Les clients de Binance ont retiré environ 3,6 milliards de dollars (2,7 milliards de livres sterling) d'actifs du plus grand échangeur de cryptomonnaies au monde alors que celui-ci reprenait ses activités dimanche. Ce flux massif sortant s'est produit à la suite d'une cyberattaque qui est considérée comme la plus importante de l'histoire, ce qui avait initialement forcé l'entreprise à suspendre toutes les transactions. L'incident a touché des actifs numériques évalués à 6,3 milliards de dollars.
De grandes organisations, dont le Bureau fédéral d'enquête (FBI) des États-Unis, ont accusé la Corée du Nord d'avoir orchestré cette cyberattaque. La violation a été attribuée à TraderTraitor, un groupe de cybercriminels nord-coréen également connu sous le nom de Lazarus Group. Ce même groupe était responsable du vol d'un record alors inédit de 1,5 milliard de dollars auprès de l'échangeur de cryptomonnaies Bybit en 2025. En réponse, le FBI a publié samedi une liste d'adresses de portefeuilles de cryptomonnaies liées au groupe et a exhorté les partenaires de l'industrie à bloquer les transactions les concernant.
Binance a déclaré avoir couvert environ 95 % des actifs volés, bien que la recherche du montant restant puisse prendre plus de temps. L'échangeur a réitéré à plusieurs reprises son engagement à couvrir toutes les pertes liées à l'attaque. Selon un communiqué publié sur X, entre 06h00 et 15h30 GMT le 1er novembre, la plateforme a traité 4,649 milliards de dollars de retraits et 1,01 milliard de dollars de dépôts, résultant en un flux net sortant d'environ 3,64 milliards de dollars. L'entreprise a noté une augmentation initiale des retraits qui a ensuite diminué et se stabilise comme prévu.
Ces retraits du dimanche représentent un peu plus de 2 % des 171 milliards de dollars d'actifs sous la gestion de Binance. La semaine dernière, l'entreprise a annoncé avoir réservé plus de 6,3 milliards de dollars pour gérer les conséquences. Les retraits pour plus d'une douzaine de cryptomonnaies majeures, dont le Bitcoin et l'Ethereum, ont repris, avec un retour progressif des services supplémentaires une fois les vérifications de sécurité terminées.
Les premières enquêtes suggèrent que l'incident pourrait avoir pris sa source dans un ordinateur portable compromis appartenant à un ingénieur, ce qui a permis aux pirates d'exécuter des transactions non autorisées. L'attaque a ciblé l'échangeur centralisé mondial de Binance, Binance.com, tandis que sa plateforme destinée aux États-Unis est restée épargnée. Pour remplacer les actifs des clients, Binance a utilisé une combinaison de sources, notamment sa trésorerie d'entreprise, son assurance sur les contrats à terme et ses fonds de réserve d'urgence.
Malgré ces efforts, les fonds liés au piratage continuent d'être blanchis. Alec Zebrick, directeur senior des services mondiaux chez Chainalysis, qui collabore avec l'entreprise et les gouvernements pour récupérer l'argent volé, a noté que les attaquants stratifient activement les fonds à travers des milliers d'adresses et de dépôts. Binance a été fondée en Chine et sert actuellement des centaines de millions d'utilisateurs enregistrés dans le monde.
Sources: BBC News World.