La plateforme de crypto-monnaie Binance a déclaré jeudi avoir été victime d’un piratage majeur qui a touché environ 6,3 milliards de dollars (5,5 milliards d’euros) de fonds, dont environ la moitié a été gelée pour empêcher un vol massif.
La société – la plus grande bourse de crypto-monnaie au monde en termes de volumes de transactions quotidiens – a publié une série de messages parfois contradictoires sur X, insistant sur le fait que « les fonds des utilisateurs sont totalement sûrs », mais affirmant également qu’elle « couvrirait toutes les pertes ».
Binance a déclaré plus tard sur son compte X pour l’Amérique latine que « l’impact total estimé est d’environ 6,3 milliards de dollars (5,5 milliards d’euros) ».
« Nous avons travaillé avec des partenaires blockchain pour geler les actifs concernés, avec environ 3 milliards de dollars (2,6 milliards d’euros) gelés jusqu’à présent sur la chaîne », ajoute-t-il.
Cela représenterait plus de quatre fois le montant impliqué dans ce qui avait été la plus grande cyberattaque de ce type jamais réalisée à ce jour : 1,5 milliard de dollars (1,3 milliard d’euros) prélevés en février 2025 sur la plateforme Bybit.
Le braquage de Bybit avait alors été attribué à un groupe de hackers affiliés à la Corée du Nord appelé TraderTraitor.
La société d’enquête sur la blockchain TRM Labs a déclaré jeudi qu’elle avait « une grande confiance » dans le fait que le piratage de Binance avait également été orchestré par TraderTraitor, citant « des renseignements robustes sur et hors chaîne ».
« Plusieurs caractéristiques de cette attaque correspondent à des braquages antérieurs liés à la Corée du Nord », a déclaré TRM.
TraderTraitor ferait partie du groupe Lazarus, qui a gagné en notoriété en 2014 lorsqu’il a été accusé d’avoir piraté Sony Pictures pour se venger de « The Interview », un film qui se moquait du dirigeant nord-coréen Kim Jong Un.
Gel des fonds
Vendredi vers 00h30 GMT (02h30 CEST), Binance a déclaré que tous les dépôts et retraits avaient été « temporairement suspendus pendant que notre équipe effectue des contrôles de sécurité, gèle les fonds et travaille avec les forces de l’ordre ».
« Ce chiffre pourrait continuer d’augmenter à mesure que nos équipes travaillent en étroite collaboration avec les forces de l’ordre, les émetteurs, les sociétés de renseignement blockchain et les partenaires industriels pour tracer et geler des actifs supplémentaires », a déclaré la société.
La déclaration de la société sur X indique qu’une première enquête suggère que le piratage impliquait un ordinateur portable compromis appartenant à un « ingénieur DevOps », permettant à la partie non autorisée d’accéder à un « conteneur de services » et d’exécuter des transactions de retrait non autorisées.
« Nous n’avons trouvé aucune preuve de fuite de clé privée dans les portefeuilles », a déclaré Binance, promettant de partager une analyse technique détaillée une fois les enquêtes terminées.
Paolo Ardoino, le patron de Tether – une société qui émet une crypto-monnaie connue sous le nom d’USDT – a déclaré que sa société avait gelé environ 1,6 milliard de dollars (1,4 milliard d’euros) « liés à un potentiel piratage de l’échange Binance ».
Jeremy Allaire, qui dirige la plateforme de crypto-monnaie Circle, a déclaré que son entreprise avait gelé plus de 800 millions de dollars (696 millions d’euros) en USDC.
L’USDT et l’USDC sont tous deux des « stablecoins », ou monnaies numériques dont la valeur est liée à une monnaie traditionnelle, le dollar américain.
Le ministère américain de la Justice et le FBI n’ont pas immédiatement répondu aux demandes de commentaires.
Les prix des cryptomonnaies chutent
Plusieurs heures avant que Binance ne confirme l’attaque, les observateurs du secteur ont déclaré que des pirates avaient réussi à atteindre la plateforme.
Les prix de la plupart des principales crypto-monnaies ont chuté à l’annonce de la cyberattaque, à l’exception des pièces stables, qui, par définition, ne peuvent fluctuer que dans des marges étroites.
Vers 04h00 GMT (06h00 CEST), Bitcoin et Ethereum étaient en baisse de 0,8%, se redressant après des chutes de près de 5% et de près de 6%, respectivement. Le BNB, la crypto-monnaie native de Binance, a augmenté de 2,7 % après avoir chuté de près de 10 %.
L’attaque contre Binance intervient alors que de nombreux observateurs expriment leurs inquiétudes quant au fait que les capacités toujours croissantes des modèles d’intelligence artificielle (IA) pourraient compromettre la cryptographie et les protocoles de sécurité informatique.
