Analyse de la plateforme d`échange XeggeX 2026 : Anatomie d`un effondrement de 80 millions de dollars

Le matin du 3 février 2025 fut le dernier jour de trading normal sur XeggeX. Les retraits s'arrêtèrent brutalement cet après-midi-là. Le site devint inaccessible. L'opérateur connu publiquement sous le pseudonyme de « Karl » annonça que l'ordinateur portable du PDG avait été piraté et la base de données corrompue. Le lendemain matin, les analystes on-chain de Salvium et Nerva avaient déjà publié des captures d'écran de portefeuilles montrant des sorties régulières et nettes d'USDC, d'USDT, d'ETH et de BNB depuis les portefeuilles actifs de XeggeX, datées des 2 et 3 février. Cette version ne correspondait pas à la réalité de la blockchain.

Ce qui suivit ne fut pas une reprise. Ce fut un lent et public démantèlement qui transforma XeggeX, une plateforme d'échange de cryptomonnaies pour le minage comptant 314 000 utilisateurs, en l'exemple le plus souvent cité des échecs dans le monde des cryptomonnaies en 2025. Cet article en est l'autopsie.

Qu'était XeggeX ? Un bref aperçu

La plateforme d'échange a été fondée en 2021 en tant que plateforme centralisée de cryptomonnaies. CoinMarketCap affirmait qu'elle était basée aux Seychelles, tandis que BitDegree la situait en Allemagne, information invérifiable dans les deux cas. L'opérateur était anonyme ; le seul nom public associé à la plateforme était « Karl ». À son apogée, la plateforme proposait 587 cryptomonnaies réparties sur plus de 900 paires de trading, et comptait environ 314 000 utilisateurs inscrits. La procédure KYC était modulable : les retraits étaient plafonnés à 5 000 USD par jour pour les comptes non vérifiés, et jusqu'à 1 000 000 USD par jour pour les comptes vérifiés. Les frais de transaction variaient de 0,20 % à 0,06 % du volume sur 30 jours, avec une réduction supplémentaire de 25 % pour les détenteurs du jeton XPE de la plateforme. Avant son effondrement, le volume d'échanges sur 24 heures avoisinait les 3 millions de dollars.

Le piratage : comment XeggeX a disparu le 3 février 2025

Les premiers signes sont apparus sur la blockchain, et non dans une annonce officielle.

Les 2 et 3 février 2025, des analystes blockchain surveillant les portefeuilles en ligne de XeggeX ont constaté des sorties régulières et sans fautes d'USDC, d'USDT, d'ETH et de BNB. L'équipe de Salvium a publié des captures d'écran. Les développeurs de Nerva ont recoupé les informations. Le schéma ne ressemblait en rien aux retraits chaotiques et dispersés caractéristiques d'une compromission externe. Il s'agissait vraisemblablement d'une action interne, menée de façon méthodique par une personne disposant de toutes les clés.

Le 3 février après-midi, le site était hors ligne. Peu après, Karl publia son premier message sur le canal Telegram de la plateforme. Il expliqua que l'ordinateur portable du PDG avait été piraté et que la base de données de la plateforme avait été corrompue. Les utilisateurs de Discord et Telegram furent invités à patienter pendant que l'équipe évaluait les dégâts. Aucun calendrier de réponse à l'incident ne fut communiqué, aucune société de sécurité externe ne fut impliquée et aucune analyse post-mortem ne fut promise. La liquidité des échanges pour les centaines de paires d'altcoins de la plateforme s'évapora en quelques heures.

La version officielle présentait trois problèmes. Premièrement, les clés de portefeuilles chauds ne se trouvent généralement pas sur l'ordinateur portable d'un PDG ; elles sont stockées sur des modules matériels, des services de signature ou des systèmes de signature multiple. Deuxièmement, une « corruption » de la base de données ne déplace pas les fonds hors du stockage à froid ; elle empêche simplement l'interface utilisateur d'afficher les soldes. Troisièmement, l'analyse de la blockchain montrait une personne signant des transactions de manière régulière, et non une attaque précipitée et massive. La communauté a interprété les faits de la seule manière possible : il ne s'agissait pas d'une compromission externe, mais d'une fuite interne chez XeggeX.

L'article de rekt.news, intitulé « Tirez la sonnette d'alarme », relate l'affaire. L'Initiative Quadriga, un groupe de défense des victimes qui tire son nom de la plateforme d'échange de cryptomonnaies la plus tristement célèbre du Canada pour ses arnaques à la sortie, a ouvert une enquête contre XeggeX quelques jours plus tard. Les équipes de minage de cryptomonnaies qui utilisaient la plateforme comme principal lieu de cotation ont commencé à faire état publiquement de leurs pertes.

Quoi qu'il se soit réellement passé le 3 février, les enregistrements sur la blockchain indiquent une chose clairement : au moment où les premiers utilisateurs de la plateforme ont entendu parler d'un « piratage », les fonds avaient déjà disparu, transférés en moins de 36 heures et se sont terminés dans des portefeuilles qui ont immédiatement réparti les flux entre au moins trois services de mixage.

Jetons de promesse : comment XeggeX a émis des reconnaissances de dette après le piratage

Le site a partiellement rouvert à la mi-février. Les retraits réels étaient impossibles. Les détenteurs de Bitcoin, d'Ethereum et d'USDT ont constaté que leurs soldes avaient été discrètement réémis sous forme de jetons natifs de la plateforme, nommés BTCXX, ETHXX et USDTXX. Ces jetons de reconnaissance de dette rapportaient, selon XeggeX, un intérêt mensuel de 0,5 % – une expression choisie, sans doute, pour présenter l'opération comme une restructuration structurée plutôt que comme une manœuvre dilatoire.

La communauté n'a pas été dupe. Une plateforme d'échange qui détient vos Bitcoins vous doit des Bitcoins. Une plateforme qui vous remet un jeton personnalisé nommé BTCXX vous doit une reconnaissance de dette. Les deux ne sont pas interchangeables, et une commission de 0,5 % par mois ne corrige pas cette asymétrie. Fin février, les forums Reddit et les serveurs Discord de XeggeX proposaient les jetons de reconnaissance de dette avec des décotes importantes, à deux chiffres. En mars, les détenteurs qui tentaient de les vendre sur les rares plateformes qui les proposaient encore subissaient des pertes de plus de 80 %.

Le modèle de reconnaissance de dette a également procuré à XeggeX un avantage juridique indéniable. Tant que la plateforme disposait techniquement de « soldes » sur les comptes utilisateurs — libellés en jetons qu'elle contrôlait —, elle pouvait plausiblement affirmer qu'aucun fonds n'avait été volé, mais seulement converti. Cette même astuce a été utilisée lors de presque tous les effondrements de plateformes d'échange de taille moyenne depuis Mt. Gox : un jeton interne, un taux d'intérêt promis, un calendrier flou et une perte progressive d'intérêt du public. Lorsque la plupart des utilisateurs ont renoncé à récupérer leurs BTCXX ou USDTXX, le marché secondaire de ces jetons s'était quasiment effondré.

Faillite le 27 juin 2025 : quelles pertes pour les utilisateurs de la plateforme ?

La plateforme a officiellement annoncé sa faillite sur son site web le 27 juin 2025, invoquant l'incident de février comme cause principale. La presse a fait état d'environ 12 000 utilisateurs touchés et d'un actif d'environ 80 millions de dollars. Ces chiffres n'ont fait l'objet d'aucun audit indépendant ; ils proviennent de l'annonce officielle de XeggeX et ont été repris par AInvest, CoinRank et Cryptonews. Aucun administrateur judiciaire n'a été nommé. Aucune procédure judiciaire n'a été rendue publique. Aucun comité de créanciers n'a été mis en place.

L'équipe de Salvium fut l'une des rares communautés de projet à annoncer publiquement la nouvelle. Le 27 juin 2025, les développeurs de Salvium ont publié sur XeggeX un message indiquant que la plateforme principale pour les détenteurs de SAL était désormais accessible et que tout utilisateur ayant laissé des fonds sur cette plateforme devait les considérer comme perdus. Verus, Avian, Pirate Chain, Conceal et plusieurs autres petites communautés de minage de cryptomonnaies ont publié des déclarations similaires la semaine suivante.

Pour les utilisateurs de la plateforme, le 27 juin fut moins un événement juridique qu'une confirmation de ce que le 3 février leur avait déjà annoncé : l'argent ne reviendrait pas. La déclaration de faillite n'offrait aucune protection effective aux créanciers dans aucune des juridictions où la plateforme avait vaguement revendiqué sa souveraineté. Aucun tribunal des faillites n'a été saisi. Aucun liquidateur n'a été nommé pour vendre les actifs restants et distribuer le produit de la vente. La faillite fut une annonce, non une procédure.

Le « retour » de XeggeX en 2026 : spectacle à rembourser ou arnaque qui se poursuit ?

En janvier 2026, le domaine xeggex.com a été discrètement réactivé. Le 15 février 2026, le compte @xeggex sur X a annoncé que la plateforme était de retour et procédait aux remboursements. La réaction de la communauté a été immédiate et sceptique.

Les signes indiquant que l'entité de 2026 était une continuation plutôt qu'un retour étaient structurels. Le même opérateur était aux commandes. Les jetons IOU (BTCXX, ETHXX, USDTXX) sont restés sur les comptes utilisateurs. Aucun audit des réserves de la plateforme n'a été publié. Aucun administrateur tiers n'a validé le processus de remboursement. Il n'y a eu aucun contrôle judiciaire, aucune reconnaissance réglementaire et aucun registre des personnes payées.

Les sites de suivi communautaires ont été directs. nerva.one a publié une analyse intitulée « Arnaque de la plateforme d'échange de cryptomonnaies XeggeX ». L'initiative Quadriga a mis à jour son étude de cas, signalant une possible reprise en 2026. Les deux organisations ont conseillé aux utilisateurs de ne pas effectuer de dépôts et de ne pas accepter les offres de remboursement exigeant des frais supplémentaires ou des « dépôts de vérification » – une pratique déjà signalée par les utilisateurs.

Un clone quasi identique, nommé AnonEx, avait déjà été lancé en 2025 sur la même base de code. Les serveurs Discord dédiés au minage de cryptomonnaies l'ont signalé comme une probable réédition quelques semaines après son lancement. Le même mode opératoire était visible dans les deux cas.

Karl, Paul Vernon et la question de l'opérateur XeggeX

Le seul nom public associé à XeggeX est « Karl ». Des chercheurs de la communauté Quadriga Initiative et de rekt.news ont évoqué un lien avec Paul Vernon, l'opérateur de la plateforme d'échange Cryptsy, inculpé en 2016 pour des faits similaires. Ce lien repose sur une hypothèse de la communauté. Il n'a pas été prouvé devant un tribunal, aucune autorité de régulation n'a porté plainte contre Karl sous l'identité de Vernon, et l'article devrait qualifier ce lien d'allégué plutôt que d'établi.

Le schéma importe plus que le nom. On retrouve systématiquement la même configuration : opérateur anonyme, lieu de conservation des fonds, absence de preuves de réserves, absence de traçabilité, et absence d’administrateur judiciaire en cas de faillite. Cette même configuration a entraîné la fermeture de TradeOgre en septembre 2025 suite à des mesures coercitives, et celle de XeggeX en février 2025, apparemment pour détournement de fonds interne. Le mécanisme varie, mais les risques restent les mêmes.

XeggeX contre TradeOgre : morts parallèles dans le même cimetière

XeggeX et TradeOgre évoluaient dans le même univers crypto. Tous deux proposaient des services de conservation. Tous deux fonctionnaient sans vérification d'identité (KYC) approfondie pour la plupart, voire la totalité, des utilisateurs. Tous deux sont devenus des refuges pour les cryptomonnaies à faible revenu et les actifs confidentiels que les grandes plateformes avaient retirés de la cote. Tous deux étaient gérés de manière anonyme. Tous deux ont disparu en 2025, à sept mois d'intervalle, selon des mécanismes très différents.

XeggeX s'est effondré le premier, le 3 février 2025, dans ce qui semblait, d'après la chaîne de blocs, être un coup monté. TradeOgre a été saisi par la Gendarmerie royale du Canada le 18 septembre 2025 – la plus importante saisie de cryptomonnaies de l'histoire du Canada, d'une valeur de 56 millions de dollars canadiens, et la première fois que les forces de l'ordre canadiennes démantelaient une plateforme d'échange. Des fins différentes, mais une même infrastructure sous-jacente.

Deux bourses. Même catégorie. Même année. Différents mécanismes de défaillance. C'est la catégorie qui est en train de disparaître.

Où les traders de XeggeX ont transféré leurs actifs numériques

Où se tournent les détenteurs de cryptomonnaies après la disparition d'une plateforme comme XeggeX ? Trois alternatives structurellement différentes subsistent car elles ne partagent pas le même mode de défaillance que XeggeX. Bisq est un réseau peer-to-peer non dépositaire avec un système de séquestre multisignature 2-sur-2 et des arbitres ; l'opérateur ne détient jamais les fonds des utilisateurs. Haveno est un fork de Bisq conçu spécifiquement pour Monero, que la plupart des plateformes centralisées ont de toute façon retiré de la liste. Hodl est une plateforme P2P non dépositaire dédiée exclusivement au Bitcoin qui aurait servi plus de 500 000 utilisateurs sans en prendre la garde. Pour les commerçants qui doivent accepter les cryptomonnaies sans mettre en place d'infrastructure KYC côté client, des passerelles de paiement telles que Plisio comblent le manque, en séparant la transaction du règlement. Les plateformes d'échange décentralisées comme Uniswap et Curve gèrent la majeure partie de la liquidité des cryptomonnaies ERC-20 directement à partir de portefeuilles autodépositaires. Aucun de ces services ne remplace parfaitement une plateforme de conservation rapide, mais chacun élimine le point de défaillance unique qui a entraîné la chute de XeggeX et de TradeOgre.

Leçons tirées de l'effondrement de XeggeX

Opérateur anonyme, plateforme de conservation, absence de preuves de réserves et d'audit : une configuration que 2026 ne peut se permettre. Les jetons de reconnaissance de dette émis après un gel soudain ne constituent pas une restructuration. Il s'agit d'une manœuvre dilatoire qui offre une couverture juridique à l'opérateur sans rien apporter à l'utilisateur. Un domaine qui disparaît en juin et réapparaît en janvier sous le même opérateur avec les mêmes jetons de reconnaissance de dette n'est pas un retour en force. C'est une opération de nettoyage de marque. La leçon, tirée de deux effondrements parallèles en 2025, est structurelle : la plateforme qui détient vos fonds sans vérifier votre identité devra tôt ou tard choisir entre un régulateur et une sortie, et vous en subirez les conséquences.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.