Les analystes de SlowMist lancent une alerte sur les vulnérabilités d'un échange de 3,7 milliards de dollars de volume quotidien
- SlowMist a identifié des vulnérabilités critiques sur deux plateformes d'échange, dont les volumes quotidiens s'élèvent à 3,7 milliards de dollars et 240 millions de dollars.
- Selon les informations, ICRYPEX et Azbit ont ignoré les alertes de sécurité, contraignant SlowMist à rendre publiques ces failles.
- Les plateformes d'échange de cryptomonnaies ont perdu plus de 29 millions de dollars en novembre 2025 uniquement, se classant au deuxième rang des pertes par secteur, après la DeFi.
Le cabinet de sécurité blockchain SlowMist a dénoncé deux échanges de cryptomonnaies qu'il a identifiés comme présentant des vulnérabilités graves affectant la sécurité des fonds sur leurs plateformes respectives.
Le fondateur de SlowMist, qui utilise le pseudonyme Evilcos, a exprimé sa frustration face au manque de réponse.
« Les échanges inconnus sont vraiment peu fiables », a-t-il écrit sur X. « Notre équipe de sécurité a découvert des vulnérabilités graves dans deux échanges (affectant directement la sécurité des fonds), mais nous n'avons pas pu joindre qui que ce soit, et même les mentions publiques n'ont suscité aucune réponse. »
Les échanges en question gèrent des volumes de trading quotidiens importants, l'un ayant un volume de trading sur 24 heures de 3,7 milliards de dollars, tandis que l'autre gère environ 240 millions de dollars, selon Evilcos.
Tentatives de divulgation refusées
SlowMist a émis des avis de sécurité aux Azbit et à l'échange turc ICRYPEX Global les 16 et 17 décembre respectivement. L'entreprise a également affirmé avoir tenté de contacter les deux plateformes par des messages directs et des publications publiques, suivant les pratiques standard de divulgation responsable, mais n'a reçu aucune acknowledgment.
ICRYPEX, fondé en 2018 et détenant des licences de prestataire de services sur actifs virtuels dans deux pays de l'Union européenne, déclare servir des millions d'utilisateurs dans plus de 30 pays.
Azbit a été lancé à la fin de 2019 et opère aux Seychelles ; cependant, plus tôt cette année, le régulateur des Seychelles a déclaré que « la société n'a, ni n'a jamais eu, l'autorisation d'opérer en vertu de la loi de 2024 sur les prestataires de services sur actifs virtuels, et est simplement une société commerciale internationale (« IBC ») constituée en vertu de la loi sur les IBC. »
L'échec à établir un contact a poussé SlowMist à prendre l'étape inhabituelle de divulguer publiquement les découvertes de vulnérabilités avant leur résolution, ce qui est un peu inquiétant, bien que l'on puisse supposer que les échanges concernés travaillent déjà à les résoudre.
Cependant, une adresse publique ou une reconnaissance des conclusions de SlowMist contribuerait grandement à rassurer leurs clients.
Préoccupations de sécurité à l'échelle de l'industrie
L'incident survient dans un contexte de défis de sécurité persistants dans le secteur des cryptomonnaies. Le rapport annuel de sécurité 2024 de SlowMist a documenté 410 incidents de sécurité ayant entraîné des pertes de plus de 2,013 milliards de dollars.
Le cabinet de cybersécurité CertiK a indiqué que les échanges de cryptomonnaies ont perdu plus de 29 millions de dollars en novembre 2025, se classant au deuxième rang des pertes par type après la finance décentralisée (DeFi).
Les meilleures pratiques recommandent que les développeurs de cryptomonnaies établissent des points de contact pour signaler les problèmes de sécurité, y compris des clés publiques à long terme pour une communication sécurisée.
Les échanges vont-ils se manifester ?
L'expérience de SlowMist, qui a tenté de contacter sans obtenir de réponse, bien que non unique, montre que même des échanges établis avec des bases d'utilisateurs considérables peuvent manquer de canaux adéquats pour recevoir des renseignements critiques sur la sécurité.
Cela soulève également des questions sur la capacité des échanges de cryptomonnaies à répondre rapidement aux divulgations de vulnérabilités.
SlowMist a travaillé avec de grands échanges, y compris Binance, OKX, HTX et Crypto.com, ce qui crédibilise ses évaluations de sécurité et aide à combler les lacunes qu'ils trouvent.
Le mois dernier, Cryptopolitan a rapporté que le cabinet SlowMist a mené une enquête qui a révélé des vulnérabilités dans NOFX AI, un système de trading de futures de cryptomonnaies open-source construit sur l'architecture de modèle de langage large de DeepSeek et Qwen, et a également partagé des recommandations sur la manière de résoudre le problème.
Les directives de l'industrie pour la divulgation responsable recommandent généralement que les parties concernées répondent dans un délai de deux jours ouvrables suivant le premier contact. Si aucune réponse n'est reçue après plusieurs tentatives, les chercheurs en sécurité fixent souvent une divulgation publique de l'affaire pour assurer la transparence, surtout lorsque des fonds sont impliqués.
Ni ICRYPEX ni Azbit n'avaient répondu aux avis de sécurité ou fait des déclarations publiques concernant les vulnérabilités au moment de cette publication.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
