Binance estime à 6,3 milliards de dollars l'impact du piratage, les analystes pointent la Corée du Nord

Ce que Binance a révélé

Binance, première plateforme d'échange de cryptomonnaies au monde par volume d'échanges, a annoncé jeudi soir 29 octobre (heure américaine) avoir été victime d'un incident de sécurité. Les premières constatations pointent vers l'ordinateur portable compromis de l'un de ses ingénieurs, qui a donné à l'attaquant accès à un conteneur de service et lui a permis de soumettre des transactions de retrait non autorisées. La plateforme a suspendu les dépôts et les retraits, fait appel aux forces de l'ordre et à des sociétés d'analyse blockchain, et commencé à tracer les actifs dérobés. Binance a affirmé que les fonds des utilisateurs étaient en sécurité et qu'elle couvrirait toutes les pertes sur ses fonds propres et son fonds d'urgence. Yi He, cofondatrice et codirigeante de Binance, a déclaré vendredi 30 octobre que les retraits resteraient désactivés jusqu'à confirmation que l'environnement était sûr, et qu'ils devraient reprendre sous 48 heures.

Ampleur et fonds gelés

Dans sa mise à jour de vendredi, Binance a estimé l'impact total de l'attaque à environ 6,3 milliards de dollars et indiqué qu'environ 3 milliards avaient été gelés à ce stade avec ses partenaires. La BBC a rapporté un chiffre de 6,4 milliards de dollars, dont environ la moitié aurait été gelée. Tether et Circle ont déclaré avoir gelé des actifs d'une valeur d'environ 2,4 milliards de dollars au total en réponse à l'attaque potentielle. World Liberty Financial, société de cryptomonnaies liée au président américain Donald Trump et à sa famille, a indiqué avoir gelé des fonds volés avec ses partenaires. Coinbase a affirmé que l'incident n'avait eu aucun effet sur elle et qu'elle suivait la situation. Arkham Intelligence a relié des actifs numériques d'une valeur proche de 6 milliards de dollars, dont du bitcoin, de l'ether, du solana et plusieurs stablecoins, à 55 adresses de portefeuilles qui, selon elle, auraient pu être utilisées dans l'attaque.

Qui est mis en cause

Deux sociétés d'analyse attribuent l'attaque à TraderTraitor, un groupe de pirates nord-coréens, et Chainalysis pointe également la Corée du Nord. TRM Labs a déclaré que sa conclusion reposait sur des renseignements solides, on-chain et off-chain, et attribue l'attaque à une unité d'élite du piratage nord-coréen. Pangolin Intelligence, société de traçage blockchain basée à Singapour, est parvenue à la même conclusion. Un analyste de Pangolin, qui a demandé à rester anonyme, a indiqué que la comparaison de l'activité on-chain avec des incidents antérieurs impliquant l'unité nord-coréenne avait permis d'identifier la source. Le même analyste a ajouté que la Corée du Nord utiliserait probablement des réseaux de blanchiment d'argent pour tenter d'encaisser les fonds dérobés. Binance a refusé de commenter les informations sur la Corée du Nord. Ari Redbord, expert interrogé par la BBC, a qualifié l'attaque de tournant sans précédent dans le secteur et a déclaré que les pirates détenaient encore une large part des actifs volés.

Réaction du marché

Le bitcoin a reculé après ces informations, l'indice Coindesk perdant jusqu'à 5,0 % et cédant 2,9 % à 78 417 USD au moment de la publication de l'article. Aravind Srinivasan, responsable de l'activité OTC systématique chez le teneur de marché GSR, a déclaré à Reuters qu'il s'agissait du plus gros piratage de l'histoire. L'impact estimé dépasse largement celui du piratage de Bybit en février 2025, qui avait coûté environ 1,5 milliard de dollars. Plusieurs acteurs du secteur des cryptomonnaies avaient évoqué une possible intrusion quelques heures avant que Binance ne confirme l'attaque. Binance a été fondée en Chine en 2017, compte plus de 300 millions d'utilisateurs dans le monde et a indiqué avoir supervisé 160 milliards de dollars d'actifs en 2024.

Piratage de Binance, impact total (estimation de Binance)6,3

Piratage de Bybit, février 20251,5

Piratage de Binance, impact total (estimation de Binance)

6.3 mds USD

Piratage de Bybit, février 2025

1.5 mds USD

Données tirées du texte de l’article

La suite

Les chiffres clés à suivre sont la part des quelque 6 milliards de dollars liés à l'attaque qui pourra être gelée et récupérée. Binance a indiqué que les retraits devraient reprendre dans les 48 heures suivant sa mise à jour du 30 octobre. Chainalysis a déclaré suivre les fonds volés circulant sur plusieurs blockchains, dont Bitcoin. On ne sait pas encore si l'attribution à la Corée du Nord sera confirmée par les autorités.