Retraits retardés : Pourquoi les bourses ralentissent-elles intentionnellement les transferts ?

Au cours du premier semestre 2026, les projets de cryptomonnaie et les utilisateurs ont perdu plus de 1,31 milliard de dollars en raison d'attaques, selon la société CertiK. En 2025, Chainalysis a identifié environ 158 000 cas de compromission de portefeuilles personnels. Au moins 80 000 propriétaires ont été victimes, avec des pertes totales atteignant 713 millions de dollars.

Ces mesures ne sont efficaces qu'en cas de prise de contrôle du compte client. Elles ne protègent pas contre le piratage de la plateforme elle-même. En février 2025, près de 1,5 milliard de dollars ont été volés à Bybit lors d'un transfert entre les portefeuilles d'entreprise de la bourse.

En juillet 2026, OKX a présenté le Mode Hors Ligne. Le propriétaire du compte peut fermer les retraits pendant une période allant jusqu'à 12 heures chaque jour - par exemple, de dix heures du soir à huit heures du matin. Il est impossible de désactiver ce mode avant la fin de la période choisie.

Cette restriction s'applique non seulement aux transferts blockchain ordinaires. Pendant ce temps, les ventes P2P, les retraits via API et les dépôts sur OKX Pay ne sont pas disponibles.

Quasi simultanément, la bourse a ajouté une protection pour les opérations importantes. L'utilisateur fixe un seuil quotidien allant de 10 000 à 10 millions de dollars. Les transferts du compte principal et des sous-comptes, P2P, API et Pay sont pris en compte dans ce calcul. Il n'est pas possible de diviser un montant entre plusieurs canaux.

Après avoir atteint le seuil, une vérification d'identité sera requise. Les retraits effectués via API devront être poursuivis sur le site ou dans l'application. La biométrie est également nécessaire pour augmenter la limite et désactiver la fonction.

Un tel contrôle ne protège pas contre la fraude téléphonique si le propriétaire confirme lui-même l'opération. Cependant, il complique le retrait rapide après le vol d'un mot de passe, d'un e-mail ou d'un accès à un appareil.

Sur OKX, un transfert vers une nouvelle adresse peut être bloqué pendant 24 heures. L'interdiction quotidienne est également activée après un changement de mot de passe, de numéro de téléphone, d'e-mail ou d'application pour les codes à usage unique.

Bybit applique la même période. Après la désactivation de la protection, les retraits restent fermés pendant encore 24 heures. Dans les paramètres, il est possible de supprimer le champ de saisie manuelle et de laisser uniquement le choix dans le carnet d'adresses.

Binance propose trois options de délai : 24, 48 ou 72 heures. Après un changement de mot de passe, la plateforme suspend généralement les retraits pendant un à deux jours supplémentaires. Coinbase Exchange vérifie la nouvelle adresse pendant 48 heures, tandis que chez Gemini, l'attente peut durer jusqu'à sept jours.

Un long délai pose problème lors d'un mouvement brusque du marché. Une nouvelle adresse d'une autre bourse ou d'un portefeuille ne pourra pas être utilisée pour un transfert urgent de garantie. C'est pourquoi les directions permanentes sont généralement ajoutées à l'avance.

Bybit permet d'interdire complètement les retraits via le site et de les laisser uniquement dans l'application mobile. Une autre fonction nécessite une vérification supplémentaire si la demande provient d'un endroit inhabituel. Une adresse enregistrée ne libère pas de la confirmation.

Coinbase propose un autre niveau de contrôle. La Protection des Transferts retarde le transfert pendant une période de 6 à 48 heures. La restriction peut s'appliquer à toutes les opérations ou uniquement après avoir dépassé un montant établi.

Les transferts importants peuvent être confirmés par des personnes de confiance. Le propriétaire choisit lui-même la règle : la majorité des voix ou l'accord de tous. Tant que la vérification n'est pas terminée, la demande peut être annulée.

Il n'est pas possible d'assouplir rapidement cette protection. Si le délai est réduit de 48 à 24 heures, les nouvelles conditions ne commenceront à s'appliquer qu'après 48 heures. Lorsque des personnes de confiance sont désignées, un changement nécessite également leur accord.

Kraken ne retarde pas chaque opération. Le Verrouillage des Paramètres Globaux bloque les modifications qui précèdent généralement un vol : ajout d'une adresse ou d'une clé API, changement d'e-mail, de mot de passe et de protection à deux facteurs.

Lors de l'activation de la fonction, le propriétaire fixe une période de déverrouillage - de un jour à 30 jours. Le support de Kraken ne peut pas la réduire. Pour une désactivation immédiate, une clé maître distincte, créée à l'avance, est nécessaire.

Il est toujours possible de transférer de l'argent vers un portefeuille déjà enregistré. La fonction est conçue pour les situations où un tiers a accédé au compte et tente d'ajouter sa propre adresse.

KuCoin et Gate ferment simplement les retraits pendant 24 heures après un changement de mot de passe, de téléphone, d'e-mail ou de protection à deux facteurs. Bitget laisse une minute pour annuler une demande déjà créée. L'adresse saisie sur le site Bitget est également affichée dans l'application - cela permet de repérer plus facilement une substitution dans le navigateur ou le presse-papiers.

Aucune de ces fonctions ne fonctionne après l'envoi d'une transaction dans la blockchain. À partir de ce moment, il n'est plus possible d'arrêter le transfert via l'interface de la bourse ou en contactant le support.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.