Imaginez la scène : il est 10 h du matin, vous ouvrez votre appli Coinbase pour prendre position sur ce petit dip du Bitcoin… et là, erreur 500. Vous rafraîchissez. Toujours rien. Vous tentez Kraken. Même sentence. Votre cœur s’accélère. Ce n’est pas votre connexion : c’est le monde entier qui vient de se rappeler qu’internet, même celui des cryptos, tient parfois à un fil.
Ce vendredi 5 décembre 2025, Cloudflare a de nouveau fait parler de lui… mais pas en bien. Une panne massive a frappé son tableau de bord et ses API, provoquant une réaction en chaîne qui a mis à terre des dizaines de sites parmi les plus fréquentés de l’écosystème crypto. Et comme un mauvais déjà-vu, c’est la deuxième fois en moins d’un mois.
Cloudflare tombe encore : les cryptos en première ligne
Pour ceux qui découvrent le nom, Cloudflare est un peu le garde du corps d’internet. Protection DDoS, accélération de chargement, DNS… Des millions de sites lui confient leur survie numérique. Le problème ? Quand le garde du corps tousse, tout le quartier se retrouve à poil.
Ce matin, vers 9 h 07 UTC (10 h 07 heure de Paris), les équipes de Cloudflare ont publié un premier message laconique : problèmes sur le dashboard et les API. En clair, les requêtes échouaient, les certificats SSL ne se renouvelaient plus correctement et les sites derrière leurs serveurs affichaient la fameuse erreur 500 Internal Server Error.
« Nous avons connaissance que de nombreux utilisateurs ne peuvent actuellement pas accéder à Coinbase en raison d’une panne de Cloudflare. Vos fonds sont en sécurité. »
Compte officiel @CoinbaseSupport, 5 décembre 2025
Moins d’une heure plus tard, à 10 h 32, le même compte annonçait que tout rentrait dans l’ordre. Soulagement général… mais pas pour tout le monde. Car entre-temps, des milliers de traders ont vu leurs ordres en attente, leurs positions liquidées sans pouvoir réagir, ou tout simplement leur écran figé sur une page blanche.
Qui a été touché exactement ?
La liste est longue, mais voici les plus gros noms qui ont confirmé l’incident :
- Coinbase (site et appli partiellement inaccessibles)
- Kraken (erreur 500 généralisée)
- Bitstamp
- Gemini
- De nombreux frontends DeFi (Uniswap Labs, Yearn, Aave… via leurs domaines app.*)
- Des agrégateurs comme Zerion ou Zapper
- Même certains sites d’information crypto (dont le nôtre pendant quelques minutes)
En réalité, tout site utilisant Cloudflare DNS + proxy (le petit nuage orange activé) a été potentiellement impacté. Et dans la crypto, c’est la quasi-totalité des acteurs centralisés.
Deuxième panne en 17 jours : simple malchance ou signal d’alarme ?
Revenons deux semaines en arrière. Le 18 novembre 2025, Cloudflare avait déjà connu une panne similaire, moins longue (30 minutes environ) mais qui avait exactement les mêmes effets : Coinbase, Kraken, et une partie de la DeFi à genoux.
Deux incidents majeurs en si peu de temps, cela commence à faire beaucoup. Surtout quand on sait qu’une panne comparable avait déjà eu lieu en juin 2024, puis en juillet 2022 (la fameuse qui avait duré plus de deux heures).
Les précédentes pannes Cloudflare qui ont marqué les esprits
- Juin 2024 → 2 h 30 d’interruption mondiale
- Juillet 2022 → + de 2 h, 1,7 million de sites impactés
- Novembre 2025 → 30 minutes (premier épisode)
- Décembre 2025 → ~ 50 minutes (aujourd’hui)
À chaque fois, le même scénario : un changement de configuration qui part en vrille, une propagation trop rapide, et des millions d’utilisateurs qui découvrent brutalement à quel point l’infrastructure web est centralisée.
La centralisation, ce talon d’Achille qu’on refuse de voir
On parle beaucoup de décentralisation dans les cryptomonnaies. On vante les blockchains résistantes à la censure, les protocoles qui tournent sans permission. Et pourtant, quand on regarde la réalité des points d’accès, c’est une tout autre histoire.
La plupart des exchanges centralisés (CEX) reposent sur trois piliers fragiles :
- Cloudflare pour la protection et le DNS
- AWS (ou parfois GCP/Azure) pour l’hébergement
- Quelques fournisseurs de paiement fiat (Stripe, Circle, etc.)
Quand un seul de ces piliers vacille, c’est tout l’écosystème qui tremble. Souvenez-vous du 20 octobre 2025 : AWS avait connu une panne régionale et Coinbase + Robinhood avaient été hors service plusieurs heures.
« On a décentralisé la monnaie, mais pas l’infrastructure qui permet d’y accéder. »
Un développeur DeFi anonyme, sur X ce matin
Cette phrase résume parfaitement le paradoxe actuel. On peut posséder ses clés privées, courir un nœud Bitcoin ou Ethereum complet… mais si le site qui vous permet d’acheter ou de vendre vos BTC est derrière Cloudflare et que celui-ci tombe, vous êtes bloqué comme tout le monde.
Que font les exchanges pour éviter ça à l’avenir ?
Officiellement, beaucoup disent « travailler sur la redondance ». En pratique, c’est plus compliqué.
Passer à plusieurs fournisseurs CDN/DNS simultanément est techniquement possible, mais extrêmement coûteux et complexe. Certains comme Kraken ont commencé à migrer une partie de leur trafic vers Fastly ou Akamai, mais la transition prend des années.
Coinbase, de son côté, a annoncé en 2024 vouloir devenir « multi-cloud » (AWS + Google Cloud + Azure), mais on a vu lors de la panne AWS d’octobre que la bascule automatique n’était pas encore au point.
Et la DeFi dans tout ça ?
Paradoxalement, les vrais protocoles décentralisés (ceux qui tournent entièrement on-chain) n’ont pas bougé d’un iota ce matin. Uniswap V3, Aave V3, Curve… tout fonctionnait parfaitement via les RPC publics ou via wallet directe.
Ce sont uniquement les frontends hébergés sur IPFS ou derrière Cloudflare qui étaient inaccessibles. Preuve, s’il en fallait une, que le vrai point de décentralisation n’est pas le contrat intelligent… mais l’interface qui permet de l’utiliser.
Des projets comme ENS + IPFS, ou les interfaces locales (type Frame, Rabby Wallet avec fallback local) montrent la voie. Mais pour l’utilisateur moyen, c’est encore trop technique.
Le mot de la fin : diversifiez vos points d’accès
Au-delà de la panne du jour, cet incident nous rappelle une règle de survie simple dans la crypto :
Ne mettez jamais tous vos œufs dans le même panier… ni tous vos accès dans le même CDN.
- Inscrivez-vous sur plusieurs exchanges (Kraken + Coinbase + Binance + un exchange décentralisé)
- Utilisez plusieurs wallets (MetaMask + Rabby + Ledger Live)
- Gardez toujours un peu de liquidité sur un wallet non-custodial
- Testez les interfaces locales ou IPFS de vos protocoles favoris
Parce que oui, vos fonds sont en sécurité quand Coinbase affiche une erreur 500. Mais votre capacité à réagir en temps réel, elle, ne l’est pas toujours.
Ce 5 décembre 2025 restera comme un énième rappel : la révolution décentralisée est en marche… mais elle n’est pas encore arrivée jusqu’à nos écrans.
