L’essentiel
La plateforme d’échange de cryptomonnaies Binance a annoncé vendredi qu’un piratage présumé avait affecté quelque 6,3 milliards de dollars d’actifs. Il pourrait s’agir du plus important vol de cryptomonnaies jamais enregistré. L’entreprise a suspendu les retraits et s’est engagée à couvrir les pertes de ses clients, tandis que le Bitcoin et les principales cryptomonnaies reculaient.
Les faits clés
- Dans un communiqué officiel, Binance a indiqué que son enquête préliminaire sur cet « incident de sécurité » suggérait que l’ordinateur portable d’un ingénieur logiciel de l’entreprise avait pu être compromis. Les pirates auraient ainsi pu accéder à ses systèmes et effectuer des retraits non autorisés.
- Binance estime l’impact total de l’incident à environ 6,3 milliards de dollars, mais affirme avoir collaboré avec des partenaires spécialisés dans la blockchain afin de geler près de 3 milliards de dollars d’actifs concernés.
- L’entreprise n’a trouvé aucun élément indiquant que des clés privées de portefeuilles avaient été divulguées. Elle travaille avec les autorités et des spécialistes de l’analyse de la blockchain pour identifier les auteurs de l’attaque et récupérer les actifs.
- La plateforme a assuré qu’elle couvrirait l’intégralité des pertes grâce à son fonds de protection Secure Asset Fund for Users (SAFU) et à d’autres fonds propres, insistant sur le fait que « les fonds des utilisateurs sont en sécurité ».
- Binance publiera une mise à jour de sa preuve de réserves une fois les mesures correctives achevées.
- Avec un impact estimé à 6,3 milliards de dollars, ce piratage serait le plus important vol de cryptomonnaies jamais enregistré, dépassant les 1,5 milliard de dollars dérobés à la plateforme Bybit en février 2025.
Le cofondateur de Binance et les dirigeants de stablecoins réagissent
Jeudi soir, Changpeng Zhao, cofondateur de Binance, a déclaré dans une publication sur X : « Il semble bien qu’il s’agisse d’un piratage de Binance. » Précisant qu’il ne dirigeait plus la plateforme, il a ajouté qu’en sa qualité d’actionnaire, il s’attendait à ce que « tous les fonds des utilisateurs soient intégralement récupérés ». Paolo Ardoino, CEO de Tether, a indiqué que son entreprise avait gelé plus de 1,56 milliard de dollars « liés à un possible piratage de la plateforme Binance ». Circle, émetteur du stablecoin USDC, dont la valeur est indexée à parité sur le dollar américain, a gelé plus de 800 millions d’USDC, selon son CEO Jeremy Allaire.
Les cryptomonnaies reculent
L’annonce du piratage a provoqué une forte baisse des principales cryptomonnaies jeudi soir. Le Bitcoin a perdu environ 4,5 %, tombant à 76 368 dollars, son niveau le plus bas en six semaines, avant de réduire ses pertes et de remonter à 78 434 dollars. L’Ether, le jeton natif d’Ethereum, a reculé de 5,2 % à 2 178 dollars, avant de se redresser à 2 236 dollars. Le BNB, initialement connu sous le nom de Binance Coin, a chuté de plus de 4,7 %.
La Corée du Nord est-elle à l’origine du piratage ?
La société d’analyse blockchain TRM Labs a publié un rapport attribuant « avec un degré élevé de confiance » l’attaque contre Binance au groupe de pirates nord-coréen TraderTraitor. Cette conclusion repose sur l’analyse des transactions enregistrées sur la blockchain et sur d’autres renseignements. Selon le rapport, « plusieurs caractéristiques de cette attaque correspondent à de précédents vols liés à la Corée du Nord », notamment le piratage de Bybit, qui avait porté sur 1,5 milliard de dollars. Comme lors de ces précédentes attaques, l’incident visant Binance aurait nécessité une préparation approfondie et impliqué l’utilisation de Tornado Cash, un service de mixage de cryptomonnaies destiné à dissimuler l’origine des fonds. Une autre société spécialisée, Pangolin Intelligence, a également attribué l’attaque à TraderTraitor, selon The Wall Street Journal. Binance n’a pas encore commenté l’identité des pirates.
La citation clé
« Le détournement des fonds de portefeuilles en ligne n’est pas nouveau dans le secteur des cryptomonnaies, mais ce montant représenterait un piratage majeur pour la plus grande plateforme d’échange de cryptomonnaies », a déclaré James Seyffart, analyste chez Bloomberg Intelligence, à Bloomberg. « Cela donne clairement une mauvaise image, d’autant que les incidents se succèdent. »
Le contexte
Binance avait déjà été piratée en 2022, lorsqu’un attaquant avait créé artificiellement deux millions de jetons BNB, d’une valeur d’environ 570 millions de dollars. L’intervention de Binance avait toutefois limité à quelque 115 millions de dollars le montant effectivement dérobé. Une autre plateforme d’échange de cryptomonnaies, Bitget, a été piratée en septembre, enregistrant une perte d’environ 388 millions de dollars. Elle n’avait pu geler que 1,1 million de dollars sur cette somme. Sa CEO, Gracy Chen, avait déclaré à CNBC qu’elle ne s’attendait « pas à récupérer beaucoup de fonds ».
À noter
Une autre attaque a été menée jeudi contre Polymarket, une plateforme de marchés prédictifs. Celle-ci a suspendu les transactions sur sa plateforme internationale et assuré que tous les utilisateurs touchés seraient intégralement indemnisés. Selon The Block, environ 2,6 millions de dollars en cryptomonnaies ont été dérobés dans les portefeuilles d’utilisateurs de Polymarket.
Cet article a été écrit par Antonio Pequeño IV et traduit par Forbes.be à l’aide de IA.
