Les bourses de cryptomonnaies ont perdu des centaines de millions de dollars en 2026. Lesquelles choisir pour être en sécurité ?

Le marché des monnaies numériques peine depuis des années à résoudre l'un des plus grands problèmes de cette industrie. Bien que les bourses offrent des sécurités de plus en plus performantes, des attaques continuent de se produire. Même les plateformes les plus avancées ne sont pas totalement à l'abri des attaques des hackers. Bien que ces derniers mois, les cryptomonnaies aient perdu l'intérêt qu'elles suscitaient avant l'effondrement de 2025, cette année a apporté plusieurs incidents retentissants. Dans deux cas, les pertes ont dépassé plusieurs centaines de millions de dollars. Dans cet article, nous examinerons les causes de ces intrusions et s'il existe une bourse offrant une sécurité à 100 %.

Grinex a perdu 15 millions USD. Nous ne savons toujours pas tout.

L'un des premiers incidents notables sur une bourse de cryptomonnaies en 2026 a été l'attaque concernant Grinex. L'attaque a eu lieu à la mi-avril. Selon TRM Labs, 15 millions de dollars ont été transférés depuis des portefeuilles liés à la bourse. Fait intéressant, la plateforme elle-même a d'abord signalé des pertes dépassant 1 milliard de roubles (environ 13-14 millions USD). Après l'attaque, Grinex a suspendu ses activités et a signalé l'incident aux autorités judiciaires.

Le déroulement de l'attaque sur cette bourse était également intéressant. Selon l'analyse de TRM Labs, les fonds volés en USDT ont été rapidement échangés contre des TRX, puis consolidés sur une seule adresse dans le réseau Tron. Cette action a compliqué le gel des actifs par l'émetteur des stablecoins. À ce jour, il n'y a cependant aucune confirmation que même une partie des tokens volés ait pu être récupérée.

Il n'a pas non plus été possible de déterminer clairement l'auteur. Grinex a affirmé que des « agences de pays hostiles » étaient derrière l'attaque. Cependant, TRM Labs n'a pas confirmé ces informations.

Drift Protocol a perdu près de 300 millions USD

L'attaque sur Drift Protocol, survenue le 1er avril, a été beaucoup plus importante. Il convient de noter qu'il s'agit d'une plateforme qui n'est pas une bourse CEX typique. C'est une bourse décentralisée de contrats perpétuels sur Solana. Cependant, c'est l'un des plus grands incidents de sécurité sur les bourses cette année.

Au départ, les pertes étaient estimées à environ 285 millions USD. Le bilan final de Drift a révélé que les actifs volés valaient 295,7 millions USD. L'attaque n'a pas consisté en une simple exploitation d'une faille de contrat intelligent. Les hackers ont préparé l'opération pendant un certain temps, puis ont utilisé le mécanisme durable nonce et les signatures des membres du Security Council pour prendre le contrôle administratif. Après avoir obtenu l'accès et le contrôle, ils ont ajouté un faux token comme garantie et l'ont utilisé pour retirer de véritables tokens.

Drift n'a pas récupéré la totalité du montant volé. La plateforme a cependant élaboré un plan de compensation pour les utilisateurs lésés. Ce plan prévoyait la création d'un fonds de reconstruction financière, notamment à partir des revenus futurs et du soutien des partenaires. Tether a notamment déclaré une aide de 127,5 millions USD.

Dans ce cas, les enquêteurs ont établi beaucoup plus d'informations sur les auteurs. Une enquête indépendante de Mandiant, une entreprise spécialisée dans la cybersécurité, a révélé que le groupe UNC6862, associé à des hackers nord-coréens, était derrière les attaques.

Bitget avec une perte de plus de 350 millions USD

L'incident le plus récent et le plus important décrit est l'attaque sur Bitget du 24 septembre. Ce jour-là, les systèmes de sécurité de la bourse ont détecté des transferts non autorisés depuis certaines hot wallets. Selon le communiqué officiel de la bourse, l'ampleur de la perte est estimée à 351,6 millions USD.

L'attaque a touché une partie de l'infrastructure des hot et warm wallets. En ce qui concerne les cold wallets, Bitget a assuré qu'ils restaient sécurisés. La bourse a temporairement suspendu les retraits. Cependant, la plateforme a laissé la possibilité de dépôts et de trading. En même temps, la bourse a rassuré que les pertes étaient dans la limite du Fonds de Protection des Utilisateurs de Bitget (User Protection Fund), qui s'élève à 464 millions USD.

À ce stade, il n'est pas encore clair comment les hackers ont obtenu accès aux wallets de la bourse. Bitget a informé qu'une enquête était en cours et qu'elle ne souhaitait pas spéculer sur ce sujet avant la fin des analyses. Les premières pistes mènent vers la Corée du Nord, mais il n'y a pas encore de certitude à ce sujet. L'entreprise a déjà signalé l'incident aux autorités judiciaires et aux entités qui analysent les blockchains. La récupération des fonds sera difficile, car une partie des tokens, principalement des stablecoins, a été convertie en d'autres, ce qui a bloqué leur gel.

Quelle bourse de cryptomonnaies peut garantir la sécurité ?

Tous les cas décrits montrent une chose importante. Le risque d'une attaque sérieuse ne concerne pas seulement les petites plateformes moins connues. Chacun des cas discutés a eu un déroulement et une cause différents, mais ils partagent un élément commun : toute infrastructure qui stocke des actifs numériques peut devenir la cible d'une attaque efficace.

Cela ne signifie pas que l'utilisation des bourses est intrinsèquement dangereuse. En pratique, il est cependant judicieux de garder ses cryptomonnaies ailleurs pour une perspective à long terme, et d'utiliser les bourses principalement pour l'achat, la vente ou l'échange de tokens. La décision de conserver des fonds sur une bourse comporte un risque accru.

L'histoire de l'industrie montre que même les bourses les plus reconnues peuvent être victimes d'attaques de hackers. Lors du choix d'une bourse, il est important de vérifier le nombre de cryptomonnaies disponibles, le montant des frais, mais aussi le modèle de stockage des fonds, la sécurité et l'historique des incidents. Il est également utile d'examiner les procédures de réponse et la manière dont la plateforme protège les utilisateurs en cas d'attaque.