Binance identifie de nouveaux points d’intrusion dans le piratage de 6,3 milliards de dollars

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde, a déclaré qu'une faille de sécurité survenue le jeudi 29 octobre avait touché environ 6,3 milliards de dollars d'actifs de clients. S'il est confirmé, il s'agit du plus grand vol de cryptomonnaies jamais enregistré, a rapporté CNBC. La société d'analyse de la blockchain TRM Labs a indiqué qu'un attaquant avait transféré « environ 6,36 milliards de dollars hors des portefeuilles de Binance sur dix blockchains, la majeure partie en 20 minutes environ ». TRM a attribué l'attaque « avec un degré de confiance élevé » à TraderTraitor, qu'elle qualifie d'unité de piratage d'élite de la Corée du Nord, selon l'AP.cnbc.com+1

Ce vol représente environ quatre fois le montant du piratage de 1,5 milliard de dollars subi par Bybit en février 2025, a noté InvestmentNews. Chainalysis a également lié l'attaque à la Corée du Nord, a rapporté Reuters. Elliptic l'a qualifié de « presque certainement le plus grand vol individuel connu, tous types confondus ».reuters.com+1

Le déroulement de l'attaque

Ari Redbord, de TRM, a déclaré que les sorties de fonds avaient commencé à 20h05 GMT jeudi. Il a précisé qu'un « portefeuille d'opérateur » avait été alimenté 36 heures plus tôt et que les signatures de transaction avaient vraisemblablement été préparées à l'avance, a rapporté la BBC. Binance a d'abord indiqué que la faille aurait pu débuter par « l'ordinateur portable compromis d'un ingénieur DevOps », permettant à l'attaquant de soumettre des retraits non autorisés. La plateforme a affirmé n'avoir trouvé « aucune preuve de fuite de clé privée de portefeuille », selon eGamers. Le co-PDG Richard Teng a déclaré plus tard que les enquêteurs avaient découvert des « points d'intrusion supplémentaires ». Il a également indiqué que les pirates avaient utilisé un mécanisme d'autodestruction effaçant leurs outils et leurs traces au fur et à mesure, a rapporté la BBC.bbc.com+1

Gel des avoirs et efforts de recouvrement

Binance a indiqué qu'environ 3 milliards de dollars avaient été gelés sur la blockchain. Tether a gelé près de 1,57 milliard de dollars d'actifs liés à l'incident, et Circle ↘ 9.31% a gelé plus de 800 millions de dollars, selon Reuters. TRM estime que les pirates contrôlent encore environ 2,4 milliards de dollars en Bitcoin ↗ 1.05% et Ethereum ↗ 0.89%, a rapporté Yonhap. Le Secret Service des États-Unis a déclaré qu'il « travaillait 24 heures sur 24 » avec des partenaires du secteur privé « pour identifier, geler, tracer et récupérer les fonds », a indiqué la BBC.en.yna.co.kr+2

Clients et marchés

Binance a déclaré avoir mis de côté environ 6,34 milliards de dollars sur ses fonds propres pour couvrir les pertes. Teng a écrit sur X: « Vos fonds sont en sécurité et nous couvrons chaque perte. » Il a ajouté que l'enquête interne de Binance « n'a attribué la responsabilité à aucun individu », selon Reuters. Les retraits restent suspendus. Teng a précisé qu'ils le resteraient jusqu'à ce que le système « réussisse des tests rigoureux », et il a promis un rapport complet de preuve de réserves d'ici lundi, a rapporté la BBC.bbc.com+1

Les cours des cryptomonnaies ont chuté à l'annonce de la nouvelle avant de se stabiliser. Le Bitcoin a atteint son niveau le plus bas depuis six semaines et le BNB ↗ 1.36% a également baissé, a rapporté Reuters. Tim Sun, chercheur principal chez HashKey Group, a déclaré que cette faille « pourrait freiner davantage l'appétit pour le risque et inciter les investisseurs à réévaluer la sécurité des actifs détenus sur les plateformes centralisées ».reuters.com