La plateforme d’échange de cryptomonnaies Binance est confrontée à une cyberattaque d’une ampleur inédite. L’incident, dont l’impact est estimé à 6,3 milliards de dollars, pourrait constituer le plus important piratage jamais enregistré dans le secteur des actifs numériques, dépassant celui de Bybit, évalué à 1,5 milliard de dollars en février 2025.
Selon les informations publiées le 30 octobre sur les réseaux, l’enquête initiale de Binance a identifié comme possible point d’entrée l’ordinateur portable compromis d’un ingénieur DevOps. Cet accès aurait permis à l’attaquant de pénétrer dans un conteneur de service et d’effectuer des transactions de retrait non autorisées. Des investigations ultérieures ont toutefois révélé d’autres points de compromission, selon l’AFP.
Binance indique qu’environ 3 milliards de dollars d’actifs concernés ont été gelés grâce à la coopération de partenaires de l’écosystème. Tether a notamment bloqué plus de 1,56 milliard de dollars, tandis que Circle a gelé plus de 800 millions de dollars en USDC. La plateforme affirme n’avoir trouvé aucune preuve de fuite des clés privées de portefeuilles.
Les sociétés spécialisées TRM Labs et Chainalysis attribuent l’attaque au groupe TraderTraitor, lié à la Corée du Nord. Cette attribution repose sur leurs analyses des transactions et des renseignements recueillis sur la blockchain. Binance n’a cependant pas confirmé l’identité des auteurs.
Pour faire face aux pertes, la plateforme assure qu’elle mobilisera son fonds de protection des utilisateurs (SAFU) et ses ressources propres. Elle affirme que les fonds des clients sont en sécurité.
Après avoir suspendu temporairement les dépôts et les retraits, Binance a indiqué que les dépôts restaient opérationnels et que la reprise des retraits était prévue dans un délai d’environ 45 heures. L’incident a également pesé sur le marché, avec un recul marqué du Bitcoin et d’autres grandes cryptomonnaies.
