Sécurité des échanges de crypto-monnaies : leçons tirées des plus grands piratages
Choisir une bourse ne se limite pas aux frais et à la liquidité. Depuis 2011, les utilisateurs ont perdu des dizaines de milliards de dollars à cause de piratages d'échanges, d'insolvabilités et d'exploits de contrats intelligents. Cette page recense les incidents les plus importants, explique ce que la preuve de réserves peut et ne peut pas vous dire, et fournit une liste de contrôle simple que vous pouvez appliquer à n'importe quelle plateforme de notre classement Top 100.
Les plus grands piratages et effondrements d'échanges
| Année | Plateforme | Ce qui s'est passé | Perte approximative |
|---|---|---|---|
| 2014 | Mt. Gox | Le vol prolongé de bitcoins a conduit à la faillite de ce qui était alors le plus grand échange de BTC | ~850,000 BTC |
| 2016 | Bitfinex | Violation du portefeuille chaud des portefeuilles multisig | ~120,000 BTC |
| 2018 | Coincheck | Jetons NEM volés d'un portefeuille chaud connecté à Internet | ~$530M |
| 2019 | Binance | Les pirates ont volé des BTC en utilisant des clés API et des codes 2FA ; couverts par le fonds SAFU | ~7,000 BTC |
| 2020 | KuCoin | Clés privées du portefeuille chaud compromises ; la plupart des fonds récupérés | ~$280M |
| 2022 | FTX | Détournement des dépôts clients ; l'échange s'est effondré et a déposé son bilan | ~8 milliards de dollars de déficit |
| 2025 | Bybit | Attaque sur un processus de signature de portefeuille froid multisig ; les utilisateurs entièrement remboursés | ~1,5 milliard de dollars en ETH |
Les chiffres sont des valeurs approximatives largement rapportées au moment de l'incident et sont fournis à des fins éducatives.
Ce que la preuve de réserves signifie réellement
Instant de Merkle-tree
L'échange publie un instantané cryptographique afin que chaque utilisateur puisse vérifier que son solde est inclus dans le total des passifs.
Portefeuilles on-chain
Les adresses de portefeuille publiées permettent à quiconque de vérifier que les actifs existent réellement sur la blockchain au moment de l'instantané.
Ratio de réserve
Un ratio supérieur à 100 % signifie que les actifs dépassent les soldes des clients pour les pièces auditées. Vérifiez quelles pièces sont couvertes, pas seulement le chiffre principal.
La limitation
La preuve de réserves est une image à un instant T. Elle ne montre généralement pas tous les passifs, prêts ou dettes hors chaîne, c'est donc un signal, pas une garantie.
Liste de contrôle de sécurité pour chaque trader
Utilisez une application d'authentification ou une clé de sécurité
Évitez le 2FA par SMS lorsque cela est possible ; les attaques par échange de carte SIM restent l'un des moyens les plus courants de prise de contrôle de comptes.
Activez la liste blanche de retrait
N'autorisez les retraits que vers les adresses que vous avez pré-approuvées, idéalement avec un délai de verrouillage pour les nouvelles adresses.
Définissez un code anti-hameçonnage
La plupart des grands échanges vous permettent d'ajouter un code personnel à chaque e-mail officiel afin que les faux messages soient faciles à repérer.
Ne gardez que les fonds de trading sur les échanges
Déplacez les avoirs à long terme vers un portefeuille matériel. Pas vos clés, pas vos pièces.
Examinez les approbations de jetons sur les DEX
Révoquez les autorisations illimitées dont vous n'avez plus besoin ; de nombreux vols de portefeuille proviennent d'anciennes approbations, et non du DEX lui-même.
Préférez les plateformes réglementées ou transparentes
Les licences MiCA, les preuves de réserves régulières et les fonds d'assurance publics réduisent tous le risque de contrepartie.
Risque CEX vs risque DEX
Échanges centralisés
- Risque de garde : la plateforme détient vos clés.
- Insolvabilité ou mauvaise utilisation des fonds des clients.
- Gels de compte et limites de retrait.
- Offrent généralement des fonds d'assurance et un support client.
Échanges décentralisés
- Bogues de contrats intelligents et manipulation d'oracles.
- Sites d'hameçonnage et approbations malveillantes.
- Perdre votre phrase de récupération signifie perdre vos fonds.
- Personne ne peut geler votre portefeuille, mais personne ne peut non plus vous rembourser.
Foire aux questions
Quel échange de crypto-monnaies n'a jamais été piraté ?
Plusieurs grands échanges, tels que Coinbase et Kraken, n'ont jamais subi de violation majeure de leur portefeuille chaud, mais les comptes d'utilisateurs individuels peuvent toujours être compromis par hameçonnage. La sécurité passée est un signal, pas une promesse.
La preuve de réserves garantit-elle la sécurité de mes fonds ?
Non. Elle montre que des actifs existaient à un moment précis et que votre solde a été compté. Elle n'inclut pas toujours tous les passifs, alors combinez-la avec la réglementation et l'historique.
Les DEX sont-ils plus sûrs que les CEX ?
Ils éliminent le risque de garde mais ajoutent le risque de contrat intelligent et d'auto-garde. La sécurité dépend de la façon dont vous gérez les clés et les approbations.
Qu'advient-il de mes fonds si un échange fait faillite ?
Les actifs des clients peuvent être gelés dans les procédures de faillite pendant des années et souvent seulement partiellement récupérés. Garder les économies en auto-garde évite ce risque.
Comparez les échanges plus sûrs
Consultez les scores axés sur la sécurité pour 100 plateformes CEX et DEX.