L’attaque contre Binance, qui a causé environ 6,3 milliards de dollars de pertes, a montré qu’aucune entreprise du secteur des cryptomonnaies n’est trop grande pour être piratée. Les analystes et les investisseurs mettent en garde : l’argent déposé sur une plateforme d’échange revient, en substance, à lui accorder un prêt non garanti. Même un remboursement intégral pourrait ne pas éviter des pertes aux traders tant que leurs fonds sont bloqués, et tout l’argent dérobé ne peut pas toujours être récupéré.

Emprunter sur parole

Ce piratage a remis en question la capacité du secteur des cryptomonnaies à protéger les actifs numériques. « La leçon à retenir pour les investisseurs n’est pas que les cryptomonnaies sont risquées. C’est que les fonds détenus sur un compte de plateforme constituent un prêt non garanti accordé à une entreprise susceptible de perdre ses clés [d’accès aux portefeuilles] », cite l’agence, reprenant les propos de Luca Parlamentо, fondateur et directeur des investissements de D2 Finance.

Les banques, les gestionnaires d’actifs et les opérateurs de plateformes qui souhaitent transférer sur une blockchain leurs opérations sur les obligations d’État américaines, les fonds ou les actions doivent choisir une plateforme pour effectuer les règlements, explique Parlamentо. Avant le piratage, miser sur « la plus grande plateforme » était justifié, mais même le leader du marché ne garantit pas la sécurité des fonds, a ajouté le fondateur de D2 Finance.

Risque d’appel de marge

Après le piratage, #Binance a suspendu les retraits. La plateforme promet de couvrir toutes les pertes grâce à son fonds d’assurance SAFU et à ses propres fonds. Damon Xu, fondateur de 1Token, explique les conséquences du blocage pour les traders. « Même si les victimes sont finalement remboursées, tant que les fonds sont bloqués, un trader peut se retrouver dans une situation où il réalise un bénéfice sur une plateforme sans pouvoir accéder à son argent, tandis que sur une autre, il manque de marge et voit ses positions liquidées de force », rapporte Reuters, qui le cite. Xu s’attend à ce que les acteurs du marché réduisent leurs stratégies interplateformes et recourent moins au trading à effet de levier.

Les investisseurs institutionnels retirent en urgence leurs actifs numériques des plateformes centralisées, écrit CoinDesk, citant des sources. Amanda He, directrice des investissements de ChainUP Investment, a déclaré à Reuters que son entreprise avait pour l’instant vendu toutes ses positions sur Binance : « Nous retirons d’abord tout ce qui peut l’être. Ce qui ne peut pas être retiré, nous le vendons et le réinvestissons dans des actifs défensifs, comme les stablecoins. »

Les bitcoins volés sont probablement perdus

Bobby Lee, fondateur du fabricant de portefeuilles matériels de cryptomonnaies Ballet Global, estime que seuls les stablecoins pourront être récupérés parmi les actifs dérobés et que les bitcoins sont probablement « perdus ». « Ils sont tous entre les mains des pirates », a-t-il déclaré à Bloomberg TV.

Selon Binance, environ 3 milliards de dollars d’actifs volés ont pu être bloqués jusqu’à présent. Mais « geler ne signifie pas récupérer », prévient Lee : la plateforme devra mener une longue enquête avec les forces de l’ordre et obtenir le transfert des actifs gelés.

La situation sur le marché

Vendredi après-midi, le bitcoin s’échangeait autour de 77 600 dollars, soit 3 % de moins que la veille. Les cryptomonnaies et les actions des entreprises liées à ce secteur ont aussi nettement baissé après l’annonce de l’attaque contre Binance, note Geoffrey Kendrick, responsable de la recherche sur les actifs numériques chez Standard Chartered. « Je soupçonne que la baisse des cours n’est pas terminée. Nous ne trouverons un nouveau plancher qu’une fois les actifs débloqués et lorsque nous en saurons davantage sur le piratage », rapporte CoinDesk, qui cite ses propos.

Une fois les cours stabilisés, Kendrick conseille aux investisseurs de s’intéresser à Uniswap. « Cette plateforme d’échange décentralisée (DEX) n’a jamais été piratée et, après l’attaque contre Binance, la plus grande plateforme centralisée, la part des échanges devrait continuer à se déplacer en faveur des DEX », estime-t-il. Kendrick prévoit que le jeton UNI d’Uniswap atteindra 100 dollars d’ici 2030, contre 7 dollars actuellement. L’expert qualifie le piratage de Binance de « raison supplémentaire pour laquelle cette prévision pourrait s’avérer trop prudente ».

Jeff Ko, analyste en chef chez ViaBTC, souligne qu’il sera difficile pour les pirates d’écouler rapidement les bitcoins volés : chaque pièce peut être tracée et il n’existe pas de grands mixeurs, c’est-à-dire des services qui brouillent les transactions, pour le bitcoin. Une grande partie de ces pièces restera donc probablement « bloquée », ne pourra arriver sur le marché que dans plusieurs années et n’exercera pas de pression notable sur les cours, estime-t-il. L’Ethereum est plus facile à « blanchir » ; ses ventes devraient donc se poursuivre et sa performance devrait être inférieure à celle du marché, prévoit l’expert.

Bobby Lee, de Ballet Global, a souligné que le marché avait « considérablement mûri ». « Il y a des milliers de milliards de dollars dans les cryptomonnaies : perdre un ou deux milliards, voire 5 milliards de dollars dans un piratage, ce n’est pas la fin du monde », a-t-il déclaré. Le marché des cryptomonnaies n’a eu besoin que de quelques semaines pour se remettre du piratage de Bybit l’an dernier, a rappelé Jeff Ko, de ViaBTC.

Ce que l’on sait du piratage de Binance

Le 29 octobre, des pirates ont retiré environ 6,36 milliards de dollars des portefeuilles de Binance sur dix blockchains, dont Bitcoin, Ethereum, Tron, XRP Ledger et Solana, selon un rapport de la société d’analyse blockchain TRM Labs. La plateforme a confirmé l’incident et suspendu les retraits sur plusieurs réseaux.

TRM Labs attribue l’attaque au groupe TraderTraitor, lié à la Corée du Nord. L’entreprise fonde sa conclusion sur des données de la blockchain et d’autres sources. Selon le rapport, ce même groupe est à l’origine du piratage de la plateforme Bybit, qui lui a coûté 1,5 milliard de dollars en février 2025.

Selon TRM Labs, Tether, Circle, Ripple et la société de cryptomonnaies World Liberty Financial, liée à la famille du président américain Donald Trump, ont gelé environ 2,67 milliards de dollars en stablecoins. Le conseil de sécurité du réseau Arbitrum a, lui, gelé environ 30 millions de dollars supplémentaires en Ethereum et en jetons ARB. Au total, près de 2,7 milliards de dollars ont été bloqués, mais le pirate contrôle toujours plus de 420 000 ethers et 18 270 bitcoins, d’une valeur totale d’environ 2,4 milliards de dollars, ainsi que des sommes plus modestes sur d’autres blockchains.

TRM Labs a qualifié le vol de cryptomonnaies sur Binance de plus important jamais recensé. Même après le gel des stablecoins, les pirates détiennent davantage que ce qui a été dérobé lors de n’importe quelle attaque précédente, a indiqué TRM Labs.ㅤ