Binance a subi la plus grosse cyberattaque de l’histoire des cryptomonnaies dans la soirée du 29 octobre. Les pirates ont dérobé 6,3 milliards de dollars. La plateforme affirme avoir gelé environ la moitié de cette somme.
Le 29 octobre au soir, Binance a subi une attaque massive. Elle dépasse le piratage de Bybit, qui avait coûté 1,5 milliard de dollars en février 2025. Binance compte plus de 300 millions d’utilisateurs et gérait plus de 160 milliards de dollars d’actifs en 2024. La plateforme a d’abord suspendu dépôts et retraits. Elle a ensuite annoncé que les dépôts restaient possibles. Les retraits, eux, demeurent suspendus le temps de renforcer la sécurité.
Dans cet article :
Un groupe de pirates nord-coréenn dans le viseur
Tout a commencé par l’ordinateur d’un ingénieur DevOps. Un pirate a pu accéder à un conteneur de service et soumettre des retraits non autorisés. Cependant, l’enquête a révélé d’autres points de brèche. Le co-PDG Richard Teng a confirmé que l’attaque n’avait rien d’une opération en un clic. Il a aussi évoqué un mécanisme d’autodestruction qui effaçait les traces au fur et à mesure.
Chainalysis et TRM Labs désignent le groupe TraderTraitor, aussi appelé Lazarus. Le FBI lui attribue déjà le piratage de Bybit. Ce groupe vise souvent les administrateurs système par hameçonnage ciblé. Chainalysis affiche une « grande confiance » dans ce lien. Pyongyang nie toute implication. Pourtant, les experts estiment que le régime finance une partie de son budget par ces vols.
VOIR AUSSI : Comment protéger ses cryptomonnaies ?
Environ 3 milliards de dollars gelés
L’expert Renaud Lifchitz, de Sharekey, souligne le professionnalisme des pirates. Ils ont d’abord approvisionné un portefeuille via Tornado Cash, un mixeur qui anonymise les transactions. Ensuite, ils ont exploité la fonction EIP-7702 d’Ethereum, arrivée en mai 2025. Elle permet de réutiliser une autorisation sans signer chaque retrait. Enfin, ils ont déposé en garantie des fonds sur le point d’être gelés. Ils ont ainsi emprunté des actifs impossibles à geler, comme le bitcoin.
Les émetteurs de jetons ont réagi vite. Tether a gelé environ 1,6 milliard de dollars. Circle en a immobilisé environ 800 millions. Au total, Binance annonce quelque 3 milliards de dollars bloqués. L’autre moitié reste entre les mains de hackers non identifiés. De son côté, le Secret Service américain dit travailler « jour et nuit » pour retrouver les fonds. Binance collabore aussi avec le FBI.
Quels risques pour les utilisateurs ?
Binance promet de couvrir toutes les pertes. L’entreprise aurait déjà réservé plus de 6,34 milliards de dollars de fonds propres. Le fonds SAFU, d’environ un milliard de dollars en bitcoins, servira aussi. Toutefois, la prudence reste de mise. Certains observateurs rappellent que FTX tenait le même discours avant son effondrement en 2022.
L’avocat Daniel Tunkel précise que cette promesse n’a pas forcément de valeur juridique. Tout dépendra des contrats signés par les clients. Binance s’engage enfin à publier un rapport d’incident complet et une preuve de réserves. En attendant, les utilisateurs devront patienter, et se méfier des faux messages réclamant mot de passe ou codes OTP.
BuzzWebzine est un média indépendant. Soutiens-nous en nous ajoutant à tes favoris sur Google Actualités :
