Binance a déclaré avoir enregistré dimanche des retraits d'environ 4,7 milliards de dollars (4,21 milliards d'euros), après le vol de plus de 6 milliards de dollars (5,38 milliards d'euros) de cryptoactifs lors d'un piratage majeur attribué par le FBI à la Corée du Nord.
Binance est la plus grande plateforme d'échange de cryptomonnaies au monde en termes de volume de transactions quotidien. L'annonce de l'attaque de piratage, considérée comme le plus grand cambriolage de crypto jamais commis, a provoqué une forte baisse des cours de la plupart des principales cryptomonnaies vendredi.
PUBLICITÉ
PUBLICITÉ
Le groupe a assuré qu'il prendrait en charge les pertes liées à l'attaque, précisant avoir utilisé des fonds de l'entreprise pour acheter des jetons afin de reconstituer 90 % de ce qui a été volé.
Binance a suspendu les retraits des utilisateurs après l'attaque, mais a indiqué qu'ils reprendraient par étapes, la première ayant débuté dimanche.
Entre 0600 GMT (0700 CET) et 1530 GMT (1630 CET), la plateforme a indiqué avoir traité 4,65 milliards de dollars (4,17 milliards d'euros) de retraits et 1,01 milliard de dollars (905 millions d'euros) de dépôts.
Le flux net sortant de 3,64 milliards de dollars (3,26 milliards d'euros) représentait environ 2,1 % du total des actifs gérés par l'entreprise.
Le Bureau fédéral d'enquête américain (FBI) a accusé la Corée du Nord d'être à l'origine du piratage dans un communiqué publié samedi, confirmant les soupçons émis auparavant par des enquêteurs et analystes privés selon lesquels un groupe affilié à Pyongyang appelé TraderTraitor était responsable.
TraderTraitor est le même groupe tenu pour responsable d'un vol de 1,5 milliard de dollars (1,34 milliard d'euros) sur la plateforme Bybit en février de l'année dernière.
"Le Bureau fédéral d'enquête (FBI) publie des informations indiquant que la République populaire démocratique de Corée (Corée du Nord) était responsable du vol de plus de 6 milliards de dollars (5,38 milliards d'euros) d'actifs virtuels auprès de la plateforme d'échange de cryptomonnaies Binance, aux alentours du 29 octobre 2026", indiquait le communiqué.
Le FBI a ajouté avoir observé des "acteurs TraderTraitor" convertir les actifs volés en Ethereum et s'attendre à ce que ces actifs soient blanchis davantage via des plateformes de finance décentralisée et des services d'échange instantané.
Il a indiqué appeler les entités du secteur privé "à bloquer les transactions avec, ou provenant d'adresses que les acteurs TraderTraitor utilisent pour blanchir ces actifs volés".
Le président américain Donald Trump a mis en doute l'implication de la Corée du Nord dans le piratage.
"Je ne suis pas inquiet. Nous en apprenons davantage. Nous ne savons pas si c'est la Corée du Nord", a déclaré Trump à des journalistes dans sa résidence en Floride tard samedi.
Le président évoque souvent avec fierté les sommets qu'il a tenus avec le dirigeant nord-coréen Kim Jong Un pendant son premier mandat.
Un "engagement" à couvrir les pertes
Binance a indiqué samedi avoir provisionné plus de 6,34 milliards de dollars (5,68 milliards d'euros) de fonds de l'entreprise pour couvrir les pertes liées au piratage.
"Notre engagement reste le même: Binance couvrira entièrement l'impact financier des fonds volés lors de cet incident", a déclaré l'entreprise sur X.
Elle a précisé avoir utilisé des fonds de l'entreprise pour acheter des jetons afin de reconstituer 90 % des actifs volés, tandis que les 10 % restants de jetons étaient "moins liquides, ce qui signifie qu'ils peuvent prendre plus de temps à être obtenus dans les quantités requises".
L'attaque contre Binance est survenue alors que de nombreux observateurs exprimaient leurs inquiétudes quant au fait que les capacités sans cesse croissantes des modèles d'intelligence artificielle pourraient compromettre la cryptographie et les protocoles de sécurité informatique.
Le bitcoin a chuté de près de 5 % à la suite de l'annonce du piratage, tandis qu'Ethereum reculait de près de 6 % et que le BNB, la cryptomonnaie native de Binance, dégringolait de près de 10 %.
L'ampleur même du piratage a mis en lumière la capacité de la Corée du Nord à trouver des moyens illicites d'acquérir des fonds, malgré les importantes sanctions internationales dont elle fait l'objet en raison de ses programmes nucléaire et balistique.
TraderTraitor serait une composante du Lazarus Group, qui s'est fait connaître en 2014 lorsqu'il a été accusé d'avoir piraté Sony Pictures en représailles au film "The Interview", une comédie qui se moquait du dirigeant nord-coréen Kim Jong Un.