Voici un résumé des vols de cryptomonnaies les plus significatifs depuis 2009, basé sur les informations disponibles et classés par leur ampleur au moment du vol (en dollars américains). Les valeurs sont ajustées au moment de l'incident, bien que certains cas, comme celui de Mt. Gox, auraient un impact beaucoup plus important aux prix actuels. J'inclus les détails clés de chaque cas, tels que la plateforme affectée, la date, le montant volé, les cryptomonnaies impliquées et les circonstances de l'attaque.
1. Bybit (2025) - 1,500 millions de USD
Date : 21 février 2025
Cryptomonnaie volée : 401,347 Ethereum (ETH)
Description : C'est le plus grand vol de cryptomonnaies enregistré à ce jour. Des hackers nord-coréens, probablement liés au groupe Lazarus, ont exploité une vulnérabilité dans le logiciel de stockage gratuit Safe utilisé par Bybit, une plateforme basée à Dubaï. Les attaquants ont manipulé une transaction routinière approuvée par le CEO Ben Zhou, accédant à un portefeuille froid d'Ethereum. Les fonds ont été transférés à un portefeuille chaud et ensuite répartis dans un réseau de portefeuilles pour compliquer le traçage. Bybit a assuré qu'il compenserait les utilisateurs avec des fonds propres ou des prêts de partenaires, mais l'incident a généré un retrait massif de 4,000 millions de USD de la part des clients et une chute de 4% du prix de l'Ethereum.
Impact : L'attaque a exposé des vulnérabilités dans les systèmes de stockage des échanges importants et a ravivé le débat sur la sécurité dans l'écosystème crypto.
2. Ronin Network (Axie Infinity) (2022) - 620 millions de USD
Date : 29 mars 2022
Cryptomonnaies volées : 173,600 ETH et 25.5 millions de USD Coin (USDC)
Description : Le réseau blockchain Ronin, associé au jeu NFT Axie Infinity, a subi le plus grand vol de cryptomonnaies jusqu'à ce moment-là. Des hackers, présumément du groupe nord-coréen Lazarus, ont compromis cinq des neuf nœuds de validation du réseau en utilisant des malwares et des identifiants obsolètes. Les fonds ont été extraits en deux transactions, profitant de clés privées volées. Le vol a été détecté quelques jours plus tard, et la valeur des actifs soustraits a atteint 620 millions de USD en raison de la hausse des prix des cryptomonnaies.
Impact : L'incident a affecté la confiance dans les jeux basés sur la blockchain et a mis en évidence les vulnérabilités des ponts cross-chain. Une partie des fonds a été traçée, mais pas complètement récupérée.
3. Poly Network (2021) - 610 millions de USD
Date : Août 2021
Cryptomonnaies volées : Plusieurs, y compris ETH, BNB et USDT
Description : Poly Network, une plateforme DeFi qui facilite les transactions entre blockchains, a subi un vol massif en raison d'une vulnérabilité dans son code. L'attaquant, identifié comme un "hacker éthique", a affirmé que son objectif était d'exposer des failles de sécurité et non de conserver les fonds. Étonnamment, il a restitué presque la totalité des 610 millions de USD dans les jours suivants, sauf 33 millions de USD en Tether qui ont été gelés par les émetteurs.
Impact : Bien que les fonds aient été restitués, le cas a mis en évidence les risques des protocoles DeFi et la dépendance au code ouvert, qui peut être exploité s'il n'est pas audité correctement.
4. Coincheck (2018) - 534 millions de USD
Date : 26 janvier 2018
Cryptomonnaie volée : 523 millions de NEM
Description : Coincheck, un échange japonais, a été victime d'une attaque qui a exploité l'insécurité de ses portefeuilles chauds (hot wallets), qui n'utilisaient pas de signatures multiples. Les hackers ont accédé à la clé privée d'un portefeuille, volant 523 millions de tokens NEM. Les attaquants ont créé un site web pour vendre les tokens volés à prix réduit, ce qui a provoqué une chute du prix de NEM. Coincheck a établi un plan de remboursement et a continué à fonctionner, couvrant les pertes avec ses fonds et une assurance. Certains experts suggèrent que l'attaque impliquait un malware sur un ordinateur de l'entreprise.
Impact : Le vol a conduit à des réglementations plus strictes au Japon pour les échanges et a souligné l'importance d'utiliser des portefeuilles froids et multifonctions.
5. Mt. Gox (2011-2014) - 470-480 millions de USD
Date : Découvert en février 2014 (vols depuis 2011)
Cryptomonnaie volée : 850,000 BTC (100,000 de l'entreprise, 750,000 de clients)
Description : Mt. Gox, le plus grand échange de Bitcoin à l'époque, a perdu 850,000 BTC lors d'une série de vols qui ont commencé en 2011 et ont été détectés en 2014. Les attaquants ont exploité des vulnérabilités dans le système, possiblement par le biais d'une attaque interne ou externe, filtrant des fonds pendant des années. En 2011, un vol initial de 25,000 BTC a été attribué à un attaquant non identifié, et en 2014, la perte de 744,408 BTC a été signalée. À des prix de 2014 (550-750 USD par BTC), le vol équivalait à 470-480 millions de USD, mais à des prix actuels (2025, ~42,000 USD par BTC), il serait équivalent à plus de 35,000 millions de USD. Mt. Gox a déclaré faillite, et les clients n'ont pas encore été complètement remboursés.
Impact : Ce fut le premier vol massif de cryptomonnaies et a conduit à l'effondrement de Mt. Gox, l'un des pionniers du secteur. Cela a amélioré les normes de sécurité sur les échanges, mais a laissé des milliers d'utilisateurs avec des pertes.
6. Wormhole (2022) - 326 millions de USD
Date : 2 février 2022
Cryptomonnaie volée : 120,000 wrapped Ethereum (wETH)
Description : Wormhole, un protocole de pont cross-chain entre Ethereum et Solana, a été piraté en raison d'une vulnérabilité dans son code source, qui était public. Les attaquants ont volé 120,000 wETH, obligeant à la fermeture temporaire du pont. Jump Trading, propriétaire de Wormhole, a couvert les pertes, restaurant les fonds le lendemain. Les responsables de l'attaque n'ont pas été identifiés.
Impact : Le cas a souligné les risques des ponts cross-chain et la nécessité d'audits rigoureux sur les plateformes DeFi.
7. KuCoin (2020) - 285 millions de USD
Date : 25-26 septembre 2020
Cryptomonnaies volées : Plusieurs, y compris BTC, ETH et d'autres tokens
Description : L'échange KuCoin, basé à Singapour, a subi un vol de 285 millions de USD après une attaque sur ses portefeuilles chauds. Les gardes de sécurité ont détecté des transactions suspectes et ont transféré les actifs restants vers des portefeuilles froids en deux heures. Le CEO, Johnny Lyu, a promis de rembourser les utilisateurs, et en novembre 2020, 84% des fonds ont été récupérés, le reste étant couvert par un fonds d'assurance. On soupçonne que des hackers nord-coréens étaient derrière l'attaque.
Impact : KuCoin a démontré sa résilience en récupérant la majorité des fonds, mais l'incident a mis en évidence la vulnérabilité des portefeuilles chauds.
Notes supplémentaires :
Tendances générales : Les vols de cryptomonnaies ont évolué depuis des attaques contre des échanges centralisés (comme Mt. Gox et Coincheck) vers des plateformes DeFi et des ponts cross-chain (comme Poly Network, Ronin et Wormhole). Les hackers, en particulier des groupes étatiques comme Lazarus de Corée du Nord, ont sophistiqué leurs méthodes, exploitant des vulnérabilités dans le code ouvert, manipulant des interfaces ou utilisant des malwares.
2022, une année record : Selon Chainalysis, en 2022, 3,800 millions de USD en cryptomonnaies ont été volés, principalement de protocoles DeFi, avec des hackers nord-coréens s'appropriant 1,700 millions de USD.
Lien avec le cas du vieil homme : Il n'y a pas de preuve directe qu'un vieil homme américain ait volé 330 millions de USD, mais une publication sur X du 28 avril 2025 mentionne un vol de 3,520 BTC (~330 millions de USD) d'un portefeuille d'un "OG bitcoiner", possiblement un utilisateur ancien de Bitcoin, qui a été blanchi à travers Monero (XMR). Cela ne confirme pas que le coupable était un vieil homme ni qu'il était américain, et l'information reste spéculative.
Conclusion
Les plus grands vols de cryptomonnaies depuis 2009 reflètent l'évolution des vulnérabilités dans l'écosystème crypto : des échanges mal gérés (Mt. Gox) aux plateformes DeFi et aux ponts cross-chain (Ronin, Wormhole). Le cas de Bybit en 2025 souligne comment même des plateformes modernes avec de grands volumes peuvent être la cible d'attaques sophistiquées. La sécurité reste un défi critique, et les utilisateurs doivent privilégier les portefeuilles froids, l'authentification à deux facteurs et la gestion minutieuse des clés privées pour protéger leurs actifs.