Binance a annoncé vendredi qu'elle fait face à une faille de sécurité significative estimée à 6,3 milliards de dollars, marquant l'un des plus grands vols dans l'histoire de la cryptomonnaie. La plateforme a déclaré qu'environ 3 milliards de dollars d'actifs numériques ont été gelés jusqu'à présent suite à l'incident. Le co-PDG Richard Teng a confirmé que la plateforme couvrirait toutes les pertes subies par les utilisateurs grâce à son Fonds d'Actifs Sécurisés pour les Utilisateurs (SAFU) et aux fonds de l'entreprise, assurant que le capital des clients reste en sécurité.
Les enquêtes préliminaires suggèrent que la faille pourrait provenir d'un ordinateur portable compromis appartenant à un ingénieur DevOps, ce qui aurait allegedly permis à un attaquant d'accéder à un conteneur de service et d'exécuter des transactions de retrait non autorisées. Cependant, Teng a par la suite précisé que l'attaque impliquait un processus complexe plutôt qu'une simple mauvaise utilisation des permissions d'un seul individu. Il a souligné qu'aucune preuve n'a été trouvée concernant la fuite de clés privées de portefeuille.
En réponse à l'incident, Binance a temporairement suspendu tous les retraits pendant qu'elle modernise ses systèmes de sécurité et révoque les autorisations pour les adresses affectées. La plateforme s'attend à reprendre les services de retrait dans un délai de 48 heures. Les dépôts restent inchangés et continuent de fonctionner normalement, selon le co-fondateur Yi He. Binance collabore actuellement avec des agences d'application de la loi et des entreprises d'intelligence blockchain pour tracer et récupérer les fonds volés.
L'industrie crypto plus large s'est mobilisée pour contenir les conséquences. Circle Internet Group, Tether et Ripple ont pris des mesures pour geler les fonds liés au piratage. Le PDG de Circle, Jeremy Allaire, a signalé le gel de plus de 800 millions de dollars en USD Coin, tandis que le PDG de Tether, Paolo Ardoino, a déclaré que plus de 1,5 milliard de dollars de sa monnaie stable avaient été gelés. De plus, Ripple a aidé à stopper le mouvement de 200 millions de dollars de fonds liés à l'incident.
Malgré ces efforts, le fournisseur de données Arkham Intelligence a lié près de 6 milliards de dollars d'actifs numériques répartis sur 55 adresses de portefeuille à l'exploitation potentielle, suggérant que les montants gelés ne représentent qu'une partie de l'impact total. La nouvelle a pesé lourdement sur les marchés, avec Bitcoin chutant de plus de 4 % pour atteindre environ 77 994 dollars. Binance prévoit de publier un rapport technique détaillé et une preuve de réserves mise à jour une fois les efforts de remédiation terminés.
Cet événement souligne les défis de sécurité persistants dans le secteur. En 2025, Bybit a subi des pertes d'environ 1,5 milliard de dollars en raison d'un piratage, et Bitget a récemment perdu plus de 350 millions de dollars dans un incident de vol cybernétique. Au cours des dernières années, des acteurs malveillants ont vidé des milliards de dollars des échanges décentralisés, soulignant que bien qu'il s'agisse du plus grand événement unique, ce n'est pas le premier de son genre.
Sources: CNBC Markets. Financial Times. Financial Times.