Imaginez-vous en train de consulter votre portefeuille crypto, confiant dans la sécurité de vos fonds, lorsque soudain, une alerte retentit : une brèche majeure vient de frapper une grande plateforme d’échange. C’est exactement ce qui s’est passé le 16 juillet 2025, lorsque BigONE, une bourse crypto basée à Singapour, a été victime d’une attaque sophistiquée de type supply chain. Avec des pertes dépassant les 27 millions de dollars, cet incident a secoué le monde de la cryptomonnaie, mettant en lumière les vulnérabilités des infrastructures numériques. Comment une telle faille a-t-elle pu se produire, et quelles leçons pouvons-nous en tirer ? Plongeons dans les détails de cette cyberattaque et de ses implications.
Une Attaque Supply Chain Dévastatrice
L’attaque contre BigONE n’était pas un simple piratage. Les attaquants ont utilisé une stratégie complexe, exploitant la chaîne d’approvisionnement numérique pour pénétrer les défenses de la plateforme. Ce type d’attaque, connu sous le nom de supply chain attack, cible les maillons faibles des systèmes tiers connectés à une entreprise, souvent plus vulnérables que les systèmes principaux. Dans ce cas précis, les hackers ont manipulé la logique des serveurs de BigONE, permettant des retraits non autorisés sans compromettre les clés privées.
La logique des serveurs liés aux comptes et aux contrôles de risque a été modifiée, permettant aux attaquants de retirer des fonds sans être détectés.
SlowMist, firme de sécurité blockchain
En d’autres termes, les pirates n’ont pas eu besoin de voler des clés privées pour accéder aux fonds. Ils ont contourné les sécurités en modifiant directement le fonctionnement des serveurs responsables des validations de transactions. Cette méthode, à la fois discrète et redoutablement efficace, a permis de retirer des actifs tels que Bitcoin (BTC), Ethereum (ETH), Solana (SOL), Tron (TRX), et même Shiba Inu (SHIB).
Comment l’Attaque a-t-elle Eu Lieu ?
Pour comprendre l’ampleur de cet exploit, il faut examiner le mode opératoire des attaquants. Contrairement aux piratages traditionnels qui ciblent directement les portefeuilles ou les clés privées, cette attaque s’est concentrée sur l’infrastructure de production de BigONE. Les hackers ont accédé aux serveurs gérant les comptes et les contrôles de risque, modifiant leur logique interne pour autoriser des retraits frauduleux. Ce type d’intrusion est particulièrement insidieux, car il ne laisse pas de traces évidentes comme un vol de clés.
Les étapes clés de l’attaque :
- Accès non autorisé aux serveurs de production de BigONE.
- Manipulation de la logique des serveurs pour valider des retraits frauduleux.
- Transfert rapide des fonds vers des portefeuilles sur plusieurs blockchains.
- Dispersion des actifs pour compliquer le suivi.
Une fois l’exploit détecté, BigONE a immédiatement suspendu les dépôts et retraits pour limiter les dégâts. Cependant, les hackers avaient déjà réussi à extraire plus de 27 millions de dollars en actifs numériques, répartis sur plusieurs blockchains. Cette rapidité d’exécution montre une planification méticuleuse et une connaissance approfondie des systèmes de la plateforme.
Les Actifs Volés et Leur Traçabilité
Les fonds dérobés comprenaient une variété de cryptomonnaies, rendant le suivi complexe mais pas impossible. Selon les rapports, les hackers ont déplacé des actifs comme 121 BTC, 350 ETH, 8,54 millions d’USDT, 25 487 UNI, et 9,69 milliards de SHIB. Ces fonds ont été rapidement transférés vers des adresses sur les blockchains Ethereum, Binance Smart Chain, Solana, Bitcoin, et Tron.
Les attaquants ont divisé et converti les fonds pour éviter un suivi facile, mais les outils de traçabilité blockchain permettent de suivre la plupart des transactions.
Crypto_Jargon, analyste crypto sur X
La firme de sécurité SlowMist, en collaboration avec BigONE, a identifié les adresses des hackers, notamment sur Ethereum (0x9Bf7a4dDcA405929dba1FBB136F764F5892A8a7a), Solana (HSr1FNv266zCnVtUdZhfYrhgWx1a4LNEpMPDymQzPg4R), et Bitcoin (bc1qwxm53zya6cuflxhcxy84t4c4wrmgrwqzd07jxm). Ces efforts de traçage, bien que complexes, exploitent la transparence des blockchains pour suivre les mouvements des fonds volés.
La Réponse de BigONE : Protection des Utilisateurs
Face à cette crise, BigONE a réagi rapidement pour limiter l’impact sur ses utilisateurs. La plateforme a assuré que toutes les clés privées restaient sécurisées, confirmant que l’attaque n’avait pas compromis les portefeuilles froids. De plus, BigONE a promis de couvrir intégralement les pertes grâce à ses réserves internes, une démarche visant à restaurer la confiance des utilisateurs.
Engagements de BigONE pour protéger les utilisateurs :
- Suspension immédiate des dépôts et retraits pour sécuriser la plateforme.
- Collaboration avec SlowMist pour traquer les fonds volés.
- Utilisation des réserves internes pour compenser les pertes.
- Mise en place de nouvelles mesures de sécurité avant la reprise des services.
La plateforme a également annoncé qu’elle empruntait des liquidités externes pour restaurer rapidement les portefeuilles affectés. Ces mesures, bien que coûteuses, témoignent de l’engagement de BigONE à protéger ses utilisateurs et à maintenir la stabilité de son écosystème.
Un Contexte de Vulnérabilités Croissantes
L’attaque contre BigONE s’inscrit dans une série d’incidents récents qui mettent en évidence les vulnérabilités des exchanges centralisés. En 2024, les pertes liées aux piratages crypto ont atteint 8,3 milliards de dollars, selon un rapport de NEFTURE SECURITY. Les attaques de type supply chain deviennent particulièrement préoccupantes, car elles exploitent des systèmes tiers souvent moins sécurisés.
Les exchanges centralisés restent des cibles de choix pour les cybercriminels en raison de leurs vastes réserves d’actifs numériques.
Nick Jones, fondateur de Zumo
Des incidents similaires, comme le piratage de DMM Bitcoin en 2024, qui a entraîné des pertes de 580 millions de dollars, montrent que les attaques combinant des exploits de clés privées et des failles dans la chaîne d’approvisionnement sont en hausse. Ces événements soulignent l’importance de renforcer la sécurité des infrastructures tierces utilisées par les plateformes crypto.
Les Leçons à Tirer pour l’Industrie Crypto
Cet incident met en lumière plusieurs défis majeurs pour l’industrie des cryptomonnaies. Tout d’abord, la dépendance aux systèmes tiers, bien que pratique, expose les plateformes à des risques accrus. Ensuite, la sophistication croissante des attaques nécessite des investissements continus dans la cybersécurité. Enfin, la transparence des blockchains, bien qu’utile pour le suivi des fonds, ne suffit pas à prévenir les pertes initiales.
Recommandations pour les exchanges crypto :
- Auditer régulièrement les systèmes tiers et les partenaires.
- Renforcer les contrôles d’accès aux serveurs de production.
- Investir dans des solutions de sécurité basées sur l’IA.
- Éduquer les utilisateurs sur les risques des attaques supply chain.
Pour les utilisateurs, cet incident rappelle l’importance de diversifier les portefeuilles et de privilégier les portefeuilles froids pour les actifs à long terme. Bien que BigONE ait promis de rembourser les pertes, toutes les plateformes ne peuvent pas se permettre une telle générosité, et les utilisateurs doivent rester vigilants.
Quel Avenir pour BigONE ?
BigONE fait face à un défi de taille : restaurer la confiance des utilisateurs tout en renforçant ses systèmes. La suspension temporaire des dépôts et retraits, bien que nécessaire, pourrait affecter la liquidité à court terme. Cependant, l’engagement de la plateforme à couvrir les pertes et à collaborer avec des experts comme SlowMist est un signal positif.
À plus long terme, BigONE devra investir massivement dans des audits de sécurité et des partenariats avec des firmes spécialisées pour éviter une répétition de cet incident. La transparence dans la communication, comme les mises à jour régulières partagées sur X, sera également cruciale pour maintenir la fidélité des utilisateurs.
Perspectives pour l’Industrie
L’attaque contre BigONE n’est pas un cas isolé, mais un symptôme d’un problème plus large dans l’écosystème crypto. À mesure que le marché des cryptomonnaies croît, avec une capitalisation totale dépassant 3,88 trillions de dollars en juillet 2025, les cybercriminels redoublent d’ingéniosité. Les exchanges doivent donc évoluer pour anticiper ces menaces, en adoptant des technologies de pointe et en sensibilisant leurs utilisateurs.
La sécurité des exchanges crypto doit devenir une priorité absolue, car chaque attaque érode la confiance dans cet écosystème naissant.
Analyste anonyme, secteur blockchain
En conclusion, l’attaque supply chain contre BigONE est un rappel brutal des risques inhérents à l’industrie des cryptomonnaies. Si la plateforme a réagi avec diligence, l’incident souligne la nécessité d’une vigilance accrue et d’une coopération internationale pour sécuriser les infrastructures numériques. Pour les investisseurs, c’est une occasion de réévaluer leurs stratégies de sécurité et de privilégier la diversification. Alors que le marché crypto continue de croître, seule une approche proactive permettra de protéger les actifs numériques contre les menaces émergentes.
