Le Bitcoin est descendu à environ 76 400 $ vendredi, soit environ 6 % sous son niveau d'après la décision de la Réserve fédérale de mercredi, après le piratage record de 6,4 milliards de dollars de Binance. Ce mouvement est modéré au regard des pires failles de sécurité de la crypto : en mars 2018, une attaque ratée contre la même plateforme avait fait chuter le prix du Bitcoin de près de 11 % en quelques minutes, alors même que Binance avait indiqué à l'époque qu'aucun fonds n'avait été dérobé.

Binance a confirmé l'attaque, et les sociétés d'analyse blockchain Chainalysis et TRM Labs évaluent le vol à environ 6,4 milliards de dollars — plus de quatre fois le record précédent, le piratage de Bybit de 1,5 milliard de dollars en février 2025. Il s'agit du plus grand vol de crypto jamais enregistré.

La réaction du marché est restée mesurée en comparaison. Le Bitcoin recule d'environ 4 % un jour après la violation, et plus de 1,3 milliard de dollars de positions à effet de levier ont été liquidées — des trades effectués avec des fonds empruntés que les plateformes clôturent automatiquement lorsque les prix évoluent contre elles. Pour autant, l'actif se maintient relativement stable, tout bien considéré.

Un marché différent de celui de 2018

L'incident de 2018 était une tentative de phishing et de vol plutôt qu'une attaque directe sur les réserves de la plateforme. Les attaquants avaient pris le contrôle de comptes utilisateurs, créé des clés API — des identifiants permettant aux bots de trading d'agir sur un compte — et s'en étaient servis pour gonfler artificiellement la alors obscure cryptomonnaie Viacoin, pendant que 31 comptes ayant pré-déposé cette monnaie vendaient dans la hausse artificielle. Le Bitcoin était passé de 10 740 $ à 9 690 $ en quelques minutes et avait continué de glisser jusqu'à environ 6 600 $ le 5 avril, même si le marché était déjà en pleine baisse après un pic proche de 20 000 $ en décembre 2017.

La différence d'échelle est frappante : l'ensemble du marché crypto valait un peu plus de 400 milliards de dollars en mars 2018, contre environ 2 600 milliards aujourd'hui.

Une raison majeure pour laquelle la panique ne frappe plus les marchés de la même manière est l'essor des ETF Bitcoin au comptant américains. Des fonds comme l'iShares Bitcoin Trust de BlackRock permettent aux investisseurs de s'exposer au Bitcoin via un simple compte de courtage, et ils détiennent désormais environ 1,3 million de BTC, soit environ 6 % de l'offre totale. Leurs actionnaires ne conservent pas leurs jetons sur Binance, et des fonds souverains comme Mubadala et l'Abu Dhabi Investment Council ont été acheteurs. Le fonds de BlackRock à lui seul a engrangé 136 millions de dollars mercredi, selon les données de Farside Investors.

Ces fonds ne paniquent pas facilement à la vente, et leurs avoirs restent verrouillés sur de longues périodes. Le vol a commencé jeudi à 16 h 05, heure de l'Est, après la clôture des marchés américains : les flux d'ETF de jeudi préliminaires de 17 millions de dollars sont antérieurs à l'incident ; les chiffres de flux de vendredi fourniront la première véritable indication de la vente ou non de ces détenteurs.

Où en sont les fonds dérobés

L'attaquant détient toujours plus de 420 000 ETH et 18 270 BTC — environ 2,4 milliards de dollars qu'aucun émetteur de stablecoin ne peut geler. Ce chiffre exclut les autres jetons, qui porteraient le total au-dessus de 3 milliards de dollars. Les émetteurs de stablecoins peuvent inscrire des adresses sur liste noire et immobiliser les soldes des jetons qu'ils émettent, un levier qui n'existe pas pour le Bitcoin et l'Ethereum eux-mêmes.

TRM Labs et Chainalysis relient l'attaque au groupe nord-coréen derrière le piratage de Bybit. Après ce vol, le groupe avait converti environ 84 % de l'Ethereum dérobé en Bitcoin via Thorchain, un réseau d'échange inter-chaînes. Ce précédent fait de l'empreinte on-chain de l'attaquant le fil le plus clair à suivre dans les jours à venir.

La réponse de Binance

Binance indique avoir mis de côté plus de 6,34 milliards de dollars de fonds de l'entreprise pour couvrir toutes les pertes, et rachète les jetons manquants sur le marché libre et de gré à gré — c'est-à-dire dans des transactions privées hors plateforme. Environ 3 milliards de dollars des fonds volés sont gelés, les dépôts fonctionnent normalement et les retraits devraient reprendre dans 45 heures.

Un sentiment déjà fragile

L'humeur du marché s'était affaiblie avant le vol et a continué de se dégrader ensuite. L'indice Fear and Greed de CoinMarketCap, une jauge de sentiment de marché allant de 0 à 100, est tombé de 43 à 36 points, entrant en territoire « peur » après une lecture « neutre » la veille. Le Bitcoin se situe environ 38 % sous son record de 126 080 $.

En 2018, l'indice ne comptait que 12 points — profondément en « peur extrême » — au moment de l'incident. Les traders étaient déjà en mode panique, et l'attaque n'a fait qu'aggraver une situation déjà délicate.

Les données de Glassnode montrent que les détenteurs de long terme sont sous l'eau sur environ 4 millions de jetons achetés entre 85 000 $ et 118 000 $ — tous au-dessus du prix actuel. L'analyste de HashKey Tim Sun déclarait avant le piratage que le problème du marché « n'est pas la vente de panique, mais plutôt un intérêt d'achat insuffisant de nouveaux acheteurs ».

Pourquoi le Bitcoin a tenu

Pris ensemble, un marché plus optimiste, une liquidité bien plus profonde, des investisseurs de long terme actifs, un cadre réglementaire plus clair, le sentiment de sécurité qu'apporte cette clarté, l'action rapide des fournisseurs de stablecoins et une tendance des prix en reprise ont vraisemblablement tous contribué à protéger le Bitcoin d'une panique mondiale malgré ce piratage record.