Binance, première plateforme mondiale d’échange de cryptomonnaies, a été vidée jeudi 29 octobre d’environ 6,3 milliards de dollars d’actifs numériques. C’est le plus important piratage jamais enregistré dans le secteur. Plusieurs sociétés spécialisées en attribuent la paternité à des pirates nord-coréens.
L’opération a été éclair. Selon le cabinet d’analyse TRM Labs, l’essentiel des fonds a quitté les portefeuilles de Binance en une vingtaine de minutes, à partir de 20 h 05 GMT, sur dix réseaux blockchain différents. TRM évalue le butin à 6,36 milliards de dollars au moment des transferts. Le voleur a surtout emporté de l’ether, plus de 18 000 bitcoins, ainsi que des stablecoins (USDT, USDC).
Binance a suspendu temporairement dépôts et retraits pour mener ses vérifications. La plateforme assure que ses clients seront intégralement remboursés, sur ses fonds propres et grâce à un fonds d’urgence dédié. D’après ses premières investigations, l’attaque est partie de l’ordinateur compromis d’un ingénieur, qui a permis d’ordonner des retraits non autorisés. Binance affirme n’avoir trouvé aucune trace d’une fuite des clés privées de ses portefeuilles.
L’ESSENTIEL
- Environ 6,3 milliards de dollars dérobés en une vingtaine de minutes
- Près de 3 milliards gelés, selon Binance
- Quelque 2,4 milliards encore aux mains des pirates, selon TRM Labs
Près de la moitié du butin gelée
Binance indique qu’environ 3 milliards de dollars ont été bloqués avec ses partenaires. Les émetteurs de stablecoins Tether et Circle ont immobilisé respectivement plus de 1,5 milliard et 800 millions de dollars. Le reste, en ether et en bitcoin, ne peut pas être gelé par un émetteur. TRM Labs estime que l’attaquant détient encore l’équivalent de 2,4 milliards de dollars. Le bitcoin et l’ether ont nettement reculé après l’annonce, avant de se reprendre en partie.
TRM Labs attribue le vol, avec « un degré de confiance élevé », à TraderTraitor, une unité de pirates liée à Pyongyang. Le cabinet Chainalysis désigne lui aussi la Corée du Nord. Le FBI avait imputé à ce même groupe le piratage de la plateforme Bybit, en février 2025, qui avait rapporté 1,5 milliard de dollars. Binance n’a pas officiellement désigné de coupable.
La plateforme n’a pas encore annoncé de date pour le rétablissement complet de ses services.
