Environ 5,57 milliards de dollars auraient été retirés des portefeuilles chauds de Binance lors d’une cyberattaque présumée ; Tether et Circle gèlent 1,8 milliard de dollars.

Au moins 5,57 milliards de dollars d’actifs crypto ont été transférés depuis des portefeuilles liés à Binance sur trois réseaux blockchain, selon des données agrégées en chaîne (on-chain). L’incident présente des signes d’intrusion non autorisée dans la plus grande plateforme d’échange d’actifs crypto au monde. S’il est confirmé, il s’agirait du plus important vol d’actifs crypto jamais enregistré.

Binance n’a pas confirmé avoir été victime d’une attaque, mais a indiqué avoir pris connaissance d’un éventuel problème de sécurité et mener une enquête active. Dans un communiqué publié sur la plateforme X, la plateforme a affirmé qu’aucun impact sur les actifs des utilisateurs n’avait été constaté et qu’elle communiquerait les résultats de ses vérifications par ses canaux officiels.

Les actifs transférés provenaient de portefeuilles chauds (hot wallets), des portefeuilles connectés à Internet que les plateformes utilisent pour traiter les demandes de retrait de leurs clients. Dans le détail, 3,51 milliards de dollars ont été transférés sur Ethereum, 1,44 milliard de dollars en 18 270 bitcoins et 630 millions de dollars sur Tron. Selon Etherscan, la première transaction sur Ethereum a eu lieu à 20 h 24 UTC : 167 464 ETH et 63 transferts de jetons ont été envoyés vers une adresse de portefeuille entièrement nouvelle, dont 1,615 milliard d’USDT.

Traces d’EIP-7702 et réaction des émetteurs de stablecoins

Trois minutes avant la première transaction, un portefeuille financé via Tornado Cash, un service de mélange de transactions (mixer) utilisé pour masquer les flux financiers, a effectué une opération d’autorisation sur un portefeuille chaud de Binance au moyen d’EIP-7702. Cette fonctionnalité d’Ethereum permet à un portefeuille classique d’exécuter du code de contrat intelligent. Selon Odysseas Lamtzidi, fondateur de Phylax Systems, cette autorisation reste active, ce qui permet au code d’effectuer ultérieurement des transferts d’actifs sans nouvelle signature du portefeuille. On ignore pour l’instant comment l’attaquant a obtenu la signature nécessaire.

Les émetteurs de stablecoins sont rapidement intervenus. Tether a gelé 975,1 millions d’USDT sur la principale adresse destinataire des actifs, tandis que Circle a gelé 823 millions d’USDC dans le même portefeuille à 21 h 04 UTC, portant le montant total bloqué à environ 1,8 milliard de dollars. Le directeur général de Circle, Jeremy Allaire, a déclaré que l’entreprise avait collaboré avec les forces de l’ordre pour geler plus de 800 millions d’USDC et qu’elle continuerait à soutenir l’enquête. Bien que les deux émetteurs puissent bloquer les transactions de jetons à des adresses précises, l’attaquant continue de déplacer rapidement les actifs restants.

Les marchés ont réagi négativement. Le bitcoin est passé sous la barre des 79 000 dollars, soit une baisse d’environ 2,6 % en 24 heures, tandis que le BNB, le jeton propre à Binance, a perdu environ 7 % pour s’établir autour de 699 dollars. À l’inverse, le monero, un actif crypto axé sur la confidentialité, a progressé d’environ 6 % à 637 dollars. Cette évolution rappelle la hausse de 51 % du monero après le vol de 333 millions de dollars en bitcoins en avril 2025, alors que les investisseurs craignaient que les actifs dérobés ne soient transférés vers des circuits difficiles à tracer.

Ce n’est pas la première fois que Binance est visée. En 2019, la plateforme avait perdu 7 000 bitcoins, soit environ 40 millions de dollars, lors d’une cyberattaque. Si elle est confirmée, l’ampleur de 5,57 milliards de dollars ferait de cette affaire un vol plus de trois fois supérieur à celui d’environ 1,5 milliard de dollars subi par Bybit en février 2025, qui détenait jusque-là le précédent record.