Binance, l’une des principales plateformes mondiales d’échange de monnaies numériques, a été ciblée par une cyberattaque ayant entraîné le détournement d’environ 6,3 Md$ d’actifs numériques. Selon TRM Labs, société spécialisée dans l’analyse des transactions sur les blockchains, les pirates auraient transféré une grande partie des fonds en seulement une vingtaine de minutes. Le montant dépasse largement celui du précédent grand vol de cryptomonnaies, estimé à 1,5 Md$ lors de l’attaque contre Bybit en février 2025.
D’après les premières investigations communiquées par Binance, l’attaque pourrait avoir commencé par la compromission de l’ordinateur portable d’un ingénieur DevOps de l’entreprise. Les pirates auraient ensuite obtenu un accès non autorisé à certains systèmes internes, ce qui leur aurait permis de contourner les procédures habituelles de validation des transactions. Une enquête préliminaire évoque elle aussi cette compromission. Si aucune fuite de clés privées n’a été identifiée à ce stade, les investigations ont depuis mis au jour plusieurs points de compromission.
Les enquêteurs évoquent notamment l’exploitation de la fonctionnalité EIP-7702 du réseau Ethereum. Elle permet à un portefeuille numérique d’autoriser temporairement l’exécution de contrats intelligents, c’est-à-dire de programmes automatisés qui fonctionnent sur la blockchain. Cette technique aurait permis aux attaquants de prendre le contrôle de certains mécanismes de transfert de fonds, sans avoir nécessairement à dérober directement les clés privées des portefeuilles.
Des liens avec un groupe nord-coréen
Les sociétés spécialisées dans l’analyse de la blockchain, dont TRM Labs et Chainalysis, ont établi des liens entre cette attaque et le groupe de pirates TraderTraitor, associé à la Corée du Nord. Ce groupe est déjà soupçonné d’être impliqué dans plusieurs opérations de vol de cryptomonnaies à grande échelle. Selon les enquêteurs, plusieurs éléments techniques rappellent les méthodes utilisées lors de précédentes cyberattaques attribuées à des groupes nord-coréens. L’identification définitive des responsables reste toutefois du ressort des investigations en cours.
Près de 3 Md$ gelés
Face à l’ampleur de l’attaque, plusieurs acteurs majeurs de l’écosystème financier numérique ont rapidement réagi. Tether, Circle et Ripple ont notamment participé au gel d’une partie des actifs dérobés. Au total, environ 3 Md$ auraient été immobilisés grâce à la coopération entre les entreprises spécialisées dans les cryptomonnaies et les acteurs de la blockchain. Cette intervention a limité les possibilités de déplacement et de conversion d’une partie des fonds volés.
Plusieurs milliards de dollars restent cependant difficiles à récupérer, notamment lorsque les pirates convertissent les actifs en cryptomonnaies qui ne peuvent pas être gelées directement par un émetteur centralisé.
Pour rassurer ses utilisateurs, Binance a annoncé qu’elle prendrait en charge les pertes liées à l’incident grâce à ses réserves financières et à son fonds de protection des utilisateurs, le Secure Asset Fund for Users (SAFU). La plateforme a également suspendu temporairement certaines opérations de retrait, afin de sécuriser ses infrastructures et de mener des vérifications supplémentaires. Binance affirme par ailleurs travailler avec les autorités compétentes et les sociétés spécialisées dans l’analyse des transactions pour retrouver les fonds détournés.
Product offers are temporarily unavailable.
