Des pirates ont dérobé plus de 8 milliards de dollars à Binance, Bybit et Bitget en vingt mois. Aucune de ces attaques n’a permis de récupérer les mots de passe maîtres, appelés clés privées. Dans tous les cas, les systèmes internes d’approbation des retraits des plateformes d’échange ont été trompés.
Le risque concerne aussi les personnes qui n’utilisent pas ces plateformes. Coinbase, qui n’a signalé aucun vol similaire, conserve les bitcoins qui sous-tendent la plupart des ETF Bitcoin au comptant aux États-Unis. Ses protections protègent donc aussi l’argent de Wall Street.
Comment des pirates ont-ils infiltré trois plateformes d’échange ?
Binance a perdu environ 6,3 milliards de dollars le 29 octobre. Le co-PDG Richard Teng a affirmé que le vol de 6 milliards de dollars avait commencé par la compromission de l’ordinateur portable d’un ingénieur. L’entreprise n’a détecté aucune fuite de clés.
« … Pour être clair : l’attaquant n’a pas seulement utilisé les autorisations d’un ingénieur, et il ne s’agissait pas d’une action unique « en un clic » », a déclaré Teng.
Bybit a perdu près de 1,5 milliard de dollars en février 2025, lors du plus grand piratage de l’histoire des cryptomonnaies à ce jour. Des pirates ont inséré un code malveillant dans Safe{Wallet}, une application externe utilisée par Bybit pour approuver les transferts. Les employés voyaient une destination alors qu’ils en signaient une autre. Le FBI a mis la Corée du Nord en cause.
Bitget a perdu environ 387,5 millions de dollars en septembre. Les attaquants ont exploité des failles dans des produits de sécurité tiers, et les ordres de retrait frauduleux ont été authentifiés normalement par le système de la plateforme d’échange.
Qu’est-ce que Coinbase fait différemment ?
Coinbase utilise le calcul multipartite (MPC), une technique qui divise chaque clé en fragments stockés sur des machines distinctes. Le co-PDG chargé des activités institutionnelles, Greg Tusar, a expliqué ce modèle en 2025.
« Le MPC garantit que les clés privées complètes ne sont jamais stockées au repos ni présentes sur une seule machine pendant le processus de signature ou d’utilisation », a expliqué Tusar.
L’entreprise affirme également développer en interne tous ses logiciels de sécurité critiques. À l’inverse, les fuites chez Bitget et Bybit provenaient de fournisseurs tiers.
Selon le chercheur Zeeme, cette méthode bloque les voies empruntées lors des trois attaques, car un ordinateur portable compromis ne donnerait accès qu’à un fragment de clé inutilisable.
Pourquoi les pirates s’en prennent à Binance, Bybit et Bitget — mais ne peuvent toujours pas toucher à Coinbase : 🧵👇
959K BTC. 103,31 milliards de dollars. 14 ans. 🔒
1. Pas de gigantesque pot de miel — 69,8 millions d’adresses distinctes
La plupart des plateformes regroupent des milliards dans quelques « portefeuilles chauds » actifs pour permettre des retraits rapides. @coinbase ne fait pas ça.… pic.twitter.com/aku0RReIbo
— Zeeme ⚡ | Recherche on-chain (@0x_zeeme) 1er novembre 2026
Les données d’Arkham montrent que les portefeuilles de Coinbase détiennent environ 959 000 BTC répartis sur 69,8 millions d’adresses, soit l’équivalent de 74,7 milliards de dollars au cours actuel du Bitcoin.
« Coinbase est sûre. Nous surveillons la volatilité des prix, suivons les actifs détournés « on-chain » et restons en état d’alerte maximale », a déclaré Rob Witoff, directeur technique de Coinbase.
« Nous bloquons les transferts vers les portefeuilles Binance compromis et avons ajusté nos systèmes de stockage à froid par précaution. Je le répète », a déclaré Jeff Lunglhofer, directeur de la sécurité de Coinbase.
Aucune plateforme n’est à l’abri des incidents de sécurité
Coinbase n’est pas non plus à l’abri des violations de sécurité. En 2025, des criminels ont soudoyé des employés d’un prestataire externe du service client pour obtenir des données de clients. Selon The Register, le préjudice s’est élevé entre 180 et 400 millions de dollars, mais l’entreprise a déclaré que les fonds n’avaient jamais été accessibles aux criminels.
La taille de l’entreprise constitue également un risque. En avril, le chercheur Marc Baumann a estimé que Coinbase détenait 84 % des actifs des ETF Bitcoin au comptant aux États-Unis, soit environ 77 milliards de dollars confiés à la garde d’une seule entreprise.
Tous les émetteurs ne dépendent pas uniquement de Coinbase. Fidelity assure elle-même la conservation de son fonds Bitcoin, et Morgan Stanley désigne BNY comme son deuxième dépositaire.
Pour les investisseurs en ETF, l’enjeu est de savoir si les contrôles de Coinbase fonctionnent là où les autres ont échoué. Les trois vols ont eu lieu précisément au stade de l’approbation, une procédure que Coinbase affirme examiner attentivement avant toute signature de transfert.
L’article « 8 milliards de dollars volés à Binance, Bybit et Bitget : qu’est-ce que Coinbase fait différemment ? » est paru pour la première fois dans BeInCrypto Brasil.