L'investigateur blockchain ZachXBT affirme avoir retracé plus de 12 millions de dollars liés au vol de Bybit en 2025, ajoutant un montant précis au tableau de plus en plus complet de ce que deviennent les cryptomonnaies volées après un piratage majeur d'une plateforme d'échange.

Ce que l'investigateur affirme avoir retracé

ZachXBT, un investigateur on-chain indépendant connu pour suivre les cryptomonnaies volées à travers les blockchains, a rapporté avoir retracé plus de 12 millions de dollars liés au vol de Bybit. Cette assertion attribue un montant concret à des fonds qui s'étaient précédemment déplacés sans trace publique.

Le rapport demeure une affirmation et non une conclusion juridique confirmée. Au moment de la rédaction, il n'a été ni confirmé par Bybit ni par les forces de l'ordre. Retracer des fonds sur une blockchain signifie identifier les adresses de portefeuilles qui ont reçu ou déplacé des jetons spécifiques. Cela ne signifie pas automatiquement que ces fonds ont été gelés, récupérés ou rattachés à une personne nommément désignée.

Un historique solide en investigations on-chain

ZachXBT s'est forgé une réputation en identifiant des flux de fonds que les forces de l'ordre et les plateformes d'échange ne détectent pas. Opérant de manière indépendante de toute plateforme ou agence, ses conclusions reposent uniquement sur des données de transactions publiquement visibles. Dans une affaire distincte, il a retracé 120,2 millions de dollars en flux USDT qui ont finalement conduit à un gel de Tether, démontrant comment le traçage on-chain peut produire des conséquences concrètes. Il a également identifié une exploitation de 3,8 millions de dollars sur le protocole NEAR Intents, illustrant la manière dont les investigateurs suivent les fonds à travers différents réseaux blockchain. Ces affaires montrent comment les historiques de transactions publiquement vis permettent à des chercheurs indépendants de cartographier les mouvements d'actifs volés, même lorsque les canaux officiels n'ont pas encore agi.

Le lien entre cette affirmation et le vol de Bybit

Le vol de Bybit s'est produit en 2025 et figure parmi les incidents de sécurité les plus importants touchant une plateforme d'échange cette année-là. Les piratages de plateformes impliquent généralement que des attaquants accèdent aux hot wallets — des stockages en ligne connectés à Internet — ou exploitent des vulnérabilités dans les systèmes de retrait pour transférer les fonds des clients sans autorisation.

Une fois les fonds volés sortis de la plateforme, les attaquants tentent généralement de brouiller les pistes en déplaçant la cryptomonnaie via plusieurs portefeuilles, en convertissant entre différents jetons ou en utilisant des outils axés sur la confidentialité. Des investigateurs comme ZachXBT remontent ces transactions à rebours pour reconstituer la trajectoire des fonds. Des travaux d'expertise similaires ont aidé le FBI à retracer des paiements en Bitcoin dans des affaires criminelles, illustrant comment le registre public de la blockchain peut se retourner contre ceux qui tentent de dissimuler des fonds illicites.

Le montant de 12 millions de dollars rapporté par ZachXBT représente une partie des fonds totaux dérobés lors de l'incident de Bybit. On ne sait pas, d'après les informations disponibles, si des montants supplémentaires restent non tracés, ou si la totalité de la somme volée a été partiellement identifiée par des investigations distinctes.

Pourquoi cette affirmation importe pour les détenteurs de cryptomonnaies

Pour quiconque détient des cryptomonnaies sur une plateforme d'échange, un rapport de traçage public comme celui-ci délivre un message concret : les fonds volés ne sont pas forcément perdus à jamais. Quand un investigateur compétent peut suivre plus de 12 millions de dollars à travers la blockchain, cela démontre que la transparence des registres publics joue dans les deux sens. Les attaquants qui volent des plateformes d'échange laissent une trace permanente de chaque transaction qu'ils effectuent, laquelle peut être réexaminée à tout moment.

Le traçage, toutefois, n'équivaut pas à la récupération. Tant qu'une plateforme, un régulateur ou une autorité judiciaire ne confirme pas que les fonds retracés ont été gelés ou restitués, ce rapport doit être considéré comme une étape dans un processus plus long. La précédente affaire Tether illustre une forme que cette étape suivante peut prendre : des gels confirmés à la suite d'un traçage publié. Les déclarations de suivi de Bybit ou des autorités compétentesont le signal le plus clair quant à une éventuelle résolution de la situation.

Cette affaire rappelle également aux utilisateurs de plateformes centralisées l'importance de comprendre comment une plateforme gère les incidents de sécurité — depuis la manière dont elle conserve les actifs des clients jusqu'à l'existence d'une assurance ou d'un fonds de récupération pour les utilisateurs touchés par un vol.

Clause de non-responsabilité : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.