Les 10 plus grandes pertes liées aux piratages de crypto, par incident et cause racine
Maria Pagkalinawan
4 min de lecture
Binance a perdu le contrôle d’environ 6,3 milliards de dollars en une seule soirée, et ses premières conclusions pointent vers l’ordinateur portable d’un seul ingénieur plutôt que vers un bug de contrat intelligent. Les trois semaines qui ont suivi révèlent le même schéma : une chaîne d’approvisionnement de portefeuilles matériels falsifiée, un hébergeur cloud compromis, des portefeuilles d’échange obsolètes, et deux marchés prédictifs vidés via des scripts web tiers. Si vous détenez des fonds sur Binance ou CoinDCX, si vous avez acheté un Ledger via CryptoBilis, stocké vos clés sur Railway, ou négocié sur Polymarket ou Predict.fun, les mesures ci-dessous s’appliquent à vous.
| Indicateur | Numéro |
| Total tracé, 13 incidents | Environ 6.4 milliards de dollars (somme des chiffres bas) |
| Hors Binance | Environ 120 millions de dollars |
| Part de Binance dans le total | Environ 98 % |
| Clés, infrastructures et chaîne d’approvisionnement, hors Binance | Environ 91 % des dollars (8 sur 13 incidents) |
Binance représente environ 98 % du total
L’estimation propre de Binance de 6,3 milliards de dollars éclipe tous les autres incidents. L’échelle logarithmique permet de rendre les incidents plus petits lisibles ; comparez donc attentivement les longueurs des barres : chaque ligne de grille est dix fois supérieure à la précédente.
Figure 1. Pertes par incident, échelle logarithmique. La couleur indique la cause racine (notre classification).
Ledger et CoinDCX représentent environ 85 % du reste
Sans Binance, la courbe présente une longue traîne. Ledger et CryptoBilis (estimation d’un enquêteur), ainsi que CoinDCX, représentent ensemble environ 85 % des 120 M$ restants, aucun autre incident n’ayant dépassé les 5 M$.
Figure 2. Pertes hors Binance, échelle linéaire.
Les défaillances d’infrastructure expliquent environ 91 % des pertes hors Binance
L’ajout de Polymarket (environ 2,5 M$, tracés) a fait passer la part des clés, de l’infrastructure et de la chaîne d’approvisionnement de 90,5 % à 90,7 %. Les failles de code et de logique représentent environ 5 %, et celles de gouvernance environ 4 %.
Figure 3. Répartition des pertes par cause racine, hors Binance.
Tableau complet des incidents
| Date | Cible | Perte | Ce qui a été compromis | Statut |
| Oct 2 (rattrapage) | Module Loop Safe d’Aave v3 | Environ 114 ETH | Module Safe compromis sur deux portefeuilles multisignatures | Signalé par SlowMist |
| D’oct. 9 à 13 | Ledger / CryptoBilis | Environ 86 M$ (estimé entre 72 M$ et 93 M$) | Implant matériel dans les appareils vendus par des revendeurs, ayant capturé les phrases de récupération | Le revendeur a suspendu les ventes ; les acheteurs récents ont été informés de ne pas commencer la configuration |
| Oct 10 | Papertrade (Hyperliquid) | Environ 1.28 millions de dollars | Manipulation du prix spot | Détails publics limités |
| Oct 13 | Gamdom | De 3 M$ à 4.2 M$ | Portefeuille chaud compromis après qu’un tiers ait accédé à l’un de ses serveurs | Whitearmor revendique 15,4 M d’enregistrements de comptes et exige 15 M$ ; Gamdom conteste le volume |
| Oct 16 | Affluent (TON) | Environ 1.05 millions de dollars | Mint non adossé | Détails publics limités |
| Oct 17 | Pont Cysic | Environ $727K extraits (10M CYS mintés) | Accès à la base de données et vulnérabilité dans le traitement des messages | Pont suspendu en attendant un examen externe |
| Oct 18 | Qubic | Environ 1.4 millions de dollars | Des graines de portefeuille prévisibles ont été vidées, touchant 1,404 comptes | Redémarré le 19 oct. ; les demandes sont ouvertes jusqu'au 1 mai 2027 |
| D’oct. 20 à 22 | Railway (hébergeur cloud) | Environ $371K dans les vols liés | Une faille du système de construction a exposé des secrets stockés | Faites tourner toutes les clés stockées |
| Oct 21 | CoinDCX | Environ 16 millions de dollars | D'anciens portefeuilles issus d'une brèche en 2025 ont été vidés après l'échec d'un service global | L'échange absorbe la perte ; Tether a gelé $2.2M USDT |
| D’oct. 21 à 23 | Swell | Aucun confirmé (environ 2,500 ETH signalés comme risqués) | Compromission suspectée de la clé chaude ou admin | swETH et rswETH mis en pause ; aucun ETH n'a quitté les contrats |
| Oct 21 | Extension Fearless Wallet | 17,286 DOT (environ $20K) signalés | Quatre versions de l'extension ont envoyé des clés privées au serveur d'un attaquant | Déplacez vos fonds vers de nouvelles clés |
| Oct 23 | Initia | Environ $2.6M à $2.7M | Une faille logicielle a permis à l'attaquant de créer des soldes non adossés | Chaîne principale et rollups suspendus depuis le 24 oct. |
| Oct 24 | X100 | Environ 4.85 millions de dollars | Un flash loan a capturé la gouvernance ; aucun délai entre l'approbation et l'exécution | Token en baisse de plus de 96% |
| Octobre 25 et 28 | Yapeswap, Hifi Finance | $21.9K ; non quantifié | Propositions de gouvernance malveillantes | Détails publics limités |
| Oct 27 | Predict.fun | Environ $400K USDT (29 portefeuilles) | Le site de documentation API tiers compromis a injecté un script de drainer | Remboursement intégral promis ; site des documents hors ligne |
| Oct 29 | Polymarket | Environ 2.5 M$ (non confirmé) | Script fournisseur compromis (DebugBear) ayant vidé les portefeuilles des utilisateurs | La reprise du trading a eu lieu après environ une heure ; les traders seront remboursés ; signalement à la police britannique |
| Oct 29 | Binance | Environ 6.3 B$ (est.) | Ordinateur portable DevOps compromis, retraits non autorisés | Environ 3 B$ gelés ; retraits suspendus |
Liste de surveillance, prochains 14 jours
- Binance: Réouverture des retraits, une enquête complète et une mise à jour de la Preuve de Réserves une fois les corrections effectuées.
- Polymarket et DebugBear: Un montant de perte confirmé, le calendrier de remboursement et une explication détaillée des causes racines ayant conduit à la modification du script.
- Ledger et CryptoBilis: Un total de pertes confirmé et la date de reprise des ventes par les revendeurs.
- Swell: Aucun calendrier n'a été communiqué pour la reprise des retraits.
- Initia: La correction et l'audit devaient prendre plusieurs jours selon les estimations.
- Cysic: L'attaquant a transféré la majeure partie de l'ETH vers Tornado Cash le 23 octobre. Le pont reste hors ligne jusqu'à la fin de son audit.
- Predict.fun: Un rapport complet post-mortem sera publié après la conclusion de l'enquête.
___________________________________________________________________________
Dans un monde occupé débordant d'informations, les newsletters sur mesure de Cryptopolitan sélectionnent les mises à jour les plus importantes, les actualités quotidiennes sur la crypto, les emplois Web3, les événements et les airdrops — livrés directement dans votre boîte de réception.
Restez informé sans le bruit.
Inscrivez-vous ici : https://www.cryptopolitan.com/newsletters
