Les cinq plus grandes attaques contre des plateformes crypto, classées selon les pertes déclarées

Le plus gros vol de cryptomonnaies de cette sélection est celui subi par la plateforme d’échange Bybit en février 2025 : environ 1,5 milliard de dollars d’actifs ont été dérobés. Les affaires recensées ici concernent des portefeuilles de plateformes, un pont reliant différentes blockchains et des systèmes d’approbation de transactions. Les montants sont des estimations calculées au moment des vols : ils peuvent varier d’un rapport à l’autre. 2

Les cinq affaires en un coup d’œil

Incident	Date	Perte approximative	Cible et faille signalée	Suite de l’affaire
Bybit	Février 2025	1,5 milliard de dollars	Transfert depuis un portefeuille hors ligne ; processus de signature de transaction compromis	Le FBI a attribué le vol à des pirates nord-coréens. Bybit a déclaré avoir couvert les soldes de ses clients, sans pour autant affirmer que les cryptomonnaies volées avaient été récupérées. 2
Ronin Network	Mars 2022	625 millions de dollars	Pont utilisé par le jeu Axie Infinity ; des identifiants de validateurs ont permis d’autoriser des retraits	Les autorités américaines ont attribué l’attaque au groupe Lazarus, lié à la Corée du Nord. Une partie des fonds a été récupérée et l’opérateur du pont a organisé des remboursements. 2
Poly Network	Août 2021	610 millions de dollars	Contrôles des transactions entre blockchains	L’attaquant a rendu presque tous les fonds. Les sources citées n’ont pas établi son identité de façon concluante.
Coincheck	Janvier 2018	530 millions de dollars	Jetons NEM conservés dans un portefeuille connecté à Internet	Coincheck a indemnisé les clients touchés. Les sources citées n’ont pas identifié les auteurs de manière concluante.
Mt. Gox	Vol révélé en février 2014	450 à 500 millions de dollars	Environ 850 000 bitcoins manquants, dans un contexte de problèmes de sécurité et de comptabilité	La plateforme a fait faillite. Les responsabilités restent contestées et certains créanciers ont reçu des remboursements au terme d’une longue procédure. 2

Comment ces attaques ont-elles fonctionné ?

Bybit : une signature de transaction détournée

Le 21 février 2025, des pirates ont dérobé chez Bybit de l’ether évalué à environ 1,5 milliard de dollars. Selon les informations publiées, ils ont exploité un transfert depuis un portefeuille hors ligne en trompant les personnes chargées de signer la transaction sur ce qu’elles approuvaient. Le FBI a attribué le vol à des pirates nord-coréens. Bybit a indiqué avoir couvert les soldes des clients ; cela ne signifie pas que les actifs dérobés ont été retrouvés. 2

Ronin : des identifiants de validateurs utilisés pour retirer des fonds

En mars 2022, environ 625 millions de dollars ont été dérobés au réseau Ronin, associé au jeu Axie Infinity. Les pirates ont obtenu suffisamment d’identifiants de validateurs compromis pour autoriser des retraits depuis le pont. Les autorités américaines ont attribué l’attaque au groupe Lazarus, lié à la Corée du Nord. Une partie des fonds a ensuite été récupérée et l’opérateur du pont a organisé des remboursements. 2

Poly Network : une faille dans les contrôles entre blockchains

Le vol de Poly Network, en août 2021, a porté sur environ 610 millions de dollars. Une faille dans les contrôles des transactions entre blockchains a permis à un attaquant de détourner des actifs. Celui-ci en a rendu presque la totalité, une issue inhabituelle pour un vol de cette ampleur.

Coincheck : des jetons dans un portefeuille connecté

En janvier 2018, des voleurs ont dérobé environ 530 millions de dollars en jetons NEM chez Coincheck. Les actifs se trouvaient dans un portefeuille connecté à Internet, ce qui les exposait aux attaques en ligne. La plateforme a indemnisé les clients concernés, mais les auteurs n’ont pas été identifiés de façon concluante dans les sources citées.

Mt. Gox : des bitcoins disparus, puis la faillite

Mt. Gox a révélé en février 2014 la disparition d’environ 850 000 bitcoins, alors évalués entre 450 et 500 millions de dollars. La plateforme a ensuite fait faillite. Les responsabilités liées au vol restent contestées, et certains créanciers ont reçu des remboursements dans le cadre d’un processus qui s’est étalé dans le temps. 2

Bitget et les chiffres de 2025 : un risque qui dépasse les cas emblématiques

En septembre 2026, Bitget a signalé des transferts non autorisés, d’abord estimés à environ 351,6 millions de dollars, et a temporairement suspendu les retraits. L’entreprise a déclaré que les fonds des clients étaient en sécurité et que ses propres ressources couvriraient la perte. Une estimation ultérieure a porté le montant à environ 387,5 millions de dollars : les chiffres publiés ont donc évolué au fil des mises à jour. La directrice générale de Bitget a évoqué une possible implication nord-coréenne, sans que cette attribution soit confirmée. 1349

Ces vols s’inscrivent dans un phénomène plus large. TRM Labs estime que des acteurs illicites ont dérobé 2,87 milliards de dollars lors de près de 150 piratages en 2025. Le vol chez Bybit représenterait à lui seul environ 1,46 milliard de dollars, soit 51 % du total.

Les autorités ont également averti que des groupes criminels organisés utilisent les cryptomonnaies pour transférer rapidement de l’argent d’un pays à l’autre, en contournant les circuits financiers traditionnels. 13 Ensemble, ces affaires montrent que la sécurité ne repose pas uniquement sur la protection des clés privées : la préparation, l’affichage et l’approbation des transactions, la gestion des portefeuilles et les contrôles des ponts peuvent eux aussi devenir des points de défaillance.