La plateforme de cryptomonnaies Binance a déclaré jeudi avoir été victime d'un piratage majeur portant sur environ 6,3 milliards de dollars de fonds (5,5 milliards d'euros), dont environ la moitié a été gelée pour empêcher un vol massif.
L'entreprise, plus grande plateforme d'échange de cryptomonnaies au monde par volumes de transactions quotidiens, a publié sur X une série de messages parfois contradictoires, affirmant que "les fonds des utilisateurs sont entièrement en sécurité" tout en déclarant qu'elle "couvrirait toutes les pertes".
PUBLICITÉ
PUBLICITÉ
L'entreprise a ensuite indiqué sur son compte X pour l'Amérique latine que "l'impact total estimé est d'environ 6,3 milliards de dollars (5,5 milliards d'euros)".
Elle a ajouté : "Nous avons travaillé avec des partenaires blockchain pour geler les actifs concernés, avec environ 3 milliards de dollars (2,6 milliards d'euros) gelés on-chain jusqu'à présent".
Cela représenterait plus de quatre fois le montant impliqué dans ce qui était jusqu'ici la plus grande cyberattaque de ce type : 1,5 milliard de dollars (1,3 milliard d'euros) dérobés en février l'année dernière sur la plateforme Bybit, une attaque attribuée à des pirates affiliés à la Corée du Nord.
Vers 0h30 GMT (2h30 CEST) vendredi, Binance a indiqué que tous les dépôts et retraits avaient été "temporairement suspendus pendant que notre équipe effectue des contrôles de sécurité, gèle les fonds et travaille avec les forces de l'ordre".
L'entreprise a déclaré : "Ce chiffre pourrait continuer à augmenter, nos équipes travaillant en étroite collaboration avec les forces de l'ordre, les émetteurs, les sociétés d'analyse blockchain et les partenaires du secteur pour retrouver et geler des actifs supplémentaires".
Le communiqué de l'entreprise sur X indiquait qu'une enquête préliminaire suggérait que le piratage impliquait un ordinateur portable compromis appartenant à un "ingénieur DevOps", ce qui aurait permis à l'auteur non autorisé d'accéder à un "service container" et d'exécuter des transactions de retrait non autorisées.
Binance a déclaré : "Nous n'avons trouvé aucune preuve de fuite de clés privées depuis les portefeuilles".
"Nous partagerons une analyse technique détaillée post mortem une fois l'enquête terminée et les faits entièrement vérifiés".
L'ex-patron de Binance Changpeng Zhao, qui ne dirige plus le groupe mais reste actionnaire majoritaire, a déclaré : "Cela ressemble bien à un piratage de Binance".
Paolo Ardoino, le patron de Tether, une entreprise qui émet une cryptomonnaie appelée USDT, a déclaré que sa société avait gelé environ 1,6 milliard de dollars (1,4 milliard d'euros) "liés à un possible piratage de la plateforme Binance".
Jeremy Allaire, qui dirige la plateforme de cryptomonnaies Circle, a indiqué que son entreprise avait gelé plus de 800 millions de dollars (696 millions d'euros) en USDC.
USDT et USDC sont tous deux des "stablecoins", des monnaies numériques dont la valeur est liée à une monnaie traditionnelle, le dollar américain.
Le département américain de la Justice et le FBI n'ont pas répondu immédiatement aux demandes de commentaire.
Les prix des cryptomonnaies chutent
Pendant plusieurs heures avant que Binance confirme l'attaque, des observateurs du secteur ont indiqué que des pirates informatiques avaient réussi à atteindre la plateforme.
Les prix de la plupart des grandes cryptomonnaies ont baissé après l'annonce de la cyberattaque, à l'exception des stablecoins qui, par définition, ne fluctuent que dans des marges étroites.
Vers 4h00 GMT (6h00 CEST), le bitcoin et l'ethereum reculaient de 0,8 %, après avoir chuté respectivement de près de 5 % et près de 6 %. Le BNB, la cryptomonnaie native de Binance, gagnait 2,7 % après avoir dévissé de près de 10 %.
L'attaque contre Binance survient alors que de nombreux observateurs expriment des inquiétudes quant au fait que les capacités en constante expansion des modèles d'intelligence artificielle (IA) pourraient compromettre la cryptographie et les protocoles de sécurité informatique.