Des milliards de dollars en cryptomonnaies pourraient avoir été dérobés lors de ce qui pourrait être le piratage le plus important de l’histoire de ce marché, plongeant l’écosystème du bitcoin dans le chaos.
La plateforme d’échange Binance, la plus grande au monde, a annoncé jeudi avoir gelé des actifs numériques pour une valeur de trois milliards de dollars alors qu’elle enquêtait sur une faille de sécurité potentielle. Les émetteurs de stablecoins Circle et Tether ont aussi bloqué des fonds liés à cette possible attaque cybernétique.
« Binance couvrira l’intégralité des pertes dues au piratage », a déclaré la cofondatrice Yi He, sans donner plus de précisions sur l’événement.
L’impact de ce piratage potentiel, que la société d’analyse Chainalysis présente comme le plus gros casse de l’histoire des cryptomonnaies, s’est fait ressentir dès l’ouverture des marchés asiatiques vendredi.
Le bitcoin a perdu environ 2% pour atteindre son plus bas niveau depuis six semaines à 77 646 dollars. L’ether est tombé autour de 2 238 dollars, son plus bas depuis deux mois. Le jeton BNB, initialement lancé comme Binance Coin, a chuté de plus de 8% en vingt-quatre heures pour s’établir à 694 dollars selon l’agrégateur CoinGecko.
En séance prolongée aux États-Unis, l’action de l’échange Coinbase Global a glissé de 4,8% et celle de l’acheteur institutionnel de bitcoin Strategy a reculé de près de 6%.
Binance a précisé que le montant gelé pourrait augmenter car la société collabore avec les autorités policières, les émetteurs de jetons, les entreprises de renseignement sur la blockchain et d’autres partenaires sectoriels pour tracer et geler d’autres actifs.
Le cofondateur Changpeng Zhao, qui ne dirige plus l’entreprise, a écrit sur le réseau X que l’incident « ressemblait à un piratage ».
Binance, qui permet à ses utilisateurs d’acheter, de vendre et d’échanger des actifs numériques, compte plus de 335 millions d’utilisateurs enregistrés dans le monde. Selon son rapport annuel 2024, elle gérait environ 160 milliards de dollars d’actifs en custode.
Le site internet de Binance indique que la plateforme dispose d’un fonds de protection des actifs utilisateurs. Cette réserve, constituée entièrement de bitcoin, est conçue pour sécuriser les avoirs des clients en cas de brèche de sécurité.
« Il devient très difficile de contrer les piratages car l’intelligence artificielle découvre des vulnérabilités plus vite que l’on ne peut les corriger », a déclaré Bernardo Brites, le PDG de Trace Finance, une entreprise d’infrastructure de paiements et de stablecoins.
« Je pense que les utilisateurs vont se détourner des petites et moyennes plateformes d’échange. Il devient trop risqué de laisser son argent sur un site qui ne pourrait pas faire face à un piratage d’une ampleur significative. »
Tether a déclaré avoir gelé près de 1,57 milliard de dollars d’actifs liés à l’incident. Circle a pour sa part bloqué plus de 800 millions de dollars.
Binance a annoncé procéder à des vérifications de sécurité et reprendrait les retraits une fois le problème totalement résolu. L’entreprise a ajouté que les fonds des clients restaient en sécurité et que ses équipes analysaient l’incident.
Par précaution, la plateforme a aussi suspendu temporairement les transactions sur son interface Binance Alpha.
World Liberty Financial, une société de cryptomonnaies liée à l’ancien président américain Donald Trump et à sa famille, a indiqué jeudi avoir collaboré avec le dépositaire BitGo pour geler les fonds volés lors de ce qu’elle a décrit comme un piratage de Binance. Yi de Binance a précisé que 27 millions de dollars en stablecoins et environ deux millions de dollars en jetons World Liberty avaient été bloqués.
La société de cryptomonnaies Ripple a également gelé approximativement 200 millions de dollars, a ajouté Yi. Jack McDonald, le vice-président senior en charge des stablecoins chez Ripple, a affirmé que l’entreprise surveillait de près les signalements d’une possible exploitation visant Binance. Elle a gelé les fonds concernés et coordonne ses actions avec les parties impliquées.
Miguel Morel, le PDG de la société de renseignement sur la blockchain Arkham, a déclaré que les données indiquaient qu’un acteur inconnu avait semble-t-il dérobé des milliards de dollars sur Binance, bien que la cause exacte ne soit pas confirmée. Morel a précisé que l’incident avait débuté vers 20h30 GMT et semblait toujours en cours.
Cet événement s’ajoute à une série de vols de cryptomonnaies. L’année dernière, des attaquants ont volé pour 2,9 milliards de dollars de cryptomonnaies lors de près de 150 attaques, selon les chercheurs de TRM Labs. En septembre, la plateforme d’échange Bitget avait annoncé qu’environ 350 millions de dollars en cryptomonnaies avaient été dérobés sur ses serveurs, ce qui souligne la vulnérabilité du secteur face aux pirates.
Les autorités ont averti que les groupes de criminalité organisée utilisent de plus en plus les cryptomonnaies pour transférer des fonds au-delà des frontières en dehors du système financier traditionnel.
Binance.US, une plateforme d’échange distincte, a affirmé qu’elle n’était pas affectée par cet incident de sécurité.
Coinbase a déclaré qu’elle n’était pas concernée et qu’elle surveillait la situation.
Dans un incident sans lien survenu plus tôt jeudi, l’opérateur de marché de prédiction Polymarket a brièvement interrompu ses transactions après un incident de sécurité impliquant un fournisseur tiers. Il a ensuite repris son activité et a promis de rembourser intégralement les traders affectés.