Le bug Bithumb : quand 44 milliards de dollars de Bitcoin s’évaporent (presque)

Le bug qui secoue Bithumb

Vendredi dernier, la plateforme sud-coréenne Bithumb a été le théâtre d’un incident rarissime : 695 utilisateurs se sont retrouvés crédités d’au moins 2 000 bitcoins chacun, soit l’équivalent de près

En cinq minutes seulement, Bithumb a détecté le problème et a commencé à restreindre le trading et les retraits pour les comptes concernés. Malgré cette réaction rapide, certains utilisateurs ont réussi à vendre une partie des bitcoins fantômes, provoquant un effondrement du cours du BTC sur Bithumb : il est tombé jusqu’à 55 000 dollars, alors qu’il se négociait à environ 71 000 dollars sur les autres marchés. Les autorités financières coréennes estiment que plus de deux milliards de dollars issus de ces crédits erronés ont été vendus en quelques instants.

Le trading et les retraits ont été suspendus pour les 695 clients concernés dans les 35 minutes suivant la découverte du bug.

Pourquoi 2 000 bitcoins par erreur

La source du bug réside dans une confusion entre deux unités : au lieu d’attribuer une récompense symbolique en won coréens, le système a crédité chaque gagnant avec le même nombre exprimé… en bitcoins.

Bithumb a confirmé que l’incident ne résultait ni d’un piratage ni d’une faille de sécurité externe. Il s’agissait d’une erreur purement logicielle lors du traitement des lots promotionnels “Random Box”. Les dépôts erronés n’ont existé que dans les registres internes de la bourse, sans trace sur la blockchain publique du Bitcoin. Cela a toutefois suffi à déclencher une panique passagère et à bouleverser temporairement la liquidité sur la plateforme.

Bithumb, 35 minutes sous tension

En moins de trente-cinq minutes, l’exchange a suspendu les opérations des clients touchés afin d’éviter une hémorragie plus grave.

Les régulateurs passent à l’offensive

Face à cet événement inédit, la Financial Supervisory Service (FSS) sud-coréenne a annoncé un renforcement immédiat de la surveillance des marchés crypto locaux. Le régulateur prévoit notamment d’enquêter sur les manipulations potentielles ayant pu profiter du bug Bithumb : schémas de trading coordonnés via réseaux sociaux, mouvements artificiels lors des interruptions temporaires et utilisation massive d’APIs pour profiter des suspensions soudaines. D’après coindesk.com, la FSS va également développer des outils automatisés pour repérer ces abus en temps réel grâce à l’intelligence artificielle et analyser les textes circulant sur les forums ou messageries cryptos.

Au-delà du cas Bithumb, la FSS cible désormais toutes les pratiques à haut risque impliquant des “whales” (gros porteurs), ainsi que la diffusion délibérée de fausses informations susceptibles d’influencer les prix. Un groupe de travail dédié prépare aussi l’introduction du Digital Asset Basic Act — deuxième phase majeure du cadre réglementaire sud-coréen — qui vise à élargir la supervision des exchanges et imposer des normes strictes en matière de licence et de divulgation. La FSS prévoit par ailleurs d’introduire des amendes pour tout incident informatique majeur et d’accroître la responsabilité directe des dirigeants en matière de sécurité.

Le calendrier s’accélère : depuis le 2 février, l’utilisation d’outils d’analyse alimentés par IA s’est généralisée pour surveiller en continu les marchés crypto nationaux. À partir de 2026, les enquêtes sur manipulation devraient monter en puissance avec un ciblage accru des comportements suspects lors des interruptions ou anomalies techniques sur les plateformes locales.

Ce qu’on sait sur la faille

Malgré l’ampleur théorique du bug — plus de 620 000 BTC crédités par erreur selon certaines estimations — Bithumb affirme avoir récupéré rapidement 99,7 % du montant distribué en trop. Les quelque 1 788 BTC restants (0,3 %) avaient déjà été vendus par certains utilisateurs ; ils ont été couverts directement par les fonds propres de Bithumb afin que personne ne subisse de perte nette. L’exchange précise que ses réserves actuelles couvrent toujours au moins 100 % des dépôts clients.

Pour limiter le mécontentement et restaurer la confiance après cet incident spectaculaire mais contenu, Bithumb a annoncé plusieurs mesures compensatoires : chaque utilisateur connecté pendant le bug recevra un bonus équivalent à environ quinze dollars (20 000 wons), tandis que ceux ayant vendu du Bitcoin à prix cassé seront intégralement remboursés avec un supplément de dix pour cent. Enfin, tous les frais de trading seront supprimés pendant sept jours consécutifs dès ce lundi.

Quand l’IA piste les manipulations

L’affaire met en lumière le rôle croissant que joue désormais l’intelligence artificielle dans la surveillance financière sud-coréenne. Depuis début février, le superviseur local utilise activement des systèmes capables d’analyser automatiquement mouvements anormaux et schémas suspects parmi des milliers d’opérations quotidiennes sur différents exchanges crypto nationaux. Ces outils visent notamment à détecter rapidement toute manipulation coordonnée ou activité frauduleuse exploitant une faille technique ou une suspension temporaire.

La prochaine étape sera déterminante : avec l’entrée en vigueur attendue du Digital Asset Basic Act et le déploiement massif d’analyses automatisées dès 2026, la Corée du Sud espère se prémunir contre toute récidive majeure — tout en montrant aux investisseurs mondiaux sa capacité à réagir vite face aux bugs systémiques comme celui qui vient d’ébranler Bithumb.

Les prochains jalons

Le groupe de travail de la Financial Supervisory Service prépare actuellement la mise en œuvre du Digital Asset Basic Act, dont les détails et le calendrier précis restent incertains, tandis que l’introduction d’amendes pour incidents informatiques et le renforcement de la responsabilité des dirigeants sont déjà annoncés. Par ailleurs, la FSS prévoit d’intensifier ses enquêtes sur la manipulation des prix des cryptomonnaies en 2026, avec un accent sur les pratiques de trading à haut risque et les mouvements de prix artificiels lors de suspensions sur les exchanges.