Bybit a utilisé l'IA pour intercepter 300 millions de dollars d'escroqueries

La bourse Bybit a intercepté 300 millions de dollars de retraits frauduleux au cours du quatrième trimestre 2025 à l'aide d'un système de détection basé sur l'intelligence artificielle (IA), selon un communiqué publié par la société le 27 février.

Le système, que l'échange décrit comme un cadre de défense à trois niveaux, analyse les comportements en temps réel pour bloquer les retraits suspects avant leur exécution.

Selon le même communiqué, au cours de cette période, Bybit a détecté 500 millions de dollars de retraits à risque ; Sur ce total, il a réussi à en intercepter 300 millions, « protégeant plus de 4 000 utilisateurs ». Le communiqué ne détaille pas ce qui est arrivé aux 200 millions de dollars restants.

Le système fonctionne dans un secteur confronté à un problème de fraude à grande échelle. Selon un rapport de Chainalysis cité dans la déclaration de Bybit, En 2025, 17 milliards de dollars seront perdus dans les crypto-monnaies à l’échelle mondiale en raison d’escroqueries et de fraudes.

Comment fonctionne le système à trois niveaux ?

Le mécanisme décrit par Bybit dans sa déclaration classe chaque situation de risque en trois catégories avant d'exécuter un retrait :

• Au niveau d'alerte le plus basle système détecte les schémas inhabituels, tels que les retraits massifs vers une nouvelle adresse, et déploie des enquêtes automatisées pour identifier si l'utilisateur est manipulé.

• Au niveau intermédiairelorsqu'un compte apparaît dans les bases de données d'identifiants divulgués ou que la destination du retrait est suspecte, le système lance une alerte en temps réel qui invite l'utilisateur à faire une pause et à revoir l'opération avant de la confirmer (une mesure spécifiquement conçue contre les escroqueries qui fonctionnent sous pression émotionnelle ou urgence artificielle).

• Au plus haut niveau de risquele système bloque immédiatement le retrait et active un délai d'attente obligatoire d'une heure. Selon le communiqué, cette mesure cible particulièrement les escroqueries dans lesquelles les escrocs construisent une relation de confiance à long terme avec la victime avant de la convaincre d'investir dans des plateformes frauduleuses. Le temps d'attente cherche à donner à l'utilisateur le temps de reconsidérer l'opération en dehors de la pression du moment.

Tout au long de l'année 2025, le système a bloqué plus de 3 millions de tentatives de piratage de compte en utilisant «bourrage d'informations d'identification', des attaques automatisées qui Ils testent les combinaisons de nom d'utilisateur et de mot de passe divulguées depuis d'autres plateformes pour accéder aux comptes d'autres personnes.

Les propres algorithmes d'IA de la bourse ont également identifié 350 adresses à haut risque liées à la fraude à l'investissement, protégeant ainsi « 8 000 utilisateurs supplémentaires », selon le même communiqué.

Cette annonce intervient un an après le plus grand piratage de l'histoire des cryptomonnaies.

Le rapport de sécurité de Bybit est publié dans un contexte que la bourse elle-même ne mentionne pas dans sa déclaration : en février 2025, Bybit a subi le plus gros piratage de l'histoire de crypto-monnaies.

Le groupe Lazarus, lié au gouvernement nord-coréen, a volé 1,5 milliard de dollars d'actifs numériques sur la plateforme lors d'une attaque qui a révélé les vulnérabilités de son infrastructure de conservation.

La bourse a réussi à survivre opérationnellement au coup dur, mais l'incident a redéfini la norme de ce que signifie une faille de sécurité dans l'industrie. L’annonce des réalisations en matière de sécurité pour 2025 s’inscrit inévitablement dans cette ombre.