KuCoin – Hack du compte Twitter officiel de l’exchange

Le principal obstacle à la perte de fonds lors d’une arnaque dans le secteur des cryptomonnaies est la méfiance de chaque instant des investisseurs. Un exercice difficile, dont l’ingrédient de base est de ne pas tomber dans le panneau de bénéfices trop faciles ou improbables. Car quelques instants de réflexion à tête reposée suffisent le plus souvent pour déceler le piège tendu devant soi.

Néanmoins, certaines formules surfent sur le hack de comptes officiels afin de tromper la vigilance des investisseurs avec une façade rassurante. Dans ce cas précis, il devient beaucoup plus difficile de déceler le vrai du faux. Une situation dont a été victime la plateforme KuCoin le 24 avril 2023, par le biais de son compte Twitter aux millions d’abonnés.

KuCoin, Hack momentané de son compte Twitter officiel

L’affaire a été de courte durée, puisque le compte Twitter de la plateforme KuCoin a été compromis pendant environ 45 minutes. Mais ce hack a tout de même généré 22 transactions liées à cette fausse activité, un giveaway bidon renvoyant vers un site de phishing. Et le préjudice s’élevait à 22 628 USDT selon le décompte publié par KuCoin sur ce même compte, une fois celui-ci récupéré. Les adresses suspectes ont alors été bloquées par la plateforme afin de déterminer ce qui s’était passé.

« Le compte kucoincom a été compromis pendant environ 45 minutes à partir de 00h00 le 24 avril (UTC+2). Une fausse activité a été publiée et a malheureusement entraîné des pertes d’actifs pour plusieurs utilisateurs. KuCoin remboursera intégralement toutes les pertes d’actifs vérifiées causées par la violation des médias sociaux et la fausse activité. »

KuCoin

Une fâcheuse affaire qui n’est pas une première dans le domaine. La plateforme KuCoin insiste d’ailleurs sur le fait que « SEUL le compte Twitter a été compromis dans cet incident. » Le contrôle de ce dernier a été repris rapidement, avec l’aide du support de Twitter, et de nouvelles « mesures de sécurité supplémentaires » devaient « renforcer la protection de (ses) comptes de médias sociaux. »

Les « actifs sur KuCoin », eux, n’ont pas été touchés. Ses vrais déboires sont venus du terrain réglementaire : en janvier 2025, son opérateur a plaidé coupable aux États-Unis pour transmission de fonds sans licence, acceptant plus de 297 millions de dollars d’amende et de confiscation, ainsi qu’un retrait du marché américain rendu permanent en mars 2026 par une ordonnance de la CFTC. En France, KuCoin a fermé ses services aux résidents en août 2025, après son inscription sur la liste noire de l’AMF en avril 2024 faute d’enregistrement PSAN.

Reste la leçon d’avril 2023 : il faut garder un esprit critique aiguisé dans le secteur des cryptomonnaies. Car les faux giveaway et autres « offres » alléchantes cachent bien souvent de sombres desseins…