Binance, le plus grand échangeur de cryptomonnaies au monde, a confirmé qu'il était la cible d'une cyberattaque sans précédent ayant entraîné le vol de 6,3 milliards de dollars (4,7 milliards de livres sterling) d'actifs numériques. Les experts ont identifié la Corée du Nord comme le coupable probable derrière cette violation, qui constitue le plus grand braquage crypto de l'histoire. L'entreprise s'est empressée de geler les actifs affectés, parvenant à localiser environ 3 milliards de dollars à ce jour, bien qu'aucune mise à jour n'ait été fournie concernant les 3,3 milliards de dollars restants.
Les analystes des sociétés d'analyse crypto TRM et Chainalysis ont attribué l'attaque avec une grande confiance à TraderTraitor, une unité d'hacking d'élite liée à l'État nord-coréen. Cet incident s'inscrit dans un schéma de cybercriminalité parrainée par l'État ; selon le FBI, la Corée du Nord était responsable du vol d'environ 1,5 milliard de dollars auprès d'un échangeur basé à Dubaï l'année dernière, qui détenait auparavant le record du plus grand vol crypto.
Yi He, co-fondateur de Binance, a déclaré que l'entreprise couvrirait toutes les pertes dues au piratage, un sentiment repris par le co-PDG Richard Teng, qui a rassuré les utilisateurs sur la sécurité de leur argent. Dans un communiqué officiel, Binance a annoncé que tous les dépôts et retraits avaient été temporairement suspendus tandis que les équipes de sécurité travaillaient jour et nuit pour sécuriser l'infrastructure des portefeuilles et tracer les actifs avec le soutien des forces de l'ordre. Une enquête préliminaire suggère que la violation pourrait provenir d'un ordinateur portable piraté appartenant à l'un des ingénieurs de l'échangeur, permettant un accès non autorisé aux systèmes.
Les marchés financiers ont réagi immédiatement lors du début des échanges asiatiques vendredi, le Bitcoin chutant de plus de 3 % pour atteindre un plus bas de six semaines à 76 368 dollars. Les experts de l'industrie avertissent qu'au-delà de la perte immédiate d'actifs, la violation pourrait freiner l'appétit pour le risque et inciter les investisseurs à réévaluer la sécurité des fonds détenus sur des échanges centralisés. Bernardo Brites, PDG de Trace Finance, a noté que contrer de tels piratages devenait de plus en plus difficile alors que l'IA identifie les vulnérabilités plus rapidement qu'elles ne peuvent être corrigées.
Des efforts sont en cours pour récupérer des fonds avec une coopération significative d'autres acteurs de l'industrie. Tether a gelé près de 1,57 milliard de dollars d'actifs liés à l'incident, tandis que Circle en a gelé plus de 800 millions. World Liberty Financial, une entreprise crypto liée à Donald Trump et sa famille, a déclaré travailler avec le dépositaire BitGo pour geler les fonds volés. Yi He de Binance a précisé que 27 millions de dollars de stablecoins et environ 2 millions de dollars de jetons World Liberty avaient été gelés.
Changpeng Zhao, le fondateur qui a démissionné de son poste de PDG en 2023 après avoir plaidé coupable d'un crime lié à des défaillances en matière de blanchiment d'argent, a posté sur X que les fonds des utilisateurs étaient en sécurité. Bien qu'il ne gère plus l'entreprise, il a déclaré en tant qu'actionnaire s'attendre à ce que tous les fonds des utilisateurs soient entièrement couverts. Binance a réitéré son engagement à tracer et récupérer des fonds supplémentaires, exprimant la confiance qu'elle traverserait cette tempête.
L'incident met en lumière les vulnérabilités persistantes du secteur crypto, qui a vu 2,9 milliards de dollars volés lors de près de 150 attaques l'année dernière selon TRM. Les autorités ont averti que les groupes criminels organisés utilisent de plus en plus les cryptomonnaies pour déplacer des fonds en dehors des systèmes financiers traditionnels. Bien que Binance.US ait déclaré ne pas avoir été affecté par l'incident de sécurité, les régulateurs au Royaume-Uni, y compris la Financial Conduct Authority et la Banque d'Angleterre, surveillent la situation pour évaluer les retombées potentielles sur le système financier plus large. Coinbase a également confirmé qu'il n'était pas affecté mais suit l'évolution de la situation.
Sources: The Guardian Technology.