Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a déclaré que 6,3 milliards de dollars de fonds sont concernés par ce que l'industrie décrit comme le plus grand piratage de l'histoire de la crypto. Les jetons numériques ont chuté à l'annonce.

« L'impact total estimé s'élève à environ 6,3 milliards de dollars », a indiqué Binance dans une publication sur X. « Nous avons travaillé avec nos partenaires blockchain pour geler les actifs concernés, avec environ 3 milliards de dollars gelés on-chain à ce jour. » Environ la moitié du total reste donc non gelée.

La plateforme a temporairement suspendu tous les retraits, dont la reprise est prévue sous 48 heures, a déclaré la cofondatrice Yi He dans une publication séparée sur X. La société a indiqué qu'elle couvrira l'intégralité des pertes et que « les fonds des utilisateurs sont en sécurité ». L'objectif de 48 heures donne au marché un repère concret sur la rapidité avec laquelle la plateforme pourra rétablir son fonctionnement normal.

Attaque attribuée à la Corée du Nord

La société d'intelligence blockchain TRM Labs a affirmé que la Corée du Nord était à l'origine du cambriolage, qu'elle a qualifié de « plus grand vol de cryptomonnaie jamais enregistré ».

« TRM attribue l'attaque à TraderTraitor, l'unité de piratage d'élite de la Corée du Nord, sur la base d'informations robustes on-chain et off-chain », a déclaré la société. « Nous portons ce jugement avec un haut degré de confiance. » Les enquêteurs des Nations unies et des États-Unis ont régulièrement imputé à des pirates liés à la Corée du Nord des vols records de cryptomonnaies, dont les recettes aideraient, selon les autorités, à financer les programmes d'armement de l'État sous sanctions.

Les pirates semblent avoir exploité la manière dont Binance autorise les transactions, selon TRM. Ils auraient obtenu l'accès aux systèmes de la plateforme et utilisé un logiciel interne pour autoriser des transferts sur 10 blockchains différentes, dont Bitcoin et Ethereum.

Binance a indiqué que l'incident pourrait impliquer l'ordinateur portable compromis d'un ingénieur logiciel. « Nous n'avons trouvé aucune preuve de fuite de clés privées de portefeuilles », a précisé la société.

Ce total record éclipse le plus grand piratage de crypto publiquement connu à ce jour, survenu sur la plateforme Bybit en février 2025, lors duquel les attaquants s'étaient emparés de près de 1,5 milliard de dollars de jetons — soit moins d'un quart du total désormais rapporté chez Binance.

Les émetteurs de stablecoins gèlent les fonds

Les deux plus grands émetteurs de stablecoins ont déclaré avoir pris des mesures pour geler la monnaie manquante. Paolo Ardoino, directeur général de Tether, a indiqué dans une publication sur X que la société avait gelé plus de 1,5 milliard de dollars du stablecoin « en lien avec un piratage potentiel de la plateforme Binance ». Jeremy Allaire, qui dirige Circle Internet Group Inc., a déclaré que 800 millions de dollars de sa monnaie avaient été gelés au milieu de « signalements d'une potentielle exploitation impliquant Binance ». De tels gelages sont possibles car les émetteurs de stablecoins centralisés conservent la capacité de bloquer leurs jetons à des adresses blockchain spécifiques.

Le fonds d'assurance et de réserve d'urgence de Binance, le Secure Asset Fund for Users (SAFU), a été créé en 2018 pour servir de filet de sécurité aux clients dans des « situations extrêmes », selon la plateforme. Le SAFU est généralement maintenu à environ 1 milliard de dollars, mais a fluctué par le passé au gré des mouvements du marché, avait indiqué Binance en 2024.

« Les attaquants opèrent à une vitesse et à une échelle sans précédent », mais « les outils de suivi et de traçage opèrent également à cette vitesse », a déclaré Ari Redbord, directeur mondial de la politique chez TRM Labs. « Les émetteurs de stablecoins gèlent en quelques heures. Les enquêteurs suivent les fonds entre les chaînes en temps réel. »

Chute des jetons

Le Bitcoin a chuté de 3 % à la fin de la séance américaine, puis de 3 % supplémentaires lors des échanges en Asie, passant sous les 77 000 dollars, son plus bas niveau depuis septembre, les autres jetons cédant également du terrain.

« Le piratage présumé de Binance fait assurément baisser les prix des cryptomonnaies », a déclaré Fredrick Collins, directeur général et cofondateur de la plateforme de données crypto Velo Data. « Binance est un tel mastodonte dans la crypto que toute atteinte à la confiance envers elle est une atteinte à la confiance dans l'industrie dans son ensemble, d'autant que les gens sont déjà méfiants face aux capacités cybernétiques croissantes de l'IA. »

Pour les investisseurs en crypto qui profitaient d'un rebond des prix depuis deux mois, l'incident Binance constitue un revers potentiel. Les précédents épisodes notoires de vol et de fraude impliquant des géants de la crypto déchus tels que FTX et Mt. Gox ont ouvert la voie à des marchés baissiers prolongés — des blessures que l'industrie s'est efforcée de laisser derrière elle dans la nouvelle ère de clarté réglementaire promise pour les cryptomonnaies par le président américain Donald Trump.

Le sentiment était déjà fragile après une série d'incidents de sécurité dans la crypto. Ces derniers mois, des centaines de millions de dollars ont été drainés de Bitget, tandis que des falsifications liées à des appareils Ledger ont également entraîné des pertes de plusieurs millions de dollars.

Les traders s'attendaient déjà à une plus grande volatilité du marché crypto cette semaine, avec 11 milliards de dollars d'options arrivant à échéance vendredi. Cela intervient quelques jours avant les élections de mi-mandat américaines de la semaine prochaine, lors desquelles les démocrates pourraient potentiellement reprendre une ou les deux chambres du Congrès et ouvrir la voie à un contrôle réglementaire accru pour l'industrie.

Une longue histoire de vols sur les plateformes

Les vols et les malversations sur les plateformes d'échange ont été un élément omniprésent de l'ascension de la crypto depuis près de deux décennies, dont l'épisode le plus célèbre reste l'effondrement du FTX de Sam Bankman-Fried en novembre 2022. Resté peut-être l'incident de piratage le plus notoire, la plateforme de Bitcoin basée au Japon Mt. Gox avait été frappée en 2011. Au fil du temps, les pirates se sont emparés de jetons valant des milliards de dollars au prix actuel du marché. Mt. Gox a finalement fait faillite.

« C'est un énorme préjudice pour la crypto en raison des piratages réussis répétés dans ce secteur », a déclaré Tian Zeng, directeur général du hedge fund crypto Third Eye. « Le fait que les exploitations continuent de se produire rend la situation dangereuse à l'ère des nouveaux modèles d'IA publiés toutes les deux semaines. »

Polymarket suspend ses échanges le même jour

L'incident Binance est survenu le jour même où la plateforme de contrats d'événements Polymarket a suspendu pendant une heure les échanges sur sa bourse internationale après avoir indiqué qu'un fournisseur de logiciels tiers avait été compromis. Plus de 700 utilisateurs de Polymarket ont été dépossédés de 2,7 millions de dollars, a indiqué la plateforme d'analyse blockchain Bubblemaps dans une publication sur X. Un porte-parole a refusé de commenter ces chiffres.

Les récents incidents de sécurité ne se sont pas limités aux entreprises du secteur crypto. Le courtier sud-coréen Daishin Securities a révélé cette semaine une fuite de données affectant environ 38 000 clients, et Mirae Asset Global Investments a signalé un incident de piratage, a rapporté Yonhap. Au Japon, des pirates ont menacé mardi de publier les données de traders utilisant un service cloud de change du groupe GMO Internet Group.

— Bloomberg