L'univers des cryptomonnaies est sous le choc après qu'un pirate a vidé des milliards de dollars de Binance, la plus grande plateforme d'échange de monnaies numériques au monde, jeudi. Tous les détails du piratage restent à établir, mais les grandes lignes des faits se précisent, alors que chacun, des chercheurs en sécurité à Elon Musk en passant par l'entreprise elle-même, avance ses théories.

Dans un message sur X publié tard jeudi soir, heure de la côte Est, Binance a indiqué qu'un ordinateur portable de développeur compromis était probablement à l'origine de la catastrophe, qui constitue de loin le plus grave incident de sécurité jamais survenu dans un secteur miné par le piratage depuis ses débuts. L'entreprise prévoit de fournir des détails plus complets vendredi, et entre-temps, de nombreuses autres grandes entreprises crypto—y compris ses plus grands concurrents—se sont empressées de venir en aide à Binance. Voici un examen détaillé de ce que l'on sait à ce jour de la nature et de l'ampleur du piratage, ainsi que de ce qui risque de se produire ensuite.

Comment Binance a-t-elle été piratée ?

Les premières alertes concernant un piratage ont commencé à circuler sur X en début d'après-midi jeudi. C'est à ce moment que des observateurs du secteur crypto, en se basant sur des données blockchain publiques, ont signalé d'importants mouvements de devises sortant de portefeuilles associés à Binance. Peu après, le cofondateur de l'entreprise, Changpeng Zhao, a confirmé le piratage.

Dans son message de jeudi soir, Binance a indiqué que le pirate semblait avoir pris le contrôle d'un ordinateur portable appartenant à un employé ou à un sous-traitant. L'entreprise a écrit que « l'enquête préliminaire suggère que l'incident de sécurité pourrait impliquer l'ordinateur portable compromis d'un ingénieur DevOps, ce qui a permis à un attaquant d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées ». Si cette évaluation se confirme, la brèche traduirait un échec de la sécurité opérationnelle—la protection des appareils des employés et des systèmes internes disposant de privilèges de retrait—longtemps considérée comme l'un des points faibles les plus tenaces du secteur, y compris au sein des plus grandes entreprises.

Combien le pirate a-t-il volé ?

Les rapports sur X ont suggéré que le pirate s'est enfui avec entre 2 et 8 milliards de dollars, mais Binance a indiqué dans son message que l'impact total estimé s'élève à environ 6,3 milliards de dollars. La situation reste fluide, et plusieurs jours pourraient s'écouler avant que l'ampleur du piratage ne soit définitivement déterminée. À titre de comparaison, le plus grand vol de cryptomonnaies précédemment enregistré—le piratage d'environ 1,5 milliard de dollars de la plateforme Bybit en février 2025—représentait moins d'un quart des pertes estimées de Binance.

Quelles devises le pirate a-t-il volées ?

Selon les premiers rapports, le pirate a emporté 1,5 milliard de dollars en Bitcoin et à peu près le même montant en Tether, le stablecoin, ainsi qu'un peu moins d'un milliard de dollars chacun en Ethereum et en USDC, l'autre stablecoin. Il est probable que le pirate ait également volé diverses autres devises.

Qui est derrière le piratage ?

Personne n'a revendiqué la responsabilité du piratage, et Binance n'a pas désigné de coupable précis, mais la société de sécurité TRM et d'autres affirment que la Corée du Nord en est presque certainement à l'origine. Cette théorie est hautement plausible, étant donné que l'armée nord-coréenne recourt depuis longtemps au piratage de cryptomonnaies pour financer ses activités. Les autorités américaines, dont le FBI, ont précédemment attribué une série de vols majeurs à des groupes liés à la Corée du Nord tels que le groupe Lazarus—notamment la brèche du Ronin Bridge en 2022 et le piratage de Bybit en 2025—un bilan qui confère un précédent considérable à l'évaluation de TRM. La nature sophistiquée du piratage, qui comprenait des efforts pour déplacer les fonds après leur vol, correspond également aux tactiques nord-coréennes. Pour l'heure, toutefois, aucune preuve définitive n'établit la responsabilité du pays.

Les fonds sont-ils définitivement perdus ?

Peu après l'annonce du piratage, Tether et Circle—les sociétés responsables de l'émission de l'USDT et de l'USDC respectivement—ont annoncé qu'elles gèleraient tous les stablecoins liés au piratage. Si cette nouvelle est en apparence positive, d'autres rapports indiquent que ces efforts ne seront au mieux que partiellement couronnés de succès. En effet, tout porte à croire que le pirate a immédiatement transféré les fonds volés vers la plateforme de prêt crypto en ligne Aave et les a nantis comme garantie d'un prêt en Ethereum, se plaçant ainsi en mesure de repartir avec l'Ether emprunté.

Quel a été l'impact sur les marchés crypto ?

Sans surprise, le prix de toutes les principales cryptomonnaies a baissé à l'annonce du piratage, même si la chute n'a pas été spectaculaire. Le Bitcoin et l'Ethereum affichaient un recul d'environ 3 % vendredi en début de journée, mais cette baisse a également coïncidé avec une vente sur les marchés financiers plus larges. La réaction relativement modérée suggère que le marché est convaincu que Binance dispose d'assez de réserves pour absorber la perte tout en indemnisant intégralement ses clients. Binance, pour sa part, dispose d'un fonds d'assurance d'urgence dédié, le Secure Asset Fund for Users (SAFU), créé en 2018 et financé par une partie des frais de transaction ; la plateforme l'avait utilisé pour rembourser les clients après une brèche en 2019 au cours de laquelle quelque 7 000 Bitcoin avaient été volés.

Quelles ont été les réactions au piratage ?

Dans la foulée immédiate de la brèche, les PDG de Coinbase, Tether et d'autres grandes entreprises crypto se sont engagés à soutenir Binance dans son heure de besoin. En réponse, le cofondateur de Binance a souligné que « de nombreux amis de l'industrie, et même des concurrents (dont certains pas si amicaux auparavant), ont apporté une aide très nécessaire ». Zhao a également remercié Yi He, l'actuelle co-PDG de l'entreprise, d'avoir veillé toute la nuit alors qu'elle est enceinte.

Parallèlement, certains utilisateurs de X ont exprimé leur incrédulité face à la possibility que la sécurité de Binance soit si défaillante qu'elle ait permis à un pirate de voler des milliards en s'introduisant simplement dans un seul ordinateur portable d'entreprise. Elon Musk y est allé de son commentaire axé sur l'IA, déclarant : « Les agents de super-intelligence finiront par faire cela pour s'emparer de monnaie, pas un humain. »

Cet article a été publié à l'origine sur Fortune.com.