Binance victime d'un piratage de 6,3 milliards de dollars

Binance, première plateforme d'échange de cryptomonnaies au monde, a subi le 29 octobre l'une des plus grosses attaques de l'histoire du secteur : environ 6,3 milliards de dollars d'actifs ont été retirés de ses portefeuilles chauds (hot wallets). Le FBI a affirmé le 31 octobre que la Corée du Nord était à l'origine du vol.

Selon l'enquête préliminaire de Binance, l'attaque est partie de l'ordinateur portable compromis d'un ingénieur DevOps. Les pirates auraient ainsi accédé à un conteneur de service et déclenché des retraits non autorisés. L'entreprise affirme n'avoir aucune preuve d'une fuite des clés privées des portefeuilles et promet un rapport technique détaillé à l'issue de l'enquête.

D'après la société d'analyse blockchain TRM Labs, les assaillants ont déplacé quelque 6,36 milliards de dollars sur dix blockchains en une vingtaine de minutes, dont du Bitcoin, de l'Ethereum et des stablecoins comme l'USDT et l'USDC. Binance a suspendu les retraits et, avec des entreprises blockchain et des émetteurs de stablecoins, fait geler environ 3 milliards de dollars sur la chaîne, dont 1,77 milliard d'USDT par Tether et 825 millions d'USDC par Circle.

La piste nord-coréenne

Le FBI rattache l'attaque à des activités informatiques nord-coréennes qu'il nomme TraderTraitor, déjà associées au vol d'environ 1,5 milliard de dollars chez Bybit en février 2025. Le montant est ici plus de quatre fois supérieur : il s'agit du plus grand vol de cryptomonnaies jamais enregistré. Le groupe convertirait surtout le butin en Ethereum et devrait chercher à brouiller les pistes via des protocoles DeFi et des services d'échange instantané de jetons. Le FBI demande aux prestataires, aux sociétés d'analyse et aux plateformes DeFi de bloquer les transactions issues des adresses liées.

Les clients seront couverts

Binance assure que les pertes ne seront pas répercutées sur les utilisateurs. Elle les couvrira avec son fonds SAFU (Secure Asset Fund for Users) et ses ressources propres, soit environ 6,34 milliards de dollars mobilisés dans un premier temps, et rachète les actifs touchés. Environ 90 % avaient été remplacés au 31 octobre ; le point du 1er novembre fait état de 95 %, avec une couverture intégrale des soldes en BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC. Les 5 % restants concernent des jetons moins liquides, plus longs à acquérir.

Les retraits rouvrent progressivement depuis le 1er novembre, les dépôts n'ont jamais été touchés et une nouvelle preuve de réserves a été publiée. Le marché a réagi : le Bitcoin est tombé à son plus bas en six semaines, l'Ethereum à son plus bas en deux mois, et le BNB a perdu plus de 8 %. L'affaire relance le débat sur la sécurité des plateformes centralisées : l'appareil d'un seul salarié a suffi à exposer des milliards.