Les dix plus grands piratages de cryptomonnaies depuis 2022 ont coûté 5 milliards de dollars

Les dix plus grandes attaques crypto depuis 2022 ont englouti ensemble plus de 5 milliards de dollars. Fait notable : seules deux des dix attaques ont exploité une vulnérabilité technique dans le code. Les huit autres ont été rendues possibles par la tromperie, des mots de passe volés ou des systèmes d’approbation manipulés. Coin Bureau a récapitulé tous les cas dans un long fil sur X.

En bref :

• Le hack de Bybit de février 2025 reste la plus grande attaque crypto jamais enregistrée, avec 1,46 milliard de dollars.
• Au moins quatre des dix hacks sont liés à la Corée du Nord, Bitget pouvant être le cinquième.
• Seules deux attaques étaient de pures exploitations de code ; les autres reposaient sur des faiblesses humaines.

Bybit en tête, Ronin et BNB Chain suivent

Le plus grand hack jamais enregistré est celui de Bybit en février 2025. Les attaquants ont d’abord pénétré l’ordinateur d’un développeur de Safe, le portefeuille utilisé par Bybit. Ils ont ensuite manipulé l’affichage pour que les employés voient une transaction normale, alors qu’en réalité 401 000 ETH étaient envoyés aux attaquants. Cela représentait une valeur de 1,46 milliard de dollars. Bybit est resté solvable grâce à des prêts d’urgence et a maintenu les retraits ouverts. Le FBI désigne l’unité nord-coréenne TraderTraitor comme responsable.

À la deuxième place figure le hack de Ronin Network de mars 2022, pour 625 millions de dollars. Les attaquants ont pris le contrôle de cinq des neuf clés de validateur du jeu Axie Infinity. Tout a commencé par une fausse offre d’emploi adressée à un employé. Environ 173 600 ETH et 25,5 millions de USDC ont disparu. Là aussi, les soupçons se portent sur la Corée du Nord, cette fois sur le groupe Lazarus.

Le pont de BNB Chain a subi en octobre 2022 une perte de 570 millions de dollars. Une erreur dans la manière dont le pont BSC Token Hub vérifiait les preuves a permis à un attaquant de créer 2 millions de nouveaux jetons BNB sans couverture sous-jacente. Les validateurs sont intervenus rapidement et ont arrêté l’ensemble du réseau, empêchant plus de 80 % des jetons créés de quitter la chaîne. Une mise à niveau du réseau a ensuite corrigé la faille.

FTX, Bitget et le facteur humain

Quelques heures après la demande de faillite de FTX en novembre 2022, des attaquants ont pillé les portefeuilles de la plateforme d’échange pour 477 millions de dollars. Une femme a convaincu l’opérateur télécom AT&T, avec une fausse pièce d’identité, de transférer le numéro de téléphone d’un employé de FTX. Le groupe a ensuite pu intercepter les codes d’authentification à deux facteurs. Environ 180 000 ETH volés sont restés intacts pendant près d’un an avant d’être convertis en Bitcoin. Les procureurs américains ont inculpé trois suspects, surnommés la « Powell SIM Swapping Crew ».

Le récent hack de Bitget de septembre 2026 occupe la cinquième place avec 387,5 millions de dollars. Les attaquants ont volé des fonds dans les portefeuilles chauds de la plateforme d’échange via Ethereum, XRP Ledger, Zcash et TRON. Bitget affirme que son fonds de protection de 464 millions de dollars couvre tous les utilisateurs et que les échanges et les dépôts se sont poursuivis. Les retraits sont rétablis progressivement à partir du 28 septembre. Le cabinet d’analyse Elliptic soupçonne la Corée du Nord d’être également derrière cette attaque.

Le pont Wormhole a été touché en février 2022 pour 325 millions de dollars. Une erreur dans le code du pont a permis à un attaquant de créer environ 120 000 ETH enveloppés sur Solana sans qu’aucun dépôt n’ait été effectué. Jump Crypto, l’un des investisseurs du projet, a remboursé les montants volés. En septembre 2026 a suivi le hack de Liquid Network, pour 319 millions de dollars, lors duquel une erreur de vérification sur la chaîne latérale Liquid de Blockstream a permis à l’attaquant de générer des Bitcoin non adossés. Environ 85 % des fonds ont ensuite été renvoyés par des hackers présumés white-hat.

La Corée du Nord et le schéma derrière les attaques

La plateforme d’échange japonaise DMM Bitcoin a perdu 305 millions de dollars en mai 2024. Un hacker s’est fait passer pour un recruteur sur LinkedIn et a envoyé à un employé du fournisseur de portefeuille de DMM un « test de candidature » contenant un logiciel malveillant caché. Les attaquants ont ainsi pu détourner une véritable transaction DMM et voler 4 502 BTC. DMM Bitcoin a ensuite fermé ses portes et transféré ses clients à SBI VC Trade. Le FBI et la police japonaise accusent tous deux l’unité nord-coréenne TraderTraitor.

KelpDAO a été touché en avril 2026 pour 292 millions de dollars. Le pont du protocole reposait sur un seul vérificateur, ce qui a permis aux attaquants d’injecter de fausses données et de libérer 116 500 rsETH. Ils ont utilisé ces faux jetons comme garantie pour emprunter de vrais ETH via Aave, qui s’est ainsi retrouvé avec près de 200 millions de dollars de prêts irrécouvrables. Arbitrum a ensuite gelé environ 30 000 ETH liés à l’attaque. Chainalysis désigne le groupe Lazarus.

La dixième place revient à PlayDapp, qui a perdu 290 millions de dollars en jetons PLA en février 2024. Après l’échec des négociations, les attaquants sont revenus trois jours plus tard pour une deuxième attaque. Juste en dehors du top dix figurent Drift Protocol (285 millions de dollars, avril 2026), WazirX (235 millions de dollars, juillet 2024) et Cetus Protocol (223 millions de dollars, mai 2025).

Coin Bureau souligne un schéma clair : seuls deux des dix cas, BNB Chain et Liquid, étaient de véritables exploitations de code. Les huit autres reposaient sur de faux écrans, des numéros de téléphone volés, des tests de candidature malveillants et des systèmes présentant un point de défaillance unique. Au moins quatre hacks sont directement liés à la Corée du Nord, et Bitget pourrait en être un cinquième. Les estimations portent le total volé par des groupes nord-coréens à plus de 6 milliards de dollars.