Binance perd 6,3 milliards de dollars dans le plus grand piratage de cryptomonnaies de tous les temps.

Environ 6,3 milliards de dollars ont été retirés des portefeuilles Binance jeudi 29 octobre au soir, la majeure partie de cette somme ayant disparu en une vingtaine de minutes. TRM Labs situe le début de l'opération à 20h05 UTC et recense dix blockchains touchées. Ce montant représente environ quatre fois le record précédent du piratage de Bybit en février 2025, qui s'élevait à 1,5 milliard de dollars.

Binance a déclaré sur X que son enquête préliminaire oriente ses recherches vers un ordinateur portable compromis appartenant à un ingénieur DevOps. L'attaquant aurait accédé à un conteneur de service depuis cet ordinateur et effectué des retraits non autorisés. La plateforme affirme n'avoir trouvé aucune preuve de fuite de clé privée de portefeuille et n'a pas expliqué comment l'ordinateur portable a été compromis. Richard Teng a par la suite nuancé cette version des faits, selon Forbes : l'attaquant n'aurait pas simplement usurpé les droits d'un ingénieur et l'opération ne se serait pas déroulée en un seul clic.

Le gel a fait le plus gros du travail.

La rapidité d'intervention a permis de sauver environ la moitié des fonds. Changpeng Zhao, qui ne dirige plus Binance, a écrit qu'il s'agissait bien d'un piratage et a remercié Tether et Circle pour leur intervention rapide. Le PDG de Tether, Paolo Ardoino, a déclaré que son entreprise avait gelé plus de 1,567 milliard de dollars en USDT. Le PDG de Circle, Jeremy Allaire, a indiqué que plus de 800 millions de dollars en USDC avaient été gelés par les forces de l'ordre. Ripple a gelé environ 200 millions de dollars en RLUSD, selon Yi He, co-PDG de Binance, et World Liberty Financial a gelé une partie des USD1. Le Conseil de sécurité d'Arbitrum a mis hors de portée des attaquants environ 30 millions de dollars en ETH et ARB.

Binance comptabilise environ 3 milliards de dollars gelés. Le total de TRM avoisine les 2,7 milliards. Ces deux montants sont bien inférieurs au total, et cet écart est source d'inquiétude.

Ce que personne ne peut congeler

Bitcoin et Ethereum ne disposent d'aucun émetteur doté d'un mécanisme d'arrêt d'urgence. TRM et d'autres estiment qu'environ 2,4 milliards de dollars sont détenus par l'attaquant, répartis entre plus de 420 000 ETH et 18 270 BTC. Julio Moreno de CryptoQuant a retracé ces BTC depuis un portefeuille froid Binance vers 19 nouvelles adresses, dont 17 contenaient exactement 1 000 BTC. Au moment de sa publication, aucun de ces fonds n'avait transité par une plateforme d'échange, un pont de trading ou un service de mixage.

L'attaquant n'est pas resté inactif pendant le gel des fonds. TRM a constaté la vente d'environ 325 millions d'USDT via des swaps basés sur l'intention, pour un montant d'environ 122 300 ETH, soit environ 10% en dessous du prix du marché. Par ailleurs, 60 millions d'USDT ont été déposés chez Aave en garantie d'un emprunt de 19 762 ETH, soit environ 44,6 millions de dollars. Aave a gelé ses marchés V3 et V4 et affirme que ses contrats ne sont pas en cause. Chainalysis a déclaré observer des schémas de blanchiment d'argent inédits et soupçonne une automatisation.

La Corée du Nord est la théorie de travail

TRM et Chainalysis attribuent tous deux le vol à TraderTraitor, l'unité d'élite de piratage informatique nord-coréenne, également à l'origine de Bybit. Chainalysis indique que les fonds provenant de l'exploitation de la faille Bitget en septembre sont mélangés au butin de Binance. Binance, de son côté, n'a nommé personne.

Les marchés ont tremblé, puis se sont un peu stabilisés.

Le Bitcoin a chuté aux alentours de 76 650 $, son plus bas niveau en six semaines, avant de rebondir vers 78 500 $. Le BNB a perdu entre 7 et 8%, pour s'établir à environ 690 $. Crypto Ticker a comptabilisé 628 millions de dollars de liquidations durant la première heure. Rick Maeda, de Laevitas, a qualifié la baisse du BNB de relativement modeste au regard de ce qui pourrait être le plus important vol jamais perpétré sur une plateforme d'échange.

Le projet de loi

Binance affirme avoir provisionné plus de 6,34 milliards de dollars pour indemniser ses utilisateurs. Environ 5 milliards de dollars sont déjà détenus sous forme de tokens identiques à ceux retirés. Les quelque 1,3 milliard de dollars restants sont en cours de rachat sur le marché libre et de gré à gré. Les 3 milliards de dollars gelés ne sont pas inclus dans ce montant. Les remboursements aux utilisateurs concernés ont commencé, mais certains tokens sont peu liquides et les transactions importantes de gré à gré ne sont pas instantanées, ce qui explique le délai nécessaire pour finaliser le rachat.

CertiK a indiqué à Cointelegraph avoir besoin de davantage de données de Binance avant de pouvoir vérifier les 5 milliards de dollars présents sur la blockchain. Yi He a précisé que les revenus de la plateforme cette année suffisent à couvrir la perte et qu'il n'est pas nécessaire de vendre sa participation dans SpaceX.

Les dépôts et les retraits sont suspendus depuis jeudi 22h15 UTC environ, le temps que Binance reconstruise son service de retraits. La réouverture est prévue dans les 45 à 48 heures. Deux éléments nous en apprendront davantage d'ici là : l'analyse post-mortem promise par Binance et une preuve de réserves actualisée qui devrait indiquer, jeton par jeton, si les 6,34 milliards de dollars suffisent réellement à remplacer les fonds restants.

Des chiffres qui ne concordent pas

Les estimations des pertes varient selon les sources : Binance parle d’environ 6,3 milliards de dollars, TRM de 6,36 milliards, Elliptic de 6,43 milliards et Chainalysis de 5,9 milliards. Le montant total des fonds gelés a également fluctué durant la nuit, oscillant entre 1,8 et 3 milliards de dollars, selon les organismes et le moment du comptage.