La plateforme de cryptomonnaies Binance a annoncé jeudi avoir été victime d'un piratage majeur ayant touché environ 6,3 milliards de dollars (5,5 milliards d'euros) de fonds, dont environ la moitié a été gelée pour empêcher un vol massif.
L'entreprise, plus grande plateforme d'échange de cryptomonnaies au monde par volumes de transactions quotidiens, a publié sur X une série de messages parfois contradictoires, affirmant que "les fonds des utilisateurs sont entièrement en sécurité" tout en indiquant qu'elle "couvrirait toutes les pertes".
PUBLICITÉ
PUBLICITÉ
L'entreprise a ensuite indiqué sur son compte X pour l'Amérique latine que "l'impact total estimé est d'environ 6,3 milliards de dollars (5,5 milliards d'euros)".
Elle a ajouté : "Nous avons travaillé avec des partenaires blockchain pour geler les actifs concernés, environ 3 milliards de dollars (2,6 milliards d'euros) ayant été gelés on-chain jusqu'à présent."
Cela représenterait plus de quatre fois le montant impliqué dans ce qui était jusque-là la plus importante cyberattaque de ce type : 1,5 milliard de dollars (1,3 milliard d'euros) dérobés en février l'an dernier sur la plateforme Bybit, une attaque attribuée à des pirates affiliés à la Corée du Nord.
Vers 0h30 GMT (2h30 CEST) vendredi, Binance a indiqué que tous les dépôts et retraits avaient été "temporairement suspendus pendant que notre équipe effectue des vérifications de sécurité, gèle des fonds et travaille avec les forces de l'ordre".
L'entreprise a déclaré : "Ce chiffre pourrait continuer à augmenter, nos équipes travaillant en étroite collaboration avec les forces de l'ordre, les émetteurs, les sociétés d'analyse de la blockchain et les partenaires du secteur pour tracer et geler des actifs supplémentaires."
Dans son communiqué sur X, l'entreprise a indiqué qu'une enquête préliminaire suggérait que le piratage impliquait un ordinateur portable compromis appartenant à un "ingénieur DevOps", ce qui avait permis à un tiers non autorisé d'accéder à un "service container" et d'exécuter des transactions de retrait non autorisées.
Binance a déclaré : "Nous n'avons trouvé aucune preuve de fuite de clés privées depuis les portefeuilles."
"Nous partagerons une analyse technique détaillée post-mortem une fois l'enquête terminée et les faits entièrement vérifiés", a indiqué l'entreprise.
"Cela ressemble bien à un piratage de Binance", a déclaré l'ancien patron de Binance Changpeng Zhao, qui ne dirige plus le groupe mais en reste l'actionnaire majoritaire.
Paolo Ardoino, le patron de Tether, une entreprise qui émet une cryptomonnaie appelée USDT, a indiqué que sa société avait gelé environ 1,6 milliard de dollars (1,4 milliard d'euros) "liés à un possible piratage de la plateforme Binance".
Jeremy Allaire, qui dirige la plateforme de cryptomonnaies Circle, a indiqué que son entreprise avait gelé plus de 800 millions de dollars (696 millions d'euros) en USDC.
USDT et USDC sont deux "stablecoins", des monnaies numériques dont la valeur est liée à une monnaie traditionnelle, le dollar américain.
Le département américain de la Justice et le FBI n'ont pas répondu immédiatement aux demandes de commentaire.
Les prix des cryptomonnaies chutent
Pendant plusieurs heures avant que Binance ne confirme l'attaque, des observateurs du secteur ont indiqué que des pirates avaient réussi à atteindre la plateforme.
Les prix de la plupart des principales cryptomonnaies ont baissé après l'annonce de la cyberattaque, à l'exception des stablecoins qui, par définition, ne fluctuent que dans des marges étroites.
Vers 4h00 GMT (6h00 CEST), le bitcoin et l'ethereum reculaient de 0,8 %, après s'être redressés d'une chute de près de 5 % et près de 6 % respectivement. Le BNB, la cryptomonnaie native de Binance, gagnait 2,7 % après avoir chuté de près de 10 %.
L'attaque contre Binance survient alors que de nombreux observateurs expriment leurs inquiétudes sur le fait que les capacités en constante expansion des modèles d'intelligence artificielle (IA) pourraient compromettre la cryptographie et les protocoles de sécurité informatique.