Le géant des cryptomonnaies Binance a annoncé jeudi que 6,3 milliards de dollars (4,7 milliards de livres sterling) d’actifs numériques ont été touchés par ce qui pourrait être le plus grand piratage de l’histoire. La plus grande plateforme d’échange de cryptomonnaies au monde a indiqué qu’environ la moitié de ces actifs avaient été gelés, mais que beaucoup restaient entre les mains des hackers, ajoutant qu’elle « couvrira toutes les pertes ».
Des vérifications préliminaires révèlent que l’incident pourrait impliquer l’ordinateur d’un ingénieur qui aurait été compromis, permettant à un attaquant d’effectuer des retraits non autorisés, selon Binance. Deux sociétés d’analyse ont attribué cet incident, qui dépasse un précédent record de piratage de 1,5 milliard de dollars sur la plateforme Bybit en 2025, à une unité de hacking nord-coréenne nommée TraderTraitor.
TRM Labs, une entreprise d’enquête alimentée par l’IA, a déclaré dans un rapport que plusieurs éléments de l’attaque sur Binance ressemblent à des incidents antérieurs liés à la Corée du Nord, y compris le piratage de Bybit. Ari Redbord, responsable des politiques mondiales du laboratoire, a déclaré à la BBC que le piratage de Binance représente un « tournant » sans précédent dans l’industrie.
Le hacker détient encore une somme considérable d’actifs volés, ce qui signifie que les efforts pour tracer et récupérer les fonds sont loin d’être terminés, a ajouté Redbord. Chainalysis, une autre société d’analyse crypto, a également exprimé une « grande confiance » dans le lien entre le groupe nord-coréen et le piratage.
Depuis quelques années, les opérateurs liés à la Corée du Nord se concentrent sur les attaques contre les entreprises de cryptomonnaies pour réaliser de grands vols de jetons numériques. Les agences de sécurité occidentales ont précédemment déclaré que les fonds volés sont utilisés pour financer les programmes nucléaires et de développement de missiles de la Corée du Nord. Le régime a nié toute implication dans des piratages par le passé.
Eric Jardine, responsable de la recherche chez Chainalysis, a exhorté chaque plateforme d’échange à rester vigilante, car ces plateformes représentent des cibles attractives pour les hackers en raison de la valeur élevée des actifs. Binance n’a pas répondu directement aux questions de la BBC concernant les liens potentiels de l’incident avec la Corée du Nord, mais a déclaré : « Nous travaillons en étroite collaboration avec nos partenaires des forces de l’ordre pour confirmer l’identité de ces criminels et les traduire en justice ».
L’incident concerne Binance.com, tandis que la plateforme de cryptomonnaie beaucoup plus petite Binance.US, qui propose des services de trading spécifiquement pour les résidents américains, a déclaré que sa plateforme n’était pas affectée par ce problème.
Dans une série de publications, Yi He, co-directrice générale de Binance, a remercié divers émetteurs de cryptomonnaies pour avoir gelé les actifs. « La sécurité avant tout : les retraits sont actuellement désactivés jusqu’à ce que l’environnement soit confirmé comme sécurisé », a-t-elle déclaré.
Deux autres grandes plateformes de cryptomonnaies, Tether et Circle, ont déclaré avoir gelé un total d’environ 2,4 milliards de dollars d’actifs en réponse au potentiel piratage de Binance. Le PDG de Circle, Jeremy Allaire, a déclaré que son entreprise « suit de près les rapports d’une potentielle exploitation impliquant Binance » et que sa société a gelé plus de 800 millions de dollars d’actifs liés à l’incident. Circle est l’émetteur et le co-créateur de l’USDC, l’une des plus grandes cryptomonnaies adossées au dollar américain.
Le PDG de Tether, Paolo Ardoino, a déclaré que sa société avait gelé environ 1,6 milliard de dollars « liés à un potentiel piratage de la plateforme Binance ». « Protéger l’industrie et nos partenaires est notre priorité principale », a déclaré Ardoino, dont la société émet une cryptomonnaie connue sous le nom de USDT.
World Liberty Financial, une entreprise de cryptomonnaie liée au président américain Donald Trump et à sa famille, a déclaré avoir collaboré avec ses partenaires pour geler les fonds volés. La plateforme d’échange de cryptomonnaies Coinbase a déclaré qu’elle n’était pas touchée par l’incident et qu’elle surveillait la situation. Plusieurs observateurs de l’industrie des cryptomonnaies avaient exprimé des inquiétudes concernant un potentiel piratage sur Binance quelques heures avant que la plateforme ne confirme le problème de sécurité.
Fondée en Chine en 2017, Binance permet aux utilisateurs d’échanger des actifs numériques et est estimée à plus de 300 millions d’utilisateurs enregistrés dans le monde. La plateforme a été soumise à un examen réglementaire à l’échelle mondiale. La société a déclaré en 2024 qu’elle avait plus de 160 milliards de dollars d’actifs sous garde. Le prix du Bitcoin a chuté de plus de 4 % à la suite des alertes. Le prix d’autres grandes cryptomonnaies, notamment l’Ethereum et Solana, a également fortement baissé.
