Binance a déclaré que l’impact estimé d’une cyberattaque contre sa plateforme s’élevait à environ 6,3 milliards de dollars, ce qui pourrait en faire le plus grand vol de cryptomonnaies jamais enregistré. La plateforme d’échange a indiqué qu’environ 3 milliards de dollars d’actifs concernés avaient été gelés sur la blockchain, sans toutefois préciser la situation des 3,3 milliards de dollars restants. Elle a déclaré prévoir de reprendre les retraits dans les 44 heures.

L’entreprise a déclaré que l’attaque avait impliqué des transactions de retrait non autorisées après qu’un intrus a accédé à un ordinateur portable appartenant à un ingénieur DevOps, puis à un conteneur de services. Binance a ensuite indiqué avoir découvert d’autres points de compromission. Elle n’a signalé aucun élément indiquant que des clés privées de portefeuilles avaient été divulguées et a déclaré que son enquête n’avait pas permis d’identifier l’attaquant.

Binance a déclaré que les fonds des clients étaient en sécurité et qu’elle couvrirait les pertes. Le co-PDG Richard Teng a indiqué que le Secure Asset Fund for Users de l’entreprise, ainsi que les ressources de celle-ci, seraient mobilisés à cette fin. Ce fonds est une réserve de bitcoins de 1 milliard de dollars destinée à protéger les actifs des clients en cas de faille de sécurité.

Plusieurs entreprises du secteur des cryptomonnaies ont contribué au gel des actifs. Tether a déclaré avoir gelé près de 1,57 milliard de dollars liés à l’incident, tandis que Circle a signalé en avoir gelé plus de 800 millions. La cofondatrice de Binance, Yi He, a indiqué qu’environ 27 millions de dollars en stablecoins et près de 2 millions de dollars en jetons World Liberty avaient été gelés ; elle a également rapporté que Ripple avait gelé environ 200 millions de dollars. La plateforme d’échange a déclaré se coordonner avec ses partenaires et les autorités.

Les sociétés d’analyse de la blockchain TRM Labs et Chainalysis ont relevé des similitudes entre l’attaque et des vols antérieurs attribués à TraderTraitor, un groupe associé à la Corée du Nord. TRM a déclaré être très confiante dans cette évaluation et a indiqué qu’une grande partie du vol avait eu lieu en une vingtaine de minutes. Binance n’a pas attribué la responsabilité de l’attaque, et la Corée du Nord a à plusieurs reprises nié les accusations de cybervols liés à l’État.

La nouvelle a fait baisser les cours des cryptomonnaies. Le bitcoin a atteint son plus bas niveau en six semaines, à 76 368 dollars, tandis que l’ether a reculé de plus de 3 %, à un plus bas de deux mois de 2 178 dollars, avant que les marchés ne se stabilisent. Le jeton BNB de Binance perdait 5 % sur 24 heures, à 709,70 dollars. Les actions de Coinbase ont chuté de 4,8 %, tandis que celles de Strategy ont reculé de près de 6 % lors des échanges prolongés aux États-Unis.

Les pertes rapportées dépasseraient de loin le précédent record cité dans l’article : les 1,5 milliard de dollars dérobés à Bybit en février 2025. Parmi les autres grands vols de cryptomonnaies figurent les 610 millions de dollars dérobés à Poly Network en 2021, les 540 millions de dollars au réseau Ronin et les 320 millions de dollars à Wormhole en 2022, ainsi que les 530 millions de dollars à Coincheck, basée à Tokyo, en 2018. Mt. Gox a perdu environ 500 millions de dollars en bitcoins entre 2011 et 2014 avant de déposer le bilan, empêchant quelque 24 000 clients d’accéder à leurs fonds.

Les chercheurs de TRM Labs ont déclaré que près de 2,9 milliards de dollars en cryptomonnaies avaient été dérobés lors de près de 150 attaques l’an dernier. Le rapport annuel de Binance pour 2025 indiquait que la plateforme comptait 335 millions d’utilisateurs inscrits dans le monde et détenait environ 162,8 milliards de dollars d’actifs en conservation.

Sources: Folha Mercado.