Binance a perdu un montant record de 6,3 milliards de dollars lors d'une attaque survenue en une vingtaine de minutes jeudi, poussant les plateformes crypto concurrentes à renforcer leurs systèmes de sécurité. Des dirigeants demandent également un meilleur partage d'informations à l'échelle du secteur, tandis que les actifs numériques s'intègrent toujours plus profondément à la finance traditionnelle. L'ampleur de la perte, et la rapidité avec laquelle elle s'est produite, soulignent les risques opérationnels que portent les plateformes à mesure que les actifs numériques s'enracinent davantage dans le système financier au sens large.

La violation pourrait avoir commencé par l'ordinateur portable compromis d'un ingénieur logiciel, et une ingénierie sociale est suspectée. Tether a gelé près de 1,57 milliard de dollars et Circle a gelé 800 millions de dollars de fonds liés à l'attaque.

Les plateformes concurrentes renforcent leurs défenses

Coinbase a indiqué avoir ajusté les systèmes qui stockent hors ligne les clés de ses cryptomonnaies — un dispositif connu sous le nom de stockage à froid (cold storage), conçu pour maintenir les clés hors de portée des attaquants via Internet. La société a déclaré avoir apporté ces changements « uniquement par précaution excessive ». Cette décision intervient alors que les régulateurs du président Donald Trump promeuvent une intégration plus poussée des actifs numériques dans le système financier.

Kraken a déclaré surveiller les incidents du secteur afin d'en tirer des enseignements applicables à ses propres défenses. Un porte-parole a ajouté : « Les équipes à temps plein de Kraken recherchent chaque jour d'éventuelles vulnérabilités. »

Le responsable crypto de Franklin Templeton, Chris Perkins, s'est également exprimé, appelant à une action rapide. « Pour que la crypto atteigne son plein potentiel, la situation en matière de sécurité doit être traitée immédiatement », a déclaré Perkins.

Pendant ce temps, Binance, la plus grande plateforme crypto au monde, a suspendu les retraits après l'attaque. Les analystes ont mis en cause la Corée du Nord, qui nie habituellement toute implication dans les vols de cryptomonnaies. La mission de la Corée du Nord à Genève n'a pas répondu aux demandes de commentaire.

Binance a indiqué qu'elle utiliserait ses fonds propres pour couvrir les pertes. Cependant, Josh Riezman de GSR a déclaré : « Nous nous attendons à ce que l'ensemble du secteur ne subisse en réalité pas de pertes significatives. » Des dirigeants ont également exprimé leur confiance dans le fait que Binance dispose de ressources suffisantes pour couvrir les dommages.

Le déroulement de l'attaque

Le co-directeur général de Binance, Richard Teng, a décrit l'incident comme une « attaque complexe » dans une publication sur X. Il a indiqué qu'elle aurait pu commencer par l'ordinateur portable compromis d'un ingénieur logiciel. Cet accès a permis aux pirates d'entrer dans les systèmes utilisés pour traiter les retraits.

La société a ensuite découvert des violations supplémentaires au-delà du point d'entrée initial. Un logiciel conçu pour effacer les traces de l'attaque a entravé l'enquête.

Selon les sociétés d'analyse blockchain TRM Labs et Chainalysis, l'essentiel du vol s'est déroulé en une vingtaine de minutes tard jeudi soir. L'attaque ressemblait à des incidents antérieurs attribués à la Corée du Nord. Des experts en sécurité ont déclaré qu'une ingénierie sociale aurait pu être utilisée pour compromettre l'ordinateur portable. Dans ce type d'attaques, les hackers s'empressent de blanchir les fonds avant qu'une plateforme ne détecte la violation — une dynamique qui rend la détection et le gel rapides essentiels à tout effort de récupération.

Gels et appels à une coordination en temps réel

Le gel de Tether a couvert près de 1,57 milliard de dollars de fonds liés à Binance, tandis que Circle a bloqué 800 millions de dollars. Ces mesures contrastent avec le bitcoin et l'ether, qui ne peuvent être gelés car aucune entité unique ne les contrôle.

Le PDG de Circuit, Harry Donnelly, a déclaré que les entreprises prévoient davantage de formation des employés contre l'ingénierie sociale. Dans une publication sur X, le PDG d'OKX, Star Xu, a déclaré : « Nous avons besoin d'un système d'alerte en temps réel. » Il a indiqué que les participants devraient partager immédiatement les informations dès qu'un piratage survient, afin que les fonds volés suspectés puissent être gelés plus rapidement. Riezman a ajouté que cet incident « sera un catalyseur en ce sens ». Ces appels se transformeront-ils en un système d'alerte fonctionnel à l'échelle du secteur — et quelle proportion des fonds volés pourra finalement être gelée ou récupérée — cela reste une question ouverte.

Réaction du marché

Le bitcoin a chuté de plus de 4 % jeudi et l'ether a reculé de plus de 5 %, bien que tous deux aient repris du terrain vendredi.