Le secteur des exchanges crypto a connu des dizaines de piratages majeurs au fil de son histoire, pour des pertes cumulees depassant 20 milliards de dollars. Cet article retrace chronologiquement les principaux evenements des 10 dernieres annees, classes par montant des pertes. Conclusion d'abord : le plus gros vol en une seule fois de l'histoire est le piratage de Bybit en fevrier 2025 (1,46 milliard de dollars) ; le pire effondrement reste Mt.Gox en 2014 (850 000 BTC, soit 450 millions de dollars a l'epoque, une valeur estimee a plus de 70 milliards de dollars aux prix de 2026) ; l'indemnisation la plus transparente est celle de Binance apres son piratage de 2019 (remboursement integral via le fonds SAFU). Pour un compte principal ou secondaire, inscrivez-vous depuis le Site Officiel de Binance, installez l'Application Officielle Binance sur Android, et les utilisateurs Apple qui doivent changer d'Apple ID etranger peuvent consulter la Page de Telechargement pour installer l'application principale de Binance.
Classement par montant des pertes au moment des faits :
| Rang | Evenement | Date | Perte (a l'epoque) | Perte (valeur 2026) | Indemnisation |
|---|---|---|---|---|---|
| 1 | Piratage du cold wallet Ethereum de Bybit | 2025-02-21 | 1,46 milliard de dollars (400 000 ETH) | 1,46 milliard de dollars | Remboursement integral en 24h |
| 2 | Mt.Gox | 2014-02 | 450 millions de dollars (850 000 BTC) | 70+ milliards de dollars | Indemnisation partielle (encore en cours en 2025) |
| 3 | Coincheck (Japon) | 2018-01-26 | 530 millions de dollars (500 millions NEM) | 680 millions de dollars | Indemnisation a 100 % |
| 4 | Piratage du hot wallet KuCoin | 2020-09-26 | 285 millions de dollars | 285 millions de dollars | 84 % recupere + 16 % rembourse par la plateforme |
| 5 | Bitfinex | 2016-08-02 | 72 millions de dollars (120 000 BTC) | 8,9 milliards de dollars | Recuperation partielle + remboursement en token LEO |
| 6 | Poly Network | 2021-08-10 | 610 millions de dollars (multi-chaines) | 610 millions de dollars | Le hacker a restitue 99 % de son plein gre |
| 7 | Effondrement de FTX (pas un piratage mais une perte massive) | 2022-11 | 8 a 10 milliards de dollars (fonds utilisateurs detournes) | 8 a 10 milliards de dollars | Recuperation partielle (procedure de faillite) |
| 8 | Piratage du pont inter-chaines Ronin Network | 2022-03-23 | 625 millions de dollars | 625 millions de dollars | Indemnisation autofinancee par Sky Mavis |
| 9 | Piratage du pont inter-chaines Wormhole | 2022-02-02 | 320 millions de dollars | 320 millions de dollars | Indemnisation integrale financee par Jump Crypto |
| 10 | Bitstamp (Europe) | 2015-01-04 | 5,1 millions de dollars (19 000 BTC) | 1,75 milliard de dollars | Indemnisation a 100 % sur fonds propres |
Q : Pourquoi le piratage de Bybit en 2025 est-il le plus important de l'histoire ?
Le 21 fevrier 2025, le groupe de hackers nord-coreen Lazarus Group a attaque le front-end du service de garde multisignature (Safe{Wallet}) de Bybit. Lors de la signature d'un transfert par le PDG de Bybit Ben Zhou, un script malveillant a modifie l'adresse de destination de la transaction. Resultat : 1,46 milliard de dollars en ETH (environ 400 000 ETH) ont ete transferes vers l'adresse du hacker.
Apres l'incident, Bybit a annonce en 24 heures rembourser integralement les utilisateurs en combinant "fonds propres + emprunt d'urgence aupres de tiers", evitant tout mouvement de panique. Par la suite, Bybit s'est associe a Cobo Custody et Fireblocks pour renforcer son processus multisignature, en ajoutant une verification a 3 niveaux "front-end + back-end + materiel".
Mt.Gox (Magic: The Gathering Online Exchange) reste l'effondrement le plus catastrophique de l'histoire des exchanges crypto en 2014 :
L'impact de Mt.Gox sur le secteur crypto a ete considerable :
Q : Combien les utilisateurs de Mt.Gox ont-ils finalement recupere ?
Selon le plan de faillite, les utilisateurs de Mt.Gox ont recupere environ 85 % de la quantite de BTC (une quantite, pas une valeur en dollars de l'epoque). Autrement dit, un utilisateur ayant perdu 1 BTC en 2014 (valant 530 dollars a l'epoque) a recupere 0,85 BTC en 2024-2025 (soit environ 68 000 dollars au prix d'environ 80 000 dollars/BTC en 2025). Les utilisateurs ont, du fait de la longue attente, beneficie d'un "gain passif" lie a la hausse du prix du BTC -- un resultat totalement inattendu.
Le 26 septembre 2020, le hot wallet de KuCoin est pirate pour une perte d'environ 285 millions de dollars. La gestion de cet incident est consideree comme un "exemple" dans le secteur :
L'affaire KuCoin est consideree comme un "exemple d'indemnisation" pour plusieurs raisons :
Q : Peut-on encore faire confiance a KuCoin apres cet incident ?
La gestion de l'incident par KuCoin a ete saluee par le secteur, et aucun nouveau piratage n'a ete signale depuis 6 ans. Mais le niveau de securite global de KuCoin reste inferieur a celui de Binance/OKX/Coinbase/Kraken :
KuCoin convient comme compte secondaire pour les petites capitalisations, mais pas pour une detention importante a long terme.
Le 7 mai 2019, le hot wallet de Binance est pirate pour une perte d'environ 7 000 BTC (environ 40 millions de dollars a l'epoque). Details de l'evenement :
Le fonds SAFU a ete cree par Binance en juillet 2018 comme "fonds de securite des actifs utilisateurs", alimente par 10 % des revenus de commissions spot de la plateforme. Au moment de l'incident, le SAFU disposait d'environ 550 millions de dollars, largement suffisant pour couvrir la perte de 7 000 BTC (environ 40 millions de dollars).
En avril 2026, le fonds SAFU atteint 1 milliard de dollars (adresses on-chain publiques verifiables), devenant le "fonds d'assurance utilisateurs" le plus connu du secteur crypto.
Q : Le fonds SAFU peut-il vraiment couvrir toutes les pertes ?
Le fonds SAFU de 1 milliard de dollars peut theoriquement couvrir une perte moyenne (inferieure a 1 milliard de dollars) lors d'un piratage unique de Binance. Mais le SAFU n'est pas une obligation legale d'indemnisation, il s'agit d'un "engagement volontaire" de Binance. En cas d'incident de tres grande ampleur (comme 5 milliards de dollars et plus), si le SAFU est insuffisant, Binance pourrait choisir une indemnisation partielle ou en token.
La strategie la plus prudente : diversifier ses actifs a long terme sur 2-3 exchanges regules + un wallet materiel en stockage a froid, sans dependre de l'"engagement volontaire" d'une seule plateforme.
2022 a ete une annee particulierement chargee en piratages de ponts inter-chaines :
| Evenement | Date | Perte | Vecteur d'attaque |
|---|---|---|---|
| Wormhole | 2022-02-02 | 320 millions de dollars | Faille de verification de signature du smart contract |
| Ronin Network | 2022-03-23 | 625 millions de dollars | Cles privees multisignature victimes de phishing |
| Harmony Horizon | 2022-06-23 | 100 millions de dollars | Attaque des cles privees multisignature |
| Nomad | 2022-08-01 | 190 millions de dollars | Faille logique du smart contract |
| BNB Chain Bridge | 2022-10-06 | 570 millions de dollars (majorite recuperee) | Falsification de preuve de message inter-chaines |
Le pont inter-chaines (Cross-chain Bridge) est un systeme de smart contracts reliant deux blockchains, avec une surface d'attaque tres large (smart contract + multisignature + messages inter-chaines). En 2022, les pertes cumulees liees aux ponts inter-chaines ont depasse 2 milliards de dollars, ce qui en fait la premiere source de risque DeFi de l'annee.
Entre 2023 et 2026, la securite des ponts inter-chaines s'est renforcee : introduction de ponts a preuve a divulgation nulle de connaissance (zkBridge), verification par client leger, separation entre signature multisignature et signature materielle. Les incidents majeurs ont fortement diminue depuis.
Q : Les ponts inter-chaines sont-ils surs aujourd'hui ?
En avril 2026, les principaux ponts inter-chaines (comme LayerZero, la version mise a jour de Wormhole, Connext, Across) ont nettement renforce leur niveau de securite. Il reste toutefois recommande de :
L'effondrement de FTX en novembre 2022 est l'un des evenements les plus graves de l'histoire crypto, mais FTX n'a pas ete pirate :
L'affaire FTX a mis en lumiere le risque majeur de gestion opaque + detournement de fonds utilisateurs. Depuis, le secteur a pousse la generalisation de la "preuve de reserves PoR" comme standard (Binance, OKX, Bybit publient desormais regulierement leur PoR).
Q : Comment savoir si un exchange detourne les fonds de ses utilisateurs ?
Les indicateurs cles pour evaluer la securite des fonds d'un exchange :
Les PoR de Binance, OKX, Bybit, Coinbase et Kraken sont tous publics et verifiables, la transparence est nettement superieure a celle de FTX en 2022.
Au-dela des piratages, l'effondrement interne d'un exchange constitue aussi un risque majeur :
| Evenement | Date | Perte | Nature |
|---|---|---|---|
| QuadrigaCX (Canada) | 2019-01 | 190 millions de dollars | Deces du PDG + perte de cle privee (soupcon de detournement) |
| Cryptopia (Nouvelle-Zelande) | 2019-01 | 23 millions de dollars | Piratage + faillite |
| Celsius Network | 2022-07 | 4,7 milliards de dollars | Effondrement d'une plateforme de pret (levier DeFi liquide) |
| Voyager Digital | 2022-07 | 1,3 milliard de dollars | Effondrement d'une plateforme de pret |
| BlockFi | 2022-11 | 355 millions de dollars | Effondrement d'une plateforme de pret (contagion de la faillite de FTX) |
| Genesis | 2023-01 | 3,3 milliards de dollars | Lie au groupe DCG + effondrement de credit |
La periode 2022-2023 a constitue une "crise systemique du credit crypto" pour tout le secteur. Celsius, Voyager, BlockFi et Genesis etaient toutes des plateformes de pret, promettant des taux eleves tout en pretant en realite les fonds des utilisateurs a des institutions a haut risque (comme Three Arrows Capital).
Q : Les plateformes de rendement a taux eleve sont-elles fiables ?
Toute plateforme promettant un rendement stable annualise superieur a 10 % doit etre consideree avec prudence :
Un rendement stable durable pour l'USDC/USDT se situe autour de 4-6 % (base sur le rendement des bons du Tresor americain). Tout rendement annualise en stablecoin superieur a 10 % doit faire suspecter un risque sous-jacent excessif.
Selon les donnees d'avril 2026, bilan des "sans incident" :
| Exchange | Annee de creation | Piratages majeurs | Perte pour les utilisateurs |
|---|---|---|---|
| Kraken | 2011 | 0 | 0 |
| Coinbase | 2012 | 0 (portefeuille principal) | 0 |
| Bitstamp | 2011 | 1 (2015, indemnise a 100 %) | 0 (apres indemnisation) |
| Binance | 2017 | 1 (2019, SAFU remboursement integral) | 0 (apres indemnisation) |
| OKX | 2017 | 0 | 0 |
| Bybit | 2018 | 1 (2025, remboursement 100 %) | 0 (apres indemnisation) |
| KuCoin | 2017 | 1 (2020, 84 % recupere + 16 % rembourse par la plateforme) | 0 (apres indemnisation) |
| Mt.Gox | 2010 | Deja en faillite | Utilisateurs ont recupere 85 % de la quantite (indemnisation 2024-2025) |
| FTX | 2019 | Deja en faillite | Indemnisation partielle (valeur au moment de la faillite) |
Le plus long historique sans incident : Kraken (14 ans) et Coinbase (13 ans). Ces deux exchanges sont reconnus par le secteur comme les "plus surs".
Q : Quel poids accorder a la securite dans le choix d'un exchange ?
Le poids de la securite depend de l'ampleur de vos actifs :
Q : Un wallet materiel est-il vraiment plus sur qu'un exchange ?
Un wallet materiel (comme Ledger, Trezor) est nettement plus sur qu'un exchange : la cle privee ne quitte jamais l'appareil, meme si l'ordinateur est compromis, les fonds restent en securite. Mais un wallet materiel comporte un risque de perte de la phrase de recuperation -- si celle-ci est volee ou perdue, les actifs sont perdus a 100 %, sans possibilite d'indemnisation.
Adapte a la detention long terme et aux actifs peu tradés. Les actifs de trading quotidien doivent tout de meme rester sur un exchange.
Q : Plus un exchange est grand, plus il est sur ?
Cela reste globalement vrai, mais pas absolu :
La strategie la plus sure : choisir un exchange dument regule + sans incident majeur dans son historique + avec une PoR transparente.
Q : Peut-on vraiment se fier a la preuve de reserves PoR ?
La PoR est une preuve "instantanee", pas une preuve en temps reel. En theorie, un exchange pourrait temporairement injecter des fonds avant la capture pour "embellir le rapport". Mais compare a l'"opacite totale" de FTX, la PoR constitue deja un progres pour le secteur.
La meilleure PoR est "a divulgation nulle de connaissance + verifiable on-chain" (adoptee par OKX), le Merkle Tree classique (utilise par Binance) vient en second.
Q : Combien de temps apres un piratage l'apprend-on ?
Un piratage est generalement detecte et publie en 6 a 24 heures par des analystes on-chain (comme PeckShield, SlowMist). Si un exchange suspend soudainement les retraits et devient anormalement actif sur les reseaux sociaux, il faut retirer ses fonds immediatement par precaution.
Q : En cas d'effondrement d'un exchange, peut-on recuperer son argent ?
Cela depend de plusieurs facteurs :
La diversification long terme + le wallet materiel restent la seule couverture vraiment fiable.
Q : Qu'est-ce que le groupe de hackers nord-coreen Lazarus ?
Le Lazarus Group est un groupe de hackers soutenu par l'Etat nord-coreen, qui attaque le secteur crypto de maniere repetee depuis 2017. Actions connues :
Lazarus a derobe au total plus de 3 milliards de dollars d'actifs crypto, ce qui en fait la plus grande menace unique du secteur. Apres l'affaire Bybit, le secteur a commence a imposer une multisignature cold wallet obligatoire + une separation des signatures materielles pour contrer Lazarus.
Q : Les programmes de "Bug Bounty" des exchanges valent-ils la peine ?
Oui. Binance, OKX et Coinbase ont tous mis en place des programmes de Bug Bounty, avec des recompenses pouvant atteindre 100 000 a 1 000 000 dollars pour une faille critique.
Mais seuls les hackers ethiques serieux devraient y participer, les utilisateurs ordinaires ne doivent pas s'essayer a "chercher des failles" a la legere, une mauvaise manipulation pouvant entrainer des risques juridiques.
Avertissement sur les risques : cet article est une synthese independante de tiers, il ne constitue pas un conseil en investissement. Toutes les donnees datent d'avril 2026. Le trading et la detention de cryptomonnaies comportent des risques eleves, la diversification des actifs et le stockage a froid sur wallet materiel restent la strategie de securite la plus importante.