Binance a annoncé jeudi qu'elle avait été la cible d'une cyberattaque à grande échelle avec un impact total estimé à environ 6,3 milliards de dollars, soit l'équivalent d'environ 5,6 milliards d'euros. La plateforme a déclaré qu'environ 3 milliards de dollars des fonds compromis avaient déjà été gelés sur la blockchain, un chiffre susceptible d'augmenter à mesure que les efforts de traçage se poursuivent en coordination avec les autorités et les partenaires du secteur. Si ces chiffres sont confirmés, l'incident représenterait un impact plus de quatre fois supérieur au record précédent établi par le piratage de la plateforme Bybit en février 2025, qui avait impliqué 1,5 milliard de dollars.
Les enquêtes initiales ont pointé du doigt un ordinateur portable compromis appartenant à un ingénieur DevOps, ce qui aurait permis à un tiers non autorisé d'accéder à un « conteneur de service » et d'exécuter des retraits non autorisés. Cependant, une mise à jour ultérieure de Binance a décrit l'incident comme une attaque complexe impliquant des points de faille de sécurité supplémentaires au-delà des conclusions initiales. L'entreprise a souligné qu'elle rassemble toujours les faits en coordination avec les forces de l'ordre et n'a pas encore officiellement identifié d'attaquant spécifique.
Malgré la gravité de la faille, Binance a rassuré les utilisateurs sur la sécurité de leurs fonds, s'engageant à couvrir toutes les pertes grâce à son Fonds d'actifs sécurisés pour les utilisateurs (SAFU) et ses réserves d'entreprise. La plateforme a également noté qu'il n'y avait aucune preuve de fuite de clés privées depuis des portefeuilles et a promis de publier une analyse technique détaillée une fois les enquêtes conclues. En ce qui concerne le statut opérationnel, bien que les dépôts ne soient pas affectés, les retraits ont été suspendus immédiatement après la détection de l'attaque. Binance s'attend à reprendre les services de retrait dans un délai de 45 à 48 heures, sous réserve de l'achèvement des vérifications de sécurité.
En termes de récupération d'actifs, le cabinet d'intelligence blockchain TRM Labs a exprimé une grande confiance quant au fait que l'attaque ait été orchestrée par TraderTraitor, un groupe lié à la Corée du Nord et considéré comme faisant partie du groupe Lazarus, que le FBI avait précédemment identifié comme responsable de l'affaire Bybit. Bien que Chainalysis considère également cette attribution comme probable, Binance n'a pas officiellement confirmé l'identité du coupable. Des efforts considérables ont été déployés pour geler les actifs volés ; le PDG de Tether, Paolo Ardoino, a rapporté que plus de 1,5 milliard de dollars en USDT avaient été gelés, tandis que Circle a gelé plus de 800 millions de dollars en USDC. Ces stablecoins permettent aux émetteurs de bloquer techniquement les fonds, contribuant aux environ 3 milliards de dollars actuellement immobilisés.
Cette nouvelle a déclenché une réaction du marché où la plupart des cryptomonnaies se sont dépréciées, à l'exception des stablecoins. À 4 heures du matin vendredi, Bitcoin et Ether avaient perdu 0,8 % après avoir enregistré des baisses de près de 5 % et 6 %, respectivement. Inversement, le jeton natif de Binance, BNB, a augmenté de 2,7 % après une baisse antérieure d'environ 10 %. La plateforme prévoit de publier une preuve de réserves mise à jour une fois les travaux de remédiation finalisés.
Sources: Pplware.