Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a indiqué qu'une faille de sécurité avait causé un impact estimé à 6,3 milliards de dollars, ce qui, selon les analystes, pourrait en faire le plus vol de cryptomonnaies jamais enregistré et inciter les investisseurs à reconsidérer les risques liés à la détention d'actifs numériques.

La plateforme a déclaré avoir travaillé avec des partenaires pour geler environ 3 milliards de dollars des actifs concernés. Binance n'a fourni aucune mise à jour sur les 3,3 milliards restants, laissant ouverte la question de la part qui pourrait encore être tracée ou récupérée. Le cofondateur Yi He a affirmé que l'entreprise couvrirait « toutes les pertes liées au piratage ».

Une enquête préliminaire indique que la faille aurait pu commencer par le piratage de l'ordinateur portable d'un ingénieur de Binance. Cette compromission aurait permis à un attaquant d'accéder à l'un des systèmes de la plateforme et d'effectuer des retraits non autorisés, a précisé Binance.

Réaction des marchés

Les marchés ont réagi immédiatement lors des échanges asiatiques de vendredi matin. Le Bitcoin a chuté de plus de 3 % à un plus bas de six semaines à 76 368 $, tandis que l'ether a reculé de plus de 3 % à un plus bas de deux mois à 2 178 $.

Le BNB, un jeton initialement lancé sous le nom de Binance Coin et utilisé pour payer les frais sur Binance, a perdu 5 % sur les dernières 24 heures à 709,70 $, selon l'agrégateur de marché CoinGecko. L'action de la plateforme d'échange Coinbase Global a reculé de 4,8 %, tandis que celle de Strategy, acheteur de bitcoin, a chuté de près de 6 % dans les échanges prolongés aux États-Unis.

Selon la société d'analyse Chainalysis et d'autres experts du secteur, l'incident pourrait constituer le plus vol de cryptomonnaies au monde.

« C'est le plus grand piratage de l'histoire », a déclaré Aravind Srinivasan, responsable de l'activité OTC systématique du grand market maker crypto GSR.

Les analystes ont indiqué que la faille pourrait avoir des implications plus larges pour l'industrie des cryptomonnaies, déjà sous pression en raison de la hausse des taux d'intérêt américains et de la demande plus faible des acheteurs d'ETF.

« Cela pourrait encore atténuer l'appétit pour le risque et amener les investisseurs à réévaluer la sécurité des actifs détenus sur les plateformes centralisées, ainsi que les risques de contrepartie, de solvabilité et de liquidité », a déclaré Tim Sun, chercheur principal au sein du groupe HashKey, basé à Hong Kong.

Binance permet aux utilisateurs d'acheter, de vendre et d'échanger des actifs numériques. Elle compte 335 millions d'utilisateurs enregistrés dans le monde et détenait environ 162,8 milliards de dollars d'actifs sous garde selon son rapport annuel 2025. L'impact estimé représente un peu moins de 4 % de ce total.

« Les fonds des utilisateurs restent en sécurité », a déclaré Binance dans un communiqué. « Par précaution, tous les dépôts et retraits sont temporairement suspendus pendant que nos équipes de sécurité effectuent des vérifications, sécurisent l'infrastructure des portefeuilles et tracent les actifs concernés, avec le soutien étroit de nos partenaires des forces de l'ordre et de l'industrie. »

Le fonds d'actifs sécurisés de Binance

Binance gère un fonds d'actifs sécurisés pour ses utilisateurs, une réserve entièrement détenue en bitcoin destinée à protéger les actifs des utilisateurs en cas de faille de sécurité, selon le site de la plateforme.

« Il devient très difficile de contrer les piratages, car l'IA peut identifier les vulnérabilités plus vite qu'on ne peut les corriger », a déclaré Bernardo Brites, PDG de Trace Finance, une société d'infrastructure de paiements et de stablecoins.

« À mon avis, les utilisateurs se détourneront des plateformes petites et moyennes, il devient trop risqué de placer son argent quelque part qui ne pourrait pas couvrir un piratage d'envergure significative », a ajouté Brites.

L'émetteur de stablecoins Tether a indiqué avoir gelé près de 1,57 milliard de dollars d'actifs liés à l'incident, tandis que Circle a déclaré avoir gelé plus de 800 millions de dollars. Ces actions montrent comment les fonds volés peuvent être immobilisés lorsqu'ils transitent par des jetons ou des dépositaires dont les opérateurs sont en mesure de les geler.

World Liberty Financial, une société crypto liée au président américain Donald Trump et à sa famille, a indiqué jeudi avoir travaillé avec le dépositaire de cryptomonnaies BitGo pour geler les fonds volés lors de ce qu'elle a décrit comme un piratage de Binance.

Yi a précisé que 27 millions de dollars en stablecoins et environ 2 millions de dollars en jetons World Liberty avaient été gelés. La société crypto Ripple a également gelé environ 200 millions de dollars de fonds, a ajouté Yi.

Jack McDonald, vice-président senior en charge des stablecoins chez Ripple, a déclaré que la société suivait de près les rapports faisant état d'une possible exploitation de faille impliquant Binance, gelait les fonds concernés et se coordonnait avec les parties concernées.

Un incident qui s'ajoute à une série de vols de cryptomonnaies

Miguel Morel, PDG de la société d'intelligence blockchain Arkham, a indiqué que les données suggéraient que des milliards de dollars semblaient avoir été piratés depuis Binance par un acteur inconnu.

L'incident s'ajoute à une série de vols de cryptomonnaies. L'an dernier, des attaquants ont dérobé 2,9 milliards de dollars de cryptomonnaies lors de près de 150 attaques, selon les chercheurs de TRM Labs. En septembre, la plateforme d'échange Bitget a indiqué qu'environ 350 millions de dollars de cryptomonnaies avaient été volés sur sa plateforme, soulignant la vulnérabilité du secteur face aux pirates.

Les autorités ont averti que les groupes de criminalité organisée recourent de plus en plus aux cryptomonnaies pour déplacer des fonds à travers les frontières, en dehors du système financier traditionnel.

Binance.US, une plateforme d'échange distincte, a indiqué ne pas avoir été touchée par l'incident de sécurité. Coinbase a déclaré ne pas être affectée et suivre la situation.

Dans un incident sans lien survenu plus tôt jeudi, l'opérateur de marché de prédiction Polymarket a temporairement interrompu les échanges à la suite d'un incident de sécurité impliquant un prestataire tiers. Il a ensuite repris les échanges et annoncé qu'il rembourserait intégralement les traders concernés.

L'attention se portera désormais sur les avancées de l'enquête de Binance, sur le gel éventuel de fonds volés supplémentaires à mesure que le traçage se poursuit, et sur la date à laquelle la plateforme lèvera sa suspension temporaire des dépôts et des retraits.

— Reuters