FR
Des pirates informatiques ont dérobé environ 6,3 milliards de dollars à Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, dans la soirée du 29 octobre, dans ce qui est largement décrit comme le plus grand vol de cryptomonnaies jamais enregistré.
Selon la société de veille blockchain TRM Labs, environ 6,36 milliards de dollars ont quitté les portefeuilles de Binance répartis sur dix blockchains, la majeure partie de cette somme ayant été dérobée en une vingtaine de minutes à partir de 20 h 05 UTC. Ce montant représente environ quatre fois les 1,5 milliard de dollars volés à la plateforme concurrente Bybit en février 2025, ce qui constituait jusqu’alors le plus gros vol de cryptomonnaies jamais enregistré. La BBC a également rapporté que cette attaque serait la plus importante de l’histoire.
Binance a confirmé un incident de sécurité, a temporairement suspendu les retraits sur plusieurs réseaux par mesure de précaution et a assuré que les fonds des utilisateurs étaient en sécurité. La société n’a pas encore révélé la cause première de l’incident, et les chiffres pourraient évoluer au fur et à mesure que l’enquête progresse.
TRM Labs attribue cette attaque, avec un haut degré de certitude, à TraderTraitor, une unité de piratage soutenue par l’État nord-coréen que le FBI avait déjà mise en cause dans le vol de Bybit. La société met en avant des indices révélateurs observés lors de précédents vols liés à la Corée du Nord, notamment de petits retraits via Tornado Cash utilisés pour approvisionner le portefeuille d’un opérateur, une préparation ayant débuté bien avant le vol, ainsi que des signatures obtenues à l’avance puis utilisées en une seule vague.
Selon TRM, les préparatifs ont débuté au moins 36 heures plus tôt. Dans la nuit, les portefeuilles Binance sur le XRP Ledger, Ethereum, Bitcoin, Tron, Solana et d’autres réseaux ont transféré leurs soldes vers des adresses contrôlées par les attaquants en l’espace de quelques minutes, une deuxième vague frappant Avalanche et Polygon environ trois heures plus tard. Sur Ethereum, le pirate a utilisé une fonctionnalité appelée EIP-7702 pour prendre le contrôle de l’un des portefeuilles « chauds » les plus connus de Binance — ces portefeuilles connectés à Internet que les plateformes d’échange utilisent pour traiter les retraits des clients — et n’a cessé d’y transférer de nouveaux dépôts tout au long de la nuit.
Étant donné que les portefeuilles sur tant de chaînes différentes ont tous produit des signatures valides pour le pirate, TRM estime que le système de signature du portefeuille «hot» de Binance lui-même a probablement été compromis. Selon TRM, le pirate semble avoir acquis la capacité de faire signer par ce système «des transactions de son choix sur différentes chaînes».
Les dégâts auraient pu être plus graves. Les émetteurs de stablecoins Tether, Circle, Ripple et World Liberty Financial, ainsi que le Conseil de sécurité d’Arbitrum, ont gelé environ 2,7 milliards de dollars des fonds volés. Mais TRM estime que le pirate contrôle toujours plus de 420 000 ETH et 18 270 BTC, d’une valeur d’environ 2,4 milliards de dollars, et s’attend à ce que ces fonds soient ensuite transférés via des ponts, des services d’échange et des courtiers de gré à gré.
Les premières conclusions de Binance indiquent un point de défaillance unique. Dans un communiqué rapporté par le Free Press Journal, la plateforme a déclaré que son enquête initiale avait permis de remonter à un ordinateur portable compromis appartenant à l’un de ses ingénieurs DevOps, ce qui a permis au pirate d’accéder à un conteneur de service et d’effectuer des retraits non autorisés.
La plateforme a suspendu les dépôts et les retraits et a fait appel aux forces de l’ordre ainsi qu’à des enquêteurs spécialisés dans la blockchain. Elle s’est engagée à ce que les utilisateurs ne subissent pas de pertes, qu’elle prévoit de couvrir à partir de son Fonds de sécurité des actifs pour les utilisateurs (SAFU) et des fonds de l’entreprise, et précise que les retraits reprendront une fois son audit de sécurité terminé, bien qu’aucun calendrier n’ait été communiqué. Le fondateur Changpeng Zhao, qui ne dirige plus l’entreprise mais en reste le principal actionnaire, a déclaré dans un message publié sur X que l’incident « ressemblait à un piratage », comme l’a rapporté l’Australian Associated Press. Binance a promis un rapport technique détaillé sur les causes de l’incident ainsi qu’un rapport actualisé sur la preuve des réserves.
Pour les utilisateurs lambda, l’impact immédiat est que leur argent est bloqué. Les retraits étant gelés, les clients aux États-Unis, en Europe et partout dans le monde ne peuvent pas transférer leurs fonds hors de la plateforme tant que Binance n’aura pas achevé son examen. Pour tous ceux qui comptent sur cette plateforme d’échange pour leurs économies ou leurs paiements réguliers, cette incertitude risque d’être la principale source d’inquiétude dans les jours à venir.
Sur CNBC, le responsable des cryptomonnaies chez Franklin Templeton a fait valoir que la réponse devait se concentrer sur la traque des malfaiteurs à l’origine de l’attaque, et non sur la sanction des victimes.
Les piratages de grande envergure sont rapidement suivis d’une deuxième vague de fraudes visant les utilisateurs inquiets. Binance a lui-même exhorté ses clients à ne se fier qu’aux canaux officiels pour obtenir des informations et à se méfier des escroqueries. Parmi les stratagèmes courants après ce type d’incident, on peut citer :
Binance ne vous demandera jamais votre mot de passe, vos codes d'authentification à deux facteurs ni votre phrase de récupération, et une véritable indemnisation ne vous demandera jamais de payer des frais. Saisissez directement binance.com dans votre navigateur ou utilisez l'application officielle, plutôt que de cliquer sur des liens. Si vous n’êtes pas sûr de l’authenticité d’un site, un outil gratuit de vérification de sites web tel que celui de ScamAdviser peut vous indiquer depuis quand un domaine existe et si d’autres utilisateurs l’ont signalé ; l’application ScamAdviser peut également vous avertir de la présence de liens risqués sur votre téléphone. Si vous êtes victime d’une tentative d’escroquerie, signalez-la à Binance via l’application officielle et partagez-la via la page « Signaler une arnaque » de ScamAdviser afin d’alerter les autres utilisateurs.
Adam Collins est chercheur en cybersécurité chez ScamAdviser ; il utilise un pseudonyme pour des raisons de confidentialité et de sécurité. Fort de plus de quatre ans d’expérience en première ligne du monde numérique, il est spécialisé dans la traduction de menaces complexes en conseils concrets. Sa mission : mettre en évidence les signaux d’alerte afin que vous puissiez naviguer sur le Web en toute confiance.
