Binance frappée par un piratage record de 6,3 milliards de dollars

L’enquête préliminaire de Binance a désigné l’ordinateur portable compromis d’un ingénieur DevOps comme un possible point d’entrée. L’accès aurait ensuite permis d’atteindre un conteneur de services et d’exécuter des transactions de retrait non autorisées. La plateforme a d’abord indiqué n’avoir trouvé aucune preuve de fuite de clés privées, avant de reconnaître que ses investigations avaient révélé des points de brèche supplémentaires.

L’essentiel des transferts s’est déroulé en une vingtaine de minutes. Une analyse du mode opératoire avance que les attaquants n’auraient pas nécessairement dérobé la clé du coffre, mais auraient pu détourner le système chargé d’autoriser les sorties de fonds. Les opérations ont visé des portefeuilles connectés à Internet, ce qui a déclenché une course au gel des actifs transférés.

Deux sociétés spécialisées dans l’analyse des cryptoactifs, TRM Labs et Chainalysis, attribuent l’attaque à des pirates opérant pour le compte de la Corée du Nord. TRM Labs estime, avec un niveau de confiance élevé, que le groupe TraderTraitor est impliqué, en s’appuyant sur des renseignements recueillis sur et en dehors de la blockchain. Plusieurs caractéristiques de l’opération correspondraient à des vols précédemment associés à ce groupe.

TraderTraitor avait déjà été cité dans l’affaire Bybit, qui avait entraîné le vol de 1,5 milliard de dollars en février 2025. Cette piste est également examinée par les autorités américaines : Donald Trump a déclaré que les États-Unis cherchaient à déterminer si des pirates nord-coréens étaient à l’origine de l’attaque. Le FBI s’est dit informé de l’incident et a indiqué travailler avec des partenaires publics et privés. Binance, de son côté, n’a publiquement accusé aucun responsable.

Les émetteurs de stablecoins et plusieurs partenaires de l’écosystème ont pu bloquer une partie des fonds après leur transfert. Tether a annoncé le gel d’environ 1,6 milliard de dollars d’actifs liés à l’attaque, tandis que Circle a immobilisé plus de 800 millions de dollars en USDC. Ripple et d’autres acteurs ont également signalé des opérations de gel.

Ces mesures ont réduit le montant effectivement hors de contrôle, sans effacer l’ampleur de l’attaque. Binance évaluait d’abord les actifs gelés à 2,54 milliards de dollars, avant de porter ce chiffre à environ 3 milliards. Les opérations de traçage se poursuivent avec les autorités, les sociétés d’analyse de données et les émetteurs concernés. Les retraits devaient reprendre après la reconstruction et les tests de sécurité des services.

Les cours ont réagi avant même la confirmation officielle de l’attaque. Le bitcoin a brièvement perdu près de 5 %, l’ether près de 6 % et le BNB, le jeton lié à Binance, près de 10 %. Dans les heures suivantes, les principales cryptomonnaies ont réduit une partie de leurs pertes. Un analyste de Coinhouse a estimé que le marché n’était pas en situation de panique.

La secousse a néanmoins relancé les interrogations sur les risques liés aux plateformes centralisées, à leur liquidité et à leur capacité à indemniser leurs clients. Binance affirme avoir réservé plus de 6,34 milliards de dollars de fonds propres pour couvrir les actifs concernés, dont environ 5 milliards déjà détenus dans les cryptomonnaies touchées. Le fonds de protection des utilisateurs de la plateforme constitue une autre ressource annoncée pour ce type de situation. La couverture d’assurance dépend, elle, des contrats souscrits, de la manière dont l’intrusion s’est produite et des exclusions prévues.

Pour Michael Selig, président de la CFTC américaine, le problème tient notamment aux plateformes offshore non régulées, qui ne disposent pas des mêmes garde-fous que les marchés financiers américains. L’attaque intervient alors que Binance avait déjà perdu son agrément pour l’Union européenne le 1er juillet.

La séquence nourrit aussi les inquiétudes sur l’usage de l’intelligence artificielle dans les cyberattaques. Des spécialistes estiment que des modèles d’IA pourraient repérer des vulnérabilités plus vite qu’elles ne sont corrigées. En revanche, rien n’indique que l’attaque contre Binance ait exploité une faille cryptographique. Les travaux récents d’OpenAI et d’Anthropic sur un concept informatique théorique n’ont pas, d’après les spécialistes cités, de conséquence pratique établie sur les systèmes de chiffrement.