Binance affirme que 6,3 milliards de dollars ont été dérobés lors de une cyberattaque record dans le secteur des cryptomonnaies, tandis que des actifs sont gelés

L’attaque a commencé vers 20:05 UTC le 29 octobre, selon des enquêteurs spécialisés dans la blockchain. Binance évalue à environ 6,3 milliards de dollars la valeur des cryptomonnaies dérobées dans ses portefeuilles connectés à Internet. TRM Labs estime que 6,36 milliards de dollars ont été transférés sur dix blockchains, tandis qu’Elliptic évalue le vol à 6,43 milliards de dollars. Il s’agit de différentes estimations de la même attaque. Les deux sociétés affirment qu’il s’agit du plus grand vol de cryptomonnaies jamais enregistré, pour un montant supérieur à quatre fois celui du piratage de Bybit en 2025.

Binance a déclaré qu’environ 3 milliards de dollars d’actifs concernés avaient été gelés sur des blockchains. Elliptic a indiqué avoir confirmé le gel de 2,84 milliards de dollars dans son analyse du 30 octobre. Le gel d’actifs peut empêcher un attaquant de les déplacer, mais cela ne signifie pas que l’argent a été restitué à Binance. Les efforts de récupération se poursuivent.

La plateforme s’est engagée à couvrir les pertes au moyen de son fonds de protection des clients et de fonds de l’entreprise. Elle affirme avoir préparé plus de 6,34 milliards de dollars à cette fin, dont plus de 5 milliards déjà disponibles dans les cryptomonnaies correspondantes. Binance a temporairement suspendu les retraits pour effectuer des contrôles de sécurité et a déclaré travailler à leur rétablissement par étapes. Son engagement ne signifie pas que les clients ont déjà été indemnisés.

La manière dont les attaquants ont obtenu l’accès fait toujours l’objet d’une enquête. Binance a déclaré qu’une première enquête laissait penser qu’un ordinateur portable compromis aurait pu être impliqué, mais que les enquêteurs avaient ensuite découvert d’autres points de compromission. La plateforme a indiqué n’avoir trouvé jusqu’ici aucun élément montrant que les clés privées des portefeuilles avaient été compromises. L’analyse de TRM Labs évoque plutôt un attaquant ayant réussi à faire autoriser des transferts entre différentes blockchains par les systèmes de signature des portefeuilles de Binance.

TRM Labs attribue l’attaque, avec un niveau de confiance élevé, à TraderTraitor, un groupe qu’elle associe à la Corée du Nord. Elliptic estime également probable l’implication d’acteurs liés à la Corée du Nord, en invoquant des similitudes avec des attaques antérieures et un faible chevauchement dans le traitement des fonds volés. Elliptic souligne que des réseaux de blanchiment peuvent servir plusieurs clients : ce chevauchement ne permet donc pas d’établir que les mêmes attaquants étaient responsables. Reuters a rapporté que le FBI et le Secret Service américain collaboraient avec des partenaires à l’enquête et aux efforts de récupération ; aucune des deux agences n’a désigné d’auteur dans les déclarations rapportées par le média.