L’essentiel
La plateforme d’échange de cryptomonnaies Binance a annoncé vendredi après-midi qu’elle reprendrait prochainement les retraits, après qu’un piratage « complexe » a entraîné la perte de 6,3 milliards de dollars d’actifs numériques.
Points clés
- Binance prévoit de commencer à rétablir les retraits « dans un délai d’environ 34 heures, sous réserve de l’achèvement des contrôles de sécurité ». Le service reprendra progressivement.
- Dans une déclaration publiée vendredi matin, l’entreprise a indiqué que son enquête préliminaire sur cet « incident de sécurité » suggérait que l’ordinateur portable d’un ingénieur logiciel avait pu être compromis. Les pirates auraient ainsi accédé à ses systèmes et lancé des retraits non autorisés.
- Binance estime l’impact total de l’incident à environ 6,3 milliards de dollars. La plateforme affirme toutefois avoir collaboré avec des partenaires de l’écosystème blockchain pour geler près de 3 milliards de dollars d’actifs concernés.
- L’entreprise n’a trouvé aucun élément indiquant que les clés privées de portefeuilles avaient été divulguées. Elle travaille avec les autorités et des spécialistes de l’analyse blockchain afin d’identifier les auteurs et de récupérer les actifs.
- Binance couvrira l’ensemble des pertes au moyen de son fonds Secure Asset Fund for Users (SAFU) et d’autres ressources de l’entreprise. La plateforme assure que « les fonds des utilisateurs sont en sécurité ».
- Binance publiera une nouvelle preuve de réserves une fois les mesures correctives achevées.
- Avec un préjudice estimé à 6,3 milliards de dollars, il s’agirait du plus important vol de cryptomonnaies jamais enregistré, devant les 1,5 milliard de dollars dérobés à la plateforme Bybit en février 2025.
Le cofondateur de Binance et les dirigeants de stablecoins réagissent
Jeudi soir, Changpeng Zhao, cofondateur de Binance, a déclaré qu’il semblait bien s’agir d’un piratage de la plateforme. Il a précisé ne plus en assurer la gestion, mais a ajouté qu’en tant qu’actionnaire, il s’attendait à ce que « tous les fonds des utilisateurs soient intégralement récupérés ». Paolo Ardoino, CEO de l’émetteur de stablecoin Tether, a annoncé que son entreprise avait gelé plus de 1,56 milliard de dollars liés à ce possible piratage. Circle, qui émet le stablecoin USDC indexé à parité sur le dollar américain, a pour sa part gelé plus de 800 millions d’USDC, selon son dirigeant Jeremy Allaire.
La Corée du Nord est-elle à l’origine du piratage ?
La société de renseignement blockchain TRM Labs a attribué l’attaque contre Binance au groupe nord-coréen TraderTraitor avec un « degré de confiance élevé », sur la base d’une analyse des transactions blockchain et d’autres renseignements. Selon son rapport, « plusieurs caractéristiques de cette attaque correspondent à de précédents vols liés à la Corée du Nord », notamment le piratage de Bybit, estimé à 1,5 milliard de dollars. Comme lors de ces précédentes attaques, l’opération visant Binance aurait nécessité une préparation approfondie et impliqué l’utilisation de Tornado Cash, un service de mixage de cryptomonnaies conçu pour masquer l’origine des fonds. Une autre société spécialisée, Pangolin Intelligence, a également attribué l’attaque à TraderTraitor, selon le Wall Street Journal. Binance ne s’est pas encore prononcée sur l’identité des pirates.
La déclaration clé
« Le vidage de portefeuilles connectés n’est pas nouveau dans le secteur des cryptomonnaies, mais un tel montant représenterait un piratage majeur pour la plus grande plateforme d’échange au monde », a déclaré jeudi James Seyffart, analyste chez Bloomberg Intelligence. « Cela donne incontestablement une mauvaise image, d’autant que les incidents se succèdent. »
Contexte
Binance avait déjà été piratée en 2022, lorsqu’un attaquant avait créé artificiellement deux millions de jetons BNB, alors valorisés à environ 570 millions de dollars. L’intervention de Binance avait toutefois limité le montant effectivement dérobé à environ 115 millions de dollars. Une autre plateforme d’échange, BitGet, a été piratée en septembre, perdant près de 388 millions de dollars. Seuls 1,1 million de dollars avaient pu être gelés. Sa CEO, Gracy Chen, avait alors déclaré à CNBC qu’elle ne s’attendait pas à récupérer une part importante des fonds.
À noter
Une autre attaque a également visé jeudi le marché prédictif Polymarket. La plateforme a suspendu les transactions sur son service international et annoncé que les utilisateurs touchés seraient intégralement indemnisés. Environ 2,6 millions de dollars en cryptomonnaies auraient été dérobés dans les portefeuilles de ses utilisateurs.
Cet article a été écrit par Antonio Pequeño IV et traduit par Forbes.be à l’aide de IA.
