Le 29 octobre, Binance a subi ce qui est désormais considéré comme le plus grand vol de cryptomonnaies de l’histoire. Selon TRM Labs, environ 6,36 milliards de dollars d’actifs ont quitté les portefeuilles Binance sur 10 blockchains, la plupart des transferts ayant eu lieu en seulement 20 minutes.
À titre de comparaison, le célèbre piratage de Bybit en février 2025 a impliqué environ 1,5 milliard de dollars.
Mais la question la plus importante n’est pas seulement de savoir comment les attaquants ont réussi à voler autant. C’est de comprendre pourquoi les dégâts ont pu s’aggraver aussi rapidement — et ce que l’ensemble du secteur des cryptomonnaies devrait en retenir.
🔴 QUE S’EST-IL PASSÉ ?
L’enquête préliminaire de Binance a désigné un ordinateur portable professionnel compromis comme point d’entrée initial, suivi de plusieurs autres points de compromission.
Fait intéressant, Binance n’a signalé aucun indice laissant penser que les clés privées des portefeuilles avaient été divulguées.
Cela met en lumière un problème de sécurité majeur : même si les clés privées restent protégées, des attaquants qui compromettent l’infrastructure chargée d’autoriser les transactions peuvent tout de même parvenir à transférer des sommes considérables.
Aucun système de sécurité n’est infaillible. C’est pourquoi se protéger contre une attaque ne suffit pas. Nous avons également besoin de mécanismes permettant de limiter les dégâts en cas de défaillance de la sécurité.
💡 COMMENT ÉVITER LE PROCHAIN PIRATAGE ?
Je pense que les plateformes d’échange de cryptomonnaies ont besoin de mécanismes d’urgence indépendants capables de bloquer temporairement les retraits anormalement importants ou rapides.
Imaginez un système qui surveille non seulement les transactions individuelles, mais aussi le montant cumulé sortant d’un portefeuille chaud sur une courte période.
Si les retraits dépassent soudainement des seuils de risque prédéfinis, les transactions devraient être temporairement suspendues jusqu’à vérification indépendante.
Ces limites devraient être adaptées aux capacités financières réelles de chaque plateforme, notamment :
• Les réserves des portefeuilles chauds et les liquidités disponibles.
• Les volumes habituels de retraits.
• Les réserves de capital et les engagements envers les clients.
• L’exposition aux prêts, aux contreparties et aux autres acteurs du marché des cryptomonnaies.
Quelques centaines de millions de dollars peuvent être gérables pour Binance, mais le même montant pourrait conduire une plateforme plus petite à l’insolvabilité — et potentiellement créer des problèmes dans l’ensemble du secteur des cryptomonnaies.
🛑 LE TEMPS EST LA PROTECTION LA PLUS PRÉCIEUSE
Cet incident a déjà démontré qu’une intervention d’urgence peut fonctionner.
Selon TRM Labs, environ 2,7 milliards de dollars d’actifs volés ont été gelés grâce aux émetteurs de stablecoins et à d’autres mécanismes au niveau du réseau.
Cependant, les attaquants ont également réussi à convertir une partie des stablecoins volés avant l’entrée en vigueur de ces restrictions.
Cela soulève une question importante : combien aurait-on pu sauver de plus si les retraits anormaux avaient été automatiquement retardés à la source ?
Je ne suggère pas que chaque transaction importante sur la blockchain doive nécessiter une approbation centralisée. Bitcoin et Ethereum doivent préserver leur neutralité fondamentale.
La priorité devrait être accordée aux plateformes de conservation, aux plateformes d’échange et aux grands portefeuilles chauds — où des contrôles d’urgence indépendants peuvent être mis en place sans modifier les règles de l’ensemble de la blockchain.
LA LEÇON À RETENIR :
Les systèmes de sécurité peuvent échouer. Mais une intrusion réussie ne devrait pas automatiquement permettre aux attaquants de transférer des milliards de dollars en quelques minutes.
Les utilisateurs légitimes doivent pouvoir effectuer des transferts importants, mais la capacité à geler rapidement les mouvements suspects de grande valeur doit devenir une norme de sécurité fondamentale pour le secteur des cryptomonnaies.
Qu’en pensez-vous ? Le gel d’urgence des transactions devrait-il devenir obligatoire pour les grandes plateformes d’échange de cryptomonnaies, ou cela entraînerait-il une centralisation excessive du contrôle ?