La plateforme d'échange de cryptomonnaies Binance aurait été victime d'une cyberattaque entraînant une perte estimée à 6,3 milliards de dollars, marquant un vol record dans l'industrie. Selon des rapports du New York Times, cet incident dépasse considérablement le précédent record d'un piratage de 1,5 milliard de dollars sur la plateforme Bybit l'année dernière. En réponse à cette violation, Binance a suspendu les retraits pour procéder à une refonte de sa sécurité, bien que les dépôts continuent de fonctionner normalement.
L'entreprise a abordé directement la situation sur son site Web, déclarant qu'elle travaille avec des partenaires de la blockchain pour geler les actifs affectés. Environ 3 milliards de dollars des fonds volés ont déjà été gelés sur la chaîne. Binance a souligné que les fonds des utilisateurs sont en sécurité et s'est engagé à couvrir toutes les pertes grâce à son Fonds d'actifs sécurisés pour les utilisateurs (SAFU) et aux ressources de l'entreprise. Soutenant cet effort, les plateformes cryptographiques Tether et Circle ont annoncé avoir gelé respectivement 1,5 milliard de dollars et 800 millions de dollars de fonds liés à l'attaque.
Les enquêtes initiales menées par Binance suggèrent que la violation pourrait provenir d'un ordinateur portable compromis appartenant à un ingénieur DevOps. Cette vulnérabilité aurait allegedly permis aux attaquants d'accéder à un conteneur de service et d'exécuter des transactions de retrait non autorisées. Changpeng Zhao, le fondateur de Binance, s'est exprimé sur les réseaux sociaux pour exprimer sa confiance que tous les fonds des utilisateurs seraient entièrement couverts, notant son appréciation pour les actions rapides de gel prises par Tether et Circle.
Le cabinet de recherche en sécurité TRM Labs a attribué l'attaque avec une grande confiance à TraderTraitor, une unité d'hacking d'élite associée à la Corée du Nord. Le cabinet a déclaré que cette conclusion est basée sur des renseignements robustes sur la chaîne et hors chaîne et a noté qu'il suivait les fonds via son réseau Beacon. L'ampleur même du vol a choqué la communauté crypto, le chercheur senior de HashKey Group, Tim Sun, avertissant que l'événement pourrait atténuer l'appétit pour le risque et forcer les investisseurs à réévaluer la sécurité des actifs détenus sur des plateformes centralisées.
L'incident se produit dans un contexte d'évolutions juridiques récentes concernant la direction de Binance. Le fondateur Changpeng Zhao a plaidé coupable en 2023 d'un délit pénal concernant des défaillances à prévenir le blanchiment d'argent, mais a été gracié par Donald Trump en 2025. De plus, l'entreprise maintient une relation commerciale avec World Liberty Financial, une entreprise de cryptomonnaies liée à la famille Trump.
Sources: Engadget.