Les hackers ont dérobé plus de 8 milliards de dollars à Binance, Bybit et Bitget en 20 mois. Aucun des hacks n’a servi à voler les mots de passe principaux, appelés clés privées. À chaque fois, les pirates ont trompé les systèmes internes de l’exchange pour approuver des retraits.
Le risque va au-delà des utilisateurs d’exchanges. Coinbase, qui n’a jamais annoncé de vol similaire, détient le Bitcoin derrière la plupart des ETF au comptant sur Bitcoin américains. Désormais, ses mesures de sécurité protègent aussi l’argent de Wall Street.
Comment les hackers ont contourné 3 exchanges
Binance a perdu environ 6,3 milliards de dollars le 29 octobre. Le co-CEO Richard Teng a déclaré que le hack de 6 milliards de dollars de Binance a commencé avec l’ordinateur portable compromis d’un ingénieur. Binance n’a trouvé aucune preuve d’une fuite de clé.
« Pour être clair : l’attaquant n’a pas simplement utilisé les permissions d’un seul ingénieur, et ce n’était pas une simple action "en un clic" », a déclaré Teng .
Bybit a perdu près de 1,5 milliard de dollars en février 2025. Les hackers ont implanté du code dans Safe{Wallet}, une application externe utilisée par Bybit pour approuver les transferts. Le personnel voyait une destination alors qu’il en signait une autre. Le FBI a accusé la Corée du Nord.
Bitget a perdu environ 387,5 millions de dollars en septembre. Les attaquants sont passés par des failles dans des produits de sécurité externes. De faux ordres de retrait sont alors passés par le processus normal de signature de Bitget.
Graphique comparant les hacks de Binance, Bybit et Bitget par montant et méthode d’attaque. Source : BeInCrypto Ce que fait Coinbase différemment
Coinbase utilise la multi-party computation (MPC), qui découpe chaque clé en fragments stockés sur des machines séparées. Greg Tusar, co-CEO de Coinbase Institutional, l’a décrite en 2025.
« La MPC garantit que les clés privées entières ne sont jamais stockées au repos, ni présentes sur une seule machine lors de la signature ou de l’utilisation », a expliqué Tusar.
Coinbase affirme également développer en interne tous les logiciels critiques pour sa sécurité. Les brèches de Bitget et Bybit sont toutes deux passées par des tiers.
Le chercheur Zeeme estime que cela bloque les trois types d’attaques, puisqu’un ordinateur volé ne donne qu’un fragment de clé inutile.
Why Hackers Hit Binance, Bybit & Bitget — Still Can’t Touch Coinbase: 🧵👇
— Zeeme ⚡ | On-Chain Research (@0x_zeeme) November 1, 2026
959K BTC. 3.31 Billion. 14 Years. 🔒
1. No Giant Honeypot — 69.8M Separate Addresses
Most exchanges pool billions inside a few live "hot wallets" for fast withdrawals. @coinbase doesn’t do that.… pic.twitter.com/aku0RReIbo
Les données d’Arkham montrent que les wallets Coinbase détiennent environ 959 000 BTC sur 69,8 millions d’adresses. Cette réserve vaut 74,7 milliards de dollars au cours actuel du Bitcoin.
Bitcoin détenu dans les wallets Coinbase. Source : Arkham « Coinbase est sûr. Nous surveillons la volatilité du prix, suivons les fonds volés on-chain, et restons plus vigilants que jamais », Rob Witoff, Chief Technology Officer de Coinbase.
« Nous bloquons les envois vers les wallets Binance compromis et avons procédé à quelques ajustements sur nos systèmes de cold storage, uniquement par précaution. À nouveau », a déclaré Jeff Lunglhofer, CSO chez Coinbase.
Aucune plateforme n’est à l’abri des incidents de sécurité
Néanmoins, Coinbase n’est pas invulnérable. En 2025, des criminels ont soudoyé des membres du support à l’étranger pour obtenir des données clients. L’impact financier a été estimé entre 180 et 400 millions de dollars par The Register, mais Coinbase affirme que les fonds ne sont jamais devenus accessibles.
Sa taille représente également un risque. Le chercheur Marc Baumann estimait en avril que Coinbase détient 84 % des actifs des ETF au comptant Bitcoin américains.
D’après Baumann, cela place environ 77 milliards de dollars chez un seul dépositaire. Tous les émetteurs ne dépendent pas uniquement de Coinbase. Fidelity détient le Bitcoin de son propre fonds, et Morgan Stanley cite BNY comme second dépositaire.
Pour les détenteurs d’ETF, l’enjeu est de savoir si les contrôles de Coinbase résisteront là où ceux de ses concurrents ont échoué. Les trois vols ont visé l’étape d’approbation, que Coinbase affirme examiner afin de détecter toute altération avant la signature d’un transfert.
Lisez l’article original Coinbase est-il sûr après le hack de 6 milliards de Binance ? par Lockridge Okoth sur fr.beincrypto.com