How Hackers Steal Bitcoin (Don’t Make These Mistakes)

Summary

Dans cette vidéo, l'auteur explore l'histoire des plus grandes attaques de Bitcoin, révélant comment les hackers ont volé des milliards de dollars et redéfini le paysage de la cryptomonnaie. De la première attaque de Bitcoin en 2011 à la fraude du Mt. Gox, des escroqueries comme My Bitcoin et Plus Token, jusqu'aux attaques récentes comme celles de Bitfinex et DMM, chaque incident souligne les vulnérabilités des échanges et des portefeuilles en ligne. L'auteur recommande l'utilisation de portefeuilles froids pour éviter d'être victime de telles attaques et assure que la sécurité dans la crypto n'est jamais garantie tant que l'on dépend des plateformes centralisées.

Takeaways

• 😀 Les échanges de crypto-monnaies, bien que régulés, ne garantissent pas une sécurité à 100 %, comme le montre l'attaque de DMM.
• 😀 Un seul employé ayant fait confiance à une personne malveillante a suffi pour contourner des mesures de sécurité pourtant très strictes.
• 😀 L'attaque Nubet de 2025 a marqué un tournant avec un groupe activiste pro-Israël exploitant des failles pour envoyer des fonds vers des adresses cryptographiquement inaccessibles.
• 😀 L'attaque Nubet a vidé les portefeuilles chauds de la plateforme, transférant environ 90 millions de dollars en crypto, dont 500 Bitcoin.
• 😀 Les adresses vers lesquelles les fonds ont été envoyés sont perdues à jamais, ce qui montre qu'il est possible de perdre des fonds irréversiblement dans certaines situations.
• 😀 Les exchanges privilégient la vitesse et le profit, ce qui peut compromettre la sécurité des fonds des utilisateurs.
• 😀 Bien que certains échanges offrent des assurances, l'indemnisation peut prendre des années, ce qui laisse les utilisateurs vulnérables à long terme.
• 😀 L'auteur recommande de stocker sa crypto dans un portefeuille froid, afin de conserver un contrôle total et de se protéger des pirates.
• 😀 Les portefeuilles froids sont considérés comme une option plus sûre pour ceux qui cherchent à se protéger des risques liés aux attaques des plateformes d'échange.
• 😀 L'auteur partage son expérience personnelle et sa recommandation d'utiliser des portefeuilles froids pour une sécurité optimale contre les piratages.
• 😀 Il est important de comprendre le fonctionnement des portefeuilles froids avant de faire un choix, ce que l'auteur a pris cinq ans à tester et examiner.

Q & A

Qu'est-ce qui a provoqué la première grande attaque de Bitcoin en 2011 ?

La première grande attaque de Bitcoin en 2011 a été causée par un malware téléchargé sur le PC d'un utilisateur, Allen Vain, qui a permis à des hackers de voler 25 000 Bitcoin de son portefeuille.

Pourquoi le hack de Mount Gox en 2011 est-il considéré comme un tournant pour l'industrie de la crypto-monnaie ?

Le hack de Mount Gox en 2011 a révélé de graves failles dans la gestion des fonds des utilisateurs, forçant l'industrie à adopter des audits de sécurité, des preuves de réserves et une surveillance en temps réel pour éviter de futurs incidents.

Quel était le problème majeur de sécurité de Mount Gox qui a conduit à la perte de 750 000 Bitcoin ?

Le principal problème de sécurité de Mount Gox était que leurs clés privées étaient stockées sur des fichiers non cryptés sur leurs serveurs, ce qui a permis aux hackers de siphonner les fonds pendant des années.

Que révèlent les attaques de My Bitcoin et de Plus Token sur la sécurité des portefeuilles de crypto-monnaie ?

Ces attaques montrent qu'il est risqué de confier vos fonds à des services de portefeuille tiers non régulés et peu transparents, car les opérateurs peuvent disparaître avec les fonds des utilisateurs sans laisser de trace.

Quel a été le rôle des wallets multisignatures dans le hack de Bitfinex en 2016 ?

Le hack de Bitfinex en 2016 a démontré que même les wallets multisignatures, qui nécessitent plusieurs approbations pour transférer des fonds, peuvent échouer si les mesures de sécurité sont mal mises en œuvre, permettant ainsi à des hackers de voler 119 000 Bitcoin.

En quoi le schéma Plus Token était-il un Ponzi, et pourquoi les investisseurs y ont-ils cru ?

Plus Token était un Ponzi déguisé en programme d'investissement, promettant des rendements élevés en échange de Bitcoin et d'ETH. Les investisseurs y ont cru à cause de l'apparente transparence, des rendements alléchants et de la forte promotion du projet.

Pourquoi l'attaque de Quadriga CX en 2018 reste-t-elle un mystère non résolu ?

Le mystère de Quadriga CX réside dans la mort suspecte de son fondateur, Gerald Cotton, et dans le fait que les clés privées nécessaires à l'accès aux fonds étaient supposées être sous son contrôle. Cela a révélé que la plateforme était en réalité un Ponzi, et non une simple mauvaise gestion.

Quel est le principal enseignement tiré de l'attaque de KCoin en 2020 ?

L'attaque de KCoin en 2020 a souligné qu'aucune plateforme crypto n'est totalement sécurisée tant qu'elle dépend de wallets en ligne (hot wallets), qui sont constamment vulnérables aux attaques informatiques.

Comment les hackers ont-ils utilisé la technique de l'ingénierie sociale pour attaquer DMM Bitcoin en 2024 ?

Les hackers de Lazarus ont utilisé l'ingénierie sociale pour tromper un employé de Jenko, fournisseur de portefeuilles de DMM, en envoyant un test de codage contenant un script malveillant qui a permis aux hackers de contrôler le système de gestion des portefeuilles de DMM et de voler des fonds.

Quels étaient les objectifs du groupe de hackers Predatory Sparrow lors de l'attaque de Nubet en 2025 ?

L'objectif de Predatory Sparrow lors de l'attaque de Nubet en 2025 n'était pas de voler les fonds pour les revendre, mais de faire une déclaration politique en transférant les crypto-monnaies volées dans des adresses inaccessibles, les rendant perdues à jamais.