Binance enquête sur un incident de sécurité présumé de 6,3 milliards de dollars, après avoir gelé environ 3 milliards de dollars d’actifs concernés avec des partenaires du secteur. La potentielle faille de sécurité touchant des cryptomonnaies chez Binance, révélée le 29 octobre, a entraîné des suspensions de services et la promesse de couvrir les pertes des clients, tandis que l’enquêteur spécialisé dans la blockchain TRM Labs soupçonne un groupe de pirates informatiques lié à la Corée du Nord.
Points clés à retenir
Binance estime que 6,3 milliards de dollars ont été touchés, dont environ 3 milliards gelés.
L’ordinateur portable d’un ingénieur est le point d’entrée suspecté ; les enquêteurs n’ont trouvé aucune preuve de divulgation de clés de portefeuille.
TRM Labs soupçonne TraderTraitor, le groupe lié au vol de Bybit en février 2025.
Binance s’est engagée à couvrir les pertes grâce à son fonds de protection des utilisateurs et aux ressources de l’entreprise.
Comment s’est déroulée la présumée cyberattaque contre Binance
L’enquête préliminaire de Binance met en cause l’ordinateur portable d’un ingénieur DevOps, qui aurait pu être compromis. La plateforme a indiqué qu’un pirate aurait pu utiliser cet appareil pour accéder à un conteneur de services et soumettre des transactions de retrait non autorisées.
Binance a déclaré que les enquêteurs n’avaient trouvé aucun indice de fuite de clés privées de portefeuilles. Ses équipes de sécurité examinaient l’incident et publieraient leurs conclusions vérifiées par les voies officielles.
Binance compte 335 millions d’utilisateurs inscrits dans le monde et détenait environ 162,8 milliards de dollars d’actifs en conservation, selon son rapport annuel 2025.
La plateforme a qualifié l’événement d’incident de sécurité faisant l’objet d’une enquête. L’ancien PDG et principal actionnaire Changpeng Zhao a livré une appréciation plus directe : « Cela ressemble bien à un piratage de Binance », a-t-il déclaré.
Restrictions des services et gel d’actifs de plusieurs milliards de dollars
Binance a temporairement suspendu les dépôts, les retraits et certains produits de trading afin de sécuriser ses systèmes et de retracer les actifs concernés. La plateforme a indiqué qu’environ 3 milliards de dollars avaient été gelés sur la blockchain et qu’elle avait partiellement repris le contrôle grâce à la collaboration de ses partenaires.
La suspension des dépôts et des retraits a commencé vers 00 h 30 GMT le 30 octobre. Binance a également suspendu le trading Alpha, révoqué l’autorisation de l’adresse concernée et fait appel aux forces de l’ordre ainsi qu’à des sociétés spécialisées dans l’analyse de la blockchain.
Dans une mise à jour ultérieure, la cofondatrice Yi He a déclaré que les dépôts fonctionnaient normalement et que la plateforme améliorait les services de retrait ainsi que les contrôles des adresses associés. Binance prévoyait de commencer à rétablir les retraits dans les 48 heures.
Les émetteurs de stablecoins ont contribué à limiter les mouvements des fonds concernés. Le PDG de Tether, Paolo Ardoino, a déclaré que son entreprise avait gelé environ 1,6 milliard de dollars en USDT liés à l’attaque présumée. Le PDG de Circle, Jeremy Allaire, a indiqué que Circle avait gelé plus de 800 millions de dollars en USDC.
Yi He a déclaré que Ripple avait contribué à bloquer le transfert de 200 millions de dollars liés à l’incident. World Liberty Financial a également collaboré avec le dépositaire BitGo pour geler des fonds ; selon Yi He, ils représentaient 27 millions de dollars en stablecoins et environ 2 millions de dollars en jetons World Liberty.
Par ailleurs, le fournisseur de données blockchain Arkham Intelligence a associé près de 6 milliards de dollars d’actifs numériques à 55 adresses de portefeuille liées à l’exploitation potentielle d’une faille. Ces avoirs comprenaient du bitcoin, de l’ether, du solana et des stablecoins.
TRM Labs pointe du doigt un groupe lié à la Corée du Nord
TRM Labs soupçonne TraderTraitor d’être responsable, en s’appuyant sur des renseignements solides issus de sources on-chain et off-chain. La société d’enquête a déclaré être très confiante dans cette évaluation et a relevé des similitudes avec de précédentes opérations liées à la Corée du Nord.
TraderTraitor, que l’on pense faire partie du groupe Lazarus, a également été associé au vol de 1,5 milliard de dollars à Bybit en février 2025. Si les estimations de l’ampleur de l’incident chez Binance se confirmaient, celui-ci dépasserait de plus de quatre fois le précédent record de vol de cryptomonnaies.
Cette attribution reste l’évaluation de TRM Labs. La société d’analyse Chainalysis a également déclaré que, si les faits étaient confirmés, l’incident pourrait être le plus important vol de cryptomonnaies jamais enregistré.
Les marchés reculent tandis que Binance promet d’indemniser ses clients
Les informations faisant état de la présumée cyberattaque contre Binance ont fait reculer les principaux actifs numériques, tandis que Binance s’est engagée à indemniser ses clients. La plateforme a déclaré qu’elle utiliserait son Fonds sécurisé pour les utilisateurs et les fonds de l’entreprise pour couvrir les pertes.
Le bitcoin a chuté de 3,2 % le 29 octobre, puis de plus de 4 % le 30 octobre. L’Ethereum s’est redressé après une baisse de près de 6 % et s’échangeait en recul de 0,8 % vers 04 h 00 GMT, tandis que le BNB gagnait 2,7 % après avoir perdu près de 10 % plus tôt. Les actions de Circle ont reculé d’environ 5 % lors des échanges après la clôture du 29 octobre.
« Binance couvrira toutes les pertes liées au piratage », a déclaré Yi He. Zhao a ajouté : « En tant qu’actionnaire, je m’attends à ce que tous les fonds des utilisateurs soient intégralement couverts. » Il a quitté son poste de PDG en 2023 après avoir plaidé coupable de ne pas avoir empêché le blanchiment d’argent ; Donald Trump lui a accordé une grâce en 2025.
Binance a déclaré qu’elle publierait un rapport technique détaillé une fois son enquête terminée, ainsi qu’une preuve de réserves mise à jour après les mesures correctives.
Article produit avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.