Ben Weiss, Muyao Shen et Olga Kharif
Le plus grand piratage cryptographique de l’histoire a commencé par une répétition.
Alors que les échanges se déroulaient sur Binance, les pirates informatiques exécutaient discrètement des séquences de code sur les comptes qu’ils contrôlaient sur la blockchain Ethereum – juste quelques dollars à la fois. Selon des analystes en cybersécurité, ils testaient un programme conçu pour prendre le contrôle des comptes détenus par la plus grande plateforme d’échange de cryptomonnaies au monde et faire passer leur contenu en contrebande ailleurs.
Jeudi peu après 16 heures (heure de New York), ils ont attaqué.
En peu de temps, les infiltrés ont drainé plus de 6 milliards de dollars (8,9 milliards de dollars) des portefeuilles d’au moins quatre blockchains différentes, déclenchant ainsi un effort mondial pour contenir les dégâts.
De New York à Abu Dhabi et Kiev, des chercheurs en sécurité et des dirigeants de Binance se sont empressés de retrouver l’argent volé, de geler les comptes et de comprendre comment les attaquants avaient violé l’échange et réalisé un braquage qui a ébranlé la confiance dans l’industrie de la cryptographie alors qu’elle tente de gagner une plus grande acceptation dans le courant dominant de la finance.
« C’est le plus grand braquage de banque de l’histoire de l’humanité », a déclaré Ari Redbord, responsable mondial des politiques et des affaires gouvernementales chez TRM Labs, une société d’analyse de blockchain.
L’entreprise de Redbord était l’une des nombreuses entreprises mobilisées après le début de l’attaque. « Je n’ai littéralement pas dormi et je n’ai pas arrêté. »
Alors que Binance a déclaré publiquement qu’elle pourrait facilement rembourser les pertes résultant du piratage vendredi, les employés ont exprimé en privé des doutes quant au fait qu’ils recevraient des primes cette année, selon des personnes proches du dossier.
L’industrie de la cryptographie n’est pas étrangère aux acteurs malveillants. Il y a seulement un mois, l’échange de crypto-monnaie Bitget a été victime d’une cyberattaque qui a coûté 388 millions de dollars. En février 2025, des pirates ont volé près de 1,5 milliard de dollars à l’échange de crypto-monnaie Bybit. Mais l’ampleur de l’attaque de cette semaine a choqué même les vétérans de l’industrie.
Juste au moment où l’exploit a été déclenché, Taylor Monahan, qui est basé à Los Angeles en tant que chercheur au sein de la société de sécurité à but non lucratif SEAL, participait à une discussion de groupe avec d’autres enquêteurs en cryptographie lorsqu’un membre de la société de sécurité blockchain ZeroShadow a envoyé un message concernant des transactions étranges chez Binance.
«Je vais rester optimiste et penser que tout va bien», se dit Monahan. Mais elle savait que si les choses n’allaient pas bien, elles allaient très mal. « C’est comme un hack, un très gros hack. »
À 16 h 38, Monahan a soupçonné le pire et a contacté Tether, la société qui émet le stablecoin adossé au dollar USDT. « Au fond de nos âmes, nous savions que c’était un hack », a-t-elle déclaré. Tether a répondu immédiatement mais n’a pas reconnu qu’il y avait eu une infiltration. Moins de 30 minutes plus tard, la société a entamé le processus de gel des transactions sur sa blockchain, tout comme Circle, émetteur du stablecoin USDC.
Défilement X
Yi He, co-fondatrice et co-directrice générale de Binance, était chez elle à Abu Dhabi lorsqu’elle a remarqué pour la première fois que quelque chose n’allait pas.
Le cadre s’était déconnecté de son travail et parcourait X avant de se coucher vers 00h30 à Abu Dhabi (16h30 à New York). Des publications sur le site de médias sociaux l’ont alertée des problèmes.
Alarmée, elle s’est reconnectée et a constaté que les équipes de sécurité et de portefeuille de Binance – qui sont habilitées à agir contre les piratages sans l’approbation de la direction – étaient déjà au travail, essayant d’arrêter davantage de pertes. En quelques minutes, l’entreprise a créé une salle de guerre qui compte aujourd’hui environ 100 personnes dans le monde. Yi et des centaines d’employés de Binance restaient éveillés toute la nuit, coordonnant les efforts au sein de l’entreprise et avec d’autres sociétés de cryptographie et organismes chargés de l’application de la loi, notamment le Federal Bureau of Investigation et les services secrets américains.
À 17h15 (heure de New York), Binance a publiquement reconnu qu’elle était au courant d’un « problème de sécurité potentiel » et qu’elle enquêtait sur la rumeur de violation.
À 17 h 18, le directeur général de Circle, Jeremy Allaire, a annoncé que la société stablecoin avait gelé plus de 800 millions de dollars associés à un « exploit potentiel impliquant Binance ». Sept minutes plus tard, Paolo Ardoino, PDG de Tether, a annoncé que sa société avait gelé plus de 1,5 milliard de dollars « liés à un potentiel piratage de l’échange Binance ».
Bientôt, les sociétés de cryptographie de tous bords ont commencé à inonder les réseaux sociaux pour promettre aux spectateurs qu’ils étaient en sécurité. Les concurrents de Binance, dont Kraken, Coinbase et Bybit, ont proclamé qu’ils étaient indemnes.
Les sociétés de renseignement blockchain TRM Labs, Chainalysis et Elliptic ont toutes déclaré que la Corée du Nord était derrière le braquage. Ils ont observé que les fonds volés à Binance se mélangeaient à la crypto saisie lors du piratage Bitget, que les chercheurs avaient déjà attribué à la République populaire démocratique de Corée.
Ce week-end, le FBI a également imputé le piratage à la Corée du Nord.
Chainalysis a qualifié le piratage de « le plus important de l’histoire de la cryptographie et l’un des plus grands crimes financiers de tous les temps ».
Pourtant, même si le braquage est devenu plus largement médiatisé, les pirates ont continué à drainer des fonds de Binance. Le code utilisé par les attaquants leur a donné accès aux comptes blockchain appartenant à Binance et a permis aux pirates de les vider, tandis que les fonds d’échange continuaient de réapprovisionner les comptes. Les estimations du montant volé ont augmenté, atteignant finalement 6,3 milliards de dollars.
Crypto grand public
Cette attaque arrive à un moment inopportun pour une industrie qui bénéficie d’un soutien sans précédent de la part du gouvernement américain. L’administration Trump a fait pression pour l’adoption généralisée des crypto-monnaies et de la technologie blockchain, notamment par l’intermédiaire de ses régulateurs. En septembre, la Securities and Exchange Commission a approuvé une règle autorisant la négociation des actions de sociétés publiques sur des blockchains. Le piratage de Binance pourrait saper ces efforts, craignent les experts.
Odysseas Lamtzidis, fondateur de la société de sécurité blockchain Phylax Systems, se trouvait dans un avion en provenance de New York pour Miami lorsqu’il a vu une conversation Telegram discutant de l’attaque. « C’était très effrayant. Je me souviens avoir respiré fort parce qu’il y avait d’énormes quantités de capitaux qui circulaient et les gens dans l’avion me demandaient si j’allais bien », a-t-il déclaré.
« C’est toujours le Far West. »
Odysseas Lamtzidis, fondateur de Phylax Systems,
Il a observé les attaquants passer d’un portefeuille à l’autre et a continué à publier sur X pour alerter les utilisateurs.
« Je pense que c’est très effrayant pour les organisations et l’adoption de la cryptographie, car ce type d’événements devrait être impossible, pas improbable », a-t-il déclaré. « C’est toujours le Far West. »
Yi et son co-directeur général, Richard Teng, ont été confrontés vendredi aux dommages potentiels à la réputation que cette attaque pourrait causer. Dans une vidéo publiée sur X, Yi a promis que Binance continuerait à travailler avec les forces de l’ordre pour retrouver les attaquants. La société s’est engagée à rembourser tous les utilisateurs ayant perdu des fonds lors du piratage.
« Nous ne laisserons pas les pirates informatiques anéantir l’élan que cette industrie mérite », a-t-elle déclaré dans sa vidéo, s’exprimant en mandarin. « Bien sûr, il y a des domaines dans lesquels nous aurions pu faire mieux. Nous aurions dû investir davantage dans la sécurité plus tôt et fixer des normes plus strictes. À l’avenir, nous ne nous retiendrons pas, qu’il s’agisse d’investir dans la sécurité ou de lutter contre les pirates informatiques. »
Samedi, la société a annoncé avoir restauré 90 % des jetons volés par les pirates informatiques, s’engageant à rétablir la possibilité pour les clients de retirer des fonds le lendemain.
Interrogé sur les préoccupations des employés en matière de primes, un porte-parole a déclaré que Binance ne s’attendait pas non plus à aucun impact.
Au milieu de la tourmente, certains commerçants ont trouvé des opportunités.
Morten Christensen, un trader de cryptomonnaies qui dirige également AirdropAlert.com, un site qui suit les cadeaux de cryptomonnaies, a gagné des dizaines de milliers de dollars jeudi. Il était au Mexique, lors d’un appel Discord avec six amis, réfléchissant à des stratégies pour tirer parti du piratage. Ils avaient décidé de vendre à découvert des crypto-monnaies, dont la valeur commençait à perdre lorsque sa femme entra dans son bureau. Il l’a renvoyée. « Binance a été piraté, bébé », a-t-il déclaré. « Il faut s’enfermer. »
Avec l’aide de Ryan Weeks et Teresa Xie
Bloomberg