Binance signale une cyberattaque de 6,3 milliards de dollars, la plus importante jamais enregistrée

Binance, la plus grande plateforme d'échange de cryptomonnaies au monde en volume quotidien de transactions, a confirmé avoir été victime d'une cyberattaque dont l'impact total est estimé à environ 6,3 milliards de dollars (5,5 milliards d'euros) — plus de quatre fois supérieur au précédent record, le vol de 1,5 milliard de dollars subi par Bybit en février 2025. Malgré l'ampleur de l'attaque, Binance a affirmé que « les fonds des utilisateurs sont entièrement sécurisés » et s'est engagée à couvrir l'ensemble des pertes, tout en annonçant la suspension temporaire de tous les dépôts et retraits le temps que les vérifications de sécurité se poursuivent.

La société d'enquête blockchain TRM Labs a déclaré avoir « une grande confiance » dans le fait que l'attaque ait été menée par TraderTraitor, un groupe lié à la Corée du Nord considéré comme faisant partie du Lazarus Group — les mêmes pirates responsables du vol chez Bybit et de la cyberattaque contre Sony Pictures en 2014.

Une enquête préliminaire a mis en cause un ordinateur portable compromis appartenant à un ingénieur DevOps, qui aurait permis aux attaquants d'accéder à un conteneur de service pour exécuter des retraits non autorisés ; Binance a précisé qu'aucune fuite de clés privées n'avait été constatée.

En collaboration avec des partenaires blockchain, l'entreprise a indiqué avoir gelé environ 3 milliards de dollars on-chain. Par ailleurs, l'émetteur de stablecoin Tether a gelé environ 1,6 milliard de dollars en USDT, et Circle a gelé plus de 800 millions de dollars en USDC liés à cet incident.

Le bitcoin et l'ethereum ont chuté de près de 5 % et 6 % respectivement avant de se redresser pour atteindre des pertes d'environ 0,8 %, tandis que le jeton natif de Binance, le BNB, a plongé de près de 10 % avant de rebondir de 2,7 %.