Cyberattaque contre Binance, 6,3 milliards de dollars de cryptomonnaies dérobés

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a annoncé jeudi qu'une cyberattaque avait touché des actifs numériques pour une valeur de 6,3 milliards de dollars, soit environ 4,7 milliards de livres sterling. Il pourrait s'agir du plus grand vol de l'histoire du secteur.

Selon l'entreprise, environ la moitié de ces actifs a déjà été gelée, mais une partie importante reste entre les mains des auteurs de l'attaque. Binance a assuré qu'elle couvrirait intégralement les pertes subies par les utilisateurs. Les premières vérifications indiquent que l'attaque pourrait être partie de l'ordinateur portable compromis d'un ingénieur de l'entreprise, ce qui aurait permis aux auteurs d'effectuer des retraits non autorisés.

Les soupçons visent un groupe nord-coréen

Deux sociétés spécialisées dans l'analyse blockchain, TRM Labs et Chainalysis, attribuent l'attaque à un groupe de pirates informatiques lié à la Corée du Nord, connu sous le nom de TraderTraitor. Le précédent record du secteur, un vol de 1,5 milliard de dollars subi par la plateforme Bybit, remonte à 2025 et avait été attribué au même groupe. Le responsable des politiques mondiales de TRM Labs, Ari Redbord, a qualifié l'épisode de "watershed moment" (un tournant) sans précédent pour le secteur, ajoutant que les auteurs détiennent encore une somme énorme de fonds volés et que le travail de traçage et de récupération est loin d'être terminé.

Depuis plusieurs années, des groupes liés à Pyongyang concentrent leurs cyberattaques sur des entreprises de cryptomonnaies, afin de dérober d'importantes quantités de jetons numériques. Selon les agences de sécurité occidentales, les fonds volés servent à financer les programmes nucléaire et balistique de la Corée du Nord, qui a toujours nié toute implication dans de tels incidents. Eric Jardine, responsable de la recherche chez Chainalysis, a appelé toutes les plateformes d'échange à rester vigilantes, la valeur considérable des actifs détenus en faisant des cibles particulièrement attractives.

Binance n'a pas répondu directement aux questions sur d'éventuels liens avec la Corée du Nord, mais a indiqué collaborer avec les forces de l'ordre pour identifier les responsables. L'incident concerne la plateforme Binance.com, tandis que Binance.US, destinée aux résidents américains, n'a pas été touchée. La co-directrice générale Yi He a remercié plusieurs émetteurs de cryptomonnaies d'avoir gelé les actifs concernés et a annoncé que les retraits resteraient désactivés jusqu'à ce que la sécurité de l'environnement soit confirmée.

Tether et Circle ont gelé conjointement environ 2,4 milliards de dollars liés à cette attaque présumée : Circle a bloqué plus de 800 millions de dollars en USDC, Tether environ 1,6 milliard de dollars en USDT. World Liberty Financial, une entreprise de cryptomonnaies liée au président des États-Unis Donald Trump, a également déclaré avoir collaboré avec ses partenaires pour bloquer les fonds volés. Coinbase a indiqué n'avoir pas été concernée.

Fondée en Chine en 2017, Binance compte plus de 300 millions d'utilisateurs enregistrés dans le monde et déclarait en 2024 plus de 160 milliards de dollars d'actifs sous garde. Après l'annonce de l'attaque, le bitcoin a chuté de plus de 4 %, tandis que d'autres cryptomonnaies comme l'ether et le solana ont également reculé fortement.