Bithumb, l'une des plus grandes plateformes d'échange de cryptomonnaies de Corée du Sud, est devenue la dernière grande plateforme d'actifs numériques compromise via des systèmes tiers, selon une étude de cas publiée par BitcoinKE le 28 octobre 2026.

Le rapport met en évidence une faiblesse croissante dans l'écosystème crypto : des fournisseurs compromis, des intégrations externes et des accès d'employés peuvent exposer les entreprises à des attaques même lorsque leur infrastructure de trading ou blockchain centrale reste sécurisée. Dans un secteur où la confiance repose sur la sécurité des fonds des utilisateurs, cette constatation suggère qu'un périmètre de sécurité construit uniquement autour du code on-chain et des contrôles de garde laisse une exposition significative par les personnes et les prestataires connectés à une plateforme.

Fondée en 2014, Bithumb a déjà subi des incidents de sécurité directs, notamment une violation en juin 2018 durant laquelle des pirates ont volé des cryptomonnaies depuis les hot wallets de la plateforme. La nouvelle étude de cas se concentre toutefois sur une surface d'attaque différente et de plus en plus courante — les fournisseurs, les intégrations et le personnel connectés aux opérations d'une plateforme.

L'étude inscrit l'incident de Bithumb dans un schéma plus large de défaillances tierces et de chaîne d'approvisionnement dans le secteur. Elle cite le piratage de Bybit de 1,4 milliard de dollars en février 2025 — attribué à une campagne de compromission de la chaîne d'approvisionnement et d'ingénierie sociale, et publiquement relié par les enquêteurs au groupe Lazarus de Corée du Nord — comme preuve que les attaquants peuvent exploiter des systèmes et des relations de confiance pour atteindre les actifs crypto.

Coinbase a également divulgué un incident lié à un tiers après qu'Amplitude, un fournisseur d'analytique, a subi une violation exposant les coordonnées d'un petit sous-ensemble de clients de Coinbase — un épisode montrant comment la violation d'un fournisseur peut toucher une grande plateforme sans compromettre sa propre infrastructure de trading, un schéma longtemps suivi en sécurité de l'information sous le terme de gestion des risques tiers.

Par ailleurs, BitcoinKE a rapporté que NEAR Intents a perdu environ 4 millions de dollars dans un exploit tandis que les piratages crypto se poursuivaient, et a documenté l'attaque d'août 2022 au cours de laquelle plus de 8 000 wallets Solana ont été vidés de 8 millions de dollars — un épisode qui a souligné le risque croissant des services DeFi tiers.

Pris ensemble, ces incidents révèlent un risque commun : sécuriser les smart contracts et protéger les clés privées restent essentiels, mais rien ne garantit la sécurité si les systèmes, les fournisseurs ou les personnes connectés à ces actifs peuvent être compromis. Alors que les défaillances tierces se multiplient désormais sur les plateformes d'échange, les infrastructures de wallets et les services DeFi, la vérification des fournisseurs, les contrôles d'intégration et la gestion des accès des employés devraient rester des points focaux pour les équipes de sécurité du secteur.

Source : BitcoinKE — CASE STUDY | This Large Crypto Exchange is the Latest to Get Compromised via 3rd-Party Systems