Piratages de CEX : les pertes atteignent 11,4 milliards de dollars tandis que les risques de sécurité augmentent
Une analyse de Biteye portant sur plus de 30 piratages de plateformes d’échange centralisées (CEX) rendus publics entre 2014 et 2026 estime les pertes à 11,3–11,4 milliards de dollars, en se fondant sur les cours au moment de chaque incident. Elle indique que 15 attaques ont été attribuées à des pirates nord-coréens ou leur ont été liées, représentant près de 90 % des pertes estimées.
Les piratages de CEX ont évolué : ils ne se limitent plus au vol de fonds dans des hot wallets et de clés privées, mais ciblent désormais les systèmes multisignatures, les employés, les prestataires et les chaînes d’approvisionnement logicielles. Parmi les incidents figurent le vol d’environ 71 millions de dollars chez Bitfinex en 2016, les compromissions de DMM Bitcoin et de WazirX en 2024, avec des pertes rapportées d’environ 308 millions et 230 millions de dollars respectivement, ainsi que le piratage de Bybit en 2025. Environ 400 000 ETH ont été dérobés lors de l’incident Bybit après la manipulation de l’interface d’un portefeuille Safe ; les pertes ont été estimées à environ 1,5 milliard de dollars.
Selon Biteye, 12 incidents majeurs ont eu lieu en 2024–2025, soit presque autant que le total signalé pour la période 2014–2022. L’analyse évoque également des incidents présumés en 2026 impliquant Bitget et Binance, dont les chiffres et les conséquences restent à confirmer. Des actifs d’une valeur d’environ 3 milliards de dollars liés à l’incident Binance auraient été gelés ; il ne s’agit donc pas d’une estimation confirmée des pertes.
L’analyse met en évidence les risques persistants de sécurité et de conservation des actifs sur les CEX pour les traders. Elle recommande aux plateformes de renforcer la protection des employés, des prestataires et des systèmes de signature. Les utilisateurs peuvent envisager des clés d’accès ou des clés matérielles, des listes d’adresses de retrait autorisées et un examen régulier des autorisations API. Ces incidents pourraient inciter les traders à réduire leurs soldes sur les plateformes et à surveiller les sorties de fonds, mais ce décompte ne suffit pas à établir l’existence de pertes généralisées sur le marché ni d’une tendance durable des prix.
Neutral
Le rapport décrit les pertes cumulées liées à des incidents de sécurité survenus dans de nombreuses plateformes d’échange, et non une nouvelle perte ayant un effet direct sur le prix ou les fondamentaux d’une seule cryptomonnaie. L’incident Bybit de 2025 impliquait des ETH volés, mais les résumés ne fournissent aucun élément prouvant qu’il a entraîné une modification durable de l’offre, de la demande ou de la structure du marché de l’ETH. Le montant d’environ 3 milliards de dollars rapporté en lien avec Binance en 2026 ne correspond pas non plus à une perte confirmée : des actifs associés d’une valeur d’environ 3 milliards de dollars auraient été gelés.
À court terme, de nouvelles informations sur des piratages peuvent renforcer l’aversion au risque, inciter à retirer des fonds des plateformes d’échange et contribuer à la volatilité si les traders interprètent ces sorties comme un signe de tension. À plus long terme, des failles répétées peuvent nuire à la confiance dans la conservation des actifs par les plateformes et accroître la demande d’auto-conservation et de contrôles de sécurité plus stricts. Toutefois, ces effets concernent les plateformes d’échange et le sentiment général du marché ; les informations fournies ne permettent pas d’établir une tendance durable des prix de l’ETH ou d’une autre cryptomonnaie précise. L’effet sur le prix de la cryptomonnaie mentionnée est donc classé comme neutre.