La plateforme Binance a été victime, jeudi 29 octobre 2026, d’une attaque informatique majeure qui pourrait constituer le plus important piratage de l’histoire du secteur. Selon Binance, jusqu’à 6,3 milliards de dollars auraient été dérobés. Sur cette somme, 3 milliards ont cependant pu être gelés. Ces estimations restent toutefois provisoires et ne correspondent pas nécessairement au montant définitif des pertes.
Les mouvements suspects concernent notamment Ethereum, Bitcoin et Tron. Selon les données compilées par Decrypt, environ 3,51 milliards de dollars auraient quitté des portefeuilles sur Ethereum, 1,44 milliard sous la forme de 18 270 bitcoins et 630 millions sur Tron. Sur Ethereum, une transaction particulièrement spectaculaire a permis de transférer 167 464 ETH ainsi que 63 autres actifs numériques depuis un portefeuille de Binance vers une nouvelle adresse.
Selon l’enquête préliminaire de Binance, la compromission du poste d’un seul ingénieur DevOps aura suffi à un attaquant pour investir un conteneur de service et orchestrer ces retraits frauduleux — sans même avoir à dérober la moindre clé privée. Si ces faits sont avérés, cela révélerait une fragilité stupéfiante dans le cloisonnement et les systèmes de sécurité de la plateforme !
Alertés, les émetteurs de stablecoins ont rapidement réagi pour tenter de bloquer une partie des fonds. Tether a annoncé le gel de plus de 1,56 milliard d’USDT, tandis que Circle a immobilisé plus de 800 millions d’USDC. Ripple a également gelé environ 200 millions de dollars d’actifs liés à l’incident. D’autres acteurs, dont World Liberty Financial, ont participé aux opérations de blocage. Binance indique que près de 3 milliards de dollars d’actifs ont désormais été gelés, un montant susceptible d’augmenter à mesure que les investigations progressent. Ces sommes ne correspondent toutefois pas nécessairement à des fonds définitivement récupérés.
L’attaquant aurait entrepris de convertir une partie des stablecoins en ethers encore disponibles afin d’échapper à ces mesures. Plusieurs échanges auraient ainsi été réalisés sur Uniswap, tandis que des dizaines de millions de dollars en stablecoins ont été déposés sur le protocole de prêt Aave pour emprunter des ethers.
Après avoir initialement évoqué un possible incident de sécurité, Binance a reconnu être confrontée à un piratage et a temporairement suspendu les dépôts et retraits afin de procéder à des vérifications. Yi He, codirectrice générale de Binance, s’est engagée à couvrir l’intégralité des pertes liées à l’attaque. Changpeng Zhao, fondateur et ancien dirigeant de Binance, va dans le même sens : « Je ne gère plus Binance (.com), mais en tant qu’actionnaire, j’attends que tous les fonds des utilisateurs soient entièrement couverts. »
Cette promesse pourrait néanmoins représenter un effort financier considérable. Rapporté aux quelque 165 milliards de dollars d’actifs détenus par Binance au 1er octobre, le montant estimé du vol, proche de 5,9 milliards de dollars, représenterait environ 3,6 % des réserves de la plateforme. Ce ratio reste indicatif, les montants étant susceptibles d’évoluer au gré des récupérations et des mouvements de fonds. Binance dispose notamment d’un fonds de protection des utilisateurs, le SAFU, doté d’environ un milliard de dollars en bitcoins. Son prochain état des réserves devrait permettre de mieux mesurer les conséquences de l’incident.
Quant aux utilisateurs européens, Binance n’ayant pas obtenu l’agrément MiCA, ne seront potentiellement touchés que ceux qui n’ont pas encore retiré leurs fonds de la plateforme (merci Christine).
L’identité des responsables reste inconnue. Plusieurs spécialistes de la sécurité, dont ZachXBT et Blockaid, examinent la possibilité d’une opération menée par des pirates nord-coréens, déjà responsables de plusieurs attaques majeures contre des entreprises du secteur. Cette hypothèse n’a toutefois pas été confirmée et aucun élément public ne permet encore d’attribuer définitivement l’opération à un groupe particulier.
Si l’ampleur du détournement est confirmée, cet incident dépasserait très largement le piratage de Bybit de février 2025, qui avait entraîné la disparition d’environ 1,5 milliard de dollars. Il rappelle surtout les risques liés à la conservation d’actifs numériques par des intermédiaires centralisés.
L’affaire a immédiatement pesé sur les marchés. Bitcoin, qui évoluait autour de 80 000 dollars avant l’annonce de l’incident, est descendu sous les 78 000 avec un point bas à 76 500 dollars.
Sources :
Poster un Commentaire