Binance, la première plateforme mondiale d’échange de cryptomonnaies, a été victime d’un piratage évalué à 6,3 milliards de dollars. Les attaquants auraient ciblé ses portefeuilles sur dix réseaux blockchain et transféré la majeure partie des fonds en une vingtaine de minutes. Près de 3 milliards de dollars ont depuis été gelés grâce à la coopération de plusieurs acteurs du secteur. Tether, l’émetteur du stablecoin USDT, a notamment bloqué près de 1,57 milliard de dollars. Circle, qui émet l’USDC, a gelé plus de 800 millions de dollars. Ripple a également participé à l’opération en immobilisant environ 200 millions de dollars, selon les informations communiquées par Binance à Reuters. Les autorités et les sociétés spécialisées poursuivent leurs investigations pour identifier les responsables et retrouver les actifs disparus.
L’attaque a été signalée jeudi 29 octobre, lorsque Binance a fait état d’un incident de sécurité. Dans un premier temps, la plateforme n’a pas confirmé que des fonds avaient été dérobés. Elle a toutefois reconnu que l’impact potentiel dépassait les 6 milliards de dollars. “Les fonds des utilisateurs sont totalement sécurisés”, a assuré un porte-parole de l’entreprise à l’Associated Press (AP).
Le lendemain, Binance a publié les premiers résultats de son enquête technique. Selon l’entreprise, l’intrusion pourrait avoir commencé par l’ordinateur portable compromis d’un ingénieur DevOps, chargé de la maintenance et du déploiement de ses systèmes informatiques. L’attaquant aurait exploité cet accès pour pénétrer dans un conteneur de services et soumettre des transactions de retrait non autorisées. La plateforme précise n’avoir trouvé “aucune preuve de fuite des clés privées” de ses portefeuilles. Ces clés permettent normalement de contrôler les cryptomonnaies et d’autoriser leur transfert. Leur compromission aurait donc représenté un risque particulièrement important pour les actifs conservés par l’entreprise. Binance n’a cependant pas encore expliqué comment les retraits ont pu être exécutés ni détaillé l’ensemble du parcours suivi par les attaquants. Elle promet de publier une analyse technique complète une fois l’enquête terminée.
L’identité des auteurs constitue un autre volet de l’affaire. Selon Reuters, les sociétés américaines d’analyse blockchain TRM Labs et Chainalysis attribuent l’attaque à des pirates informatiques nord-coréens. TRM Labs indique que les assaillants ont visé des portefeuilles répartis sur dix blockchains et déplacé la majeure partie des fonds en une vingtaine de minutes. Plusieurs caractéristiques de l’opération rappelleraient des attaques précédemment attribuées à des groupes liés à la Corée du Nord, notamment le piratage de la plateforme Bybit en 2025. TRM Labs affirme avoir établi ce rapprochement avec un “niveau de confiance élevé”. Cette attribution repose sur les analyses des sociétés spécialisées et n’a pas encore été confirmée publiquement par Binance.
Pour rassurer ses clients, Binance s’est engagée à couvrir “toutes les pertes liées au piratage”, selon les déclarations de sa cofondatrice Yi He rapportées par Reuters. L’entreprise prévoit de mobiliser son fonds SAFU (Secure Asset Fund for Users), une réserve constituée pour protéger les utilisateurs en cas d’incident majeur, ainsi que ses propres ressources financières. Elle doit également publier une nouvelle preuve de réserves après les opérations de sécurisation. Ce document doit permettre de vérifier les actifs détenus par la plateforme au regard des engagements envers ses clients. Dans l’immédiat, Binance a suspendu les retraits pendant les vérifications de sécurité et révoqué l’autorisation associée à l’adresse concernée. La plateforme a également sollicité les autorités et des sociétés spécialisées dans l’analyse des transactions blockchain. Dans une mise à jour rapportée par Reuters, elle a précisé que les dépôts restaient opérationnels et qu’elle prévoyait de rétablir les retraits dans un délai de 48h.
L’incident a rapidement eu des répercussions sur les marchés. Le Bitcoin a perdu plus de 3% pour atteindre 76 368 dollars, son plus bas niveau en 10 semaines. L’Ether a également reculé de plus de 3%, à 2 178 dollars, tandis que le BNB, le jeton associé à l’écosystème Binance, a cédé 5% sur 24 heures. Les actions de Coinbase ont aussi reculé de 4,8% dans les échanges après la clôture de Wall Street. Pour les analystes, le risque touche aussi la confiance des investisseurs dans les plateformes centralisées, qui assurent la conservation et l’échange de leurs cryptomonnaies. “Les investisseurs pourraient réévaluer la sécurité des actifs détenus sur les plateformes centralisées”, estime Tim Sun, chercheur chez HashKey Group, cité par Reuters.
Binance compte 335 millions d’utilisateurs enregistrés dans le monde et détenait environ 162,8 milliards de dollars d’actifs en conservation, selon son rapport annuel 2025 cité par Reuters. L’ampleur de ses activités donne à cet incident une portée particulière pour l’ensemble du marché. À titre de comparaison, le piratage de Bybit en février 2025 avait entraîné le vol d’environ 1,5 milliard de dollars de cryptomonnaies. Si les montants annoncés par Binance étaient confirmés, l’affaire pourrait dépasser largement les précédents records du secteur.
