HitBTC Exchange mis en alerte sécurité par les analystes de SlowMist
- SlowMist a émis une alerte de sécurité publique concernant HitBTC après n'avoir reçu aucune réponse dans le cadre d'une divulgation responsable.
- Cet incident fait suite à des non-réponses similaires d'Azbit et ICRYPEX au cours des dernières semaines.
- Les brèches liées aux échanges restent peu nombreuses mais représentent les pertes les plus importantes, totalisant plus de 1,8 milliard de dollars en 2025.
L'entreprise de sécurité blockchain SlowMist a trouvé une vulnérabilité sur l'échange de cryptomonnaies HitBTC.
L'entreprise a partagé l'alerte sur X dimanche, déclarant : « Nous avons identifié une vulnérabilité critique potentielle et avons pris contact via DM à l'avance dans le cadre d'une divulgation responsable, mais n'avons pas encore reçu de réponse. »
SlowMist a également ajouté que l'échange devrait les contacter « rapidement pour coordonner les prochaines étapes ».
Comment HitBTC a-t-il réagi à la menace de sécurité liée à la divulgation ?
Selon les récentes annonces publiques des analystes de sécurité de SlowMist, les échanges n'ont pas tendance à agir avec le niveau d'urgence attendu des gardiens des fonds des utilisateurs.
Le dernier incident impliquant HitBTC est au moins la troisième fois en quelques semaines que SlowMist a divulgué publiquement des avertissements de sécurité après avoir échoué à établir le contact avec les échanges de cryptomonnaies.
En décembre, l'entreprise de sécurité a émis des avis similaires à Seychelles-registered Azbit et à l'échange turc ICRYPEX Global, tous deux gérant des volumes de trading quotidiens importants mais n'ayant pas reconnu les avertissements.
HitBTC est l'un des plus anciens échanges de cryptomonnaies encore en activité depuis sa fondation en 2013. La plateforme, enregistrée dans les Îles Vierges britanniques, a un volume de trading de plus de 110 millions de dollars au cours des dernières 24 heures au moment de la rédaction. Plus de 250 cryptomonnaies et 800 paires de trading sont disponibles sur l'échange.
Les préoccupations en matière de sécurité persistante
Le rapport de sécurité annuel 2025 de SlowMist a documenté 200 incidents de sécurité entraînant des pertes d'environ 2,935 milliards de dollars, soit une augmentation de 46 % des dommages financiers par rapport à l'année précédente, malgré un nombre total d'incidents enregistré inférieur à celui de 2024.
Selon le rapport de SlowMist, « Les incidents liés aux échanges ne se sont élevés qu'à 12 mais ont causé des pertes stupéfiantes allant jusqu'à 1,809 milliard de dollars USD ».
En comparaison, les protocoles de finance décentralisée (DeFi) ont connu 126 incidents entraînant 649 millions de dollars de pertes.
Selon les données partagées par l'entreprise de sécurité Certik, environ 117,8 millions de dollars ont été perdus à cause d'exploits dans l'espace crypto en décembre 2025 à elle seule.
Le passage de nombres d'incidents plus élevés à des pertes individuelles plus importantes montre que ces attaques deviennent plus sophistiquées et ciblées.
Les analystes de la sécurité notent que les groupes de hackers professionnalisés, y compris les acteurs soutenus par des États avec des liens supposés avec la Corée du Nord, passent des attaques opportunistes à des opérations systématiques en plusieurs étapes conçues pour extraire la valeur maximale d'un nombre réduit de cibles de haut profil.
Comme Cryptopolitan l'a rapporté hier, un utilisateur de crypto a perdu environ 1,08 million de dollars d'Aave-wrapped Ethereum LBTC (aEthLBTC) dans une attaque de phishing après avoir signé une signature « permit » malveillante.
De grandes entreprises d'IA comme Anthropic, OpenAI et Google ont également rapporté que des criminels exploitent leurs plateformes pour orchestrer des opérations de phishing complexes, développer des logiciels nuisibles et exécuter diverses attaques numériques. Les spécialistes de la sécurité avertissent que les criminels produisent également de faux clips audio et vidéo de dirigeants d'entreprise pour tromper les employés et les inciter à divulguer des informations sensibles.
Comment les échanges de crypto devraient-ils répondre aux avertissements de menace ?
Les experts en sécurité recommandent généralement que les plateformes de cryptomonnaies établissent des points de contact clairs pour signaler les vulnérabilités, y compris des adresses e-mail de sécurité publiquement disponibles et des clés publiques à long terme pour la communication chiffrée. Les directives de l'industrie prévoient que les parties concernées répondent dans un délai de deux jours ouvrables suivant le contact initial.
Lorsque les chercheurs en sécurité comme SlowMist dans ce cas ont du mal à établir le contact après plusieurs tentatives, ils n'ont d'autre choix que la divulgation publique pour assurer la transparence, surtout lorsque les fonds des utilisateurs sont potentiellement menacés.
SlowMist a bâti une réputation de renforcement de l'appareil de sécurité blockchain.
L'entreprise a aidé à geler ou récupérer environ 19,29 millions de dollars de fonds volés au cours de 2025 grâce à son réseau de renseignement sur les menaces et à sa plateforme d'analyse MistTrack. Sur 18 incidents majeurs, environ 387 millions de dollars sur 1,957 milliard de dollars de fonds volés ont été gelés ou récupérés, ce qui donne un taux de récupération de 13,2 %.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
