Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a annoncé que des pirates ont volé environ 6,3 milliards de dollars dans ce que les analystes décrivent comme le plus grand vol de cryptomonnaies jamais enregistré. La plateforme a indiqué qu'elle couvrira l'intégralité des pertes de ses clients.

Dans une mise à jour sur l'incident de sécurité publiée sur son site, Binance a déclaré que son enquête initiale suggère que la violation « peut impliquer l'ordinateur portable compromis d'un ingénieur DevOps », ce qui a permis à un attaquant d'accéder à un conteneur de service et de soumettre des retraits non autorisés. « Nous n'avons trouvé aucune preuve de fuite des clés privées des portefeuilles », a ajouté la plateforme. Si cette constatation se confirmait, cela signifierait que les attaquants ont exploité un accès interne plutôt que les clés privées qui contrôlent les portefeuilles des clients.

Binance a indiqué qu'environ 3 milliards de dollars ont été gelés on-chain à ce jour, avec l'assistance d'agences répressives, d'émetteurs de stablecoins et de sociétés de renseignement blockchain. La société avait auparavant établi le chiffre vérifié à 2,54 milliards de dollars et averti que le total pourrait augmenter. Les gelages de cette ampleur reposent précisément sur ce type de coopération entre parties, et le total bloqué peut évoluer à mesure que l'enquête progresse.

Les analystes pointent vers la Corée du Nord

Les sociétés américaines d'analyse blockchain TRM Labs et Chainalysis ont déclaré que les attaquants venaient de Corée du Nord, selon Reuters. TRM Labs a indiqué que les attaquants ont ciblé des portefeuilles Binance sur 10 blockchains et déplacé la majeure partie des fonds en une vingtaine de minutes environ.

La société a précisé que plusieurs caractéristiques de l'attaque correspondaient à des cambriolages antérieurs liés à la Corée du Nord, notamment le piratage de Bybit en 2025, attribué à Pyongyang par le Bureau fédéral d'investigation des États-Unis. « Nous portons ce jugement avec un haut degré de confiance », a déclaré TRM Labs.

Binance n'a pas nommé les attaquants, indiquant qu'elle collabore avec les autorités « pour confirmer l'identité de ces criminels ». La mission de la Corée du Nord à Genève et son ambassade en Chine n'ont pas immédiatement répondu à Reuters.

Ce que cela signifie pour les utilisateurs de Binance

Binance a déclaré avoir temporairement suspendu les dépôts et les retraits pendant que les contrôles de sécurité se poursuivent. La plateforme a également révoqué l'autorisation d'adresse concernée et fait appel à des partenaires répressifs et de renseignement blockchain pour tracer et récupérer les fonds.

Dans une publication séparée sur X, la société a indiqué que les dépôts n'étaient pas affectés et qu'elle s'attendait à reprendre les retraits sous 48 heures.

Les pertes seront couvertes par le Secure Asset Fund for Users (SAFU) de la plateforme — une réserve d'assurance d'urgence — et par les fonds de la société. « Les fonds des utilisateurs sont en sécurité », a affirmé Binance.

La plateforme détenait environ 162,8 milliards de dollars d'actifs sous garde et comptait 335 millions d'utilisateurs enregistrés, selon son rapport annuel 2025, comme cité par Reuters.

Les marchés ont réagi rapidement à l'annonce. Le Bitcoin a chuté de plus de 3 % à son plus bas niveau en six semaines, à 76 368 dollars, tandis que l'Ether a reculé de plus de 3 % à son plus bas niveau en deux mois, à 2 178 dollars. Le BNB, le token de Binance, a baissé de 5 % sur 24 heures à 709,70 dollars, selon CoinGecko.

« Cela pourrait encore réduire l'appétit pour le risque et inciter les investisseurs à réévaluer la sécurité des actifs détenus sur les plateformes centralisées, ainsi que les risques de contrepartie, de solvabilité et de liquidité », a déclaré Tim Sun, chercheur principal chez HashKey Group, selon Reuters.

L'incident s'ajoute à une série de vols à grande échelle dans le secteur. Les attaquants ont volé 2,9 milliards de dollars en cryptomonnaies l'an dernier lors de près de 150 attaques, selon TRM Labs. Bitget a annoncé en septembre qu'environ 350 millions de dollars avaient été dérobés sur sa plateforme.

Les autres plateformes affirment ne pas avoir été touchées

Une liste circulant sur les réseaux sociaux prétendait que Binance, Bybit, Bitget et Swyftx avaient toutes été piratées le même jour. Les trois autres plateformes ont démenti cette affirmation.

« Bybit n'est pas affectée », a déclaré la plateforme. Bitget a indiqué qu'elle « reste sécurisée et pleinement opérationnelle ». Swyftx a affirmé que son équipe de sécurité « n'a trouvé aucune preuve de violation ».

Binance.US a déclaré être une plateforme distincte et indépendante, non affectée. Crypto.com et Blockchain.com ont également indiqué que leurs plateformes fonctionnent normalement. Coinbase a déclaré ne pas être affectée et surveiller la situation, selon Reuters.

Les chiffres du vol diffèrent également selon les sources. Watcher.Guru, dans une publication sur X, a évalué le montant à plus de 5,6 milliards de dollars, tandis que la propre estimation de Binance est d'environ 6,3 milliards de dollars.

Polymarket, la plateforme de paris prédictifs, a par ailleurs suspendu les échanges sur sa plateforme internationale jeudi après un incident de sécurité impliquant un prestataire tiers. Reuters a décrit cet incident comme sans lien avec l'attaque contre Binance.

Selon la société de sécurité Hudson Rock, comme rapporté par Cyber Kendra, un script malveillant diffusé via la société de performance web DebugBear a recherché des sessions de trading connectées et vendu les positions des utilisateurs. Un trader a déclaré avoir perdu environ 800 000 dollars. DebugBear a indiqué sur X être « touché par un incident de sécurité en cours ».

Polymarket a déclaré avoir corrigé le problème et saisi les autorités. « Toute personne touchée sera indemnisée », a indiqué la plateforme. Elle n'a pas précisé combien de comptes ont été affectés ni quel montant a été dérobé.

Binance a annoncé qu'elle publiera un post-mortem technique détaillé ainsi qu'une mise à jour de sa Preuve de Réserves une fois son enquête et ses mesures de remédiation terminées — les deux documents qui révéleront l'ampleur technique complète de la violation et l'état actuel des réserves de la plateforme.