Binance gèle 3 milliards de dollars après un piratage record de 6,3 milliards

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a déclaré qu'une faille de sécurité survenue le jeudi 29 oct. avait affecté environ 6,3 milliards de dollars d'actifs numériques. Environ 3 milliards de dollars ont été gelés sur la blockchain jusqu'à présent, et l'entreprise s'est engagée à couvrir toutes les pertes, a rapporté Reuters. Ce vol est plus de quatre fois supérieur aux 1,5 milliard de dollars dérobés à Bybit en 2025, qui constituait le précédent record, selon la BBC.reuters.com+1

Déroulement de l'attaque

Binance a indiqué que ses premières conclusions pointaient vers l'ordinateur portable compromis d'un ingénieur DevOps, ayant permis à un attaquant d'accéder à un conteneur de services et de soumettre des demandes de retrait non autorisées. La plateforme a affirmé n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille, selon BleepingComputer. Vendredi, Binance a déclaré que son enquête avait "révélé des points d'intrusion supplémentaires". Le co-PDG Richard Teng a écrit que "l'attaquant n'a pas simplement utilisé les autorisations d'un seul ingénieur", selon The Next Web.bleepingcomputer.com+1

TRM Labs a indiqué que l'attaquant avait transféré environ 6,36 milliards de dollars hors des portefeuilles Binance sur dix blockchains, la majeure partie en 20 minutes environ à partir de 20:05 UTC. La société a attribué l'attaque "avec une grande confiance" à TraderTraitor, une unité de piratage d'État nord-coréenne, a rapporté SecurityWeek. Chainalysis est parvenue à la même conclusion. Elliptic, une autre société d'analyse, a évalué les pertes à un niveau plus élevé, soit 6,43 milliards de dollars. La Corée du Nord a nié par le passé toute implication dans des piratages.securityweek.com+2

Gels de stablecoins et récupération

Les émetteurs de stablecoins ont réagi rapidement. Le PDG de Tether, Paolo Ardoino, a déclaré que sa société avait gelé plus de 1,567 milliard de USDT. Circle ↘ 2.11% a gelé plus de 800 millions de USDC USD Coin "en coordination avec les forces de l'ordre", a rapporté Help Net Security. TRM a précisé que l'attaquant détient toujours plus de 420 000 ETH et 18 270 BTC, qu'aucun émetteur ne peut geler.helpnetsecurity.com+1

Bobby Lee, fondateur de Ballet, une entreprise qui fabrique des portefeuilles matériels de cryptomonnaies, a déclaré à Bloomberg que le Bitcoin ↘ 0.19% volé est probablement irrécupérable. "Le geler est une chose, le récupérer en est une autre", a-t-il déclaré.bloomberg.com

Binance indique que les dépôts fonctionnent à nouveau normalement. Les retraits restent suspendus pendant la refonte du service de retrait, et la plateforme prévoit de les réactiver sous 48 heures. La cofondatrice Yi He a déclaré que les retraits devraient reprendre d'ici le dimanche 1er nov. Binance.US a déclaré ne pas être affectée.bloomberg.com+2

Retombées sur le marché

Le Bitcoin a chuté à son plus bas niveau depuis six semaines et l'Ether Ethereum ↘ 0.13% a également baissé. Lors des transactions prolongées aux États-Unis, les actions de Coinbase ↘ 1.07% et Strategy ↘ 0.68% ont dévissé. Les analystes cités par Reuters ont déclaré que le risque principal résidait dans la liquidité. Ils ont averti que les fonds bloqués pourraient provoquer des manques de marge et des liquidations forcées sur d'autres plateformes. Un analyste a souligné: "La plus grande plateforme au monde devrait avoir les contrôles les plus stricts du secteur, et elle a tout de même été piratée".reuters.com