En bref
- Binance suspend temporairement les retraits après une importante cyberattaque, tout en maintenant les dépôts et en promettant de couvrir les pertes.
- Le piratage pourrait représenter 6,3 milliards de dollars, avec une possible implication du groupe nord-coréen TraderTraitor.
- Cette affaire fragilise la confiance dans les plateformes crypto centralisées et relance les inquiétudes sur la sécurité des fonds des investisseurs.
Les utilisateurs de Binance ne peuvent plus retirer leurs fonds pour l’instant. La plateforme a suspendu cette fonction dans le cadre d’une refonte de sécurité, tout en précisant que les dépôts restent possibles.
Retraits gelés, dépôts maintenus
Binance affirme que les fonds des utilisateurs sont en sécurité et que toutes les pertes seront prises en charge par l’entreprise, avec le soutien de son fonds SAFU, pour Secure Asset Fund for Users. C’est le point que la société martèle depuis la révélation de l’attaque.
Le blocage des retraits est donc présenté comme une mesure temporaire liée à la sécurisation de l’infrastructure. Pour les clients, c’est évidemment la conséquence la plus visible. Et la plus sensible.
Un vol estimé à 6,3 milliards de dollars
Le montant avancé donne le vertige, environ 6,3 milliards de dollars. Si cette estimation se confirme, il s’agirait d’un record dans l’univers crypto, bien au-dessus du piratage de Bybit, évalué l’an dernier à 1,5 milliard de dollars.
Binance dit avoir travaillé avec des partenaires de la blockchain pour geler une partie des actifs touchés. Environ 3 milliards de dollars auraient déjà été bloqués on-chain. De leur côté, Tether et Circle indiquent avoir gelé des fonds liés à l’attaque, respectivement 1,5 milliard et 800 millions de dollars.
La piste d’un poste DevOps compromis
Selon les premiers éléments communiqués par Binance, l’attaque pourrait avoir commencé par l’ordinateur portable compromis d’un ingénieur DevOps. Cela aurait permis à un attaquant d’accéder à un conteneur de service et d’envoyer des transactions de retrait non autorisées.
La piste d’une implication nord-coréenne revient dans plusieurs rapports. La société de recherche en sécurité TRM Labs attribue l’opération au groupe TraderTraitor, présenté comme une unité de piratage d’élite de la Corée du Nord. L’entreprise dit fonder cette conclusion sur des renseignements recueillis on-chain et hors chaîne, avec un niveau de confiance élevé.
Un choc pour la confiance dans les plateformes centralisées
L’affaire secoue déjà l’écosystème crypto. Pour Tim Sun, chercheur senior chez HashKey Group, ce piratage pourrait réduire l’appétit pour le risque et pousser les investisseurs à réévaluer la sécurité des actifs conservés sur des plateformes centralisées, ainsi que les risques de contrepartie, de solvabilité et de liquidité.
Le contexte n’aide pas. Le fondateur de Binance, Changpeng Zhao, a plaidé coupable en 2023 dans une affaire pénale liée à des manquements dans la prévention du blanchiment d’argent, avant d’être gracié par Donald Trump en 2025. Binance entretient aussi une relation commerciale avec World Liberty Financial, l’activité crypto de la famille Trump. Bref, une crise technique, mais aussi un vrai test de confiance.
