Binance enquête sur un possible piratage crypto, estimé entre 1,7 et 5,7 milliards de dollars

Sorties de fonds des portefeuilles liés à Binance

Les données blockchain examinées par des analystes crypto montrent d'importants transferts au départ de portefeuilles liés à Binance à partir de 21 h 24, heure suisse, le jeudi 29 octobre. Blick rapporte qu'environ 167 500 ethers, 1,6 milliard de dollars en USDT et plus de 60 autres jetons ont quitté un portefeuille étiqueté « Binance 14 » vers une nouvelle adresse, suivis peu après par 780 millions de dollars en USDC depuis un second portefeuille Binance. Xataka, citant The Information, chiffre à plus de 2 milliards de dollars les actifs sortis des portefeuilles liés à Binance. Bloomberg décrit l'essentiel comme de l'ether transféré vers des portefeuilles externes nouvellement créés, prélevé sur les portefeuilles chauds qui assurent la liquidité quotidienne de la plateforme. Blick rapporte également que l'adresse à l'origine des transferts a été alimentée via Tornado Cash, un service qui brouille l'origine des fonds crypto.

La déclaration de Binance et le message de CZ

Changpeng Zhao, qui ne dirige plus Binance mais en reste le principal actionnaire selon TechCrunch, a écrit sur X que la plateforme semble avoir été piratée. Il dit s'attendre à ce que les fonds des utilisateurs soient intégralement couverts, sans expliquer comment. Binance a confirmé à TechCrunch faire face à un incident de sécurité et avoir « temporairement suspendu les retraits sur plusieurs réseaux » par précaution, une mesure décrite par son porte-parole Ross O'Leary. Dans sa déclaration envoyée par courriel, la plateforme affirme :

« Soyez assurés que les fonds des utilisateurs sont totalement en sécurité. »

Binance n'avait pas officiellement confirmé de piratage au moment où Blick a bouclé cet article, et l'entreprise a mis en garde les utilisateurs contre les arnaques et les liens non officiels.

Gel des stablecoins et réaction du marché

Tether et Circle, les deux principaux émetteurs de stablecoins, ont gelé des fonds liés à l'incident. Le message de Zhao attribue à Tether le gel d'environ 971 millions de dollars et à Circle d'environ 823 millions, tandis que les dirigeants des deux entreprises avancent les montants de 1,567 milliard et 800 millions de dollars, selon El País. Les analystes et les traders qui suivent le marché estiment qu'entre 1,7 et 5,7 milliards de dollars ont été dérobés, des chiffres qui restent non confirmés. Kevin March, cofondateur de JPEG Trading, une société qui a suivi le piratage de près, déclare :

« Si cela était arrivé à n'importe quelle autre entreprise du secteur crypto que Binance, cela aurait été catastrophique. »

March estime que la plateforme peut couvrir d'éventuelles pertes grâce à son assurance et à son bilan, même si des effets plus larges sur les marchés et les prix crypto restent possibles. Le bitcoin a reculé jusqu'à 3,7 % dans la nuit selon La Vanguardia, et Blick rapporte qu'il est passé sous les 80 000 dollars tandis que des paris à la hausse d'une valeur de plus de 600 millions de dollars ont été liquidés en une heure.

La faille de Polymarket et la vague d'attaques

Axios situe la faille présumée de Binance dans une vague de cyberattaques et de fuites de données très médiatisées au cours de ce qu'il appelle « Black October ». Polymarket a confirmé une cyberattaque le même jour et suspendu les échanges pendant une heure après qu'un attaquant a dérobé au moins 2,7 millions de dollars de fonds d'utilisateurs, selon Axios, tandis que TechCrunch chiffre le vol à environ 2 millions de dollars. Les chercheurs de Hudson Rock ont relié l'incident Polymarket à une faille impliquant DebugBear, un outil tiers de surveillance de sites web. Le mardi 27 octobre, Binance a déclaré avoir repoussé plusieurs cyberattaques liées à la Corée du Nord, rapporte Blick. Des pirates liés à la Corée du Nord ont volé environ 1,5 milliard de dollars à Bybit en 2025 selon Axios, tandis que TechCrunch chiffre ce vol à 1,4 milliard de dollars, et Blick le présente comme le plus grand vol de crypto commis jusqu'alors.