Ankur Banerjee, Tom Westbrook et Été Zhen
Les pirates ont volé 6,3 milliards de dollars (8,9 milliards de dollars) à Binance, la plus grande bourse de crypto-monnaie au monde, dans ce que les analystes considèrent comme le plus grand piratage de crypto-monnaie jamais réalisé, une attaque qui pourrait inciter les investisseurs à repenser les risques liés à la possession d’actifs numériques.
Les pirates informatiques à l’origine du raid étaient originaires de Corée du Nord, selon les sociétés américaines d’analyse de blockchain TRM Labs et Chainalysis. Les attaquants ont ciblé les portefeuilles Binance sur 10 blockchains et ont transféré la plupart des fonds en 20 minutes environ, a déclaré TRM Labs dans un communiqué.
Binance a déclaré avoir travaillé avec des partenaires pour geler les actifs concernés, avec environ 3 milliards de dollars localisés jusqu’à présent. Il n’a donné aucune mise à jour sur le statut des 3,3 milliards de dollars restants, car le co-fondateur de Binance, Yi He, a déclaré que la société couvrirait « toutes les pertes liées au piratage ».
Une première enquête suggère que la violation pourrait avoir commencé avec un ordinateur portable piraté appartenant à l’un de ses ingénieurs, qui a permis à un attaquant d’accéder à l’un de ses systèmes et d’effectuer des retraits non autorisés, a déclaré Binance.
Les marchés ont immédiatement réagi vendredi. Le Bitcoin a chuté de plus de 3 pour cent à un plus bas de six semaines à 76 368 dollars et l’éther a chuté de plus de 3 pour cent à un plus bas de deux mois à 2 178 dollars.
TRM a déclaré que plusieurs caractéristiques de l’attaque correspondaient à des braquages précédents liés à la Corée du Nord, notamment un piratage de l’échange cryptographique Bybit en 2025 que le Bureau fédéral d’enquête des États-Unis avait attribué à Pyongyang.
« Nous portons ce jugement avec une grande confiance », a-t-il déclaré dans un communiqué.
L’incident pourrait être le plus grand braquage de cryptomonnaie au monde, selon la société d’analyse Chainalysis et d’autres experts du secteur.
« C’est le plus grand piratage de l’histoire », a déclaré Aravind Srinivasan, responsable des activités OTC systématiques du grand teneur de marché de cryptographie GSR.
Au-delà de la perte potentielle d’actifs, la faille de sécurité était susceptible d’avoir des ramifications plus larges pour la cryptographie, qui avait déjà été sous pression ces derniers temps en raison de la hausse des taux d’intérêt américains et du ralentissement de la demande des acheteurs de fonds négociés en bourse, ont déclaré les analystes.
« Cela pourrait freiner davantage l’appétit pour le risque et inciter les investisseurs à réévaluer la sécurité des actifs détenus sur des bourses centralisées, ainsi que les risques de contrepartie, de solvabilité et de liquidité », a déclaré Tim Sun, chercheur principal chez HashKey Group, basé à Hong Kong.
Binance, qui permet aux utilisateurs d’acheter, de vendre et d’échanger des actifs numériques, compte 335 millions d’utilisateurs enregistrés dans le monde et disposait d’environ 162,8 milliards de dollars d’actifs sous garde selon le rapport annuel 2025 de la bourse.
« Les fonds des utilisateurs restent en sécurité », a déclaré Binance dans un communiqué. « Par mesure de précaution, tous les dépôts et retraits sont temporairement suspendus pendant que nos équipes de sécurité effectuent des contrôles, sécurisent l’infrastructure du portefeuille et retracent les actifs concernés, avec le soutien étroit de nos forces de l’ordre et de nos partenaires industriels. »
Binance gère un fonds d’actifs sécurisés pour les utilisateurs, qui est une réserve entièrement détenue en Bitcoin destinée à protéger les actifs des utilisateurs en cas de failles de sécurité, selon son site Internet.
« Il devient très difficile de contrer les piratages, car l’IA peut trouver les vulnérabilités plus rapidement que vous ne pouvez les corriger », a déclaré Bernardo Brites, directeur général de Trace Finance, une société d’infrastructure de paiement et de stablecoin.
« Mon point de vue est que les utilisateurs s’éloigneront des bourses de petite et moyenne taille, (il devient) trop risqué de garer votre argent dans un endroit qui ne pourrait pas couvrir un piratage de taille significative. »
L’émetteur de Stablecoin, Tether, a déclaré avoir gelé près de 1,57 milliard de dollars d’actifs liés à l’incident, tandis que Circle a gelé plus de 800 millions de dollars.
World Liberty Financial, une société de cryptographie liée au président américain Donald Trump et à sa famille, a déclaré jeudi avoir travaillé avec le dépositaire de cryptomonnaie BitGo pour geler les fonds volés dans ce qu’elle a décrit comme un piratage de Binance.
Miguel Morel, directeur général de la société de renseignement blockchain Arkham, a déclaré que les données indiquaient que des milliards de dollars semblaient avoir été piratés sur Binance par un acteur inconnu.
L’incident s’ajoute à une série de vols de cryptomonnaies. L’année dernière, des attaquants ont volé 2,9 milliards de dollars de crypto-monnaie au cours de près de 150 attaques, selon les chercheurs de TRM Labs.
En septembre, l’échange de crypto-monnaie Bitget a déclaré qu’environ 350 millions de dollars de crypto avaient été volés sur sa plate-forme, soulignant la vulnérabilité du secteur face aux pirates informatiques.
Les autorités ont averti que les groupes criminels organisés utilisent de plus en plus les crypto-monnaies pour déplacer des fonds à travers les frontières en dehors du système financier traditionnel.