Le secteur des cryptomonnaies fait face à l'une des plus importantes crises de sécurité de son histoire. Binance, l'une des principales plateformes mondiales d'échange de monnaies numériques, a été ciblée par une cyberattaque ayant entraîné le détournement d'environ 6,3 Md$ d'actifs numériques. Selon les premières analyses de TRM Labs, société spécialisée dans l'analyse des transactions sur les blockchains, les pirates auraient réussi à transférer une grande partie des fonds en seulement une vingtaine de minutes. Le montant dérobé dépasse largement celui du précédent grand vol de cryptomonnaies, estimé à 1,5 Md$ lors de l'attaque contre Bybit en février 2025.

D'après les premières investigations communiquées par Binance, l'attaque pourrait avoir commencé par la compromission de l'ordinateur portable d'un ingénieur DevOps de l'entreprise. Les pirates auraient ensuite obtenu un accès non autorisé à certains systèmes internes, leur permettant de contourner les procédures habituelles de validation des transactions. Les enquêteurs évoquent notamment l'exploitation de la fonctionnalité EIP-7702 du réseau Ethereum, qui permet à un portefeuille numérique d'autoriser temporairement l'exécution de contrats intelligents. Cette technique aurait permis aux attaquants de prendre le contrôle de certains mécanismes de transfert de fonds sans nécessairement avoir à dérober directement les clés privées des portefeuilles. Les sociétés spécialisées dans l'analyse de la blockchain, notamment TRM Labs et Chainalysis, ont établi des liens entre cette attaque et le groupe de pirates TraderTraitor, associé à la Corée du Nord. Ce groupe est déjà soupçonné d'être impliqué dans plusieurs opérations de vol de cryptomonnaies à grande échelle. Selon les enquêteurs, plusieurs éléments techniques rappellent les méthodes utilisées lors de précédentes cyberattaques attribuées à des groupes nord-coréens. Toutefois, l'identification définitive des responsables reste du ressort des investigations en cours.

Près de 3 Md$ gelés

Face à l'ampleur de l'attaque, plusieurs acteurs majeurs de l'écosystème financier numérique ont rapidement réagi. Tether, Circle et Ripple ont notamment participé au gel d'une partie des actifs dérobés. Au total, environ 3 Md$ auraient été immobilisés grâce à la coopération entre les entreprises spécialisées dans les cryptomonnaies et les acteurs de la blockchain. Cette intervention a permis de limiter les possibilités de déplacement et de conversion d'une partie des fonds volés. Cependant, plusieurs milliards de dollars restent difficiles à récupérer, notamment lorsque les pirates convertissent les actifs en cryptomonnaies qui ne peuvent pas être gelées directement par un émetteur centralisé.

Pour rassurer ses utilisateurs, Binance a annoncé qu'elle prendrait en charge les pertes liées à l'incident grâce à ses réserves financières et à son fonds de protection des utilisateurs, le Secure Asset Fund for Users (SAFU). La plateforme a également suspendu temporairement certaines opérations de retrait afin de sécuriser ses infrastructures et de mener des vérifications supplémentaires. Binance affirme par ailleurs travailler avec les autorités compétentes et les sociétés spécialisées dans l'analyse des transactions afin de retrouver les fonds détournés.