Piratages de plateformes et vols de cryptos : les plus grands cas, de Mt. Gox à Bitget, et leurs leçons

Par Unicorn Private Research. Publié le 27 octobre 2026.

De Mt. Gox en 2014 à la perte de 1,5 milliard de dollars de Bybit en 2025 et aux 387,5 millions de Bitget en septembre 2026, les plus grands vols suivent un même schéma. Dates, montants, sources et leçons sur la conservation.

Tous les quelques ans, un seul vol bat le record du secteur crypto. Les montants ont grandi avec le marché, mais les points faibles ont moins changé qu'on pourrait le croire : les portefeuilles en ligne que les plateformes utilisent pour les retraits quotidiens, les personnes et les fournisseurs qui peuvent approuver des transactions, et les ponts qui déplacent les jetons entre blockchains.

Mt. Gox, 2014. La plateforme de Tokyo, alors la plus grande pour le bitcoin, a suspendu les échanges et demandé la protection contre la faillite en février 2014 après avoir annoncé la disparition d'environ 850 000 bitcoins appartenant aux clients et à la société, qui valaient alors environ 450 millions de dollars, a rappelé Fortune le 26 janvier 2018. Environ 200 000 ont ensuite été retrouvés dans un ancien portefeuille. Les clients ont attendu des années leur remboursement dans le cadre de la faillite.

Coincheck, 2018. Le 26 janvier 2018, la plateforme japonaise a indiqué que 523 millions de jetons NEM avaient été envoyés depuis son portefeuille, pour une valeur de 58 milliards de yens, soit environ 530 millions de dollars, selon Dark Reading. Les jetons étaient conservés dans un portefeuille en ligne plutôt que hors ligne. Deux jours plus tard, Coincheck a annoncé qu'elle rembourserait sur ses fonds propres environ 46,3 milliards de yens à quelque 260 000 clients touchés, selon Gulf News.

Ronin, 2022. En mars 2022, des attaquants ont dérobé environ 620 millions de dollars en ether et en USDC sur le pont Ronin, qui sert le jeu Axie Infinity, après avoir pris le contrôle d'assez de clés de validateurs pour approuver des retraits. Le 14 avril 2022, le FBI a attribué le vol aux groupes nord-coréens connus sous les noms de Lazarus et APT38, selon BleepingComputer.

DMM Bitcoin, 2024. Fin mai 2024, la plateforme japonaise a perdu 4 502,9 bitcoins, qui valaient alors environ 308 millions de dollars. Le 23 décembre 2024, le FBI, le Cyber Crime Center du département américain de la Défense et l'Agence nationale de police japonaise ont attribué le vol à TraderTraitor, un groupe nord-coréen, expliquant qu'il avait manipulé une demande de transaction légitime après qu'un employé d'un fournisseur de logiciels de portefeuille avait été approché par un faux recruteur, selon The Record. DMM Bitcoin a ensuite fermé et transféré ses comptes à SBI VC Trade.

Bybit, 2025. Le 21 février 2025 ou vers cette date, la plateforme basée à Dubaï a perdu environ 1,5 milliard de dollars d'actifs virtuels, principalement de l'ether, le plus grand vol jamais enregistré. Dans un avis public du 26 février 2025, le FBI a désigné la Corée du Nord comme responsable, sous le nom de TraderTraitor, et indiqué que les voleurs convertissaient les actifs en bitcoins et autres jetons sur des milliers d'adresses et plusieurs blockchains.

Bitget, 2026. Le 24 septembre 2026, Bitget a détecté des transferts non autorisés depuis ses portefeuilles chauds et tièdes et a suspendu les retraits. Elle a d'abord estimé la perte à 351,6 millions de dollars, puis l'a portée à 387,5 millions après un traçage sur la blockchain. La société a expliqué que les attaquants avaient pénétré un système interne de son infrastructure de portefeuilles et falsifié des données de transaction pour déclencher son propre processus d'autorisation ; elle a précisé que les soldes des utilisateurs n'étaient pas touchés, que son Protection Fund couvrait la perte, et a attribué l'attaque à des pirates nord-coréens, selon BleepingComputer le 28 septembre 2026.

Les totaux. Chainalysis a recensé plus de 3,4 milliards de dollars volés de janvier à début décembre 2025, dont au moins 2,02 milliards, environ 60 %, attribués à la Corée du Nord ; les trois plus grands piratages ont représenté 69 % des pertes des services, selon son rapport du 18 décembre 2025. Pour 2026, CertiK a compté 658 incidents et environ 2,68 milliards de dollars de pertes brutes jusqu'en septembre, dont environ 420,4 millions gelés ou restitués ; septembre, avec environ 766,5 millions, a été le pire mois de l'année, selon CryptoSlate le 2 octobre 2026. Elliptic a attribué plus de 1 milliard de dollars de vols en 2026 à des opérations nord-coréennes présumées.

Ce que les cas enseignent. D'abord, les pertes sont concentrées : quelques grandes intrusions représentent l'essentiel des sommes. Ensuite, la cible s'est déplacée du code vers les personnes et les processus, avec de faux recruteurs, des fournisseurs compromis et des écrans d'approbation falsifiés. Troisièmement, la manière dont une plateforme conserve les actifs compte autant que sa taille : les fonds en stockage froid hors ligne n'ont pas été touchés chez Bitget, alors que les jetons de Coincheck étaient dans un portefeuille en ligne. Enfin, le rétablissement dépend des fonds propres de la plateforme, comme chez Coincheck et Bitget, ou d'une longue procédure d'insolvabilité, comme chez Mt. Gox. Des règles comme MiCA en Europe imposent désormais la ségrégation des actifs des clients et des politiques de conservation, sans supprimer le risque opérationnel.

Pourquoi c'est important : pour qui détient des cryptos, la question n'est pas seulement de savoir quel jeton posséder, mais qui détient les clés, quelle part reste sur une plateforme et combien de temps, et ce qui se passe si la plateforme est piratée.

Unicorn Club, le club réservé aux membres d'Unicorn Private pour les club deals pré-IPO, accepte BTC, ETH, USDT et USDC sur ERC-20 ; les paiements sont confirmés sur la blockchain et les membres peuvent les envoyer depuis un portefeuille auto-hébergé ou un compte sur une plateforme. Le guide Comment investir dans des sociétés pré-IPO avec des cryptos en explique les étapes. Cet article est une information générale, pas un conseil personnalisé. Investir comporte un risque de perte en capital.

Piratages de plateformes et vols de cryptos : les plus grands cas, de Mt. Gox à Bitget, et leurs leçons

Sources

Autres actualités

Cette page dans d'autres langues

Piratages de plateformes et vols de cryptos : les plus grands cas, de Mt. Gox à Bitget, et leurs leçons

Sources

Autres actualités

Cette page dans d'autres langues

Newsletter