La plateforme Binance fait face à l’une des plus graves crises de sécurité de son histoire. En effet, une importante opération de piratage a provoqué des mouvements inhabituels de cryptomonnaies sur plusieurs réseaux, déclenchant une réaction rapide des acteurs du secteur.
L’incident s’est produit dans la soirée du jeudi 29 octobre. Les premières alertes sont venues d’analystes spécialisés dans la surveillance des transactions sur la blockchain, lesquelles ont repéré des transferts anormalement importants depuis plusieurs portefeuilles associés à Binance. Par la suite, la plateforme confirmé un incident de sécurité et communiqué une première estimation de son ampleur.
6,3 milliards de dollars détournés
Dans un communiqué publié ce vendredi, Binance a expliqué que ses premières investigations pointaient vers l’ordinateur portable compromis d’un ingénieur DevOps. Cette intrusion aurait permis au pirate d’accéder à un conteneur de services interne, puis de déclencher des opérations de retrait non autorisées. La plateforme précise n’avoir trouvé aucune preuve de fuite des clés privées de ses portefeuilles. L’enquête technique se poursuit, et Binance promet de publier un rapport détaillé une fois les faits vérifiés.
Les analyses de Bitquery permettent de mieux comprendre l’ampleur de l’opération. Jeudi, entre 20h04 et 23h56 UTC, des fonds avaient quitté 17 portefeuilles actifs de Binance, répartis sur neuf blockchains. Des portefeuilles, appelés hot wallets, restés connectés à Internet pour permettre à la plateforme d’exécuter rapidement les retraits de ses clients. Ainsi, ils sont plus directement exposés aux attaques informatiques que les portefeuilles froids (conservés hors ligne)
A noter que c’est Ethereum qui concentre la plus grosse partie des sommes détournées, avec environ 3,8 milliards de dollars. Le réseau Bitcoin a enregistré le transfert de 18 270 bitcoins, tandis que le réseau TRON a vu sortir 613 millions d’USDT. Au total, les transferts ont représenté environ 6,3 milliards de dollars. L’analyse de Bitquery fait également état de 729 millions de dollars en stablecoins convertis en ether et en TRX avant le gel de certains portefeuilles.
Binance et ses partenaires gèlent 3 millions de dollars
La réaction des acteurs du secteur a été rapide. Binance a travaillé avec plusieurs partenaires pour bloquer les fonds susceptibles d’être récupérés. Dans son premier bilan, la plateforme annonçait environ 3 milliards de dollars gelés sur la blockchain. Les investigations de Bitquery estimaient, de leur côté, à 2,7 milliards de dollars les actifs bloqués ou récupérés. Ces montants peuvent évoluer au fil des opérations et des méthodes de comptabilisation.
Pour tenter de contenir les conséquences de cette attaque, Binance a temporairement suspendu les dépôts et les retraits pendant les vérifications de sécurité. La plateforme a également révoqué les autorisations associées à l’adresse compromise et mobilisé les services de police, de même que des sociétés spécialisées dans l’analyse des transactions numériques.
L’entreprise assure, par ailleurs, que les fonds de ses utilisateurs restent en sécurité et s’engage à couvrir l’intégralité des pertes avec son fonds de protection SAFU et ses propres ressources. Ce fonds, baptisé Secure Asset Fund for Users, constitue une réserve destinée à protéger les clients en cas d’incident majeur. Binance prévoit aussi de publier une nouvelle preuve de réserves après les opérations de sécurisation.
Les émetteurs de cryptomonnaies stables ont également participé au blocage des sommes. Selon Reuters, Tether a gelé près de 1,57 milliard de dollars d’actifs liés à l’attaque, tandis que Circle a bloqué plus de 800 millions de dollars.
Suite à cette attaque, le bitcoin a perdu environ 3 % pour tomber à 76 469,82 dollars, son plus bas niveau depuis six semaines, tandis que l’ether reculait de plus de 3 %, à 2 185,83 dollars. Les actions de Coinbase ont également cédé 4,8 % lors des échanges prolongés à Wall Street, tandis que Strategy perdait près de 6 %.
Avec un préjudice estimé à 6,3 milliards de dollars, l’affaire pourrait dépasser largement le piratage de Bybit de février 2025, qui avait entraîné environ 1,5 milliard de dollars de pertes. Mais elle relance surtout les interrogations sur la sécurité des grandes plateformes centralisées, même lorsque celles-ci disposent de moyens techniques et financiers considérables.
