Le 29 octobre 2026, Binance, première plateforme mondiale d'échange de cryptomonnaies, a été victime d'une cyberattaque d'une ampleur exceptionnelle. Selon les premières estimations et les analyses de spécialistes de la blockchain, environ 6,3 milliards de dollars d'actifs numériques auraient été dérobés. Alors que plusieurs milliards ont été gelés grâce à l'intervention d'acteurs du secteur, l'incident relance le débat sur la sécurité des plateformes d'échange et la protection des investisseurs dans l'univers des cryptomonnaies.

L'attaque, survenue le jeudi 29 octobre, a visé les portefeuilles numériques utilisés par Binance pour assurer les opérations de ses clients. D'après les analyses des transactions enregistrées sur plusieurs réseaux blockchain, environ 6,3 milliards de dollars de cryptomonnaies ont été transférés vers des portefeuilles contrôlés par les assaillants. La majeure partie des fonds aurait été extraite en une vingtaine de minutes. Si ce montant est confirmé dans son intégralité, l'opération constituerait le plus important vol d'actifs numériques jamais documenté, dépassant largement le précédent record de 1,5 milliard de dollars dérobés à la plateforme Bybit en février 2025. 

Les premières investigations de Binance orientent les soupçons vers la compromission de l'ordinateur portable d'un ingénieur DevOps, un professionnel chargé notamment de la maintenance et du fonctionnement des infrastructures informatiques. Cet accès aurait permis aux attaquants de pénétrer dans un environnement technique interne et de déclencher des transactions de retrait non autorisées. Les analyses de TRM Labs évoquent plus précisément une compromission de l'infrastructure de signature des transactions, le mécanisme qui autorise les transferts depuis les portefeuilles de la plateforme. Autrement dit, les pirates auraient réussi à détourner le système chargé de valider les mouvements de fonds. Binance affirme toutefois n'avoir identifié aucune preuve de fuite des clés privées de ses portefeuilles. 

Face à l'ampleur de l'incident, Binance a temporairement suspendu les dépôts et les retraits afin de sécuriser ses systèmes et de coordonner les opérations de traçage avec les autorités et ses partenaires. Une mobilisation qui a permis de bloquer environ 3 milliards de dollars d'actifs concernés. Parmi les principaux intervenants figurent Tether et Circle, deux émetteurs majeurs de stablecoins, qui ont procédé au gel de fonds représentant respectivement plus de 1,5 milliard et 800 millions de dollars. Ripple et d'autres acteurs ont également participé à cette opération. Toutefois, le gel des actifs ne signifie pas automatiquement leur restitution à la plateforme. Une partie importante des sommes dérobées, notamment en Bitcoin et en Ether, reste difficile à immobiliser, ces cryptomonnaies ne disposant pas d'un émetteur central capable de bloquer directement les transactions. 

L'origine de cette cyberattaque fait également l'objet d'investigations. Plusieurs sociétés spécialisées dans l'analyse des transactions sur blockchain, notamment TRM Labs et Chainalysis, estiment que le mode opératoire présente des similitudes avec des opérations précédemment attribuées à des groupes de hackers liés à la Corée du Nord. TRM Labs se dit particulièrement confiante quant à cette piste, en raison des méthodes utilisées et de la coordination de l'attaque. Toutefois, Binance indique ne pas avoir identifié officiellement les responsables. Cette hypothèse reste donc à confirmer par les investigations. Elle rappelle néanmoins les précédentes opérations attribuées à des groupes nord-coréens, régulièrement soupçonnés d'utiliser le vol de cryptomonnaies pour générer des ressources financières. 

Au-delà des pertes financières, cette affaire constitue un nouveau test pour l'ensemble de l'industrie des actifs numériques. Binance affirme que les fonds des utilisateurs restent protégés et que les éventuelles pertes seront couvertes par ses ressources propres ainsi que par son fonds de protection des utilisateurs, le SAFU, doté d'une réserve de 1 milliard de dollars en Bitcoin. Mais l'incident a déjà provoqué des tensions sur les marchés, avec un recul du Bitcoin et de l'Ether dans les premières heures suivant l'annonce. Il remet surtout en question la capacité des grandes plateformes centralisées à garantir la sécurité des milliards de dollars qui leur sont confiés. Dans un secteur qui cherche encore à renforcer sa crédibilité auprès des investisseurs et des institutions financières, cette attaque rappelle que la solidité d'une cryptomonnaie ne suffit pas à garantir la sécurité de l'infrastructure qui permet de la conserver et de l'échanger.

Auteur

Rédaction

Parlons de Vous