Compromission de clés privées : le vrai risque crypto de 2026

Pendant longtemps, le cauchemar de la crypto tenait dans une ligne de code: un bug de smart contract qu’un attaquant exploite en quelques transactions. En 2026, la menace a changé de nature. La majorité des fonds volés ne partent plus à cause d’une faille logique, mais parce qu’une clé privée a changé de mains. Le braquage n’est plus seulement mathématique, il est humain, logistique et, désormais, industriel.

Les chiffres ne laissent pas de place au doute. Selon le rapport de Chainalysis publié en décembre 2025, plus de 3 milliards d’euros de crypto-actifs ont été dérobés sur l’année, et la compromission de clés privées s’est imposée comme le premier poste de pertes. Le seul braquage de Bybit a coûté près de 1,4 milliard d’euros. Cet article décortique le phénomène: ce qu’est réellement une clé privée, comment elle tombe entre de mauvaises mains, où file l’argent volé, ce que dit le régulateur français, et surtout comment réduire le risque, que l’on soit un particulier ou une plateforme.

Une clé privée, c’est quoi exactement ?

Une clé privée est un très grand nombre secret. C’est lui, et lui seul, qui autorise les mouvements de fonds associés à une adresse. Contrairement à un mot de passe, il ne se réinitialise pas: quiconque en prend connaissance peut signer des transactions à votre place, sans limite et sans recours. La cryptographie asymétrique sépare une clé publique, que l’on partage (elle donne l’adresse), et une clé privée, que l’on garde. Signer une transaction, c’est prouver mathématiquement que l’on détient la clé privée, sans jamais la révéler.

Dans la pratique, peu d’utilisateurs manipulent la clé brute. Ils gèrent une phrase de récupération (la fameuse seed de 12 ou 24 mots, standard BIP-39) à partir de laquelle un portefeuille dérive toutes les clés. Perdre cette phrase, c’est perdre l’accès; la divulguer, c’est tout perdre. D’où la formule répétée en boucle: « not your keys, not your coins ». Elle a un revers rarement dit à voix haute: en auto-conservation, la sécurité repose entièrement sur vous, sans service client pour annuler une opération frauduleuse.

La compromission de clé privée désigne donc toute situation où un tiers obtient la clé (ou la seed), ou pousse un signataire légitime à valider une opération qu’il n’a pas comprise. C’est une catégorie différente de l’exploit de smart contract: ici, le code fonctionne comme prévu, mais l’autorisation est détournée. Cette distinction est capitale, car elle change complètement les parades. Un audit de code ne détecte ni un employé hameçonné, ni une interface de signature piégée.

2026, l’année où le vol de clés est devenu la norme

La bascule est récente et documentée. Le rapport annuel de Chainalysis sur le crime crypto chiffre à plus de 3 milliards d’euros (environ 3,4 milliards de dollars) le total dérobé en 2025. La part attribuée aux acteurs liés à la Corée du Nord atteint près de 1,9 milliard d’euros (2,02 milliards de dollars), un record. Surtout, la firme précise que la compromission de clés privées a représenté 88 % des pertes au premier trimestre 2025, et que 76 % des attaques visant des services ont impliqué ce vecteur.

Le déplacement de la cible est tout aussi net. Les attaques contre des portefeuilles individuels ont pesé 44 % de la valeur volée en 2025, contre 7,3 % en 2022. Autrement dit, les attaquants ne se contentent plus des grosses plateformes; ils traquent aussi les particuliers, un par un. Depuis 2022, le butin cumulé des groupes nord-coréens dépasse désormais 6 milliards d’euros.

L’année 2026 confirme la tendance. Le rapport Hack3D de CertiK pour le premier semestre 2026 recense environ 1,2 milliard d’euros (1,32 milliard de dollars) de pertes sur 344 incidents, avec la compromission de portefeuilles comme catégorie la plus coûteuse. Le volume total recule d’environ 47 % par rapport au premier semestre 2025, mais ce chiffre est trompeur: il était gonflé par le seul cas Bybit. Hors Bybit, l’environnement n’est pas plus sûr, il l’est moins. Les deux plus gros sinistres du semestre, la compromission de KelpDAO (environ 270 millions d’euros) et celle de Drift Protocol (près de 265 millions d’euros), survenues toutes deux en avril, concentrent à elles seules une large part des pertes, et sont attribuées à des groupes présumés nord-coréens. Le même rapport de CertiK pointe une autre facette du problème: les « wrench attacks », ces agressions physiques destinées à extorquer des clés sous la contrainte, ont coûté environ 115 millions d’euros (124 millions de dollars) sur le semestre. La compromission de clés n’est pas toujours numérique.

Bybit : autopsie du hold-up à 1,4 milliard d’euros

Le 21 février 2025, Bybit subit le plus gros vol de l’histoire de la crypto. Lors d’un transfert de routine depuis un portefeuille froid, près de 401 000 ETH et plusieurs dérivés de staking, soit près de 1,4 milliard d’euros (environ 1,5 milliard de dollars), quittent les réserves de la plateforme en une poignée de transactions.

Le point clé: les signataires n’ont pas été trahis par leur matériel, mais par ce qu’ils voyaient à l’écran. L’attaque a visé l’interface de Safe{Wallet}, la solution de multisignature utilisée par Bybit, via l’injection de code JavaScript malveillant dans le front-end, une attaque de la chaîne d’approvisionnement. Les analyses techniques, notamment celle de NCC Group, décrivent une interface falsifiée: les signataires validaient une adresse et un montant en apparence corrects, tandis que le message réellement signé modifiait la logique du contrat du portefeuille froid, transférant son contenu vers une adresse contrôlée par les attaquants.

Le cofondateur et PDG de Bybit, Ben Zhou, a raconté avoir vérifié l’adresse de destination et l’interface avant d’approuver, sans détecter que le contenu de la signature avait été altéré, selon ses déclarations rapportées peu après l’incident. C’est l’illustration parfaite du blind signing, que nous détaillons plus bas.

Le FBI a rapidement attribué le vol au groupe Lazarus, lié à la Corée du Nord, déjà responsable du braquage de Ronin en 2022. Le blanchiment a été fulgurant: environ 160 millions d’euros ont transité en 48 heures, et plus de 86 % des ETH ont été convertis en Bitcoin via des plateformes décentralisées et des mixeurs. La rapidité de l’opération a montré que la partie difficile, pour ces groupes, n’est plus de voler, mais de recycler.

Fait notable, Bybit a tenu. La plateforme a honoré les retraits pendant la crise, comblé le trou grâce à des prêts et à des apports de partenaires, puis lancé un programme de primes pour tracer les fonds en fuite. L’épisode a rappelé une vérité inconfortable: même un portefeuille froid, longtemps présenté comme la référence en matière de sécurité, ne protège pas si la couche de signature qui l’entoure peut être manipulée. Le froid met la clé hors ligne; il ne garantit pas que l’ordre de transfert soit honnête.

Comment une clé privée tombe : la carte des vecteurs

Aucune clé ne tombe par magie. Derrière chaque vol se cache un vecteur précis, et les connaître, c’est déjà savoir où placer ses défenses. Le tableau ci-dessous résume les principales portes d’entrée observées en 2025 et 2026.

Un point mérite d’être souligné: ces vecteurs se combinent. Une campagne de phishing installe un infostealer, qui vole une seed, qui donne accès à un signataire d’un multisig. La défense doit donc être en couches, jamais dépendante d’un seul rempart.

Faux recruteurs et informaticiens infiltrés : la méthode nord-coréenne

La signature commune des plus gros vols de la période porte un nom: Lazarus, ou plus largement les groupes affiliés à la Corée du Nord. Leur force n’est pas seulement technique, elle est organisationnelle. Chainalysis décrit une campagne d’infiltration par de faux informaticiens: des agents se font embaucher dans des exchanges, des dépositaires et des projets Web3 pour poser des portes dérobées, voler des identifiants et préparer des attaques de grande ampleur.

Le braquage de Ronin, en mars 2022, reste le cas d’école. D’après le post-mortem officiel de Sky Mavis, un employé a été piégé par une offre d’emploi frauduleuse; l’accès obtenu a permis de compromettre cinq des neuf clés de validateurs du réseau et de forger de faux retraits, pour environ 580 millions d’euros (624 millions de dollars) en ETH et USDC. Aucun contrat n’a été cassé: cinq clés ont suffi.

Le mode opératoire s’est raffiné depuis. Faux recruteurs sur les réseaux professionnels, tests techniques piégés, entretiens vidéo où l’on demande d’installer un logiciel, fausses mises à jour: l’objectif est toujours le même, obtenir un premier accès sur une machine qui, un jour, signera une transaction ou détiendra une clé. La leçon dérange, car elle sort du périmètre technique habituel: la sécurité des clés commence au service des ressources humaines et dans la vérification des identités.

Le playbook est désormais bien cartographié par les chercheurs: profils de recruteurs crédibles, entreprises fictives dotées de sites soignés, dépôts de code piégés présentés comme des tests techniques, puis un appel vidéo où l’on invoque un problème de caméra pour faire installer un correctif. Le correctif est le malware. D’autres campagnes visent les salariés en poste via de faux outils internes ou de fausses alertes de sécurité. Dans tous les cas, l’humain est le maillon attaqué en premier, parce qu’il est le plus rentable à casser.

Presse-papiers piégé et empoisonnement d’adresse

Pour les particuliers, deux techniques dominent, discrètes et redoutablement efficaces. La première est le malware presse-papiers. En juin 2026, Microsoft a documenté un logiciel malveillant baptisé Trojan:Win32/CryptoBandits, un « crypto clipper » actif depuis février 2026. Il surveille le presse-papiers à la recherche de phrases de récupération et de clés privées, prend des captures d’écran et, au moment où l’utilisateur colle une adresse de destination, la remplace silencieusement par celle de l’attaquant. Il se propage via des clés USB piégées et communique avec ses serveurs de commande par le réseau Tor, un niveau de sophistication rare pour un simple voleur de presse-papiers.

La seconde est l’empoisonnement d’adresse. Le principe joue sur une faiblesse humaine: personne ne lit une adresse de 42 caractères en entier. L’attaquant envoie de petits montants depuis une adresse qui ressemble fortement à l’une de vos adresses habituelles (mêmes premiers et derniers caractères). Elle s’inscrit dans votre historique; un jour, vous copiez la mauvaise. Les campagnes recensées par Blockaid se comptent en millions de tentatives, et un particulier a perdu près de 46 millions d’euros (environ 50 millions de dollars) en USDT fin 2025 sur ce seul schéma. La baisse des frais de transaction sur Ethereum a mécaniquement rendu ces campagnes plus rentables, donc plus massives.

La parade tient en quelques réflexes: ne jamais copier une adresse depuis l’historique, utiliser un carnet d’adresses vérifié, contrôler l’adresse entière (pas seulement le début et la fin) et faire un petit virement test avant un gros transfert.

Le blind signing : signer à l’aveugle, perdre à coup sûr

Bybit et WazirX ont un dénominateur commun: dans les deux cas, des signataires ont approuvé une opération sans voir ce qu’ils signaient réellement. C’est le blind signing, ou signature à l’aveugle. Le portefeuille affiche une donnée illisible ou une interface falsifiée, et l’utilisateur fait confiance. Or une signature peut autoriser bien plus qu’un simple envoi: un appel de contrat, une délégation de logique, une approbation illimitée de dépense (le tristement célèbre setApprovalForAll).

La réponse de l’industrie porte un nom: le clear signing, ou signature lisible. L’idée est simple: une transaction doit être affichée en clair, sur un écran de confiance, avant d’être signée. Ce que vous voyez est ce que vous signez. Ledger a proposé le standard ERC-7730 en 2024 pour normaliser cet affichage, avant d’en confier la gouvernance à l’Ethereum Foundation; le format est aujourd’hui soutenu par Ledger, Trezor et MetaMask. Charles Guillemet, directeur technique de Ledger, en a fait un cheval de bataille public, présentant la fin de la signature à l’aveugle comme la condition d’une auto-conservation réellement sûre.

Le clear signing ne règle pas tout (une interface entièrement compromise reste dangereuse), mais il ferme la porte la plus béante: celle où l’utilisateur ne peut tout simplement pas savoir ce qu’il valide.

Multisig, MPC et l’illusion des signatures multiples

On présente souvent la multisignature comme la solution ultime: plusieurs clés, plusieurs signataires, donc plus de sécurité. C’est vrai sur le papier, et faux dès que l’humain et l’interface entrent en jeu. Bybit utilisait un multisig; WazirX aussi. Dans les deux cas, le quorum a été respecté, mais les signataires ont validé une opération falsifiée. Multiplier les clés ne sert à rien si toutes affichent le même mensonge.

Le calcul multipartite (MPC) va plus loin en supprimant la clé unique: la signature est produite collectivement, sans que la clé complète n’existe jamais en un seul endroit. C’est une avancée réelle contre l’extraction de clé, mais elle déplace le risque vers la gouvernance et l’implémentation, pas vers zéro. La vraie discipline consiste à vérifier chaque transaction sur des appareils indépendants, à simuler l’opération avant de signer, à séparer les rôles et à désactiver la signature à l’aveugle. C’est précisément l’objet de notre checklist multisig 2026, qui sépare la sécurité réelle de son illusion.

Corollaire important pour les protocoles: un audit de smart contract, aussi rigoureux soit-il, ne couvre pas cette couche opérationnelle. Le code peut être parfait et les clés, mal gardées. Les deux plans de sécurité sont distincts, et confondre l’un avec l’autre revient à verrouiller la porte en laissant la fenêtre ouverte.

Les grands sinistres de la compromission de clés

Rien ne vaut une vue d’ensemble. Le tableau suivant réunit les compromissions de clés les plus marquantes des dernières années, avec les montants convertis en euros (valeur au moment des faits) et la méthode employée.

Deux affaires de 2024 méritent qu’on s’y arrête, car elles préfigurent Bybit. En mai, l’exchange japonais DMM Bitcoin a perdu plus de 4 500 BTC, environ 280 millions d’euros, sur une compromission de clé privée; l’entreprise ne s’en est jamais remise et a fini par fermer. En juillet, l’indien WazirX a vu près de 215 millions d’euros s’évaporer quand des signataires ont validé, sur une interface de conservation piégée, une transaction qui ne correspondait pas à ce qu’ils croyaient approuver. Ces deux vols, que The Block classait parmi les pires de 2024, portent la signature de Lazarus. Le schéma de Bybit était déjà là, à plus petite échelle.

Un cas mérite un mot: KelpDAO est un protocole de restaking liquide, dont le jeton représente des ETH remis en jeu pour sécuriser d’autres réseaux. Sa compromission rappelle que les nouvelles briques de rendement (voir notre analyse des LRT en 2026) empilent aussi les surfaces d’attaque, y compris au niveau des clés d’infrastructure. Plus un protocole s’appuie sur des composants externes, plus il multiplie les endroits où une clé peut être détournée.

Où file l’argent volé : le blanchiment industriel

Voler est une chose, encaisser en est une autre. C’est même devenu le vrai goulot d’étranglement pour les groupes étatiques. Le schéma type combine, très tôt, des mixeurs, des protocoles décentralisés et des ponts inter-chaînes pour fragmenter et convertir les fonds, souvent d’ETH vers Bitcoin, plus difficile à geler.

La vitesse impressionne. Sur Bybit, environ 160 millions d’euros avaient déjà été brassés en 48 heures. Andrew Fierman, responsable du renseignement de sécurité nationale chez Chainalysis, note que la régularité et l’ampleur de ces opérations évoquent un recours à l’automatisation, voire à l’intelligence artificielle, et rappelle que l’accès mondial et permanent de la crypto en fait une cible de choix pour un régime cherchant à contourner les sanctions, selon ses propos rapportés par CoinDesk.

Pour l’écosystème, cela dessine une seconde ligne de défense: si l’on ne peut pas toujours empêcher le vol, on peut compliquer l’encaissement. Analyse on-chain, listes de sanctions, coopération des plateformes et gel rapide des adresses forment un filet qui, à défaut d’être parfait, réduit le butin net des attaquants. Cette seconde ligne ne remplace pas la première, mais elle a déjà permis, dans plusieurs affaires récentes, de figer une partie des fonds avant leur dispersion complète.

AMF, PSAN et MiCA : qui répond de vos clés ?

Pour un lecteur français, la question du droit est centrale: qui répond de vos clés ? La réponse dépend d’un mot, la conservation. En France, l’AMF encadre les prestataires de services sur actifs numériques (PSAN), et la conservation pour compte de tiers d’actifs numériques, le cas échéant sous forme de clés cryptographiques privées, constitue la première catégorie de service, soumise à enregistrement obligatoire. Les exigences de cybersécurité (doctrine DOC-2019-24) en découlent directement.

Le règlement européen MiCA, qui prend le relais du régime PSAN, retient une définition proche: la conservation consiste à garder ou contrôler, pour le compte de clients, des crypto-actifs ou les moyens d’accès à ces crypto-actifs, le cas échéant sous forme de clés cryptographiques privées. Les analyses juridiques du cadre MiCA insistent sur un point décisif: en cas de vol de clés, c’est au prestataire de conservation de prouver que ses dispositifs de sécurité étaient adéquats pour s’exonérer, et les actifs des clients doivent être ségrégués des siens.

La conséquence est nette. Si vous confiez vos cryptos à une plateforme régulée, un cadre de responsabilité existe. Si vous êtes en auto-conservation, vous sortez de ce périmètre: aucun PSAN, aucun prestataire agréé, aucune assurance implicite. La liberté de l’auto-conservation a un prix, celui d’une responsabilité entière. Ce partage explique aussi pourquoi les plateformes sont des cibles si convoitées: elles concentrent, par construction, l’accès à des milliers de clés.

Protéger ses clés : le guide du particulier

Réduire le risque de compromission ne demande pas d’être expert, mais d’être méthodique. Voici les gestes qui font la différence, par ordre d’importance.

• Utiliser un portefeuille matériel qui signe hors ligne, et vérifier chaque adresse et chaque montant sur son écran, jamais uniquement sur celui de l’ordinateur.
• Ne jamais numériser sa phrase de récupération: pas de photo, pas de cloud, pas de gestionnaire de mots de passe, pas de capture d’écran. Une sauvegarde physique (papier ou plaque métallique), hors ligne.
• Activer le clear signing quand il est disponible et refuser par principe toute signature illisible.
• Se méfier des offres d’emploi, des « supports » et des recruteurs non sollicités; ne jamais installer un logiciel demandé lors d’un entretien.
• Utiliser un carnet d’adresses et un virement test avant tout gros transfert; contrôler l’adresse entière pour déjouer l’empoisonnement.
• Pour des montants importants, passer à un multisig ou répartir entre plusieurs dispositifs; envisager une passphrase (mot supplémentaire) en connaissant son risque de perte définitive.
• Réserver un appareil propre aux opérations sensibles, tenu à jour et sans logiciels superflus.

Aucun matériel n’est infaillible pour autant. Notre post-mortem du hack Coldcard montre qu’un portefeuille réputé sûr peut connaître ses propres failles; la bonne posture n’est pas la confiance aveugle dans une marque, mais la défense en profondeur.

Ce que les plateformes et protocoles doivent corriger

Côté professionnels, l’enjeu se déplace de l’hygiène individuelle vers l’ingénierie de sécurité. Les incidents de 2025 et 2026 dessinent une liste de priorités claires.

• Cérémonies de génération de clés et modules matériels de sécurité (HSM), avec séparation stricte des rôles et principe du moindre privilège.
• Vérification et simulation systématiques des transactions, sur des appareils dédiés et indépendants de l’interface de gestion, pour couper court au blind signing.
• Durcissement de l’infrastructure (RPC, front-end, chaîne d’approvisionnement logicielle), après des cas comme KelpDAO et Bybit où c’est l’environnement, pas le contrat, qui a cédé.
• Contrôle renforcé des recrutements et des accès, face à l’infiltration par de faux informaticiens.
• Surveillance en temps réel des flux et plan de réponse à incident permettant un gel rapide.

Deux angles morts méritent une attention particulière. D’abord, l’audit: il valide le code, pas la gestion des clés ni les procédures internes, comme le rappelle notre grille de lecture des cabinets d’audit. Ensuite, la DeFi: la modularisation des protocoles multiplie les acteurs qui détiennent des droits sensibles, et le risque de curateur, décrit dans notre dossier sur le prêt DeFi en 2026, est aussi un risque de clés. Une gouvernance qui concentre trop de pouvoir dans quelques signatures reproduit, à l’échelle d’un protocole, la vulnérabilité d’un particulier hameçonné.

2026-2027 : la course aux nouvelles défenses

La bonne nouvelle, c’est que la défense progresse aussi. Le premier chantier consiste à réduire la place de la phrase de récupération. Les comptes intelligents (account abstraction) permettent de remplacer la clé unique par des règles programmables: plafonds de dépense, listes d’adresses autorisées, récupération sociale via des contacts de confiance, rotation des signataires sans changer d’adresse. La clé de voûte n’est plus un secret de 24 mots, mais une politique de sécurité que l’on peut mettre à jour.

Le deuxième chantier vise le moment de la signature. Les portefeuilles intègrent de plus en plus une simulation préalable et un pare-feu de transaction qui alerte sur une approbation illimitée, une adresse fraîchement créée ou un contrat non vérifié. Couplés au clear signing, ces garde-fous s’attaquent directement à ce qui a fait tomber Bybit: l’écart entre ce que l’utilisateur croit signer et ce qu’il signe vraiment. Les clés d’accès matérielles (passkeys) et les éléments sécurisés des smartphones ouvrent, en parallèle, la voie à une authentification forte sans exposer de secret réutilisable.

Reste un troisième front, plus incertain: l’intelligence artificielle. Les attaquants s’en servent déjà pour industrialiser le blanchiment et affiner l’ingénierie sociale, deepfakes de recruteurs compris. Les défenseurs l’emploient pour repérer les schémas de transactions suspects en temps réel et accélérer le gel des fonds. Aucune de ces avancées n’est une baguette magique: tant qu’une signature humaine autorise un transfert irréversible, la cible restera l’humain et son écran. La sécurité des clés en 2026 se joue moins dans la cryptographie, solide, que dans tout ce qui l’entoure.

Foire aux questions (FAQ)

Qu’est-ce qu’une compromission de clé privée ?

C’est toute situation où un tiers obtient votre clé privée ou votre phrase de récupération, ou vous pousse à signer une transaction que vous n’avez pas comprise. Le code de la blockchain fonctionne normalement, mais l’autorisation est détournée. C’est différent d’un bug de smart contract, et cela concerne aussi bien les particuliers que les plateformes.

Un portefeuille matériel protège-t-il vraiment contre le vol de clés ?

Oui contre l’extraction de la clé, car elle ne quitte jamais l’appareil et la signature se fait hors ligne. Non contre tout: si vous approuvez une transaction falsifiée (signature à l’aveugle) ou si vous divulguez votre phrase de récupération, le matériel n’y peut rien. La signature lisible et la vérification de l’adresse sur l’écran de l’appareil restent indispensables.

Comment savoir si ma clé ou ma seed a été compromise ?

Les signaux typiques sont des sorties de fonds que vous n’avez pas initiées, des approbations de dépense inconnues ou des connexions suspectes. Le problème est qu’il n’y a souvent aucun avertissement avant le vol. Surveiller ses adresses, révoquer régulièrement les approbations et rester attentif aux tentatives de phishing sont les meilleures pratiques préventives.

Que faire immédiatement si je pense être compromis ?

Agissez vite et depuis un appareil sain. Transférez les fonds restants vers un nouveau portefeuille créé sur un support non infecté, avec une nouvelle phrase de récupération. Révoquez les approbations de contrats. Ne réutilisez jamais la seed suspectée. Si des fonds ont déjà quitté votre portefeuille, signalez les adresses aux plateformes concernées, même si la récupération reste rare.

L’AMF ou MiCA me protègent-ils si je perds mes clés en auto-conservation ?

Non. Le cadre de l’AMF et de MiCA encadre les prestataires qui conservent des clés pour le compte de clients, avec des obligations de sécurité et de ségrégation. En auto-conservation, vous n’êtes pas couvert par ce régime: la responsabilité vous incombe entièrement, sans service client ni assurance implicite pour annuler une opération frauduleuse.

Par la rédaction de HOGE Wire, pôle sécurité et exploits on-chain.