Des pirates informatiques ont dérobé 6,3 milliards de dollars à Binance, la plus grande plateforme d’échange de cryptomonnaies au monde. Des analystes considèrent que ce vol pourrait être le plus important de l’histoire du secteur.
Les sociétés américaines d’analyse de la blockchain TRM Labs et Chainalysis attribuent cette attaque à la Corée du Nord. Les assaillants auraient ciblé des portefeuilles de Binance sur dix blockchains différentes et siphonné la majeure partie des fonds en moins de vingt minutes.
Binance a déclaré avoir travaillé avec des partenaires pour geler les actifs compromis, ce qui a permis de localiser environ 3 milliards de dollars jusqu’à présent. Yi He, cofondateur de l’entreprise, a affirmé que la plateforme couvrirait « toutes les pertes liées au piratage », sans préciser le statut des 3,3 milliards de dollars manquants.
Binance a précisé que les dépôts n’étaient pas affectés et que les retraits devraient reprendre dans les 48 heures. La société TRM Labs a souligné que cette attaque ressemblait à des opérations nord-coréennes antérieures, comme le piratage de Bybit en 2025, que le FBI avait déjà relié à Pyongyang.
La mission nord-coréenne à Genève et son ambassade en Chine n’ont pas répondu dans l’immédiat aux demandes de commentaires.
Sur les marchés financiers asiatiques, le cours du bitcoin a chuté de plus de 3% pour atteindre 76 368 dollars, son plus bas niveau depuis six semaines. L’ether a reculé de plus de 3% à 2 178 dollars, un creux sur deux mois. Le jeton BNB de Binance a perdu 5% en 24 heures, selon l’agrégateur de marché CoinGecko.
Les actions de l’échange Coinbase Global ont glissé de 4,8% en séance prolongée aux États-Unis.
Une enquête préliminaire suggère que la brèche a pu commencer avec l’ordinateur portable piraté d’un ingénieur de Binance, ce qui aurait permis à un attaquant d’accéder à un système interne et d’effectuer des retraits non autorisés.
Au-delà des pertes potentielles, cette faille de sécurité pourrait avoir des conséquences plus larges pour l’écosystème des cryptomonnaies. Tim Sun, chercheur senior chez HashKey Group, estime que l’incident pourrait refroidir l’appétit pour le risque et amener les investisseurs à réévaluer la sécurité des actifs détenus sur les plateformes centralisées.
Binance compte 335 millions d’utilisateurs inscrits dans le monde et gérait environ 162,8 milliards de dollars d’actifs en garde selon son rapport annuel 2025.
Bernardo Brites, PDG de Trace Finance, a déclaré qu’il devenait très difficile de contrer les piratages car l’intelligence artificielle trouve des vulnérabilités plus vite qu’on ne peut les corriger.
L’émetteur de stablecoin Tether a déclaré avoir gelé près de 1,57 milliard de dollars d’actifs liés à cet incident. Circle en a gelé plus de 800 millions.
La société World Liberty Financial, liée à l’ancien président américain Donald Trump et à sa famille, a indiqué avoir collaboré avec le dépositaire de cryptomonnaies BitGo pour geler des fonds volés. Yi He, de Binance, a précisé que 27 millions de dollars en stablecoins et environ 2 millions de dollars en jetons World Liberty avaient été bloqués.
La société de cryptomonnaies Ripple a également gelé environ 200 millions de dollars de fonds.
Un nouvel épisode dans une série de vols
Miguel Morel, PDG de la société de renseignement sur la blockchain Arkham, a déclaré que les données indiquaient que des milliards de dollars semblaient avoir été piratés sur Binance par un acteur inconnu.
Cet incident s’ajoute à une longue liste de vols de cryptomonnaies. L’année dernière, des attaquants ont dérobé pour 2,9 milliards de dollars de cryptomonnaies lors de près de 150 attaques, selon les chercheurs de TRM Labs. En septembre, la plateforme d’échange Bitget avait signalé le vol d’environ 350 millions de dollars en cryptomonnaies.
Binance.US, une plateforme distincte, a affirmé qu’elle n’était pas affectée par cet incident de sécurité. Coinbase a également déclaré qu’elle n’était pas touchée.
Dans un incident indépendant, l’opérateur de marché de prédiction Polymarket avait temporairement interrompu ses transactions après un incident de sécurité impliquant un fournisseur tiers. L’entreprise a depuis repris ses activités et a promis de rembourser intégralement les traders concernés.