Piratage de Binance : un impact estimé à 6,3 milliards de dollars, les actions crypto reculent et la Corée du Nord soupçonnée

Ce que Binance a communiqué

Binance, que l'ANSA présente comme la plus grande plateforme d'échange de cryptomonnaies en volume d'échanges quotidiens, a annoncé le jeudi 29 octobre qu'elle enquêtait sur un possible problème de sécurité. Tard dans la journée, elle a porté l'impact total estimé au-delà de 6 milliards de dollars, et le 30 octobre elle a évoqué environ 6,3 milliards de dollars (5,65 milliards d'euros). L'entreprise affirme avoir gelé environ 3 milliards de dollars d'actifs concernés avec ses partenaires blockchain et avoir provisionné plus de 6,34 milliards de dollars de fonds propres pour couvrir l'incident. L'AP rapporte que Binance n'avait pas confirmé explicitement dans un premier temps que des fonds avaient été dérobés.

Comment l'attaque s'est déroulée

Les médias internationaux, cités par l'ANSA, ont qualifié l'attaque de « vol du siècle » et indiqué que l'essentiel des transferts s'est déroulé en une vingtaine de minutes. Binance indique que sa première enquête a mis en cause un ordinateur portable compromis appartenant à un ingénieur DevOps, qui a permis à un attaquant d'atteindre un conteneur de service et de soumettre des transactions de retrait non autorisées. L'entreprise déclare n'avoir trouvé aucune preuve de fuite des clés privées des portefeuilles. Selon l'ANSA, citant Bloomberg, Binance s'est engagée à couvrir toutes les pertes via son fonds d'urgence SAFU et ses fonds propres. Elle dit aussi travailler avec la police, les émetteurs et des sociétés d'analyse blockchain pour tracer et geler des actifs supplémentaires.

Qui est soupçonné

TRM Labs, société américaine d'analyse blockchain, attribue l'attaque avec un haut degré de confiance à TraderTraitor, un groupe cybercriminel que CNBC, relayé par l'ANSA, présente comme sponsorisé par la Corée du Nord. Adnkronos rapporte que TRM s'appuie sur des éléments on-chain et off-chain solides et que plusieurs caractéristiques de l'attaque correspondent à des vols antérieurs liés à la Corée du Nord. Le groupe a aussi été mis en cause pour le vol de 1,5 milliard de dollars chez Bybit en février 2025. Adnkronos ajoute que TraderTraitor est considéré comme faisant partie du groupe Lazarus, devenu célèbre en 2014 après avoir été accusé du piratage de Sony Pictures à propos du film The Interview.

Chris Dimitriadis, directeur de la stratégie mondiale de l'ISACA, qualifie l'incident d'avertissement pour l'ensemble du système financier mondial. Il estime que l'interconnexion croissante entre banques, assureurs et autres acteurs financiers pourrait déclencher un effet domino atteignant fournisseurs, opérations et clients. La révélation est intervenue un jour après que Polymarket, marché de prédiction américain fondé sur les cryptomonnaies, a subi une attaque distincte, que le chercheur de Kaspersky Georgy Kucherin rattache à un script de surveillance tiers, DebugBear, intégré au site de la plateforme.

Marchés et retraits

Les actions liées aux cryptomonnaies ont nettement reculé le 30 octobre. Europa Press rapporte que Coinbase a perdu près de 15 % en séance avant de revenir à une baisse de 13,5 % par rapport à la clôture de la veille. Le bitcoin a reculé d'environ 4,5 % à 77 218 dollars, soit une baisse de 28,7 % sur douze mois malgré un rebond ces trois derniers mois.

Coinbase-13,5%

Bullish-12,31%

Galaxy Digital-12,24%

BitGo-11,23%

Robinhood-9,31%

Circle-4,14%

Coinbase

-13.5 %

Bullish

-12.31 %

Galaxy Digital

-12.24 %

BitGo

-11.23 %

Robinhood

-9.31 %

Circle

-4.14 %

Données tirées du texte de l’article

Dans une mise à jour ultérieure, Binance a indiqué que les dépôts n'étaient pas affectés et fonctionnaient normalement, tandis que les retraits restaient suspendus pendant un examen de sécurité du service et des adresses concernées. Elle prévoit une reprise des retraits sous 48 heures. L'entreprise a également révoqué l'autorisation de l'adresse concernée et contacté la police et ses partenaires blockchain pour tracer et récupérer les fonds. Dans le point de marché de l'ANSA, l'ether reculait de 1,3 % à 2 228 dollars.