À retenir
- En 2025, environ 3,4 milliards de dollars de cryptos ont été volés, dont plus de 2 milliards par des pirates nord-coréens, selon Chainalysis.
- Les gros piratages visent surtout les plateformes et les protocoles qui gardent beaucoup d'argent au même endroit.
- Plus ton argent passe par d'intermédiaires, plus il y a de maillons qui peuvent casser.
Un piratage crypto, c'est le vol de cryptos grâce à une faille : des clés volées, un code mal écrit, un faux message. Les plus gros ne visent pas des particuliers, ils visent des plateformes et des protocoles qui gardent l'argent de milliers de personnes.
Le 18 avril 2026, un samedi soir, quelqu'un a vidé un « tuyau » qui reliait une vingtaine de blockchains entre elles. Environ 292 millions de dollars sont partis en moins d'une heure. Quand j'ai lu les détails, j'ai compris que cette histoire disait beaucoup sur la façon dont la crypto se fait voler.
Combien de cryptos sont volées chaque année ?
Selon Chainalysis, une entreprise qui analyse les blockchains, environ 3,4 milliards de dollars de cryptos ont été volés en 2025. Un seul vol en représente une grosse part : en février 2025, la plateforme Bybit s'est fait dérober environ 1,5 milliard de dollars, le plus gros vol de l'histoire de la crypto.
Pourquoi la Corée du Nord pirate-t-elle des cryptos ?
Pour financer son régime. D'après Chainalysis, des pirates nord-coréens ont volé au moins 2,02 milliards de dollars de cryptos en 2025, un record. Le FBI leur attribue le vol de Bybit. Et selon un rapport d'experts de l'ONU publié en 2024, cet argent sert à financer les programmes d'armement du pays.
Le groupe le plus connu s'appelle Lazarus. Ses méthodes sont patientes : faux recruteurs, faux employés infiltrés dans des entreprises crypto, logiciels piégés envoyés aux développeurs. Il cherche la personne ou l'ordinateur qui a accès au coffre.
Comment les pirates s'y prennent-ils ?
Les gros vols suivent souvent l'un de ces chemins :
| Cible | Comment | Exemple |
|---|---|---|
| Une plateforme d'échange | les pirates volent les clés qui ouvrent ses portefeuilles | Bybit, 2025 |
| Un protocole de DeFi (la finance sur la blockchain, sans banque) | ils exploitent un bug dans le code | des dizaines de cas chaque année |
| Un bridge (un pont entre deux blockchains) | ils trompent le système qui valide les transferts | Kelp DAO, 2026 |
Les bridges reviennent souvent dans la liste, parce qu'ils gardent énormément d'argent dans un seul coffre. Je l'explique en détail dans bridge crypto, c'est quoi.
Que s'est-il passé chez Kelp DAO ?
Kelp DAO proposait du « restaking ». Pour le comprendre, imagine que tu possèdes un appartement. Tu le loues : c'est le staking (prêter tes ethers au réseau Ethereum pour l'aider à fonctionner, contre une rémunération). Puis quelqu'un te propose de le louer aussi en journée comme bureau, pendant que ton locataire travaille : c'est le restaking, un deuxième revenu sur les mêmes ethers.
En échange, Kelp donnait un reçu, le rsETH, qui circulait sur une vingtaine de blockchains grâce à un bridge. Ce bridge exécutait les ordres dès qu'un seul vérificateur les confirmait. Les pirates ont réussi à lui faire accepter un faux message, « 116 500 rsETH ont été déposés, libère-les », et le coffre s'est ouvert.
LayerZero, le service qui transportait ces messages, a attribué l'attaque à Lazarus et reproché à Kelp de s'être reposé sur un seul vérificateur malgré ses avertissements. Kelp a répondu que c'était la configuration proposée par défaut.
Et le choc ne s'est pas arrêté là. Aave, le plus gros protocole de prêt en crypto, acceptait le rsETH en garantie. Avec un coffre troué, ce reçu ne valait plus ce qu'il affichait, et la peur d'un trou dans les comptes d'Aave a provoqué des retraits de plusieurs milliards de dollars. Des gens qui n'avaient jamais entendu parler de Kelp ont été touchés.
Qu'est-ce que ça veut dire pour toi ?
Chaque service par lequel passe ton argent ajoute un maillon. Kelp faisait confiance à LayerZero, Aave faisait confiance à Kelp, et celui qui avait déposé du rsETH sur Aave faisait confiance à tout le monde à la fois. Un maillon casse, et tout le reste tremble.
Le restaking, je l'ai toujours regardé de loin, justement parce qu'il empile les couches de risque. Avant de déposer de l'argent quelque part, je me pose trois questions :
- Est-ce que je comprends d'où vient le rendement ?
- Par combien de services mon argent va-t-il passer ?
- Que se passe-t-il dans le pire des cas ?
Si je ne sais pas répondre, je n'y vais pas. Une plateforme peut aussi faire faillite sans être piratée, je raconte comment me protéger dans plateforme crypto en faillite.
Les questions qu'on me pose sur les piratages crypto
Si une plateforme se fait pirater, est-ce que je perds mes cryptos ?
Ça dépend de la plateforme et de ses réserves. Certaines remboursent leurs clients, d'autres non. Garder ses cryptos sur son propre portefeuille limite ce risque-là.
Est-ce que le Bitcoin lui-même peut être piraté ?
Les piratages connus touchent des plateformes, des protocoles et des portefeuilles mal protégés, pas la blockchain du Bitcoin elle-même.
Que faire si mes cryptos ont été volées ?
Agir vite et garder toutes les traces. Je détaille les étapes dans vol de crypto, que faire.
Chaque lundi, dans ma newsletter, je t'explique ce qui se passe en crypto et ce que je fais de mon portefeuille, sans jargon. C'est gratuit : je m'abonne à la newsletter.
⚠️ Les informations fournies ici sont à but éducatif et ne constituent en aucun cas un conseil en investissement. Chaque investisseur est responsable de ses propres décisions.
