Block Trend

L’affaire de piratage la plus importante de l’année : 350 millions de dollars. Cette fois, le pirate n’a pas touché aux clés privées — et c’est précisément ce qui est le plus effrayant.
Hier soir, un hot wallet d’une plateforme d’échanges de premier plan a été compromis : environ 351,6 millions de dollars ont été dérobés, devenant directement la plus grande affaire de vol de crypto de 2026.
Les actifs volés sont au nombre de 9 : la plus grosse part concerne le XRP, avec 102,93 millions de jetons, d’une valeur d’environ 157 millions de dollars. Ensuite vient l’ETH, avec 31 890 ETH ; il y a aussi 34,75 millions de USDT et 21,05 millions de USDC.
Ce qui me glace vraiment le sang, c’est la méthode utilisée. D’après la plateforme, les clés privées n’a pas été divulguées : le pirate a compromis un système principal du service de portefeuille, a falsifié les informations de transfert. Autrement dit, la “clé” que vous pensiez la plus sûre n’a jamais été exposée : c’est le système lui-même qui a transféré l’argent.
L’attaque est aussi très professionnelle. Sur la chaîne EVM, la plupart des fonds volés ont été convertis presque immédiatement en ETH. À l’heure actuelle, le pirate en aurait environ 68 000, soit une valeur d’un peu plus de 180 millions de dollars. Le traçage on-chain indique que ces fonds sont liés à l’attaque de vol d’environ 24 millions de dollars survenue en juillet. Beaucoup pensent qu’il s’agit encore d’un groupe de hackers nord-coréens.
Heureusement, le cold wallet n’a pas été affecté. La plateforme affirme que la protection du fonds peut couvrir les pertes. Mais pour nous, simples particuliers, la leçon se résume à trois points.
D’abord, choisissez une plateforme : vérifiez s’il existe des preuves de réserves et si le fonds de protection des utilisateurs est réel, avec du “vrai” capital.
Ensuite, les fonctions 2FA et liste blanche de retrait doivent être activées à 100 % ; ne minimisez pas par souci de simplicité.
Troisièmement, les cryptos que vous ne bougez pas sur le long terme doivent rester dans votre propre cold wallet ; la plateforme ne doit conserver que la partie nécessaire aux échanges.
Enfin, surveillez l’impact sur le marché. Le pirate détiendrait encore plus d’un cent millions de XRP et 68 000 ETH : ces actifs seront tôt ou tard “lavés”. À court terme, la pression vendeuse plane donc sur ces deux cryptos.