Des pirates informatiques ont volé environ 6,3 milliards de dollars à Binance, le plus grand échange de cryptomonnaies au monde, dans un incident que les analystes décrivent comme la plus grande attaque de l'histoire du secteur. La violation a provoqué des baisses immédiates des prix du Bitcoin et de l'Ether tout en mobilisant les acteurs de l'industrie pour geler une partie des fonds volés. Selon la société d'analyse blockchain TRM Labs, les attaquants ont ciblé des portefeuilles sur 10 blockchains différentes, transférant la majorité des actifs en environ 20 minutes. L'entreprise a lié l'opération à des groupes basés en Corée du Nord, citant des similitudes techniques avec des vols précédents attribués à Pyongyang, y compris une attaque de 2025 contre Bybit qui a fait l'objet d'une enquête par le FBI.
Chainalysis a rapporté qu'il ne pouvait pas encore confirmer la cause spécifique de l'intrusion mais avait identifié au moins 5,912 milliards de dollars d'actifs volés à 21h30 heure de Brasilia. Mark Karpeles, ancien responsable de Mt. Gox, a suggéré à Reuters que les actifs de Binance semblent répartis sur différents systèmes. Il a théorisé que l'intrus avait peut-être obtenu une autorisation valide pour déplacer des fonds au sein de certains systèmes de la plateforme ou avait potentiellement accédé à une clé privée. En réponse, Binance a collaboré avec des partenaires pour bloquer les ressources affectées et a localisé environ 3 milliards de dollars. Yi He, cofondateur de l'échange, a déclaré que l'entreprise couvrirait toutes les pertes résultant de l'attaque.
Plusieurs autres grandes entreprises se sont jointes aux efforts pour empêcher le mouvement des valeurs volées. Tether a gelé près de 1,57 milliard de dollars d'actifs connexes, tandis que Circle a bloqué plus de 800 millions de dollars. Ripple a gelé environ 200 millions de dollars. De plus, World Liberty Financial, une entreprise liée à la famille du président Donald Trump, a travaillé avec le gardien BitGo pour geler des fonds ; Yi He a noté que cela comprenait 27 millions de dollars en stablecoins et environ 2 millions de dollars en jetons de l'entreprise.
Une enquête préliminaire de Binance a indiqué que la violation pourrait provenir du compromis de l'ordinateur d'un ingénieur. Cet accès aurait allegedly permis à l'intrus d'accéder à l'un des systèmes de l'échange et d'exécuter des retraits non autorisés. La firme a affirmé que les dépôts des utilisateurs n'avaient pas été affectés et s'attendait à reprendre les retraits dans les 48 heures suivant l'attaque. Binance maintient également un fonds de protection des clients composé entièrement de Bitcoin.
L'incident a déclenché une volatilité significative du marché. Le Bitcoin a chuté de plus de 3 %, atteignant un plus bas de six semaines à 76 368 dollars, tandis que l'Ether a baissé de plus de 3 % pour atteindre 2 178 dollars. Les actions de Coinbase ont reculé de 4,8 %, et les actions de Strategy se sont repliées de près de 6 % lors des échanges prolongés aux États-Unis. Amanda He, directrice des investissements chez ChainUp Investment, a déclaré à Reuters que la baisse initiale pourrait avoir été causée par la vente de cryptomonnaies par le pirate, répandant la peur parmi les investisseurs pendant les heures de trading asiatiques. Sa firme a vendu ses positions sur Binance et transféré les fonds mobiles vers des stablecoins.
Tim Sun, chercheur senior chez HashKey Group, a averti que les interruptions des dépôts et des retraits pourraient entraver le mouvement du capital entre les plateformes et affecter les market makers. Damon Xu, fondateur de 1Token, a prédit une réduction des stratégies impliquant des opérations simultanées sur différents échanges et l'utilisation d'effet de levier. Il a suggéré que les plateformes décentralisées pourraient bénéficier d'une migration potentielle du capital. À l'inverse, Jeff Ko, analyste en chef chez ViaBTC, a noté que le Bitcoin pourrait faire face à moins de pression de vente car ses transactions sont traçables sur la blockchain, rendant difficile le déplacement des fonds volés sans laisser de traces. En revanche, l'Ether pourrait subir une pression plus forte en raison d'outils facilitant la dissimulation de l'origine des transactions.
Sources: Olhar Digital.