La plateforme de cryptomonnaies Binance a déclaré jeudi avoir subi un piratage d'environ 6,3 milliards de dollars (5,5 milliards d'euros), dont la moitié gelés.
L'entreprise, la plus grande plateforme d'échange de cryptomonnaies au monde en termes de volumes de transactions quotidiens, a publié sur X une série de messages parfois contradictoires, affirmant que "les fonds des utilisateurs sont totalement en sécurité" mais indiquant aussi qu'elle "couvrira toutes les pertes".
PUBLICITÉ
PUBLICITÉ
Binance a ensuite indiqué sur son compte X pour l'Amérique latine que "l'impact total estimé est d'environ 6,3 milliards de dollars (5,5 milliards d'euros)".
Elle a ajouté : "Nous avons travaillé avec des partenaires de la blockchain pour geler les actifs concernés, avec ~ 3 milliards de dollars (2,6 milliards d'euros) déjà gelés sur la blockchain à ce jour".
Cela représenterait plus de quatre fois le montant impliqué dans ce qui était jusqu'alors la plus importante cyberattaque de ce type à ce jour : 1,5 milliard de dollars (1,3 milliard d'euros) dérobés en février 2025 sur la plateforme Bybit.
Ce braquage de Bybit avait été attribué à l'époque à un groupe de hackers affiliés à la Corée du Nord appelé TraderTraitor.
La société d'enquête spécialisée dans la blockchain TRM Labs a déclaré jeudi qu'elle avait "une forte confiance" dans le fait que le piratage de Binance avait également été orchestré par TraderTraitor, en s'appuyant sur "des renseignements solides on-chain et off-chain".
TRM a indiqué que "plusieurs caractéristiques de cette attaque correspondent à de précédents braquages liés à la Corée du Nord".
TraderTraitor serait considéré comme faisant partie du groupe Lazarus, qui s'est fait connaître en 2014 lorsqu'il a été accusé d'avoir piraté Sony Pictures en représailles au film "The Interview", qui tournait en dérision le dirigeant nord-coréen Kim Jong Un.
Gel des fonds
Vers 0h30 GMT (2h30 CEST) vendredi, Binance a indiqué que tous les dépôts et retraits avaient été "temporairement suspendus tandis que notre équipe mène des vérifications de sécurité, gèle les fonds et travaille avec les forces de l'ordre".
L'entreprise a précisé : "Ce chiffre pourrait continuer à augmenter à mesure que nos équipes travaillent en étroite collaboration avec les forces de l'ordre, les émetteurs, les sociétés de renseignement blockchain et les partenaires du secteur pour tracer et geler des actifs supplémentaires".
Dans son communiqué sur X, l'entreprise a indiqué qu'une enquête préliminaire suggérait que le piratage impliquait un ordinateur portable compromis appartenant à un "ingénieur DevOps", ce qui aurait permis à un tiers non autorisé d'accéder à un "conteneur de service" et d'exécuter des transactions de retrait non autorisées.
Binance a déclaré : "Nous n'avons trouvé aucun élément attestant de fuites de clés privées depuis les portefeuilles", en promettant de publier une analyse technique détaillée une fois les enquêtes terminées.
Paolo Ardoino, le patron de Tether, une société qui émet une cryptomonnaie connue sous le nom d'USDT, a indiqué que son entreprise avait gelé environ 1,6 milliard de dollars (1,4 milliard d'euros) "liés à un possible piratage de la plateforme Binance".
Jeremy Allaire, qui dirige la plateforme de cryptomonnaies Circle, a indiqué que son entreprise avait gelé plus de 800 millions de dollars (696 millions d'euros) en USDC.
USDT et USDC sont tous deux des "stablecoins", autrement dit des monnaies numériques dont la valeur est indexée sur une devise traditionnelle, en l'occurrence le dollar américain.
Le département américain de la Justice et le FBI n'ont pas immédiatement répondu aux demandes de commentaire.
Les cours des cryptomonnaies chutent
Pendant plusieurs heures avant que Binance ne confirme l'attaque, des observateurs du secteur ont indiqué que des pirates étaient parvenus à accéder à la plateforme.
Les prix de la plupart des principales cryptomonnaies ont reculé à l'annonce de la cyberattaque, à l'exception des stablecoins qui, par définition, ne peuvent fluctuer que dans des marges étroites.
Vers 4h00 GMT (6h00 CEST), le bitcoin et Ethereum étaient en baisse de 0,8 %, se redressant après des plongeons de près de 5 % et près de 6 % respectivement. Le BNB, la cryptomonnaie native de Binance, progressait de 2,7 % après avoir chuté de près de 10 %.
L'attaque contre Binance intervient alors que de nombreux observateurs expriment leurs inquiétudes quant au fait que les capacités toujours plus étendues des modèles d'intelligence artificielle (IA) pourraient compromettre la cryptographie et les protocoles de sécurité informatique.