Cryptomonnaies : Binance frappée par un piratage de 6,3 milliards $

La plateforme d’échanges de cryptomonnaies Binance a annoncé jeudi avoir été victime d’un important piratage, dont le préjudice est estimé à environ 6,3 milliards de dollars (5,2 milliards de francs suisses). Près de la moitié des fonds concernés ont toutefois été gelés pour empêcher leur détournement.

Dans une série de messages contradictoires publiés sur X, Binance a d’abord assuré que les fonds déposés par ses clients étaient « totalement à l’abri », avant de promettre de couvrir « toutes les pertes ». La plateforme a ensuite précisé que le montant total impacté atteignait environ 6,3 milliards de dollars. Avec l’appui de partenaires spécialisés dans la blockchain, elle affirme avoir déjà bloqué près de 3 milliards de dollars d’actifs sur la chaîne.

Si cette estimation se confirme, l’attaque représenterait un montant quatre fois supérieur au précédent record enregistré dans le secteur. En février 2025, 1,5 milliard de dollars avaient été dérobés sur la plateforme Bybit, un vol attribué à des pirates affiliés à la Corée du Nord.

Vers 00H30 GMT vendredi, Binance a annoncé la suspension temporaire de tous les dépôts et retraits. Le montant du préjudice pourrait encore évoluer, ses équipes travaillant avec les autorités, les émetteurs de cryptomonnaies, les sociétés d’analyse de données et des partenaires du secteur pour identifier et immobiliser d’autres actifs potentiellement visés.

Changpeng Zhao, ancien dirigeant de Binance, qui n’exerce plus de fonctions opérationnelles mais demeure l’actionnaire majoritaire du groupe, a également évoqué une cyberattaque sur X. Selon lui, les pertes pourraient être « un peu plus élevées » qu’un milliard de dollars.

L’ampleur des mesures de gel annoncées par les acteurs du secteur souligne l’exposition financière de l’écosystème. Le patron de Tether, émetteur notamment de l’USDT, troisième cryptomonnaie par le volume en circulation, évalué à environ 180 milliards de dollars, a annoncé avoir immobilisé près de 1,6 milliard de dollars d’actifs en lien avec une potentielle attaque contre Binance. De son côté, le directeur général de Circle, qui supervise l’USDC, a fait état du gel d’environ 800 millions de dollars.

L’USDT et l’USDC sont des stablecoins, des monnaies électroniques dont la valeur est adossée à une devise traditionnelle, en l’occurrence le dollar. Jeremy Allaire, patron de Circle, a précisé que cette immobilisation avait été décidée en concertation avec les autorités. Sollicités par l’AFP, le ministère américain de la Justice et le FBI n’ont pas immédiatement donné suite.

Les cryptomonnaies décrochent

Plusieurs spécialistes avaient signalé l’intrusion de pirates sur Binance pendant les heures précédant la confirmation de l’attaque, intervenue vers 23H30 GMT jeudi. Dans ce climat d’incertitude, les principales cryptomonnaies ont brièvement chuté, à l’exception des stablecoins, dont les fluctuations restent, par définition, très limitées.

Après avoir perdu près de 5 % à la fin de la séance américaine, le bitcoin limitait son recul à 0,83 % vers 05H00 GMT vendredi. L’ether cédait légèrement 0,81 %. Le BNB, cryptomonnaie émise par Binance, rebondissait de 2,67 %, après avoir plongé de près de 10 %.

Cette cyberattaque intervient alors que les capacités des modèles d’intelligence artificielle (IA) suscitent des inquiétudes croissantes quant à la robustesse de la cryptographie et des protocoles de sécurité informatique. Plusieurs observateurs ont notamment vu dans une avancée annoncée indépendamment cette semaine par OpenAI et Anthropic, autour d’un même concept informatique, un premier signe tangible d’un possible tournant.

En réfutant l’hypothèse dite du temps exponentiel (ETH), ces travaux ont laissé entrevoir la possibilité de simplifier le décryptage des protocoles de chiffrement. Aucune application pratique ne peut toutefois être tirée de cette démonstration dans l’immédiat.

L’enjeu est majeur pour les cryptomonnaies : le protocole de la blockchain, qui constitue leur fondement, repose sur la cryptographie pour garantir l’inviolabilité théorique du système et la sécurité des transactions.