Binance confirme un piratage d'environ 6,3 milliards de dollars, le plus important jamais recensé dans la crypto

La plateforme d’échange de cryptomonnaies Binance, la plus importante au monde par le volume de transactions quotidien, a confirmé jeudi 29 octobre avoir été victime d’une cyberattaque³. Sur son compte destiné à l’Amérique latine, elle a évalué le montant total touché à environ 6,3 milliards de dollars, soit environ 5,5 milliards d’euros²³. Ce serait plus de quatre fois le précédent record : 1,5 milliard de dollars dérobés en février 2025 à la plateforme Bybit, un vol attribué à des pirates liés à la Corée du Nord²³.

Binance indique qu’environ 3 milliards de dollars ont été gelés directement sur la blockchain, avec l’aide de partenaires spécialisés, et que ce montant « pourrait continuer à augmenter »²³. Dans un premier message, la plateforme avançait le chiffre de 2,54 milliards de dollars gelés¹. Depuis vendredi 0 h 30 GMT, tous les dépôts et retraits sont temporairement suspendus¹³.

Une confirmation tardive, des messages contradictoires

L’attaque n’a été confirmée que vers 23 h 30 GMT jeudi, après plusieurs heures pendant lesquelles des spécialistes du secteur affirmaient que des pirates s’étaient introduits sur la plateforme¹². Binance a publié sur X des messages qui ont paru se contredire : elle a d’abord assuré que les fonds de ses clients étaient en sécurité, puis annoncé qu’elle couvrirait toutes les pertes¹³.

Les estimations du préjudice varient. Le cabinet d’analyse Chainalysis l’évaluait à environ 5,9 milliards de dollars¹. Changpeng Zhao, ancien patron de Binance, qui n’exerce plus de fonctions opérationnelles mais reste actionnaire majoritaire, a écrit sur X : « Cela ressemble à une cyberattaque sur Binance », en évoquant des pertes « un peu plus élevées » qu’un milliard de dollars¹².

Selon une enquête préliminaire rapportée par Euronews, le piratage serait passé par l’ordinateur portable compromis d’un ingénieur chargé de l’infrastructure, qui aurait permis d’accéder à un service interne et d’exécuter des retraits non autorisés³. Binance affirme n’avoir trouvé aucune trace de fuite des clés privées de ses portefeuilles et promet une analyse technique détaillée à l’issue de l’enquête³. Aucune source officielle n’a, à ce stade, désigné les auteurs de l’attaque¹.

Les émetteurs de stablecoins gèlent des fonds

Les deux principaux émetteurs de « stablecoins », ces monnaies numériques indexées sur le dollar, ont réagi dans la nuit. Paolo Ardoino, patron de Tether, émetteur de l’USDT, a annoncé le gel d’environ 1,6 milliard de dollars d’actifs liés à une possible attaque contre Binance¹³. L’USDT est la troisième cryptomonnaie par volume en circulation, avec environ 180 milliards de dollars¹. Jeremy Allaire, directeur général de Circle, qui émet l’USDC, a fait état de plus de 800 millions de dollars immobilisés, en concertation avec les autorités¹³.

Binance dit travailler avec les forces de l’ordre, les émetteurs, des sociétés d’analyse de la blockchain et d’autres acteurs du secteur pour bloquer d’autres actifs²³. Sollicités par l’AFP, le ministère américain de la Justice et le FBI n’avaient pas répondu dans l’immédiat¹².

Un choc bref sur les marchés

L’annonce a fait reculer les principales cryptomonnaies, à l’exception des stablecoins²³. Le bitcoin a perdu près de 5 % et l’ether environ 6 %, avant de se reprendre : vers 4 h GMT vendredi, tous deux ne cédaient plus qu’environ 0,8 %²³. Le BNB, la cryptomonnaie émise par Binance, a chuté de près de 10 % avant de rebondir de 2,7 %²³.

L’attaque intervient alors que des observateurs s’inquiètent de la capacité croissante des modèles d’intelligence artificielle à fragiliser la cryptographie, sur laquelle repose la sécurité des transactions en blockchain²³. Les dépêches de l’AFP rappellent que les sociétés OpenAI et Anthropic ont annoncé séparément cette semaine une avancée théorique en informatique qui, selon certains, pourrait à terme faciliter le déchiffrement de protocoles de sécurité, tout en précisant qu’aucune application pratique n’en découle pour l’instant¹². Rien, dans les informations disponibles, ne relie cette avancée au piratage de Binance.

Pour les clients, la question immédiate est celle de l’accès à leurs fonds. La plateforme n’a pas donné de date pour la reprise des dépôts et des retraits¹³.