Les plates-formes de cryptographie de janvier 2025 à juillet 2026 ont perdu plus de 3,63 milliards de dollars en raison des cyberattaques et du vol de clés d'accès, selon les données de CoinGecko. Le problème s'est avéré plus large que les contrôles de sécurité habituels : une partie importante des fonds volés provenait de sites ayant déjà fait l'objet d'un audit indépendant.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
L'audit n'a pas protégé contre les piratages majeurs
CoinGecko estime qu'environ 88 % des fonds volés et environ 60 % des sites attaqués étaient associés à des projets soumis à des contrôles de sécurité indépendants. Mais les attaquants attaquent souvent des domaines que les audits standards ne couvrent généralement pas. En conséquence, la simple présence d’une vérification ne garantissait la protection ni des équipes de projet ni de leurs utilisateurs.
Incidents les plus notables
Dans le contexte du montant total des pertes, trois épisodes se démarquent particulièrement :
- Bybit : attaque de février, dégâts estimés à 1,4 milliard de dollars ; La Corée du Nord serait responsable du piratage.
- KelpDao : les dégâts ont été estimés à 292 millions de dollars.
- Protocole Drift : les pertes ont atteint 285 millions de dollars.
Que signifie cette statistique pour le marché ?
Le principal point à retenir pour l’industrie est simple : les mesures de sécurité habituelles ne suffisent plus. Les attaques transitent de plus en plus par des domaines qui restent en dehors des listes de contrôle standard, les projets de cryptographie devront donc reconsidérer leur approche en matière d'audit, de contrôle d'accès et de surveillance continue des menaces.
Pour les investisseurs travaillant avec des actifs numériques, ces statistiques sont importantes quelle que soit la juridiction : Russie, Biélorussie ou Kirghizistan. La crypto-monnaie, le Bitcoin et toute autre monnaie numérique restent des instruments à haut risque où la confidentialité et la qualité des contrôles internes peuvent être aussi importantes que la rentabilité potentielle.
Les risques dans le secteur de la cryptographie diffèrent nettement de ceux de l’infrastructure financière habituelle :
- Une transaction bancaire passe par une banque.
- Un atout en comptabilité est comptabilisé dans un environnement plus formalisé.
- Une action, une obligation ou un autre titre se trouve également dans un système doté de règles comptables claires.
- Dans le secteur de la cryptographie, même lorsque l’on travaille avec Coinbase, BYNEX ou un service de change numérique en ligne, il est important de comprendre où sont stockées les clés et qui est responsable de la sécurité.
Sur un marché traditionnel, les lignes directrices sont fixées par les régulateurs et les infrastructures : la Banque de Russie, la Sberbank de Russie et d'autres participants opèrent sous un système de contrôle différent. Dans l’industrie de la cryptographie, y compris les projets de pays comme la Biélorussie et son parc Hi-Tech, la stabilité de la plateforme dépend en grande partie des processus internes et de la capacité à anticiper les menaces.
Quels types de plateformes de cryptographie existe-t-il ?
Pour évaluer plus précisément les risques, il est utile de distinguer les principaux types de plateformes crypto :
- Les bourses centralisées fournissent une infrastructure de négociation et peuvent stocker une partie des fonds des utilisateurs.
- Les échanges décentralisés permettent l'échange d'actifs via des contrats intelligents, sans un seul opérateur de transaction.
- Les courtiers facilitent l’achat et la vente de cryptomonnaies, mais offrent généralement moins de flexibilité en matière de trading.
- Les plateformes P2P mettent directement en relation acheteurs et vendeurs.
- Des portefeuilles sont nécessaires pour stocker les clés et contrôler l’accès aux actifs numériques.
Comment choisir une plateforme de crypto-monnaie
Après de telles attaques, la vérification des sites ne doit pas se réduire à la seule présence d’un audit. Plusieurs critères sont importants :
- Sécurité : comment fonctionnent le stockage des clés, le contrôle d'accès et la surveillance des menaces.
- Commissions : combien coûtent les transactions, les dépôts et les retraits.
- Prise en charge des devises : quelles crypto-monnaies et actifs numériques sont disponibles pour l'utilisateur.
- Réputation : s'il y a eu des incidents majeurs et comment l'équipe a réagi aux problèmes.
- Licences et juridiction : quelles exigences s'appliquent au site et qui le réglemente.
- Confort de l'interface : dans quelle mesure l'utilisateur sait-il clairement où se trouvent les outils et comment contrôler l'accès.
- Signes de risque : frais cachés, stockage de clés opaque et promesses de retour sans source claire.
Comment les échanges cryptographiques rapportent-ils de l’argent ?
Le modèle de revenus des échanges cryptographiques est généralement construit autour des transactions et des services des utilisateurs au sein de la plateforme :
- Commissions pour les transactions entre acheteurs et vendeurs.
- Frais de dépôt ou de retrait de fonds.
- Frais d’inscription des jetons.
- Revenus provenant du trading sur marge et des instruments de trading associés.