Le 2 août 2016, quelqu’un a retiré 119 756 Bitcoins de Bitfinex, l’une des plus grandes plateformes d’échange au monde à l’époque. Au prix de ce jour-là, la perte s’élevait à environ 72 millions de dollars. Aujourd’hui, cette même pile de pièces vaut plusieurs fois plus.

Bitfinex n’a pas laissé silencieusement un petit nombre d’utilisateurs malchanceux seuls face à la perte. Chaque compte sur la plateforme a subi la même réduction, soit environ 36 % de tout solde se trouvant là ce matin-là, que ces fonds se trouvent ou non à proximité du portefeuille piraté. En échange, l’entreprise a émis un nouveau token appelé BFX : un BFX pour chaque dollar perdu, remboursable plus tard à un prix fixe en dollars ou convertible en actions de la société mère de Bitfinex, iFinex. En l’espace de huit mois, chaque token BFX avait été intégralement compensé, soit racheté à sa valeur totale, soit échangé contre des parts.

Cette partie de l’histoire est généralement oubliée. Ce dont les gens se souviennent, c’est que les pièces volées ont disparu dans la blockchain et que personne ne s’attendait à les revoir.

Ils sont restés pour l’essentiel intacts pendant plus de cinq ans, en bougeant par petites quantités ici et là — juste assez pour maintenir les enquêteurs aux aguets, mais pas assez pour rompre la piste. Puis, en février 2022, le Département de la Justice a annoncé avoir retracé une très large part des fonds volés jusqu’à un couple new-yorkais et avoir saisi des bitcoins d’une valeur proche de 3,6 milliards de dollars à l’époque, la plus importante saisie financière de l’histoire de l’agence à ce moment-là. L’un des suspects avait construit une étrange piste publique de vidéos de rap et de publications en ligne pendant des années, tout en prétendant être assis sur une fortune volée lors d’un piratage d’une plateforme d’échange. Les deux ont plaidé coupables en 2023 pour une conspiration de blanchiment d’argent.

L’écart entre le vol et la saisie dit quelque chose qui mérite qu’on s’y attarde. Six ans, c’est long pour cacher quoi que ce soit dans un registre où chaque transaction reste visible en permanence pour quiconque veut la consulter. Des cabinets de forensic blockchain et des enquêteurs gouvernementaux ont passé tout ce laps de temps à cartographier des groupes de portefeuilles, en observant les dépôts effectués sur des plateformes d’échange, et en attendant une erreur. Finalement, l’un d’entre eux est tombé dessus.

Même après la saisie, l’histoire n’est pas entièrement close. Début 2025, Bitfinex et des titulaires de comptes individuels se disputaient devant les tribunaux sur la question de savoir si les pièces récupérées devaient retourner à l’échange en nature — c’est-à-dire le Bitcoin lui-même — ou être partagées avec les clients qui avaient subi la perte initiale de 36 %; de son côté, le gouvernement avait demandé au tribunal d’approuver une restitution en nature à Bitfinex. Cette différence vaut des milliards, compte tenu de l’ampleur qu’a prise le Bitcoin depuis la saisie. Bitfinex a fait valoir qu’on lui devait les pièces elles-mêmes en tant que victime initiale, et les tribunaux ont dû déterminer précisément qui peut être considéré comme une victime dans un piratage qui a, techniquement, touché d’un coup les soldes de tous les utilisateurs.

Le Bitcoin s’élève aujourd’hui à 76 426 $. Le piratage de 2016 rappelle que les défaillances de sécurité d’une plateforme d’échange ne disparaissent pas une fois que la panique immédiate s’estompe. Elles se transforment en enquêtes qui s’étendent sur plusieurs années, en batailles juridiques sur ce qui est dû à une victime, et en étude de cas permanente sur la visibilité réelle d’une blockchain — dès lors que quelqu’un dispose de suffisamment de ressources pour la suivre.

Cela soulève aussi une question qui ne disparaît jamais vraiment pour quiconque détient des fonds sur une plateforme d’échange centralisée. En théorie, les pièces sont récupérables — éventuellement, si les enquêteurs ont de la chance et qu’ils disposent de plusieurs années pour s’y consacrer. C’est une tout autre situation que celle où vos fonds seraient sûrs aujourd’hui.

Auriez-vous continué à trader sur une plateforme d’échange juste après un piratage comme celui-ci, en attendant des années une résolution que la plupart des utilisateurs n’ont jamais pu voir de près ?

Opinion personnelle, pas un conseil. Faites vos propres recherches.

#Bitcoin #Bitfinex