C’est un nouveau coup dur pour l’industrie des cryptomonnaies. Binance, la première plateforme mondiale d’échange d’actifs numériques, a subi une cyberattaque d’une ampleur exceptionnelle. Selon les estimations de TRM Labs, environ 6,36 milliards de dollars ont été transférés depuis des portefeuilles de la plateforme vers des adresses contrôlées par les pirates, sur une dizaine de blockchains. L’essentiel de l’opération s’est déroulé en une vingtaine de minutes.
L’attaque aurait exploité une faille dans les systèmes informatiques chargés de valider les transactions. Selon Binance, une première enquête a identifié un ordinateur portable compromis appartenant à un ingénieur. Les investigations ont ensuite révélé plusieurs autres points d’intrusion. Les pirates auraient ainsi manipulé le mécanisme d’approbation des transactions pour détourner des fonds depuis des portefeuilles connectés à Internet, appelés « hot wallets », utilisés notamment pour traiter les retraits des clients. La plateforme affirme n’avoir identifié aucune preuve de fuite des clés privées de ses portefeuilles.
TraderTraitor, la piste nord-coréenne
Les soupçons se concentrent sur TraderTraitor, un groupe de pirates informatiques associé à la Corée du Nord et à l’écosystème Lazarus. Les sociétés américaines d’analyse blockchain TRM Labs et Chainalysis estiment, avec un niveau de confiance élevé, que ce groupe serait à l’origine de l’attaque.
Le mode opératoire présente des similitudes avec le piratage de la plateforme Bybit, en février 2025, qui avait entraîné le vol de 1,5 milliard de dollars. Les autorités américaines avaient alors attribué cette opération à des hackers nord-coréens.
Pyongyang est régulièrement accusé d’utiliser des unités informatiques spécialisées pour mener des opérations d’espionnage et des vols de cryptomonnaies. Ces activités constitueraient une source de devises étrangères pour un pays soumis à de lourdes sanctions internationales. Selon les experts, une partie des fonds dérobés pourrait financer ses programmes militaires et nucléaires. La Corée du Nord a régulièrement rejeté ces accusations. L’identité des auteurs de l’attaque contre Binance reste à confirmer par les autorités.
Trois milliards de dollars gelés
Après le piratage, plusieurs acteurs du secteur ont engagé des opérations pour bloquer les actifs détournés. Environ trois milliards de dollars auraient été localisés et une partie importante gelée grâce à l’intervention des émetteurs de stablecoins, ces cryptomonnaies adossées à des monnaies traditionnelles.
Tether a notamment bloqué près de 1,57 milliard de dollars d’actifs liés à l’attaque, tandis que Circle a gelé plus de 800 millions. Ripple et d’autres partenaires ont également participé aux opérations. Cette intervention illustre une particularité des stablecoins centralisés : leurs émetteurs peuvent bloquer certains actifs à distance, contrairement au bitcoin et à l’ether, dont les transactions ne peuvent pas être directement annulées.
La récupération des fonds reste néanmoins incertaine. Les pirates auraient réussi à conserver le contrôle d’une part importante des cryptomonnaies, notamment de celles qui ne peuvent pas faire l’objet d’un gel direct.
Binance promet de couvrir les pertes
Pour rassurer ses 335 millions d’utilisateurs enregistrés dans le monde, Binance a annoncé qu’elle mobiliserait ses ressources financières afin de couvrir l’intégralité des pertes. La plateforme affirme avoir réservé environ 6,34 milliards de dollars de fonds propres à cet effet.
Elle dispose également du SAFU (Secure Asset Fund for Users), un fonds de protection des clients doté d’environ un milliard de dollars en bitcoins. Cette réserve demeure toutefois largement inférieure au montant du piratage.
Binance a suspendu temporairement les retraits, tout en assurant que les dépôts n’étaient pas affectés. Elle travaille avec le FBI, les services secrets américains et plusieurs partenaires privés pour identifier les responsables et récupérer les actifs. La plateforme prévoit une reprise des retraits dans les 48 heures suivant l’incident.
L’assurance crypto face à ses limites
L’affaire remet également en question la couverture assurantielle des plateformes d’échange. Des contrats spécialisés existent, notamment sur les marchés de Lloyd’s et des Bermudes, pour couvrir le vol de clés privées, les failles de portefeuilles ou certaines attaques informatiques. Mais ces garanties restent limitées par des plafonds, des franchises et des exclusions.
Les assurances cyber traditionnelles ne couvrent généralement pas automatiquement la valeur des cryptomonnaies dérobées. Les pertes résultant d’une mauvaise gestion des clés ou de défaillances internes peuvent également être exclues. Binance n’a pas précisé si elle disposait d’une couverture applicable à cet incident.
Au-delà de son coût financier, cette attaque fragilise la confiance dans les plateformes centralisées, qui concentrent des milliards de dollars d’actifs appartenant à leurs clients. Elle rappelle que la sécurité de l’écosystème crypto ne dépend pas uniquement de la technologie blockchain, mais aussi de la solidité des intermédiaires, de leurs procédures internes et de leur capacité à absorber des pertes exceptionnelles.
