"Le plus important vol de cryptomonnaies jamais opéré": la plateforme Binance confirme une cyberattaque massive estimée à 6,3 milliards de dollars

Un pirate informatique a potentiellement accédé à l'ordinateur portable d'un ingénieur de la plateforme d'échanges de cryptomonnaies Binance et a ainsi pu dérober des milliards en cryptomonnaies, a expliqué Binance vendredi dans une publication sur le réseau social X. La plateforme a ainsi partagé les premiers éléments de l'enquête concernant une cyberattaque présumée survenue jeudi, en raison de laquelle elle a gelé plus de 2,5 milliards de dollars de fonds.

Par l'intermédiaire de cet ordinateur, le hacker aurait été en mesure d'effectuer des transactions de retrait non autorisées, écrit Binance dans un message sur le réseau social X. Il n'existe actuellement aucune preuve d'une intrusion dans les clefs privées des portefeuilles numériques, précise l'entreprise.

La plateforme estime que les pirates sont parvenus à s'emparer d'environ 6,3 milliards de dollars. Si ce montant devait être confirmé, il s'agirait alors du plus important vol de cryptomonnaies jamais opéré. Ce serait quatre fois le montant dérobé par rapport à la plus grande cyberattaque de ce type : 1,5 milliard de dollars ont été siphonnés en février 2025 sur la plateforme Bybit, un vol attribué à des pirates affiliés à la Corée du Nord.

Entre-temps, Binance a suspendu toutes les transactions en cours sur sa plateforme et gelé "environ trois milliards de dollars". Elle s'engage en outre à couvrir "toutes les pertes" en recourant au fonds SAFU ("fonds d'actifs sécurisés pour les utilisateurs", une réserve d'urgence créée par Binance en juillet 2018 afin de protéger les avoirs des utilisateurs dans des cas extrêmes, tels que des failles de sécurité) et aux fonds de l'entreprise.  

La société indique collaborer étroitement avec les autorités pour identifier les malfaiteurs et tracer les fonds dérobés.  

Binance est la plus grande plateforme d'échange de cryptomonnaies au monde. Lorsque la nouvelle du piratage potentiel a été rendue publique dans la nuit de jeudi à vendredi, plusieurs cryptomonnaies ont été fortement dévaluées. Le marché semble désormais se stabiliser quelque peu.

Binance a publié sur la plateforme X plusieurs messages contradictoires, assurant d’abord que tous les fonds déposés par les clients sur son site étaient "totalement à l’abri", avant d’annoncer, un peu plus tard, qu’elle couvrirait "toutes les pertes". La plateforme a ensuite indiqué sur son compte X pour l’Amérique latine que "le montant total impacté était d’environ 6,3 milliards de dollars".

Vers 00h30 GMT vendredi, Binance a fait savoir que "tous les dépôts et les retraits" étaient "suspendus temporairement". "Ce montant pourrait continuer à augmenter à mesure que nos équipes collaborent étroitement avec les autorités, les émetteurs, les sociétés d’analyse de données et des partenaires de l’industrie pour identifier et geler des actifs supplémentaires" susceptibles d’avoir été visés, a ajouté Binance. 

"Cela ressemble à une cyberattaque sur Binance", a commenté sur X Changpeng Zhao, ancien patron de la plateforme qui n’occupe plus de fonctions opérationnelles mais reste encore actionnaire majoritaire du groupe. Il a estimé que les pertes liées à cet assaut pourraient être "un peu plus élevées" qu’un milliard de dollars.

Le patron de Tether, société émettrice notamment d’une cryptomonnaie appelée USDT, la troisième devise numérique par le volume en circulation (180 milliards de dollars environ), a annoncé avoir gelé pour environ 1,6 milliard de dollars de ces actifs "en lien avec une potentielle attaque" sur Binance. 

Quant au directeur général de Circle, qui supervise la cryptomonnaie USDC, il a fait part de l’immobilisation d’environ 800 millions de dollars. L’USDT et l’USDC sont des "stablecoins", c’est-à-dire des monnaies électroniques dont la valeur est adossée à une devise traditionnelle, en l’occurrence le dollar. 

Le patron de Circle, Jeremy Allaire, a précisé que cette action avait été prise en concertation avec les autorités. Sollicités par l’AFP, le ministère américain de la Justice et le FBI n’ont pas donné suite dans l’immédiat.

Durant plusieurs heures, avant que Binance ne confirme l’attaque vers 23h30 GMT jeudi, plusieurs spécialistes avaient affirmé que des pirates s’étaient introduits sur la plateforme. Dans ce contexte, les cours de toutes les cryptomonnaies majeures ont brièvement décroché, à l’exception des stablecoins qui ne peuvent, par définition, fluctuer que dans des marges très réduites. Après avoir dégringolé de près de 5% en fin de séance américaine, le bitcoin se reprenait et ne perdait plus que 0,83% vers 05h00 GMT, tandis que l’ether s’affichait en léger repli de 0,81%. Le BNB, cryptomonnaie émise par Binance, rebondissait de 2,67% après avoir fondu de près de 10%.

La cyberattaque sur Binance intervient alors que plusieurs observateurs s’inquiètent de voir les capacités des modèles d’intelligence artificielle (IA) mettre en péril la cryptographie et les protocoles de sécurité informatique. D’aucuns ont ainsi vu dans une percée, annoncée indépendamment cette semaine par OpenAI et Anthropic sur un même concept informatique, un premier signe tangible d’un tournant.

En réfutant l’hypothèse dite du temps exponentiel (ETH), ils ont ainsi laissé entrevoir la possibilité d’une simplification du décryptage des protocoles de chiffrement, même si rien de pratique ne peut être tiré de cette démonstration dans l’immédiat. Or, le protocole de la blockchain, fondement des cryptomonnaies, s’appuie sur la cryptographie pour garantir l’inviolabilité théorique du système et la sécurité des transactions.