Binance fait face à un vol estimé à 5,8 milliards d’euros et a suspendu les retraits. Un séisme pour la confiance dans les plateformes crypto centralisées.
En bref
- Binance subit un vol estimé à 5,8 milliards d’euros
- Les retraits sont suspendus, pas les dépôts
- La piste nord-coréenne prend de l’épaisseur
Quand un acteur de la taille de Binance coupe les retraits après une attaque, ce n’est plus un incident isolé. C’est un test grandeur nature pour toute la crypto centralisée, sa promesse de sécurité et, surtout, la confiance que les investisseurs placent dans ces plateformes.
Un montant qui dépasse tout ce que le secteur a déjà vu
Le chiffre donne le vertige, environ 5,8 milliards d’euros (6,3 milliards de dollars). Si l’estimation tient, on parle du plus gros vol de l’histoire du secteur, très loin devant le piratage de Bybit l’an dernier, évalué à environ 1,4 milliard d’euros (1,5 milliard de dollars).
Binance assure absorber l’intégralité des pertes. La société dit mobiliser son fonds SAFU, pour Secure Asset Fund for Users, ainsi que ses propres ressources, et affirme que les avoirs des utilisateurs restent couverts. Changpeng Zhao, qui précise ne plus diriger Binance.com mais rester actionnaire, a dit s’attendre à ce que tous les fonds clients soient remboursés.
Retraits coupés, dépôts ouverts, gel massif des fonds
Dans l’immédiat, Binance a suspendu les retraits pour ce qu’elle présente comme une refonte de sécurité. Les dépôts, eux, continuent normalement. C’est classique en gestion de crise, mais pour les utilisateurs, le signal est rude quand même.
La plateforme indique avoir déjà fait geler environ 2,8 milliards d’euros (3 milliards de dollars) d’actifs sur la blockchain avec l’aide de ses partenaires. De leur côté, Tether et Circle disent avoir bloqué des fonds liés à l’attaque, respectivement autour de 1,4 milliard d’euros (1,5 milliard de dollars) et 736 millions d’euros (800 millions de dollars). Dans son message public, Changpeng Zhao saluait aussi un gel rapide d’environ 893 millions d’euros (971 millions de dollars) chez Tether et 757 millions d’euros (823 millions de dollars) chez Circle.
La piste d’un poste DevOps compromis et l’ombre nord-coréenne
Le point d’entrée technique évoqué par Binance est assez parlant. L’enquête interne avance qu’un ordinateur portable compromis appartenant à un ingénieur DevOps aurait permis à l’attaquant d’accéder à un conteneur de service, puis de soumettre des transactions de retrait non autorisées.
Sur l’attribution, plusieurs signaux pointent vers la Corée du Nord. La société de recherche TRM Labs relie l’attaque à TraderTraitor, une unité de piratage nord-coréenne, avec un niveau de confiance qu’elle dit élevé, en s’appuyant sur des renseignements on-chain et off-chain. Elle suit aussi les flux via son réseau Beacon Network, dédié à la détection en temps réel des crimes crypto.
Pourquoi ce choc dépasse Binance
Pour Tim Sun, chercheur senior chez HashKey Group, un tel épisode peut réduire l’appétit pour le risque et pousser les investisseurs à réévaluer la sécurité des actifs conservés sur les échanges centralisés, mais aussi les risques de contrepartie, de solvabilité et de liquidité. Bref, tout ce qui compte quand le marché vacille.
Le contexte politique n’aide pas. En 2023, Changpeng Zhao a plaidé coupable dans une affaire pénale liée à son incapacité à empêcher le blanchiment d’argent, avant d’être gracié par Donald Trump en 2025. Et Binance entretient en plus une relation d’affaires avec World Liberty Financial, le projet crypto lié à la famille Trump. Pour l’écosystème, l’affaire dépasse déjà le simple fait divers technique.
