avaient disparu des radars et 3 % avaient été gelés.

Que s’est-il passé chez Binance le 29 octobre 2026 ?

Le jeudi 29 octobre 2026, Binance, la plus grande plateforme d’échange de cryptomonnaies du monde, a annoncé le vol d’environ 6,3 milliards de dollars, le plus gros vol de cryptos connu, plus de quatre fois celui de Bybit. Selon Al Jazeera, qui rapporte l’annonce le lendemain, la plateforme a suspendu tous les dépôts et retraits, indiqué qu’environ 3 milliards de dollars avaient été gelés, et attribué l’intrusion, d’après ses premières investigations, à l’ordinateur compromis d’un ingénieur. La société d’analyse TRM a estimé « avec un haut degré de confiance » que l’attaque venait de TraderTraitor ; le cours du bitcoin a reculé d’environ 5 %, sous 77 000 dollars.

Le FBI a attribué le vol à la Corée du Nord le samedi 31 octobre, en précisant que les fonds étaient convertis principalement en ether et que leur blanchiment devait se poursuivre par des services de finance décentralisée. Le dimanche 1er novembre, Binance a commencé à rétablir les retraits par étapes, en indiquant avoir remplacé environ 95 % des actifs touchés et qu’elle absorberait la perte, pas ses clients. La plateforme a aussi signalé d’autres points d’intrusion que l’ordinateur de l’ingénieur, et promis un rapport technique détaillé une fois l’enquête terminée. Pour un épargnant français, un détail compte : l’enregistrement de Binance France SAS comme prestataire de services sur actifs numériques est devenu caduc le 2 juillet 2026, faute d’agrément MiCA à la fin de la période transitoire, selon la liste des PSAN radiés publiée par l’AMF ; la plateforme avait annoncé en juin qu’elle cesserait alors de servir la clientèle française.

Combien de cryptos sont volées chaque année ?

Plus de 3,4 milliards de dollars de cryptos ont été volés entre janvier et début décembre 2025, selon le bilan publié par Chainalysis le 18 décembre 2025, dont 1,5 milliard pour le seul vol de Bybit. La même société attribue 2,02 milliards de dollars à la Corée du Nord en 2025, une hausse de 51 % sur un an, pour un total cumulé de 6,75 milliards depuis le début de ses opérations, et note que les trois plus gros vols de l’année représentent 69 % des pertes. Les plateformes centralisées concentrent les vols les plus massifs, qui ont pesé 88 % des pertes au premier trimestre 2025.

Les chiffres dépendent de qui compte. Le rapport 2026 de la société TRM, cité par Al Jazeera, retient 2,87 milliards de dollars volés en 2025 lors de près de 150 piratages. L’écart vient des méthodes : périmètre des incidents retenus, date de clôture, traitement des escroqueries visant des particuliers. Ce qui ne varie pas d’une source à l’autre, c’est la concentration : quelques vols géants font l’essentiel du total, et l’année 2026 l’a confirmé avec Binance. L’usage de ces fonds pour financer un État sous sanctions donne à ces vols une dimension que n’avaient pas les braquages des débuts, déjà évoquée dans l’entretien de 2013 sur le bitcoin et le marché noir.

Comment se protéger des piratages de plateformes crypto ?

Le particulier ne peut pas empêcher le piratage d’une plateforme ; il peut limiter ce qu’il y perdrait. La première protection est le choix d’un prestataire autorisé : le règlement européen MiCA oblige les conservateurs à une politique de conservation qui réduit le risque de perte « due à la fraude, aux cybermenaces ou à la négligence », et les rend responsables de la perte imputable à un incident qui leur est dû, dans la limite de la valeur de marché au moment de la perte (article 75). C’est une créance contre une entreprise solvable, pas une garantie publique : l’AMF rappelle que le Fonds de garantie des dépôts et de résolution ne couvre pas les crypto-actifs.

La deuxième protection est de ne pas tout laisser au même endroit. Une plateforme sert à acheter et à vendre ; ce que l’on garde longtemps peut être réparti entre plusieurs prestataires ou conservé dans un portefeuille personnel bien sauvegardé, avec les risques propres à cette solution. La troisième relève de l’hygiène du compte : authentification à deux facteurs par application ou clé physique plutôt que par SMS, adresse électronique dédiée, liste blanche d’adresses de retrait quand la plateforme la propose. Les mêmes principes valent chez un courtier traditionnel, comme le montre la fiche sur la double authentification chez Interactive Brokers.

La dernière protection consiste à se méfier de l’après. Chaque grand piratage est suivi de faux messages de « remboursement », de faux supports et de faux sites de récupération de fonds. Une plateforme qui indemnise ses clients le fait sur leur compte, sans demander de phrase de récupération ni de frais préalables. Rappel utile : les cryptomonnaies sont des actifs très volatils, et l’on peut perdre la totalité de la somme investie, piratage ou pas.

Quelles sont les limites de la sécurité des plateformes crypto ?

La première limite est structurelle : une plateforme concentre des milliards de dollars en actifs au porteur, transférables en quelques minutes vers n’importe quelle adresse du monde, et irrévocablement. Aucune banque ne garde ses lingots dans un coffre que l’on peut vider à distance. Les portefeuilles froids, les signatures multiples et les procédures à plusieurs validations réduisent le risque ; les vols de Bybit et de Binance montrent qu’un attaquant patient finit par trouver la personne ou l’outil qui fait le lien entre le coffre et le réseau.

La deuxième limite tient au remboursement. Bybit et Binance ont couvert les pertes de leurs clients, parce qu’elles en avaient les moyens. Mt. Gox, en 2014, ne les avait pas ; DMM Bitcoin a fermé. La solidité financière du gardien compte donc autant que sa technique, et elle ne se voit pas sur une application. Les partisans de la garde personnelle y voient la preuve qu’il faut garder ses clés ; l’argument tient, à condition de mesurer que les particuliers sont eux aussi visés, Chainalysis comptant 158 000 vols sur des portefeuilles personnels en 2025.

La troisième limite est l’attribution. Les vols les plus importants sont imputés par le FBI à un État qui ne coopère pas et ne rendra rien. La transparence de la blockchain permet de suivre les fonds, de geler une partie au passage sur les plateformes coopératives, rarement de les récupérer. L’argument selon lequel le bitcoin serait « traçable donc sûr » vaut pour l’enquête ; il ne vaut pas pour la victime.

Questions fréquentes sur les piratages de plateformes crypto