Mt. Gox (2014) - 850,000 BTC
Ampleur : en février 2014, la plateforme japonaise Mt. Gox, qui traitait environ 70% du volume mondial de BTC, a annoncé la perte de 850,000 BTC (soit environ 450 millions de dollars à l’époque, et plus de 50 milliards de dollars aujourd’hui).
Cause : des années de vols systématiques dans les portefeuilles à chaud, rendus possibles par une faille appelée « malléabilité des transactions » et des contrôles de sécurité insuffisants. Les vols duraient depuis 2011, sans que la direction ne remarque le déficit de réserves.
Leçon pour le marché : la nécessité d’auditer les réserves, de séparer le stockage à chaud du stockage à froid et de publier une preuve de réserves (Proof of Reserves). La procédure d’indemnisation est toujours en cours : les créanciers n’ont commencé à récupérer leurs fonds qu’en 2024.
QuadrigaCX (2019) - 190 millions de dollars
Ampleur : la plus grande plateforme d’échange canadienne de l’époque a déposé le bilan après la mort soudaine de son PDG, Gerald Cotten, en Inde (décembre 2018). Cotten aurait été la seule personne à connaître les clés privées des portefeuilles à froid.
Cause : après des années d’enquête, il est apparu que les portefeuilles à froid étaient vides : les fonds des clients avaient déjà été transférés vers d’autres plateformes et utilisés par Cotten pour ses opérations de trading personnelles. Il s’agissait, dans les faits, d’une pyramide de Ponzi.
Leçon pour le marché : le risque d’une plateforme qui repose sur une seule personne. Sans portefeuilles multisignatures ni audits indépendants, la mort ou la disparition d’une personne peut faire tomber toute la plateforme.
Celsius Network (2022) - 4.7 milliards de dollars
Ampleur : en juillet 2022, Celsius a gelé les retraits, puis a demandé en août la protection du chapitre 11 de la loi américaine sur les faillites. Les clients ont perdu l’accès à environ 4.7 milliards de dollars d’actifs.
Cause : son produit « earn », qui promettait un rendement annuel (APY) de 10-18%, s’est révélé financé par des prêts DeFi risqués, des dépôts auprès de fonds en difficulté (Three Arrows Capital) et des positions à effet de levier sans garanties. L’effondrement de Terra/Luna en mai 2022 a déclenché une ruée sur les retraits.
Leçon pour le marché : tout programme « earn » offrant un APY largement supérieur aux taux du marché dissimule quelque part un effet de levier. Le PDG Alex Mashinsky a été inculpé pour fraude en 2023.
FTX (2022) - un déficit de 8 milliards de dollars
Ampleur : le 11 novembre 2022, la deuxième plus grande plateforme d’échange crypto a déposé le bilan. L’écart entre ses actifs et ses dettes atteignait environ 8 milliards de dollars. Son PDG, Sam Bankman-Fried (SBF), a été condamné en 2024 à 25 ans de prison.
Cause : les fonds des clients de FTX étaient secrètement prêtés à Alameda Research (détenue par SBF) et utilisés pour des positions de trading risquées et des dépenses personnelles (immobilier, dons politiques). Lorsque CoinDesk a révélé que le bilan d’Alameda reposait en grande partie sur le token FTT, une ruée sur les retraits a suivi en l’espace de quatre jours.
Leçon pour le marché : même une plateforme qui diffuse une publicité au Super Bowl, fait l’objet d’audits et compte des régulateurs à son conseil d’administration peut se révéler frauduleuse. C’est pourquoi la preuve de réserves est devenue une exigence (Binance, OKX et Kraken l’ont mise en place en décembre 2022).
Voyager et BlockFi (2022) - 5 milliards de dollars
Ampleur : Voyager (juillet 2022) et BlockFi (novembre 2022) ont été des victimes collatérales des faillites de Three Arrows Capital et de FTX. Leurs dettes cumulées envers les clients atteignaient environ 5 milliards de dollars.
Cause : les deux plateformes proposaient des produits « earn » avec une durée de blocage fixe et plaçaient les fonds dans des prêts sans garanties à Three Arrows Capital. Voyager détenait également des capitaux sur FTX au moment de sa faillite.
Leçon pour le marché : l’effet domino. La faillite d’un acteur majeur entraîne celle d’autres acteurs qui y étaient exposés.
Les signaux d’alerte communs
Un APY très élevé sur les produits « earn » ou de staking (>15%) : le signe d’un effet de levier caché ou d’une pyramide de Ponzi. Les rendements réels du staking d’ETH sont de 3-4%, pas de 18%.
Aucune preuve de réserves : si une plateforme ne publie toujours pas de preuve de réserves fondée sur un arbre de Merkle après 2022, considérez cela comme un signal d’alerte.
L’utilisation de son propre token comme garantie au bilan (FTT chez FTX, LUNA dans Anchor) : si le cours du token chute, les réserves peuvent disparaître en quelques heures.
Aucun agrément dans l’UE ou aux États-Unis : les juridictions offshore (Seychelles, Belize) impliquent une absence de supervision et de procédure d’indemnisation en cas de faillite de la plateforme.
Règle de prudence : ne conservez sur les plateformes que les fonds que vous utilisez activement pour trader. Pour les montants plus importants, gardez vous-même vos clés privées à l’aide d’un portefeuille matériel.