Binance annonce que 6,3 milliards de dollars d'actifs ont été touchés par un piratage, la Corée du Nord soupçonnée

Ce qu'a rapporté Binance

Binance a déclaré jeudi 29 octobre que des actifs numériques d'une valeur d'environ 6,3 milliards de dollars avaient été touchés par ce qu'elle qualifie de plus grande cyberattaque de l'histoire. Environ la moitié de cette somme avait été gelée avec l'aide d'autres plateformes, et la plateforme a indiqué qu'elle couvrirait toutes les pertes. Sa mise à jour ultérieure a porté le montant gelé à environ 3 milliards de dollars. Les dépôts et les retraits ont été suspendus pendant que Binance menait des contrôles de sécurité et tentait de tracer puis de geler les fonds volés.

Changpeng Zhao, le fondateur, ne dirige plus la plateforme mais en reste le principal actionnaire. Il a d'abord écrit sur X qu'il s'agissait d'une attaque de pirates informatiques et que les fonds des utilisateurs étaient en sécurité. La cofondatrice Yi He a remercié plusieurs émetteurs de cryptomonnaies d'avoir gelé des actifs et indiqué que les retraits étaient suspendus jusqu'à ce que l'environnement soit confirmé comme sûr.

Comment la faille s'est produite

La première revue de Binance pointe vers un ordinateur portable utilisé par un développeur qui travaillait sur ses systèmes. L'appareil a été compromis, et l'attaquant aurait atteint un environnement de services internes et l'a utilisé pour soumettre des ordres de retrait non autorisés. Binance a indiqué n'avoir trouvé jusqu'ici aucun signe de fuite des clés privées des portefeuilles numériques, mais a averti que les attaquants pourraient avoir accédé à des fonctions leur permettant de déplacer des fonds autrement. La manière dont l'ordinateur a été compromis, dont l'accès a été obtenu et quel garde-fou supplémentaire a été contourné restent sous enquête. TRM Labs a déclaré que les attaquants ont ciblé des portefeuilles Binance sur 10 blockchains et déplacé la majeure partie des fonds en une vingtaine de minutes.

Le lien avec la Corée du Nord

TRM Labs attribue l'attaque à TraderTraitor, un groupe de pirates qu'elle lie à la Corée du Nord, et affirme être parvenue à cette conclusion avec un haut degré de confiance. La société cite des similitudes avec des vols antérieurs attribués à Pyongyang, dont le piratage de la plateforme Bybit en 2025, que le FBI a attribué à la Corée du Nord. TRM a aussi signalé de petits transferts via le service Tornado Cash avant l'attaque, une préparation entamée plus tôt, et des signatures obtenues à l'avance afin que les transactions puissent être exécutées en masse. Tornado Cash mélange des fonds numériques pour rendre leur trace plus difficile à suivre, son seul usage ne constitue donc pas une preuve. Pangolin Intelligence est parvenue à une conclusion similaire, et Nick Carlsen, chercheur senior chez TRM, a déclaré au Wall Street Journal que les sociétés reliaient l'activité blockchain des pirates à des attaques antérieures attribuées à la Corée du Nord. Chainalysis a également fait état d'un haut degré de confiance dans ce lien. La mission nord-coréenne à Genève et son ambassade en Chine n'ont pas répondu aux demandes de commentaire de Reuters. Ari Redbord, responsable de la stratégie et des politiques chez TRM, a déclaré à la BBC que l'attaque constitue un tournant pour le secteur, sans précédent, et que l'attaquant détient encore d'importantes sommes, les efforts de récupération étant donc loin d'être achevés.

Réaction du marché et prochaines étapes

Le bitcoin a reculé de plus de 3 % lors des échanges asiatiques vendredi 30 octobre, à 76 368 dollars, son plus bas niveau en six semaines, avant de se redresser. L'ether a chuté de plus de 3 % à 2 178 dollars, un plus bas de deux mois. Tether et Circle ont indiqué avoir gelé environ 2,4 milliards de dollars d'actifs après l'attaque. Zhao avait d'abord évoqué environ 1,7 milliard de dollars gelés par les deux émetteurs de stablecoins, et Binance a ensuite porté son propre chiffre à 3 milliards de dollars. Binance n'a pas précisé ce qu'il était advenu des 3,3 milliards restants. La plateforme prévoit de rétablir les services de retrait dans les 48 heures, et Binance.US a indiqué ne pas avoir été touchée. Aravind Srinivasan, qui dirige le trading OTC systématique chez la société crypto GSR, a qualifié l'incident de plus grand vol informatique de l'histoire. Binance affirme travailler avec les forces de l'ordre pour identifier les responsables et les traduire en justice.

Actifs touchés (estimation de Binance)6,3

Gelés avec l'aide de partenaires (dernière mise à jour de Binance)3

Actifs touchés (estimation de Binance)

6.3 mds USD

Gelés avec l'aide de partenaires (dernière mise à jour de Binance)

3 mds USD

Données tirées du texte de l’article