Bybit, la deuxième plus grande plateforme d'échange de cryptomonnaies au monde en termes de volume d'échanges, a présenté les résultats complets de son initiative de sécurité pour 2025. La société a mis en œuvre une architecture de sécurité multicouche avancée qui a protégé avec succès des milliers d'utilisateurs et établi une nouvelle norme de sécurité proactive dans le secteur des actifs numériques. Selon un rapport de Chainalysis, les pertes dues à la fraude aux cryptomonnaies se sont élevées à 17 milliards de dollars en 2025.
Nouvelle norme industrielle : système de protection à trois niveaux contre les retraits frauduleux de fonds
Pour non seulement répondre aux incidents, mais aussi les prévenir, Bybit a développé un système de gestion dynamique des risques qui s'active avant la perte de fonds. Le système divise les menaces potentielles en trois niveaux, chacun impliquant un scénario de réponse spécifique pour protéger le processus de retrait sans affecter les opérations commerciales normales.
Niveau 1 : alerte précoce (risque faible). En utilisant l'analyse heuristique du Big Data pour identifier des modèles inhabituels (par exemple, une sortie massive vers une nouvelle adresse), Bybit mène des enquêtes automatisées. Ces données permettent à l’équipe de gestion des risques de mettre sur liste noire de manière proactive les adresses dangereuses.
Niveau 2 : Alerte en temps réel (risque moyen). Pour les comptes signalés dans les bases de données d'identifiants par force brute (fuites provenant de sources externes), ou lorsque des adresses suspectes sont détectées, Bybit déclenchera des alertes lors des retraits. Cela encourage les utilisateurs à suspendre et à revérifier la transaction, contrecarrant ainsi les techniques d'ingénierie sociale basées sur la précipitation et la pression émotionnelle.
Niveau 3 : Confinement immédiat et période de réflexion (risque élevé). Pour les adresses de portefeuille associées à des escroqueries confirmées, y compris les programmes d'investissement dans la boucherie porcine, Bybit applique un blocage des retraits en temps réel ainsi qu'un délai de réflexion obligatoire d'une heure. Cela donne aux utilisateurs un temps critique pour évaluer la situation et vérifier la transaction.
Résultats et indicateurs clés pour 2025
L’efficacité des mesures mises en œuvre au quatrième trimestre 2025 a fourni des résultats sans précédent dans le domaine de la sécurité des utilisateurs :
- Prévention de la fraude au quatrième trimestre : sur les 500 millions de dollars de demandes de retrait suspectes, Bybit a réussi à intercepter et à conserver 300 millions de dollars, protégeant ainsi les économies de plus de 4 000 utilisateurs.
- Détection de l'IA au quatrième trimestre : les algorithmes d'IA exclusifs de Bybit ont identifié 350 adresses associées à une fraude à l'investissement, évitant ainsi 8 000 pertes de retrait potentielles.
- Durabilité des infrastructures en 2025 : la plateforme a réussi à repousser plus de 3 millions de tentatives de piratage de comptes en utilisant la méthode du credential stuffing.
- Surveillance en chaîne au quatrième trimestre : le système a automatiquement signalé 350 adresses et 600 autres ont été ajoutées manuellement via le système de tickets, ce qui a évité des pertes immédiates dues à la fraude d'un montant de 1 million de dollars.
Défense collective : synergie entre industrie et Etat
Bybit estime que la sécurité n'est pas un avantage concurrentiel, mais une responsabilité partagée. La stratégie 2025 s’est concentrée sur l’intégration du renseignement externe :
Notre mission en 2025 était de transformer le contrôle des risques d'un « bouclier invisible » en un protecteur intelligent et actif », a déclaré David Zong, responsable du contrôle des risques chez Bybit.
En intégrant la surveillance en chaîne basée sur l'IA avec les données en temps réel de partenaires tels que TRM, Elliptic et Chainalysis, nous protégeons non seulement les utilisateurs de Bybit, mais aidons également à découvrir la structure des réseaux frauduleux. Nous partageons ces données dans tout l’écosystème car la sécurité de l’industrie est un bien commun.
| Catégorie | Mesures et innovations | Résultat / impact sur l'industrie |
| Sécurité de la plateforme | Réseau de protection contre la recherche de mots de passe : plus de 3 millions d'attaques bloquées. | La première protection à l'échelle CEX du secteur contre le credential stuffing. |
| Protection des utilisateurs | Protocole de réflexion : délai obligatoire d’une heure pour les transactions suspectes. | Réduit considérablement l’efficacité des méthodes d’ingénierie sociale. |
| Détection de fraude | Reconnaître les modèles d'IA dans la chaîne : détecter les flux de boucherie porcine. | Plus de 350 adresses malveillantes identifiées ; 8000 utilisateurs protégés. |
| Coopération | Hub de données standardisé : intégration des capacités TRM, Elliptic et Chainalysis. | Identification des transactions à risque lors du dépôt et du retrait de cryptomonnaie sur Bybit. |
| Contrôle des risques en chaîne | Suivi complet entre chaînes : surveillance des fonds illicites via des ponts et des mélangeurs. | Des actifs totalisant 4,32 millions de dollars ont été gelés pour 335 victimes de fraude. |