En février 2025, Bybit subissait un séisme : le vol de 1,46 milliard de dollars par le groupe Lazarus, exploitant autant les failles techniques qu’humaines. Un choc d’une telle ampleur aurait pu laisser des cicatrices indélébiles. Pourtant, dix-huit mois plus tard, Bybit livre une tout autre lecture de cet épisode : celui d’un électrochoc salutaire. La plateforme, désormais deuxième exchange mondial par les volumes de transactions, ne s’est pas contentée de colmater les brèches. Elle a entrepris une refonte profonde de sa philosophie de sécurité, passant à un modèle de défense proactive articulé autour de trois niveaux de protection : sécurité des comptes utilisateurs, surveillance on-chain en temps réel et opérations de sécurité augmentées par l’IA.
Le Journal du Coin vous propose cet article promotionnel en collaboration avec Bybit.
Une efficacité opérationnelle mesurée en minutes
La protection des comptes utilisateurs constitue le premier rempart de la stratégie défensive de Bybit. Sur les six premiers mois de 2026, la plateforme a intercepté plus de 30 000 demandes de retrait jugées suspectes. Ce filtrage a permis de préserver près de 20 000 utilisateurs d’un préjudice financier potentiel dépassant les 700 millions de dollars. Ces chiffres révèlent à la fois l’intensité des assauts quotidiens contre l’exchange et la montée en puissance des outils capables de les neutraliser en amont.
La rapidité d’exécution est un autre marqueur de cette efficacité. Le temps moyen nécessaire à l’évaluation initiale d’un risque atteint désormais 4,7 minutes, et 95 % des requêtes douteuses sont bouclées en moins de dix minutes. Une telle réactivité tient à un processus hybride : les tâches répétitives sont automatisées, mais les décisions sensibles conservent une validation humaine, garantissant un équilibre entre vitesse et discernement.
Par ailleurs, l’analyse comportementale des flux on-chain, couplée à une surveillance pilotée par l’IA, a permis d’identifier environ 212 millions de dollars de fonds potentiellement liés à des activités frauduleuses. Ce même dispositif a conduit à l’inscription de plus de 10 000 adresses malveillantes sur une liste noire, contribuant ainsi à anticiper les schémas de fraude émergents avant qu’ils ne se diffusent à grande échelle.
Une surveillance étendue à toute la blockchain
Bybit a étendu sa surveillance à l’intégralité des activités on-chain pertinentes pour ses opérations. Ce périmètre ne se limite plus aux seuls wallets internes, mais englobe également les contrats intelligents des tokens cotés ainsi que ceux liés à son écosystème. Cette vision élargie permet de repérer des anomalies bien au-delà des frontières habituelles de la plateforme, transformant la blockchain tout entière en terrain de veille.
Cette montée en gamme a démontré toute sa valeur au premier semestre 2026. Bybit a ainsi identifié et neutralisé dix incidents de sécurité impliquant des projets de tokens cotés, sans qu’aucun ne génère la moindre perte pour l’exchange. Dans huit cas sur dix, l’intervention d’urgence de Bybit a précédé celle des autres exchanges du marché. Plus frappant encore, à deux reprises, l’équipe de sécurité a détecté l’attaque avant même que les projets concernés n’aient eu conscience d’être vulnérables.
L’IA comme accélérateur de défense, sans remplacer l’humain
Les attaquants, eux, ne chôment pas non plus. Ils utilisent désormais l’automatisation et l’IA pour accélérer leurs phases de reconnaissance et de recherche de vulnérabilités. Bybit a choisi de jouer le même jeu, mais en défense : l’IA est devenue une alliée de chaque instant, intégrée aux opérations de sécurité, à l’audit du code et aux tests d’intrusion. Résultat : plus de 100 000 alertes ont été traitées en six mois avec le soutien de ces analyses augmentées. Mieux encore, les audits assistés par l’IA détectent les vulnérabilités critiques trois à cinq fois plus rapidement qu’une revue purement manuelle.
Ce gain de vitesse se retrouve à tous les niveaux. Grâce à sa « red team » automatisée, Bybit a réduit le délai entre la découverte d’un actif exposé et le lancement des tests d’intrusion, passant de plusieurs semaines à moins de 24 heures. Le délai de l’évaluation de sécurité aux tests est passé de deux semaines à deux heures.
Ainsi, en six mois, la plateforme a évalué 1 489 actifs et identifié plus de 100 vulnérabilités critiques. Les experts humains conservent néanmoins la main sur les décisions complexes, l’automatisation servant à amplifier leur efficacité.
Justice, coordination et transparence : les prolongements de la sécurité
La sécurité ne se limite pas aux seuls contrôles techniques. Elle s’étend jusque dans les prétoires et sur les terrains d’enquête les plus sensibles. L’exchange a tissé des liens étroits avec les autorités judiciaires, des sociétés d’intelligence blockchain et d’autres acteurs du secteur pour retracer la piste des actifs dérobés et, lorsque c’est possible, les récupérer.
Plus encore, Bybit a engagé des poursuites directes contre la Corée du Nord et le groupe Lazarus. Une démarche inédite pour contraindre les responsables à répondre de leurs actes. L’ambition est claire : rendre les attaques plus coûteuses, plus risquées et, au final, moins tentantes.
Son rapport semestriel témoigne aussi de sa volonté de transparence. Bybit y dévoile ses indicateurs internes, sans les habiller de promesses, en rappelant qu’ils ne constituent ni une garantie absolue ni un outil de comparaison entre plateformes. Au-delà des chiffres, c’est une dynamique qui s’installe : celle d’une sécurité conçue comme un processus vivant, en perpétuelle adaptation face à des attaquants toujours plus inventifs. Bybit ne promet pas l’invulnérabilité. Elle promet de ne jamais cesser d’évoluer. Et si la course aux armements ne s’arrête jamais, l’exchange entend bien rester dans le peloton de tête, avec un coup d’avance sur les menaces de demain.
Pour rejoindre les 80 millions d’utilisateurs qui profitent de cette philosophie, une seule adresse : Bybit.
L’article De la crise à l’hypervigilance : comment Bybit a réinventé sa sécurité après le choc de 2025 est apparu en premier sur Journal du Coin.
