Après le plus grand piratage crypto de l’histoire, Bybit mise sur l’IA pour bloquer 700 millions de dollars

La plateforme d’échange crypto Bybit a profondément renforcé sa sécurité au cours de l’année écoulée, après le plus grand vol de cryptomonnaies jamais enregistré. L’attaque avait permis de dérober 1,46 milliard de dollars en Ethereum (ETH) et en tokens associés. Depuis, la plateforme recourt de plus en plus à l’intelligence artificielle (IA) pour prévenir de nouvelles attaques.

L’IA surveille les retraits suspects

Entre le 1er janvier et le 15 juin, le système de Bybit a intercepté plus de 30 000 demandes de retrait jugées suspectes. Selon la plateforme, près de 20 000 utilisateurs auraient ainsi été protégés contre d’éventuelles pertes.

Bybit évoque plus de 700 millions de dollars de dommages potentiels. Cela ne signifie pas pour autant que cette somme aurait effectivement été volée sans intervention. Il s’agit de retraits signalés comme suspects par le système, puis bloqués.

L’IA a par ailleurs associé environ 212 millions de dollars à de possibles fraudes. Plus de 10 000 adresses ont été placées sur liste noire. Ces chiffres proviennent de Bybit et n’ont pas pu être vérifiés de manière indépendante.

Les failles critiques détectées plus rapidement

L’IA est également utilisée pour repérer les faiblesses dans les systèmes de la plateforme. Un dispositif de sécurité automatisé a analysé 1 489 éléments accessibles au public et identifié plus d’une centaine de vulnérabilités graves.

Selon Bybit, cette technologie détecte les problèmes de sécurité critiques jusqu’à cinq fois plus souvent que les contrôles manuels. Le processus s’est aussi nettement accéléré. Là où l’évaluation et le test d’un système pouvaient auparavant prendre environ deux semaines, ils sont désormais réalisés dans certains cas en deux heures.

Le plus grand vol de cryptomonnaies de l’histoire

Ce renforcement de la sécurité fait suite à un piratage massif survenu en février 2025. Bybit avait alors perdu environ 1,46 milliard de dollars en cryptomonnaies. L’attaque a été attribuée au groupe nord-coréen Lazarus Group et reste considérée comme le plus grand vol de cryptomonnaies jamais commis.

Les inquiétudes en matière de sécurité ne viennent pas de nulle part. Ces derniers mois, des attaques contre Kelp DAO et Drift Protocol ont entraîné la perte de centaines de millions de dollars en cryptomonnaies. Une vulnérabilité dans le portefeuille matériel Coldcard a également conduit récemment au vol de plus de 100 millions de dollars en Bitcoin (BTC).

Dans l’écosystème crypto, l’intérêt pour l’IA progresse afin de détecter plus vite les failles de sécurité. Mais les pirates peuvent eux aussi utiliser cette technologie pour trouver des vulnérabilités et préparer leurs attaques.

Des dizaines d’entreprises crypto, dont Coinbase et Block, ont donc appelé la semaine dernière les développeurs d’IA à donner aux chercheurs en cybersécurité accès aux modèles d’IA les plus puissants. Leur objectif : éviter que les pirates ne prennent une avance technologique.