SlowMist Émet une alerte publique après l'absence de réponse de HitBTC

SlowMist a lancé une alerte de sécurité publique après que HitBTC n’a pas répondu, suscitant des inquiétudes sur la communication des échanges et la protection des fonds des utilisateurs.

La société de sécurité blockchain SlowMist a lancé une alerte publique après n’avoir pas reçu de réponse de HitBTC. Par ailleurs, l’entreprise a émis un avertissement concernant une vulnérabilité critique possible des fonds des utilisateurs. En conséquence, cette divulgation a soulevé la question des pratiques de sécurité des échanges. Ainsi, l’événement a rapidement suscité un intérêt national dans l’industrie.

SlowMist signale une vulnérabilité après une prise de contact privée infructueuse

SlowMist a indiqué avoir identifié une vulnérabilité critique potentielle sur la plateforme HitBTC. La société n’a cependant pas révélé d’informations techniques pour éviter toute exploitation. Cela étant, cela s’inscrivait dans une démarche de divulgation responsable. Par conséquent, avant toute annonce publique, SlowMist a approché HitBTC en privé.

⚠️ Avis de sécurité @hitbtc

Nous avons identifié une vulnérabilité critique potentielle et avons contacté via DM à l’avance dans le cadre d’une divulgation responsable, mais n’avons pas encore reçu de réponse.

Merci de nous contacter rapidement pour coordonner les prochaines étapes.

— SlowMist (@SlowMist_Team) 4 janvier 2026

L’entreprise a également publié l’avertissement sur X dimanche, en expliquant clairement ses actions. SlowMist a rapporté que les messages directs avaient été livrés il y a plusieurs jours. Mais aucune réponse n’a été reçue de la part de l’échange. En conséquence, la société a porté l’affaire aux médias afin d’être transparente.

Hacks et incidents de sécurité en 2025 : une année qui a exposé les points faibles de la crypto | Live Bitcoin News

Les lignes directrices de divulgation responsable suggèrent une réponse dans les 2 jours ouvrables. Cependant, SlowMist a indiqué que HitBTC n’a jamais pris en compte l’avertissement. En conséquence, la question de l’urgence et des standards de communication est apparue. En attendant, SlowMist a encouragé HitBTC à organiser des actions supplémentaires dès que possible.

La société a précisé que l’implication initiale pouvait minimiser le risque potentiel pour les utilisateurs. De plus, SlowMist a souligné que la divulgation au public était la dernière option. L’alerte visait donc à protéger les utilisateurs et non à leur faire porter le blâme. Cette pratique est conforme aux normes habituelles de cybersécurité.

Les analystes de SlowMist ont observé que les échanges mettent longtemps à répondre aux rapports de sécurité. Selon eux, les custodians des fonds des utilisateurs devraient être plus rapides. Mais les cas récents montrent le contraire. Ainsi, l’incident chez HitBTC est révélateur d’un problème plus large dans l’industrie.

Le silence répété des échanges suscite des préoccupations plus larges dans l’industrie

Le cas de HitBTC est au moins le troisième type de divulgation effectué par SlowMist ces dernières semaines. En décembre 2025, la société avait lancé des avertissements contre Azbit et ICRYPEX Global. Les deux échanges auraient ignoré les avertissements privés. Cela a conduit à l’introduction en bourse de SlowMist dans ces cas.

Azbit est une société enregistrée aux Seychelles avec de gros volumes de trading quotidiens. Par ailleurs, ICRYPEX Global est une société mondiale ayant une base d’utilisateurs active en Turquie. Même si elles sont de cette taille, aucune des deux plateformes n’a reconnu la démarche de SlowMist. En conséquence, des préoccupations ont été soulevées concernant les procédures internes de réponse à la sécurité.

SlowMist a affirmé ne pas divulguer d’informations sur les vulnérabilités car elle ne souhaite pas qu’elles soient exploitées. Elle se concentre plutôt sur la communication et la mitigation. Cette approche non seulement protège les utilisateurs, mais donne aussi aux échanges le temps de répondre. Néanmoins, le silence rend difficile la mise en place d’efforts concertés de réduction des risques.

La dernière mise à jour indique que HitBTC n’a pas publié de déclaration. L’échange n’a pas confirmé l’enquête ni les mesures de mitigation. Il n’est donc pas clair si la vulnérabilité est critique ou non. Les acteurs du marché surveillent de près la situation.

Les observateurs de l’industrie affirment qu’il est nécessaire de mettre en place de meilleures structures de divulgation. De plus, des temps de réponse plus rapides renforceraient la confiance. La menace devient de plus en plus sophistiquée, ce qui rend la collaboration essentielle. Ainsi, l’alerte de SlowMist pourrait accélérer la demande de plus de responsabilité dans les échanges.

Dans l’ensemble, l’événement montre qu’il existe encore des lacunes dans la coordination de la sécurité des échanges. De plus, il souligne l’importance d’une communication rapide. Étant donné que les fonds des utilisateurs sont toujours en danger, les attentes envers les custodians continuent de croître. En conséquence, ce scénario pourrait influencer les normes de sécurité des marchés crypto à l’avenir.