Binance victime d'un vol record de 6,3 milliards de dollars

Binance, la plus grande plateforme de cryptomonnaies au monde, affirme que 6,3 milliards de dollars (4,7 milliards de livres) d'actifs numériques ont été visés par ce que les analystes appellent le plus important vol de cryptomonnaies jamais recensé. Environ la moitié des actifs concernés ont été gelés, mais une grande partie reste entre les mains des pirates. L'entreprise a suspendu les retraits tout en promettant de couvrir l'intégralité des pertes de ses clients.

L'essentiel du braquage s'est déroulé en une vingtaine de minutes à partir de 20:05 GMT jeudi, depuis les portefeuilles que Binance utilise pour traiter les transactions, selon TRM Labs, cité par MercoPress. Les attaquants avaient alimenté un portefeuille opérationnel 36 heures plus tôt, une rapidité qu'Ari Redbord, de TRM, qualifie de « fruit d'une longue préparation ». Richard Teng, coprésident-directeur général de Binance, a déclaré que l'attaque « n'a pas été menée par une seule personne » : l'ordinateur portable compromis d'un ingénieur serait le point d'entrée présumé, mais des « points de compromission supplémentaires » ont été découverts par la suite.

TRM Labs et Chainalysis affirment tous deux avec une « haute confiance » que l'auteur est TraderTraitor, aussi connu sous le nom de Lazarus Group, l'unité liée à la Corée du Nord que le FBI avait tenue responsable du piratage de Bybit en 2025, à 1,5 milliard de dollars, jusqu'alors le plus important du secteur, selon la BBC. Les agences de sécurité occidentales ont déjà affirmé que ce type de vols finance les programmes d'armement de Pyongyang ; le régime nie toute implication, et ses missions n'ont pas répondu aux demandes de commentaire, selon France 24. Aucune attribution officielle n'a été faite, mais le Secret Service américain indique être « mobilisé jour et nuit » avec ses partenaires pour tracer et récupérer les fonds.

La piste de l'argent se divise en deux. Les émetteurs de stablecoins Tether, Circle, Ripple et World Liberty Financial, la société de cryptomonnaies de la famille Trump, ont gelé environ la moitié des actifs dérobés. Mais TRM estime qu'environ 2,4 milliards de dollars en bitcoins et en ether échappent à toute prise, car aucune entreprise ne peut bloquer ces jetons. C'est là le problème structurel que révèle ce vol : comme l'a résumé Jayant Dave, de Check Point, « les attaquants n'ont plus besoin des clés du coffre-fort. Ils visent les systèmes et les personnes habilitées à les utiliser ».

Les marchés ont vacillé. Le bitcoin a perdu plus de 4 % pour tomber à 76 368 dollars, son plus bas en six semaines, et l'ether a reculé à 2 178 dollars avant de se stabiliser, selon France 24 ; l'action Coinbase a cédé 4,8 %, bien que la plateforme ait affirmé n'être pas touchée. Binance, qui affirme détenir plus de 160 milliards de dollars sous sa garde pour plus de 300 millions d'utilisateurs inscrits, couvrira les pertes grâce à son fonds de protection, à une réserve de 1 milliard de dollars en bitcoins et à ses ressources propres, selon Teng. La plateforme plus petite Binance.US n'est pas concernée.

Le prochain test arrive vite : Binance s'attend à reprendre les retraits dans environ 40 heures et publiera lundi un rapport complet sur ses réserves. Ce document dira si son bilan peut absorber le coût de sa promesse de rembourser intégralement ses clients.