Piratages crypto et sécurité
Cette page réunit tous les articles de CryptoTicker.io sur les attaques et les fraudes dans l’univers crypto : plateformes piratées, exploits de protocoles DeFi et de bridges, NFT volés, wallet drainers, phishing, autorisations détournées et rug pulls. Les cas les plus récents figurent en haut.
Un piratage se termine rarement en un jour. Les fonds circulent, les plateformes gèlent des comptes, les projets annoncent des remboursements. Nous suivons donc les affaires en cours avec des mises à jour datées, la plus récente toujours en tête de l’article.
Les plus grands piratages crypto de l’histoire
| Victime | Préjudice à l’époque | Date | Ce qui a suivi |
|---|---|---|---|
| Binance | environ 6,3 Md $selon Binance | Octobre 2026 | plus de 2,83 Md $ gelés, Binance couvre toutes les pertes selon Yi He |
| Bybit | environ 1,5 Md $ | Février 2025 | attribué à la Corée du Nord par le FBI, fonds des clients remboursés |
| Ronin Network (Axie Infinity) | environ 620 M $ | Mars 2022 | attribué à la Corée du Nord, utilisateurs indemnisés |
| Poly Network | environ 610 M $ | Août 2021 | restitué presque intégralement par l’attaquant |
| Coincheck | environ 530 M $ | Janvier 2018 | clients indemnisés en yens |
| FTX | environ 477 M $ | Novembre 2022 | sortie de fonds le jour de la faillite |
| Bitget | environ 352 M $ | Septembre 2026 | remboursé par le fonds de protection |
Préjudice au moment de l’attaque. Données au 30 octobre 2026.
Les plus grands piratages crypto de l’histoire : tous les cas expliqués
Comment se protéger
Les cryptos conservées dans votre propre portefeuille matériel restent à l’abri lorsqu’une plateforme est piratée. Nos comparatifs vous aident à choisir le bon portefeuille matériel et une plateforme réglementée.
- Révoquez les autorisations. La plupart des wallet drainers et de nombreux exploits de protocoles passent par des autorisations (approvals) accordées un jour à un contrat. Vérifiez-les régulièrement, par exemple avec revoke.cash ou dans la section des autorisations de votre explorateur de blocs, et révoquez celles dont vous n’avez plus besoin.
- Un portefeuille matériel protège la clé, pas les autorisations. Il empêche le vol de votre clé privée. Il n’arrête pas une autorisation que vous avez signée vous-même si le contrat concerné est exploité plus tard. Ne signez que ce que vous pouvez lire et comprendre sur l’appareil. Meilleurs portefeuilles matériels comparés
- Vérifiez vos avoirs sur la plateforme. Après le piratage d’une plateforme, l’essentiel est de savoir si elle couvre les pertes des clients et si les retraits fonctionnent. Ne laissez sur une plateforme que ce dont vous avez besoin pour trader et privilégiez un agrément MiCA.
- Ne saisissez jamais votre phrase de récupération. Aucun support, aucune page d’airdrop et aucune mise à jour de portefeuille ne vous la demandera. Les liens reçus en message privé et les résultats de recherche sponsorisés mènent souvent à des sites de phishing.
Tous les articles
Les affaires en cours sont suivies avec des mises à jour datées.
Fuite de données chez Gnosis Pay : des données clients exposées avant l’arrêt des cartes le 20 décembre
Gnosis Pay a confirmé le 6 novembre 2026 un accès non autorisé au système de ses cartes de débit crypto, au cours duquel des données clients ont été exposées. Les avoirs ne sont pas touchés selon l’entreprise, mais les détenteurs doivent désormais se méfier de l’hameçonnage et trouver une nouvelle carte d’ici le 20 décembre.
il y a 10 minutes
Hard fork de Polygon : Binance et Polymarket veulent récupérer 70 millions de POL
Analyse : Binance et Polymarket demandent un hard fork qui réattribuerait environ 70,49 millions de POL bloqués sur cinq adresses des attaquants. Rien ne change pour les détenteurs ordinaires, mais sur le forum de Polygon l’inquiétude grandit face au précédent.
il y a 22 heures
Piratage du Crédit Mutuel Arkéa : la banque confirme l’attaque, ZachXBT suit 133 millions de dollars
La banque française Crédit Mutuel Arkéa confirme une cyberattaque ayant permis des opérations frauduleuses et assure que les avoirs des clients ne sont pas touchés. L’enquêteur ZachXBT suit plus de 133 millions de dollars qui seraient sortis via des plateformes crypto et du Monero.
hier
USDT gelés : nous avons recompté ce que Tether et Circle bloquent vraiment après le piratage de Binance
Tether et Circle annoncent des gels d’environ 2,4 milliards de dollars. Nous avons interrogé les contrats nous-mêmes : 1,18 milliard d’USDT et 823 millions d’USDC sont bloqués sur l’adresse de l’attaquant. Environ 700 millions d’USDT étaient déjà partis. Comment fonctionnent les gels de stablecoins et si Tether peut aussi geler vos USDT.
avant-hier
Liquid Network comble le trou de 602 BTC : le L-BTC de nouveau entièrement couvert
Deux mois après l’exploit du 6 septembre, chaque L-BTC est de nouveau adossé à un bitcoin ; les 550 derniers BTC sont arrivés le 2 novembre. Les peg-outs directs via la Federation restent limités pour l’instant, le remboursement passe par des prestataires d’échange.
il y a 3 jours
Piratage de Binance : l’attaque a commencé par un faux entretien d’embauche
Binance a publié son premier rapport d’incident sur le piratage de 6,3 milliards de dollars : une fausse procédure de recrutement, un paquet Homebrew piégé et un outil d’IA interne ont ouvert aux attaquants l’accès aux hot wallets. Le stratagème vise aussi les développeurs et les particuliers, et cinq réflexes permettent de s’en protéger.
il y a 3 jours
Vol présumé de cryptos dans l’UE : Kraken et Crypto.com gèlent des fonds après une fuite de 133 millions de dollars
L’enquêteur blockchain ZachXBT suit la trace de cryptoactifs présumés volés pour 133 millions de dollars auprès d’une entité non nommée de l’UE. Kraken et Crypto.com ont gelé des comptes et des fonds liés et n’y voient aucun risque pour leurs clients.
il y a 3 jours
Floin : une cyberattaque paralyse la plateforme crypto agréée MiCA du Liechtenstein
La plateforme crypto Floin, établie à Vaduz et agréée MiCA, a mis tous ses services hors ligne après une cyberattaque et confirme désormais une fuite de données. Ce que l’on sait, quelles données pourraient être concernées et que faire maintenant.
il y a 3 jours
Fuite de données crypto : selon la justice allemande, la réparation RGPD commence vers 100 euros
Après les fuites de données chez Wagyu et Chainalysis, les investisseurs crypto s’interrogent sur leurs droits. La Cour fédérale de justice allemande admet la simple perte de contrôle comme dommage ; l’essentiel tient au droit d’accès, aux preuves et à une conservation sûre.
il y a 3 jours