Une cyberattaque estimée à 6,3 milliards de dollars a frappé Binance, première plateforme mondiale d'échange de cryptomonnaies. Un piratage d'une grande ampleur dans l'histoire du secteur, dont près de la moitié des fonds concernés ont déjà été gelés.
La plateforme Binance, première plateforme mondiale d'échange de crypto-monnaies, a été victime d'un piratage d'une ampleur sans précédent. L'incident, révélé jeudi 29 octobre, porte sur environ 6,3 milliards de dollars d'actifs numériques.
Il s'agirait du plus important vol jamais enregistré dans le secteur des cryptomonnaies, dépassant largement celui de Bybit en février 2025, évalué à 1,5 milliard de dollars.
Selon les premières estimations communiquées par Binance, environ 3 milliards de dollars ont déjà été gelés grâce à la coopération avec des partenaires spécialisés dans la blockchain et des émetteurs de crypto-monnaies.
Près de 3,3 milliards de dollars restent toutefois à localiser ou à récupérer. La plateforme n'a pas encore précisé le sort de ces actifs.
➡️ Lire aussi : Tunisair se tourne-t-elle vers Boeing pour renouveler sa flotte ?
Face à l'ampleur de l'incident, Binance a assuré qu'elle couvrirait l'ensemble des pertes à partir de ses propres ressources et de son fonds de protection des utilisateurs, le Secure Asset Fund for Users (SAFU).
Elle a également suspendu temporairement les dépôts et les retraits afin de procéder à des vérifications de sécurité et de limiter les risques de nouveaux mouvements de fonds.
Un ordinateur d'ingénieur au cœur de l'attaque
Dans une première communication, Binance a indiqué que son enquête préliminaire pointait vers l'ordinateur portable compromis d'un ingénieur DevOps, chargé du fonctionnement de son infrastructure informatique.
Cette intrusion aurait permis à un acteur extérieur d'accéder à un service interne et de déclencher des opérations de retrait non autorisées.
La plateforme affirme, en revanche, n'avoir trouvé aucune preuve d'une fuite des clés privées de ses portefeuilles. Elle promet de publier une analyse technique détaillée une fois son enquête terminée et les faits vérifiés.
Les sociétés d'analyse de la blockchain TRM Labs et Chainalysis soupçonnent, avec un niveau de confiance élevé, des pirates liés à la Corée du Nord. Les deux entreprises évoquent des similitudes avec des attaques précédemment attribuées à Pyongyang. Selon TRM Labs, les transferts auraient concerné dix réseaux blockchain et se seraient déroulés pour l'essentiel en une vingtaine de minutes.
Les acteurs du secteur mobilisés pour bloquer les fonds
Plusieurs entreprises spécialisées dans les crypto-monnaies ont participé au gel des actifs. Tether, l'émetteur du stablecoin USDT, a notamment annoncé avoir immobilisé près de 1,57 milliard de dollars liés à l'incident.
Circle, qui émet l'USDC, a de son côté gelé plus de 800 millions de dollars. D'autres partenaires ont également contribué aux opérations de blocage.
L'attaque a créé des inquiétudes sur la sécurité des plateformes centralisées, qui concentrent d'importants volumes d'actifs numériques. Les marchés ont également réagi à l'annonce, avec un recul des principales cryptomonnaies et des valeurs liées au secteur.
Le précédent record remontait à février 2025, lorsque la plateforme Bybit avait perdu environ 1,5 milliard de dollars lors d'une attaque attribuée à des pirates nord-coréens.
Le piratage de Binance dépasse désormais ce montant de plus de quatre fois, illustrant l'ampleur des risques auxquels reste exposé l'écosystème des actifs numériques.
Jihen Mkehli
Publié le 30/10/26 10:31
