Partager Tweeter WhatsApp Épingler Partager par e-mail 0 Partager
Oubliez les braqueurs masqués, les voitures de fuite et les coffres-forts de banque sophistiqués. Certains des plus grands braquages de l'ère moderne n'ont nécessité que quelques ordinateurs portables, des identifiants volés, un code complexe et une connaissance approfondie des systèmes stockant des milliards de dollars d'actifs numériques.
Les cryptomonnaies ont donné naissance à une nouvelle forme de criminalité. Des pirates informatiques ont dérobé des fortunes entières sans jamais se rendre dans le pays de leurs victimes, ont négocié le remboursement de centaines de millions de dollars via la blockchain, ont travaillé pour des gouvernements hostiles et ont même assisté, impuissants, au piratage de leurs systèmes par leurs victimes en représailles. Dans certains cas, le vol n'était que le point de départ.
Voici dix braquages de cryptomonnaies qui semblent tout droit sortis d'un film hollywoodien.
Voir aussi : 10 choses majeures que les cryptomonnaies étaient censées changer, et ce qui s'est réellement passé.
10. Effondrement du mont Gox
Mt. Gox : percer le mystère du plus grand krach du Bitcoin. Fortune
Avant que les plateformes d'échange de cryptomonnaies ne deviennent une industrie multimilliardaire, Mt. Gox dominait le marché du Bitcoin. À son apogée, cette plateforme basée à Tokyo gérait environ 701 millions de bitcoins du volume mondial des échanges, devenant ainsi le lieu de prédilection de milliers d'investisseurs pionniers pour stocker et échanger leurs cryptomonnaies.
Puis les bitcoins ont commencé à disparaître.
Des failles de sécurité ont miné Mt. Gox pendant des années, mais les utilisateurs n'ont pris conscience de l'ampleur du problème qu'en février 2014, lorsque la plateforme a soudainement suspendu les retraits. Peu après, Mt. Gox a annoncé la disparition de centaines de milliers de bitcoins appartenant à ses clients et à l'entreprise, et a déposé le bilan. À l'époque, les pertes s'élevaient à des centaines de millions de dollars.
L'entreprise a d'abord attribué les problèmes à la vulnérabilité du Bitcoin à la modification des transactions. Cependant, des recherches ultérieures ont montré que de telles attaques ne pouvaient expliquer qu'une infime partie des fonds disparus. Quoi qu'il en soit, il semble que les bitcoins aient disparu de Mt. Gox sur une période beaucoup plus longue.
Un autre rebondissement inattendu survint : environ 200 000 bitcoins furent découverts dans un ancien portefeuille numérique. Cette découverte entraîna un processus de faillite et de redressement extrêmement complexe, les anciens clients luttant pour récupérer au moins une partie de leurs pertes.
L’histoire a duré bien plus longtemps que la transaction elle-même. En juillet 2024, plus de dix ans après la faillite de Mt. Gox, les créanciers ont finalement commencé à être remboursés en Bitcoin et Bitcoin Cash. Pour certaines victimes, l’un des premiers grands vols de cryptomonnaies a mis dix ans à se conclure.[1]
9. Le braquage de Bitcoin chez Bitfinex
Un couple marié dérobe 4,5 milliards de dollars en bitcoins [Bitfinex]
Lorsque près de 120 000 bitcoins ont disparu de la plateforme d'échange de cryptomonnaies Bitfinex en août 2016, on a cru que le voleur s'était volatilisé avec eux. À l'époque, la cryptomonnaie volée valait environ 71 millions de dollars. Cependant, avec l'envolée du cours du bitcoin les années suivantes, cette fortune s'est transformée en milliards de dollars.
Le mystère a finalement été résolu en février 2022, lorsque les enquêteurs fédéraux ont arrêté Ilya Lichtenstein et Heather Morgan, un couple new-yorkais. Morgan s'est immédiatement fait remarquer en se créant un personnage en ligne de rappeuse excentrique sous le pseudonyme de « Razzlekhan », avec des clips musicaux surréalistes et, selon ses propres dires, des ambitions entrepreneuriales.
Mais après leur arrestation, l'histoire a pris une tournure bien plus étrange. Lichtenstein a fini par avouer que c'était lui, et non un pirate informatique encore non identifié, qui avait personnellement piraté Bitfinex. Selon le département de la Justice, il a autorisé frauduleusement plus de 2 000 transactions qui ont permis de transférer exactement 119 754 bitcoins vers un portefeuille qu'il contrôlait. Il a ensuite fait appel à Morgan pour blanchir l'argent.
Le couple a eu recours à de fausses identités, aux marchés du darknet, à des services de mixage de cryptomonnaies, à l'interception de cryptomonnaies et à d'autres méthodes pour dissimuler les fonds volés. Ils ont même converti une partie du butin en pièces d'or, que Morgan a aidé à cacher en les enterrant.
Finalement, les autorités sont parvenues à récupérer des milliards de dollars en cryptomonnaie volée. Lichtenstein a plaidé coupable et a été condamné à cinq ans de prison fédérale en novembre 2024.
Un pirate informatique vole une fortune, attend qu'elle atteigne des milliards, recrute sa femme, une rappeuse en herbe, pour l'aider à blanchir l'argent, et finit par enterrer l'or au passage. Hollywood serait probablement accusé de rendre cette histoire trop invraisemblable.[2]
8. Piratage du réseau Ronin
Le plus important piratage de cryptomonnaie de l'histoire a vu 600 millions de dollars dérobés sur la blockchain Ronin d'Axie Infinity.
En mars 2022, un vol important a été commis sur le réseau Ronin, l'infrastructure blockchain utilisée par le jeu en ligne populaire. Axie Infinity . Les attaquants ont volé 173 600 ETH et 25,5 millions d'USDC à Ronin Bridge, la valeur de la cryptomonnaie volée étant alors d'environ 620 millions de dollars.
Le pont Ronin permettait aux utilisateurs de transférer des actifs numériques entre différentes blockchains. Des pirates ont compromis une part suffisamment importante des validateurs du système pour approuver des retraits frauduleux, transformant ainsi le mécanisme censé connecter les économies blockchain en une porte dérobée ayant permis l'un des plus importants vols de cryptomonnaies de l'histoire.
Ce qui a transformé ce piratage, initialement un cybercrime de grande ampleur, en un enjeu de sécurité internationale, c'est l'identité des auteurs. Le FBI a officiellement attribué le vol au groupe Lazarus et à APT38, des organisations de pirates informatiques liées au gouvernement nord-coréen. Les autorités américaines ont averti à plusieurs reprises que la Corée du Nord recourt au vol de cryptomonnaies et à d'autres cybercrimes pour générer des revenus pour le régime.
Autrement dit, les joueurs qui achètent et échangent des créatures fantastiques dans le jeu en ligne sont devenus, sans le savoir, partie intégrante d'un système financier suffisamment précieux pour attirer des pirates informatiques parrainés par des États.
Ronin a par la suite indemnisé les utilisateurs touchés et reconstruit son pont, en y ajoutant des mesures de sécurité supplémentaires. Mais l'image sous-jacente reste difficile à améliorer : des cybercriminels nord-coréens volent des centaines de millions de dollars à l'économie liée à un jeu mettant en scène des monstres de dessin animé.[3]
7. Vulnérabilité du réseau Poly
Piratage de cryptomonnaies d'une valeur de 600 millions de dollars – Exploitation de POLYNETWORK !
Le 10 août 2021, un pirate informatique anonyme a exploité une faille de sécurité du réseau Poly, une plateforme permettant aux utilisateurs de transférer des cryptomonnaies entre différentes blockchains. À la fin de l'attaque, plus de 610 millions de dollars d'actifs numériques avaient disparu.
Alors le voleur prit la parole.
Comme il est possible d'intégrer des messages aux transactions blockchain, le pirate a commencé à expliquer publiquement l'attaque, affirmant que le vol avait été commis « pour le plaisir » et pour exposer les failles de Poly Network. Prouver que tel était réellement le plan initial s'est avéré impossible. Blanchir plus d'un demi-milliard de dollars en cryptomonnaie avec une traçabilité publique est également devenu extrêmement difficile.
Quelques jours plus tard, le pirate a commencé à restituer l'argent. Poly Network a réagi de façon tout aussi étrange, qualifiant le voleur de « Monsieur Chapeau Blanc » et le remerciant d'avoir découvert les failles de sécurité. L'entreprise a même offert une récompense de 500 000 $ pour la découverte de la vulnérabilité une fois les fonds volés restitués.
Au final, la quasi-totalité des fonds remboursables a été restituée.
De nombreuses histoires de braquages mettent en scène des voleurs qui changent d'avis et rendent le butin. Rares sont les histoires qui relatent le vol de plus de 600 millions de dollars, la communication publique avec la victime, la restitution de l'argent, puis la réception d'un demi-million de dollars pour avoir révélé le braquage.[4]
6. Piratage de Coincheck
Les pirates informatiques qui ont volé 523 000 000 $ et qui ont disparu (pour le moment)
En janvier 2018, la plateforme d'échange de cryptomonnaies japonaise Coincheck a découvert que des pirates informatiques avaient détourné environ 58 milliards de yens (environ 530 millions de dollars à l'époque) en cryptomonnaie NEM de la plateforme.
Les cryptomonnaies volées étaient stockées dans un « portefeuille chaud », c’est-à-dire un portefeuille constamment connecté à Internet. Ces pertes considérables ont immédiatement mis en lumière les failles de sécurité des plateformes d’échange de cryptomonnaies, et l’Agence japonaise des services financiers a ordonné à Coincheck d’améliorer ses opérations et a renforcé sa surveillance des autres plateformes.
La réaction de Coincheck fut presque aussi surprenante que le vol lui-même. Au lieu de simplement informer ses clients de la perte de leurs cryptomonnaies, l'entreprise annonça qu'elle indemniserait environ 260 000 utilisateurs concernés sur ses propres fonds. Le montant total des indemnisations s'éleva à environ 46 milliards de yens, soit plus de 400 millions de dollars.
Parallèlement, des efforts ont été déployés pour retracer les NEM volés tout au long de leur parcours au sein de l'écosystème des cryptomonnaies. Contrairement à une valise pleine d'argent liquide, des centaines de millions de dollars d'actifs blockchain laissent des traces publiques, même lorsque personne ne sait qui contrôle les portefeuilles au bout de cette piste.
Coincheck a survécu, indemnisé ses clients, renforcé ses contrôles et repris ses activités sous une nouvelle direction. Les pirates ont disparu avec un butin considérable, mais la plateforme d'échange, durement touchée, a miraculeusement survécu à un vol qui aurait anéanti la quasi-totalité des entreprises financières traditionnelles.[5]
5. Pirater le pont du trou de ver
Piratage d'un trou de ver de cryptomonnaie d'une valeur de 320 millions de dollars - Ingénierie inverse.
Le 2 février 2022, un pirate a découvert une faille de sécurité dans Wormhole, une passerelle permettant l'échange de cryptomonnaies entre des blockchains comme Solana et Ethereum. En exploitant cette vulnérabilité dans le processus de vérification de la passerelle, le pirate a créé 120 000 ethers enveloppés non adossés à des actifs et a dérobé des cryptomonnaies d'une valeur d'environ 320 millions de dollars à l'époque.
En réponse, Jump Crypto, le sponsor de Wormhole, a acheté 120 000 ETH sur le marché libre et a reconstitué les fonds manquants, rétablissant ainsi le fonctionnement du pont. Le pirate, cependant, a conservé la cryptomonnaie volée et a commencé par la suite à en utiliser une partie dans des protocoles de finance décentralisée, au lieu de simplement laisser les fonds intacts.
Environ un an après le vol initial, l'histoire a pris une tournure inattendue. Une partie des actifs du pirate était stockée dans des coffres-forts gérés par la plateforme Oasis. Après que des hackers éthiques ont découvert une faille de sécurité permettant d'accéder à ces coffres, la Haute Cour d'Angleterre et du Pays de Galles a ordonné à Oasis d'exploiter cette vulnérabilité pour récupérer les fonds.
Oasis s'est conformée aux exigences, désactivant de fait son propre logiciel et saisissant environ 140 millions de dollars de cryptomonnaie sur des positions liées au pirate informatique de Wormhole, avant de restituer les actifs à un tiers autorisé.
Un voleur utilisant un trou de ver a réussi à pirater l'un des plus grands ponts de cryptomonnaie au monde. Un an plus tard, la victime a riposté de la même manière.[6]
4. Exploitation de la plateforme de jetons BSC
AVERTISSEMENT : PIRATAGE DE BINANCE ! N’UTILISEZ PAS LA PLATEFORME D’ÉCHANGE AVANT D’AVOIR VOIR *CECI* ! POURQUOI BINANCE A-T-IL ÉTÉ VOLÉ ?
En octobre 2022, un pirate informatique a attaqué le BSC Token Hub, une passerelle reliant la BNB Beacon Chain et la BNB Smart Chain. Au lieu de voler les cryptomonnaies déjà détenues par les clients, il a exploité une faille du système d'authentification de la passerelle pour créer environ deux millions de nouveaux BNB, d'une valeur de près de 570 millions de dollars.
L'attaquant a rapidement transféré une partie des actifs nouvellement créés vers d'autres blockchains. BNB Chain s'est trouvée face à un choix difficile : autoriser la poursuite des transferts pendant que les validateurs continuaient leurs opérations normales, ou coordonner un arrêt d'urgence.
Ils ont choisi la deuxième option.
Les validateurs de la BNB Smart Chain se sont contactés et ont synchronisé une pause temporaire, empêchant ainsi la fuite de la majeure partie des BNB frauduleux. La BNB Chain a estimé par la suite que plus de 100 millions de dollars restaient irrécupérables. Parallèlement, la plupart des actifs nouvellement créés sont restés sous contrôle. La blockchain elle-même n'a pas été désactivée et la BNB Chain a indiqué que les utilisateurs ordinaires n'étaient pas directement affectés.
Les mesures prises ont permis d'éviter un vol encore plus important, mais ont soulevé une question philosophique délicate. La blockchain, présentée comme décentralisée, vient de démontrer qu'en cas d'urgence grave, un groupe relativement restreint de validateurs peut coordonner ses actions pour l'empêcher.
L'attaquant a créé des centaines de millions de dollars à partir de rien. Les défenseurs ont répondu en suggérant que les blockchains n'étaient pas conçues pour cela : ils l'ont mis en attente.[7]
3. Piratage de KuCoin
Le compte officiel de KuCoin a été piraté ! [Crypto Espresso 24/04/2023]
En septembre 2020, la plateforme d'échange de cryptomonnaies KuCoin a détecté des retraits anormaux sur plusieurs de ses portefeuilles actifs. Avant que la situation ne soit élucidée, les pirates avaient dérobé environ 285 millions de dollars répartis dans 154 cryptomonnaies et jetons différents.
KuCoin a déclaré par la suite que les attaquants avaient passé beaucoup de temps dans ses systèmes, parvenant finalement à obtenir les clés privées de plusieurs portefeuilles en ligne et à contourner les mesures de sécurité. L'entreprise a immédiatement remplacé les portefeuilles compromis et a entamé une collaboration avec des plateformes d'échange, des projets blockchain, des sociétés de sécurité et les forces de l'ordre afin de retracer les actifs volés.
Les événements ultérieurs ont révélé un élément inhabituel concernant le vol de cryptomonnaie.
Certains émetteurs de jetons et projets blockchain ont pu geler, restaurer ou remplacer les actifs volés, empêchant ainsi les pirates de retirer librement la totalité des fonds dérobés. Au final, KuCoin a annoncé avoir récupéré environ 222 millions de dollars (781 000 milliards de dollars) grâce à sa coopération avec les plateformes d'échange et les projets de cryptomonnaies, et 17,45 millions de dollars supplémentaires (61 000 milliards de dollars) grâce aux efforts des forces de l'ordre et des agences de sécurité. KuCoin et son fonds d'assurance ont couvert les pertes restantes, préservant ainsi l'intégrité des clients.
Au total, environ 841 millions d'actifs volés ont été récupérés grâce à la coopération d'organisations externes. Les voleurs ont réussi à dérober des centaines de millions de dollars, mais ont découvert qu'une partie de leur butin numérique avait pu être gelée ou remplacée par les organisations commanditaires.
Il s'agissait d'un vol dans lequel l'argent volé lui-même pouvait soudainement cesser de coopérer avec les voleurs.[8]
2. Le vol de Baybit
Comment des pirates informatiques nord-coréens ont dérobé 1,5 milliard de dollars en cryptomonnaie — BBC World Service
Le 21 février 2025, des employés de Bybit ont préparé un transfert de fonds apparemment de routine d'un portefeuille froid Ethereum vers un portefeuille chaud. Plusieurs personnes autorisées ont examiné la transaction via l'interface Safe{Wallet} et l'ont approuvée.
Ce qu'ils ont vu ne correspondait pas à ce qu'ils avaient signé.
Une enquête forensique menée en 2026 par la société de cybersécurité Sygnia a révélé que les attaquants avaient passé près de trois semaines à préparer leur opération. Ils ont d'abord piraté l'ordinateur du développeur de Safe{Wallet} par ingénierie sociale, obtenu l'accès à l'infrastructure cloud et finalement injecté du code JavaScript malveillant dans l'interface web du portefeuille.
Lorsque les employés de Bybit ont vérifié le transfert, l'écran affichait des détails de transaction apparemment légitimes. Cependant, en coulisses, un code malveillant avait altéré la signature. De ce fait, la transaction a permis aux attaquants de prendre le contrôle du portefeuille hors ligne.
En quelques minutes, près de 1,5 milliard de dollars d'actifs Ethereum ont disparu. Sygnia a attribué l'opération au groupe Lazarus, une organisation de pirates informatiques liée au gouvernement nord-coréen, faisant de cette attaque le plus important vol de cryptomonnaie jamais documenté et un nouvel exemple de l'imbrication de la cybercriminalité et de la géopolitique.
Les pirates ont rapidement supprimé le code malveillant, tentant d'effacer toute trace de leur intervention. Pendant ce temps, Bybit a continué d'accepter les paiements, s'efforçant de maintenir une liquidité suffisante pour rassurer ses clients et couvrir ses pertes.
Il n'y avait ni perceuses, ni explosifs, ni voitures pour la fuite. Les employés ont simplement jeté un coup d'œil à une transaction, en ont signé une autre sans le savoir et ont regardé disparaître 1,5 milliard de dollars.[9]
1. Exploitation de DAO
Le piratage de la DAO : l'histoire d'Ethereum Classic
En 2016, Ethereum était encore jeune lorsqu'un de ses projets les plus ambitieux promettait de démontrer le potentiel d'un système financier décentralisé. La DAO était essentiellement un fonds de capital-risque, contrôlé par des investisseurs et entièrement basé sur des contrats intelligents. Les investisseurs y ont injecté environ 150 millions de dollars en ether.
Puis quelqu'un a découvert un bug dans le code.
L'attaquant a exploité une vulnérabilité d'appel récursif permettant de multiples retraits d'Ether avant que le contrat intelligent ne mette à jour le solde du compte. Plus de 3,6 millions d'ETH ont été transférés vers une DAO enfant distincte. Ethereum lui-même n'a pas été piraté ; c'est l'application vulnérable qui y était exécutée qui l'a été.
Cependant, une complication majeure est apparue : les règles de la DAO empêchaient l’attaquant de retirer immédiatement l’ether volé, laissant ainsi à la communauté Ethereum plusieurs semaines pour prendre une décision.
Cette décision a déclenché une crise philosophique. Les blockchains étaient censées être immuables. Si le code s'exécutait exactement comme prévu — même de manière catastrophique —, fallait-il intervenir ?
Les détenteurs d'Ethereum ont voté en faveur d'une bifurcation dure controversée visant à récupérer leurs actifs. Plus de 851 000 000 votes ont soutenu cette intervention. Au bloc 1 920 000, la bifurcation a effectué une modification d'état irrégulière, transférant les soldes des DAO concernées vers un contrat de récupération afin que les investisseurs puissent récupérer leurs ethers. Elle n'a pas effacé les blocs précédents ni simplement annulé les transactions problématiques.
L'accord n'a pas été unanime. Certains mineurs et utilisateurs ont refusé la bifurcation et ont continué à utiliser la chaîne d'origine. Leur blockchain est devenue Ethereum Classic, tandis que la version bifurquée a conservé le nom Ethereum.
La plupart des braquages laissent des traces : rapports de police, procédures judiciaires et argent disparu. L'exploitation de la DAO a laissé deux blockchains.[10]
Encore plus de listes intéressantes
10 performances dignes d'un film d'horreur
10 actualités ironiques qui semblent tout droit sorties d'un clip d'Alanis…
10 faits étonnants sur les ascenseurs qui vous aideront à comprendre…
Dix célébrités qui ont menti effrontément lors des inspections de leur maison.
10 histoires étranges et déchirantes tout droit sorties de…
Dix célébrités hollywoodiennes prétendument liées à la mafia
10 légendes urbaines hollywoodiennes étranges que vous avez peut-être manquées
10 histoires sur l'occultisme à Hollywood
10 stars hollywoodiennes qui ont renoncé à leur téléphone portable
Vérifié par Darci Heikkinen Partager Tweeter WhatsApp Épingler Partager par e-mail 0 partages